Juniper路由器在配置SSH访问时应注意如下（）细节。

相似题目

• 某台路由器上配置了如下一条访问列表access-list 4 deny 202.38.0.00.0.255.255access-list 4 permit 202.38.160.10.0.0.255表示：（）

  A . A、只禁止源地址为202.38.0.0网段的所有访问 B . B、只允许目的地址为202.38.0.0网段的所有访问 C . C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机 D . D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

  查看最佳答案

• 某台路由器上配置了如下一条访问列表 access-list4 deny 202.38.0.00.0.255.255 access-list4 permit 202.38.160.10.0.0.255 表示：（）

  A . A、只禁止源地址为202.38.0.0网段的所有访问； B . B、只允许目的地址为202.38.0.0网段的所有访问； C . C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机； D . D、检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；

  查看最佳答案

• 客户的网络连接形如：HostA------MSR-1------MSR-2--------MSR-3------HostB已经在所有设备上完成了IP地址的配置。要实现HostA可以访问HostB，那么关于路由的配置，如下哪些说法是正确的？（）

  A . A.在MSR-1上至少需要配置一条静态路由 B . B.在MSR-2上至少需要配置一条静态路由 C . C.在MSR-2上至少需要配置两条静态路由 D . D.在MSR-3上至少需要配置一条静态路由

  查看最佳答案

• Juniper路由器中，哪条命令允许粘贴文本进入候选配置中（）

  A . load override B . load override filename C . load merge D . load merge terminal

  查看最佳答案

• 某路由器通过Serial1/0接口连接运营商网络，要在此路由器上配置默认路由从而实现访问Internet的目的，如下哪些配置一定是正确而且有效的？（）

  A . A.iproute-static0.0.0.00Serial1/0 B . B.iproute-static0.0.0.00.0.0.0Serial1/0 C . C.iproute-static255.255.255.2550.0.0.0Serial1/0 D . D.以上配置都不正确

  查看最佳答案

• 访问 SSH 数据库配置  有关在以太网上运行全双工的说法中，哪三项正确（）

  A . 全双工模式下不存在冲突。 B . 每个节点都需要一个专用交换机端口。 C . 集线器端口将预先配置为全双工模式。 D . 主机网卡在传输数据之前必须检查介质的可用性。 E . 主机网卡和交换机端口必须都处于全双工模式。

  查看最佳答案

• Juniper路由器中，哪些属性是物理接口的配置（）

  A . Keepalives B . IP Address C . Description D . FCS

  查看最佳答案

• Juniper路由器中，在配置模式中可以通过输入哪个字符查看可使用的命令（）

  A . ！ B . @ C . ？ D . #

  查看最佳答案

• 某公司的MSR路由器计划通过ISDNDCC拨号接入Internet，在路由器上有如下配置：[H3C]dialer-rule1ipdeny[H3C]firewalldefaultpermit在拨号接口下已经引用了此拨号访问控制列表dialer-rule1，那么如下关于拨号的说法哪些是错误的？（）

  A . A.任何IP数据包都不能触发拨号 B . B.任何IP数据包都可以触发拨号 C . C.TCP类型的数据包可以触发拨号 D . D.UDP类型的数据包可以触发拨号

  查看最佳答案

• 某公司的MSR路由器计划通过ISDN DCC拨号接入Internet，在路由器上有如下配置： [H3C] dialer-rule 1 ip deny [H3C] firewall default permit 在拨号接口下已经引用了此拨号访问控制列表dialer-rule 1，那么如下关于拨号的说法哪些是错误的？（）

  A . 任何IP数据包都不能触发拨号 B . 任何IP数据包都可以触发拨号 C . TCP类型的数据包可以触发拨号 D . UDP类型的数据包可以触发拨号

  查看最佳答案

• 为使Juniper路由器的配置生效，需要在配置之后执行的命令是（）

  A . commit B . save C . reload D . commit synchronizatio

  查看最佳答案

• 在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

  查看最佳答案

• 应限制Juniper路由器的SSH（），以防护通过SSH端口的DoS攻击。

  A . A、并发连接数和1分钟内的尝试连接数 B . B、并发连接数 C . C、1分钟内的尝试连接数 D . D、并发连接数和3分钟内的尝试连接数

  查看最佳答案

• 网络配置如下图所示，为路由器Router1配置访问以太网2的静态路由命令是（）。http://p.ananas.chaoxing.com/star3/origin/485f96eb01a17479e1fd0270f6427467.png

