在MSR路由器上配置了如下ACL： acl numb...

多项选择题在MSR路由器上配置了如下ACL： acl number 3999 rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky 那么对于该ACL的理解正确的是（）

A.该rule只在lucky时间段内生效
B.该rule只匹配来源于10.10.10.1的数据包
C.该rule只匹配去往20.20.20.1的数据包
D.该rule可以匹配来自于任意源网段的TCP数据包
E.该rule可以匹配去往任意目的网段的TCP数据包

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。 RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置： firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）

A.MSR-1上仍然拥有到对端的RIP 路由
B.MSR-1上不能学习到对端的RIP 路由
C.MSR-2上仍然拥有到对端的RIP 路由
D.MSR-2上不能学习到对端的RIP 路由

点击查看答案

2.多项选择题客户的MSR路由器通过S0/0接口连接运营商网络，通过G1/0接口连接内部网络。目前网络运行正常，客户可以通过路由器正常访问Internet和Intranet所有业务。现在在MSR 上添加了如下配置：firewall enable firewall default deny acl number 3002 rule 0 deny tcp interface Serial0/0 link-protocol ppp firewall packet-filter 3002 inbound firewall packet-filter 3002 outbound 那么如下哪些应用可能不受影响（）。

A.和运营商之间通过RIP学习路由
B.和运营商之间通过OSPF学习路由
C.和运营商之间通过BGP学习路由
D.访问位于上海的信息技术网站

点击查看答案

3.多项选择题NAPT主要对数据包的（）信息进行转换。

A.数据链路层
B.网络层
C.传输层
D.应用层

点击查看答案&解析

4.单项选择题在配置完NAPT后，发现有些内网地址始终可以ping通外网，有些则始终不能，可能的原因有（）。

A.ACL设置不正确
B.NAT的地址池只有一个地址
C.NAT设备性能不足
D.NAT配置没有生效

点击查看答案

5.单项选择题下面关于Easy IP的说法中，错误的是（）

A.Easy IP是NAPT的一种特例
B.配置Easy IP时不需要配置ACL来匹配需要被NAT 转换的报文
C.配置Easy IP时不需要配置NAT地址池
D.Easy IP适合用于NAT设备拨号或动态获得公网IP地址的场合

点击查看答案

6.多项选择题下面关于Easy IP的说法中，正确的是（）