在MSR路由器上配置了如下ACL： acl number 3999 rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky 那么对于该ACL的理解正确的是（）

相似题目

• 在配置ISDNDCC的时候，客户在自己的MSR路由器上做了如下配置：[MSR]dialer-rule1ippermit[MSR]interfacedialer0[MSR-Dialer0]dialerenable-circular[MSR-Dialer0]ipaddress100.1.1.1255.255.255.0[MSR-Dialer0]dialer-group1[MSR-Dialer0]dialerrouteip100.1.1.28810052那么关于此配置如下哪些说法正确？（）

  A . A.使用的是轮询DCC方式 B . B.使用的是共享DCC方式 C . C.去往100.1.1.2地址的数据包拨叫8810052号码建立链路 D . D.如果没有配置dialer-group1，则DCC不会触发拨号

  查看最佳答案

• 客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。 RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置： firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）

  A . MSR-1上仍然拥有到对端的RIP 路由 B . MSR-1上不能学习到对端的RIP 路由 C . MSR-2上仍然拥有到对端的RIP 路由 D . MSR-2上不能学习到对端的RIP 路由

  查看最佳答案

• 在一台路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩码=21） 假设该ACL 应用在正确的接口以及正确的方向上，那么（）

  A . 源网段为192.168.15.0/24发出的数据流被允许通过 B . 源网段为192.168.9.0/21发出的数据流被允许通过 C . 源网段为192.168.9.0/21发出的数据流被禁止通过 D . 源网段为192.168.9.0/22发出的数据流被禁止通过 E . 任何源网段发出的数据流都被禁止通过

  查看最佳答案

• 客户的路由器MSR-1、MSR-2 通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置： firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）

  A . MSR-1上仍然拥有到对端的RIP路由 B . MSR-1上不能学习到对端的RIP路由 C . MSR-2上仍然拥有到对端的RIP路由 D . MSR-2上不能学习到对端的RIP路由

  查看最佳答案

• 客户的网络连接形如：HostA------MSR-1------MSR-2--------MSR-3------HostB已经在所有设备上完成了IP地址的配置。要实现HostA可以访问HostB，那么关于路由的配置，如下哪些说法是正确的？（）

  A . A.在MSR-1上至少需要配置一条静态路由 B . B.在MSR-2上至少需要配置一条静态路由 C . C.在MSR-2上至少需要配置两条静态路由 D . D.在MSR-3上至少需要配置一条静态路由

  查看最佳答案

• 在MSR路由器上配置了如下ACL：aclnumber3999rulepermittcpsource10.10.10.1255.255.255.255destination20.20.20.10.0.0.0time-rangelucky那么对于该ACL的理解正确的是（）。

  A . A.该rule只在lucky时间段内生效 B . B.该rule只匹配来源于10.10.10.1的数据包 C . C.该rule只匹配去往20.20.20.1的数据包 D . D.该rule可以匹配来自于任意源网段的TCP数据包 E . E.该rule可以匹配去往任意目的网段的TCP数据包

  查看最佳答案

• 在配置ISDN DCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule： [MSR] dialer-rule 1 acl 3000 那么关于此配置如下哪些说法正确？（）

  A . 只有匹配ACL 3000的数据包能触发拨号 B . 只有匹配ACL 3000的数据包会被路由器通过拨号链路发送 C . 没有定义permit或者deny，配置错误 D . 正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit

  查看最佳答案

• 路由器MSR-1的以太网口Ethernet0/0配置如下：interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0在该接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在，出于安全考虑，现在客户要求在MSR-1的接口Ethernet0/0上配置ACL（不限制应用的方向）来禁止办公网络所有用户ping通192.168.0.1，可以用如下哪种配置？（）

  A . aclnumber3000；rule0denyicmpdestination192.168.0.10icmp-typeecho-reply B . aclnumber3000；rule0denyicmpdestination192.168.0.10icmp-typeecho C . aclnumber3000；rule0denyicmpdestination192.168.0.10 D . aclnumber3000；rule0denyipdestination192.168.0.10eqicmp

