A.由上述信息中的37% denied可以看出已经有数据匹配ACL 3000中的规则
B.有一部分数据包没有匹配ACL 3000中的规则,而是匹配了默认的permit规则
C.ACL 3000被应用在GigabitEthernet0/0的inbound方向
D.上述信息中的0% denied default意味着该ACL的默认匹配规则是deny
您可能感兴趣的试卷
你可能感兴趣的试题
A.在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文,并将此ACL应用在MSR-1的GE0/0的outbound方向
B.在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文,并将此ACL应用在MSR-1的S1/0的outbound方向
C.在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文,并将此ACL应用在MSR-1的S1/0的outbound方向
D.在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文,并将此ACL应用在MSR-1的GE0/0的outbound方向
A.在HostA上将ping不通自己的网关地址,即MSR-1上的GE0/0的接口地址
B.在HostA上ping不通HostB
C.在HostB上能ping通HostA
D.在MSR-1上能ping通HostB
A.该ACL没有生效
B.该ACL应用的方向错误
C.防火墙默认规则是允许
D.对接口GE0/0执行shutdown和undo shutdown命令后,才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址
A.仅在MSR-1上配置ACL无法实现此需求
B.仅在MSR-2上配置ACL无法实现此需求
C.仅在MSR-1上配置ACL就可以实现此需求
D.仅在MSR-2上配置ACL就可以实现此需求
E.使用ping命令时两主机之间的ICMP报文是双向的,这个单项互通的需求无法实现
A.可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
B.可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
C.可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
D.可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现
A.HostA可以ping通6.6.6.2,但是不能ping-2通6.6.6.1
B.HostA不能ping通6.6.6.2,同时也不能ping通6.6.6.1
C.HostA能ping通6.6.6.2,同时也能ping通6.6.6.1
D.在MSR-2上能ping通HostA
A.该rule只在lucky时间段内生效
B.该rule只匹配来源于10.10.10.1的数据包
C.该rule只匹配去往20.20.20.1的数据包
D.该rule可以匹配来自于任意源网段的TCP数据包
E.该rule可以匹配去往任意目的网段的TCP数据包
A.MSR-1上仍然拥有到对端的RIP 路由
B.MSR-1上不能学习到对端的RIP 路由
C.MSR-2上仍然拥有到对端的RIP 路由
D.MSR-2上不能学习到对端的RIP 路由
客户的MSR路由器通过S0/0接口连接运营商网络,通过G1/0接口连接内部网络。目前网络运行正常,客户可以通过路由器正常访问Internet和Intranet所有业务。现在在MSR 上添加了如下配置:firewall enable firewall default deny acl number 3002 rule 0 deny tcp interface Serial0/0 link-protocol ppp firewall packet-filter 3002 inbound firewall packet-filter 3002 outbound 那么如下哪些应用可能不受影响()。
A.和运营商之间通过RIP学习路由
B.和运营商之间通过OSPF学习路由
C.和运营商之间通过BGP学习路由
D.访问位于上海的信息技术网站
A.数据链路层
B.网络层
C.传输层
D.应用层
最新试题
Quidway路由器的Concole口缺省配置速率为()。
Quidway路由器VRP软件一般可以通过哪几种方式升级?()
802.3帧是变长的,其长度从64byte到1518byte不等,802.3标准选取最大帧长度为1518byte时,其中用户数据的长度是()。
在QuidwayS系列以太网交换机上配置trunk端口类型的命令正确的是()。
对于5类双绞线,线序1和2用于发送信号,线序3和6用于接收信号和检测冲突。
STP中的BPDU主要包括以下哪些参数?()
在Quidway S系列以太网交换机上,以下哪个命令是配置网桥优先级的?()
802.1q标准规定在原有的标准以太网帧格式中增加一个特殊的标志域--Tag域,以下关于Tag域的描述正确的是()。
关于mdi{across∣auto∣normal}命令描述正确的是()。
802.3帧中的Len字段指示了它所承载的LLC帧的长度,DIX标准的帧结构和802.3帧结构的区别就在于这个字段。以下关于这个字段说法正确的是()。