  查看最佳答案

• 某台路由器上配置了如下一条访问列表，access-list 4 deny 202.38.0.0 0.0.255.255access-list 4 permit 202.38.160.0 0.0.255.255表示（ ）

  查看最佳答案

• JUNOS默认没有连接超时，在管理Juniper路由器时一般要求为每个 账号配置连接超时。我们可以检查配置中是否存在______ 10 来确定，当前路由是否配置了连接超时。

  查看最佳答案

• 你使用某台华为路由器作为SSH客户端登录另一台华为路由器，但是登录失败了。你怀疑可能是SSH服务器端的配置错误，在检查服务器配置故障原因时，下列哪项是 不可能的（）

  A．服务器端与客户端SSH版本不一致 B．没有配置用户服务类型，认证类型，用户认证服务类型 C．未使能SSH首次认证功能 D．用户界面VTY接口下未绑定了SSH协议

  查看最佳答案

• ● 网络配置如下图所示，为路由器Router1 配置访问以太网2 的命令是 （53） 。

  <img src='https://img2.soutiyun.com/ask/uploadfile/2487001-2490000/24318a3fcf2ca603e19441e73132fc5f.gif' />

  查看最佳答案

• 在Qudway路由器上已经配置了一个访问控制列表1，并且使用了防火墙。现在需要对所有通过Sweual0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

  A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

  查看最佳答案

• 使用telnet访问路由器和使用SSH访问路由器有什么区别？（)

  A、Telnet uses encryption while SSH don’ t B、Telnet do not use encryption while SSH does C、Telnet and SSH both uses TCP but telnet has no encryption capabilities D、B & C

  查看最佳答案

• 你使用某台华为路由作为SSH客户端登录另一台华为路由器，但是登录失败了。你怀疑可能是SSH服务器端的配置错误，在检查服务器配置故障原因时，下项是最不可能的（）

  A．用户界面VTY接口下未绑定了SSH协议 B．没有配置用户服务类型.认证类型.用户认证服务类型 C．服务器端与客户端SSH版本不一致 D．未使能SSH首次认证功能

  查看最佳答案

• 一个企业计划在VPC中配置一个管理网络，同时在此VPC中部署了web服务，所以必须允许Internet流量和后台管理流量。企业希望管理网络接口只能接收指定IP地址的ssh登录，同时web服务的IP地址能处理任意InternetIP地址的访问。使用以下选项中的哪种配置才能在一个主机中实现该诉求()

  A．企业应该在不同的子网分别给主机创建两个网络接口，配置各自的安全组用于访问控制 B．单个主机不可能拥有两个IP地址 C．企业应该在同一个子网和安全组中创建两个网络接口，分别配置不同的IP地址 D．企业应该创建一个主机网络接口，分别接入两个子网，以及配置了不同的地址和安全组

  查看最佳答案

• 5、A企业总部的网络设备已经配置了本地安全访问，其分部的网络设备则需要进行远程安全访问的配置。现要在Packet Tracert环境下模拟如图所示的网络拓扑图，配置要求如下： 1、将R1配置为Telnet服务器，使用密码登录，其中密码为P@ssw0rd1 2、将SW1配置为SSH服务器，使用用户名和密码登录，其中用户名为user，密码为P@ssw0rd2，域名为abc.com，密钥长度为1024位 3、分别使用PC1和PC2登录到R1和SW1上

  查看最佳答案

• 网络连接如下图所示，要使计算机能访问到服务器，在路由器R1中配置路由表的命令是（）

  <img src='https://img2.soutiyun.com/shangxueba/ask/17148001-17151000/17149434/a39f75bc71d185a6eb3900dbe0790c0a.jpg' /> A．R1(config)iphostR2202．116．45．1i0 B．R1(config)ipnetwork202．16．7．0255．255．255．0 C．RI(config)iphostR2202．116．45．0255．255．255．0 D．R1(config)iproute201．16．7．0255．255．255．0202．116．45．110

  查看最佳答案