在MSR路由器上配置了如下ACL：aclnumber3999ruleperm...

多项选择题在MSR路由器上配置了如下ACL：aclnumber3999rulepermittcpsource10.10.10.1255.255.255.255destination20.20.20.10.0.0.0time-rangelucky那么对于该ACL的理解正确的是（）。

A.该rule只在lucky时间段内生效
B.该rule只匹配来源于10.10.10.1的数据包
C.该rule只匹配去往20.20.20.1的数据包
D.该rule可以匹配来自于任意源网段的TCP数据包
E.该rule可以匹配去往任意目的网段的TCP数据包

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题客户的网络如下所示：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB在两台路由器上的广域网接口分别作了如下配置：MSR-1：firewall enableacl number 3000rule 0 deny ip source 192.168.0.0 0.0.0.255rule 5 permit ipinterface Serial1/0link-protocol pppfirewall packet-filter 3000 outboundip address 6.6.6.2 255.255.255.0MSR-2：interface Serial1/0link-protocol pppip address 6.6.6.1 255.255.255.0假设HostA 的IP 地址为192.168.0.2/24，路由以及其他相关接口配置都正确，那么（）。

A.HostA可以ping通6.6.6.2，但是不能ping通6.6.6.1
B.HostA不能ping通6.6.6.2，同时也不能ping通6.6.6.1
C.HostA能ping通6.6.6.2，同时也能ping通6.6.6.1
D.在MSR-2上能ping通HostA

点击查看答案

2.单项选择题以下哪种电路板不是属于MGW Main Subrack的（）

A.GPB
B.SCB
C.MSB
D.SXB

点击查看答案

3.多项选择题在一台路由器MSR-1上看到如下信息：[MSR-1]displayarpallType：S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）。

A.可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
B.可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
C.可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
D.可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

点击查看答案

4.单项选择题当计费APG出现故障时，需要在MSC增大哪个SAE的值？（）

A.SAE500 CHOF
B.SAE500 CHOP
C.SAE600 CHVIEW
D.SAE500 COMAIN

点击查看答案

5.多项选择题客户的网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB该网络已经正确配置了IP地址和路由，目前网络中HostA可以和HostB实现互通。出于某种安全考虑，客户要求HostB不能ping通HostA，但同时HostA可以ping通HostB，且HostA与HostB之间的其他报文传递不受限制，那么如下哪些说法是正确的？（）

A.仅在MSR-1上配置ACL无法实现此需求
B.仅在MSR-2上配置ACL无法实现此需求
C.仅在MSR-1上配置ACL就可以实现此需求
D.仅在MSR-2上配置ACL就可以实现此需求
E.使用ping命令时两主机之间的ICMP报文是双向的，这个单项互通的需求无法实现

点击查看答案

6.单项选择题在MSCserver中，Event reporting的哪个event number记录的是关于M3UA层的问题？（）

A.EVENT NUMBER=145
B.EVENT NUMBER=201
C.EVENT NUMBER=100
D.EVENT NUMBER=1029

点击查看答案

7.单项选择题路由器MSR-1的GE0/0接口地址为192.168.100.1/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机pingMSR-1的GE0/0接口，于是在该路由器上配置了如下ACL：aclnumber3008rule0denyicmpsource192.168.1.00.0.0.255同时该ACL被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通GE0/0接口地址。根据如上信息可以推测（）。

A.该ACL没有生效
B.该ACL应用的方向错误
C.防火墙默认规则是允许
D.对接口GE0/0执行shutdown和undoshutdown命令后，才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址

点击查看答案

8.单项选择题在MSCserver中，Event reporting的哪个event number记录的是关于SCCP层的问题？（）

A.EVENT NUMBER=145
B.EVENT NUMBER=201
C.EVENT NUMBER=100
D.EVENT NUMBER=1029

点击查看答案

9.单项选择题在MSCserver中，Event reporting的哪个event number记录的是关于TCAP层的问题？（）

A.EVENTNUMBER=145
B.EVENTNUMBER=201
C.EVENTNUMBER=100
D.EVENTNUMBER=1029

点击查看答案

10.多项选择题两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置：firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddress192.168.0.1255.255.255.0firewallpacket-filter3000inbound那么如下说法哪些是正确的？（）

A.在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址
B.在HostA上ping不通HostB
C.在HostB上能ping通HostA
D.在MSR-1上能ping通HostB

点击查看答案