客户路由器MSR-1的以太网口Ethernet1/0配置如下：interfa...

单项选择题客户路由器MSR-1的以太网口Ethernet1/0配置如下：interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0该接口连接了一台三层交换机，而此三层交换机为客户办公网络的网段192.168.7.0/24～192.168.83.0/24的默认网关所在。现在客户要求在MSR-1上配置ACL来禁止办公网络所有用户向MSR-1的地址192.168.0.1发起Telnet，那么下面哪项配置是正确的？（）

A.aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound
B.aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound
C.aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound
D.aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题在MSCserver用（）指令可以检查SCCPbufferpool的大小.

A.STRSP：R=XX；
B.C7BPP；
C.C7ERP：ENUM=ALL；
D.EREPP：ENUM=ALL；

点击查看答案

2.单项选择题在MSC server用（）指令可以检查BSC的已接通的话务量.

A.STRSP：R=XX；
B.C7BPP；
C.C7ERP：ENUM=ALL；
D.EREPP：ENUM=ALL；

点击查看答案

3.单项选择题在MSCserver用（）指令可以检查IP Port状态：

A.NRGWP：MG=ALL；
B.C7NCP：SP=ALL，SSN=ALL；
C.IHALP：EPID=all；
D.IHSTP：IPPORT=ALL；

点击查看答案

4.单项选择题在MSCserver用（）指令可以检查SCTP association：

A.NRGWP：MG=ALL；
B.C7NCP：SP=ALL，SSN=ALL；
C.IHALP：EPID=all；
D.IHSTP：IPPORT=ALL；

点击查看答案

5.多项选择题在路由器MSR-1上看到如下提示信息：[MSR-1]displayfirewall-statisticsallFirewallisenable，defaultfilteringmethodis’permit’.Interface：GigabitEthernet0/0In-boundPolicy：acl3000FragmentsmatchednormallyFrom2008-11-082：25：13to2008-11-082：25：460packets，0bytes，0%permitted，4packets，240bytes，37%denied，7packets，847bytes，63%permitteddefault，0packets，0bytes，0%denieddefault，Totally7packets，847bytes，63%permitted，Totally4packets，240bytes，37%denied.据此可以推测（）。

A.由上述信息中的37%denied可以看出已经有数据匹配ACL3000中的规则
B.有一部分数据包没有匹配ACL3000中的规则，而是匹配了默认的permit规则
C.ACL3000被应用在GigabitEthernet0/0的inbound方向
D.上述信息中的0%denieddefault意味着该ACL的默认匹配规则是deny

点击查看答案

6.单项选择题在MSCserver用（）指令可以检查SCCP层的通达性：

A.NRGWP：MG=ALL；
B.C7NCP：SP=ALL，SSN=ALL；
C.IHALP：EPID=all；
D.IHSTP：IPPORT=ALL；

点击查看答案

7.多项选择题客户的路由器MSR-1的GigabitEthernet0/0接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。同时该路由器的广域网接口连接到Internet，而Internet上有DNS服务器为客户局域网内的主机提供服务，客户的办公网络可以正常访问Internet，如今在MSR-1的GigabitEthernet0/0的inbound方向应用了如下ACL：
firewall enable
ac lnumber 3006
rule 0 deny tcp source 192.168.1.00.0.0.255
rule 5 permit ip
那么（）。

A.192.168.1.0/24网段的客户可以通过Outlook等邮件客户端正常收发外部邮件
B.192.168.1.0/24网段的客户不能通过WWW方式打开外部网页
C.192.168.0.0/24网段的客户可以通过FTP方式从Internet上下载数据
D.192.168.1.0/24网段的客户不能够通过Outlook等邮件客户端收发外部邮件

点击查看答案&解析

8.单项选择题在MSCserver用（）指令可以检查MGW的状态：

A.NRGWP：MG=ALL；
B.C7NCP：SP=ALL，SSN=ALL；
C.IHALP：EPID=all；
D.IHSTP：IPPORT=ALL；

点击查看答案

9.单项选择题ISUP的IAM消息里，以下哪个参数是可选参数？（）

A.主叫号码
B.被叫号码
C.主叫用户类别
D.前向呼叫指示语

点击查看答案

10.多项选择题客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule0denyipsource192.168.1.00.0.0.255rule5permittcpsource192.168.0.00.0.255.255rule10permiticmp同时将ACL3004应用在GE0/0的inbound方向，那么（）。

A.该路由器允许192.168.2.0/24网段的用户对Internet发出的FTP数据流通过
B.该路由器允许所有用户的ICMP报文通过
C.该路由器禁止192.168.1.0/24网段用户对Internet的所有IP流量通过
D.该路由器允许192.168.1.0/24网段用户对Internet的WWW业务流量通过

点击查看答案