  查看最佳答案

• 在配置ISDNDCC的时候，客户在自己的MSR路由器上配置了如下的dialer-rule：[MSR]dialer-rule1acl3000那么关于此配置如下哪些说法正确？（）

  A . 只有匹配ACL3000的数据包能触发拨号 B . 只有匹配ACL3000的数据包会被路由器通过拨号链路发送 C . 没有定义permit或者deny，配置错误 D . 正确的配置应为：[MSR]dialer-rule1acl3000permit

  查看最佳答案

• 客户的网络连接形如：N1-----MSR-1-----MSR-2----MSR-3-----N2在MSR-1上配置了如下的静态路由：iproute-static192.168.100.0255.255.0.0null0那么关于此路由的解释正确的是（）。

  A . A.在该路由器上，所有目的地址属于192.168.100.0/16的数据包都会被丢弃 B . B.在某些情况下，该路由可以避免环路 C . C.该静态路由永远存在于路由表中 D . D.如果匹配了这条静态路由，那么数据包会被丢弃而且不向源地址返回任何信息

  查看最佳答案

• 一台MSR路由器要通过RIP来学习路由信息，在路由器上做了如下的配置：rip1network0.0.0.0那么关于此配置的正确解释是（）。

  A . A.RIP将发布0.0.0.0的默认路由 B . B.本路由器上所有接口使能RIP C . C.当于没有在本路由器上使能RIP D . D.此配置是错误配置

  查看最佳答案

• 客户的网络连接形如：N1-----MSR-1-----MSR-2----MSR-3-----N2 在MSR-1上配置了如下的静态路由：ip route-static 192.168.100.0 255.255.0.0 null0 那么关于此路由的解释正确的是（）。

  A . 在该路由器上，所有目的地址属于192.168.100.0/16 的数据包都会被丢弃 B . 在某些情况下，该路由可以避免环路 C . 该静态路由永远存在于路由表中 D . 如果匹配了这条静态路由，那么数据包会被丢弃而且不向源地址返回任何信息

  查看最佳答案

• 在一台路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩码=21） 假设该ACL应用在正确的接口以及正确的方向上，那么（）

  A . 源网段为192.168.15.0/24发出的数据流被允许通过 B . 源网段为192.168.9.0/21发出的数据流被允许通过 C . 源网段为192.168.9.0/21发出的数据流被禁止通过 D . 源网段为192.168.9.0/22发出的数据流被禁止通过 E . 任何源网段发出的数据流都被禁止通过

  查看最佳答案

• 客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置：firewallenableaclnumber3000rule0denyudpdestination-porteq520rule5permitip并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）。

  A . A.MSR-1上仍然拥有到对端的RIP路由 B . B.MSR-1上不能学习到对端的RIP路由 C . C.MSR-2上仍然拥有到对端的RIP路由 D . D.MSR-2上不能学习到对端的RIP路由

  查看最佳答案

• 一台空配置的MSR路由器通过多个接口接入同一个OSPF网络，所有这些接口都启动了OSPF，配置完成后，该路由器已经成功学习到了网络中的OSPF路由。如今在该路由器的一个OSPF接口上运行如下命令： [MSR-GigabitEthernet0/0] ospf cost 256 在保持其他配置不变的情况下，关于该配置的理解正确的是（）

  A . 该配置可能影响数据包的转发路径 B . 该配置不会影响数据包的转发路径 C . 该配置命令无效，因为命令输入错误 D . 该配置命令无效，因为Cost的最大值为255

  查看最佳答案

• 在路由器MSR-1上看到如下信息：[MSR-1]displayacl3000AdvancedACL3000，named-none-，2rules，ACL’sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip（19timesmatched）该ACL3000已被应用在正确的接口以及方向上。据此可知（）。

  A . A.这是一个基本ACL B . B.有数据包流匹配了规则rule10 C . C.至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL D . D.匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的

  查看最佳答案

• 在一台运行OSPF的MSR路由器的GE0/0接口上做了如下配置：[MSR-GigabitEthernet0/0]ospfcost2那么关于此配置命令描述正确的是（）。

  A . A.该命令将接口GE0/0的OSPFCost值修改为2 B . B.该命令只对从此接口接收的数据的路径有影响 C . C.该命令只对从此接口发出的数据的路径有影响 D . D.默认情况下，MSR路由器的接口Cost与接口带宽成正比关系

  查看最佳答案

• 客户路由器MSR-1的以太网口Ethernet1/0配置如下：interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0该接口连接了一台三层交换机，而此三层交换机为客户办公网络的网段192.168.7.0/24～192.168.83.0/24的默认网关所在。现在客户要求在MSR-1上配置ACL来禁止办公网络所有用户向MSR-1的地址192.168.0.1发起Telnet，那么下面哪项配置是正确的？（）

  A . aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound B . aclnumber3000；rule0deny0.0.0.0255.255.255.255destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound C . aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000inbound D . aclnumber3000；rule0deny255.255.255.2550destination192.168.0.10destination-porteqtelnet；interfaceEthernet0/0；ipaddress192.168.0.1255.255.255.0；firewallpacket-filter3000outbound

  查看最佳答案

• 在一台路由器上配置了如下的ACL：aclnumber2000match-orderautorule0denyrule5permitsource192.168.9.00.0.7.255假设该ACL应用在正确的接口以及正确的方向上，那么（）。

  A . A.源网段为192.168.15.0/24发出的数据流被允许通过 B . B.源网段为192.168.9.0/21发出的数据流被允许通过 C . C.源网段为192.168.9.0/21发出的数据流被禁止通过 D . D.源网段为192.168.9.0/22发出的数据流被禁止通过 E . E.任何源网段发出的数据流都被禁止通过

  查看最佳答案

• 一台空配置的MSR路由器通过多个接口接入同一个OSPF网络，所有这些接口都启动了OSPF，配置完成后，该路由器已经成功学习到了网络中的OSPF路由。如今在该路由器的一个OSPF接口上运行如下命令：[MSR-GigabitEthernet0/0]ospfcost256在保持其他配置不变的情况下，关于该配置的理解正确的是（）。

  A . A.该配置可能影响数据包的转发路径 B . B.该配置不会影响数据包的转发路径 C . C.该配置命令无效，因为命令输入错误 D . D.该配置命令无效，因为Cost的最大值为255

  查看最佳答案

• 在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched） 该ACL 3000 已被应用在正确的接口以及方向上。据此可知（）

  A . 这是一个基本ACL（高级的） B . 有数据包流匹配了规则rule 10 C . 至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL D . 匹配规则rule 10的数据包可能是去往目的网段192.168.1.0/24的

  查看最佳答案

• AR G3系列路由器上ACL支持两种匹配顺序，配置顺序和自动排序（）

  是 否

  查看最佳答案

• 在配置 ISDN DCC 的时候，客户在自己的 MSR 路由器上配置了如下的 dialer-rule：【MSR】 dialer-rule 1 acl 3000那么关于此配置如下哪些说法正确（选择一项或多项）（）

  A．只有匹配 ACL 3000 的数据包能触发拨号 B．只有匹配 ACL 3000 的数据包会被路由器通过拨号链路发送 C．没有定义 permit 或者 deny，配置错误 D．正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit

  查看最佳答案

• 在路由器MSR－1上看到如下信息：[MSR－1]displayacl3000AdvancedACL3000,named－none－,2rules,ACL'sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip（19timesmatched)该ACL3000已被应用在正确的接口以及方向上。据此可知（)。

  A．这是一个基本ACL B．有数据包流匹配了规则rule10 C．至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL D．匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的

  查看最佳答案