网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

在路由器MSR-1 上看到如下提示信息: [MSR-1]display firewall-statistics all Firewall is enable, default filtering method is ’permit’.Interface: GigabitEthernet0/0 In-bound Policy: acl 3000 Fragments matched normally From 2008-11-08 2:25:13 to 2008-11-08 2:25:46 0 packets, 0 bytes, 0% permitted, 4 packets, 240 bytes, 37% denied, 7 packets, 847 bytes, 63% permitted default, 0 packets, 0 bytes, 0% denied default, Totally 7 packets, 847 bytes, 63% permitted, Totally 4 packets, 240 bytes, 37% denied. 据此可以推测()

  • A、由上述信息中的37% denied可以看出已经有数据匹配ACL 3000中的规则
  • B、有一部分数据包没有匹配ACL 3000中的规则,而是匹配了默认的permit规则
  • C、ACL 3000被应用在GigabitEthernet0/0的inbound方向
  • D、上述信息中的0% denied default意味着该ACL的默认匹配规则是deny

参考答案

更多 “在路由器MSR-1 上看到如下提示信息: [MSR-1]display firewall-statistics all Firewall is enable, default filtering method is ’permit’.Interface: GigabitEthernet0/0 In-bound Policy: acl 3000 Fragments matched normally From 2008-11-08 2:25:13 to 2008-11-08 2:25:46 0 packets, 0 bytes, 0% permitted, 4 packets, 240 bytes, 37% denied, 7 packets, 847 bytes, 63% permitted default, 0 packets, 0 bytes, 0% denied default, Totally 7 packets, 847 bytes, 63% permitted, Totally 4 packets, 240 bytes, 37% denied. 据此可以推测()A、由上述信息中的37% denied可以看出已经有数据匹配ACL 3000中的规则B、有一部分数据包没有匹配ACL 3000中的规则,而是匹配了默认的permit规则C、ACL 3000被应用在GigabitEthernet0/0的inbound方向D、上述信息中的0% denied default意味着该ACL的默认匹配规则是deny” 相关考题
考题 客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连,同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置:firewallenableaclnumber3000rule0denyudpdestination-porteq520rule5permitip并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么()。A、MSR-1上仍然拥有到对端的RIP路由B、MSR-1上不能学习到对端的RIP路由C、MSR-2上仍然拥有到对端的RIP路由D、MSR-2上不能学习到对端的RIP路由

考题 路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4,所有四台路由器都运行了RIP协议。在MSR-1的路由表中有一条来自MSR-2的被启动了抑制时间的路由R,那么()。A、在MSR-1、MSR-2的路由表中路由R的Cost值被设置为16B、在抑制时间结束前,如果MSR-1 接收到来自MSR-3的路由R的更新,而且其Cost小于16,那么MSR-1上就会解除对路由R的抑制并更新路由表C、在抑制时间结束前,如果MSR-1 接收到来自MSR-2的路由R的更新,而且其Cost小于16,那么MSR-1上就会解除对路由R 的抑制并更新路由表D、在抑制时间结束后,如果MSR-1接收到来自MSR-4的路由R的更新,那么MSR-1上就会更新路由表中路由R的信息

考题 路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4,所有四台路由器都运行了RIP协议。在MSR-1上的网络192.168.0.0发生故障后,MSR-1立刻将此路由不可达的更新消息发送给其他三台路由器,假如不考虑抑制时间,那么()。A、在MSR-1上使用了RIP的快速收敛机制B、在MSR-1上使用了RIP的触发更新机制C、如果MSR-1关于此路由的更新信息还没有来得及发送,就接收到相邻路由器的周期性路由更新信息,那么MSR-1 上就会更新错误的路由信息D、这种立即发送更新报文的方式单独使用并不能完全避免路由环路

考题 两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的GE0/0 接口直连,MSR-1 和MSR-2 的接口GE0/0 上IP 地址分别为10.1.1.1/24 和10.1.1.2/24,两个GE0/0 接口之间具有IP 可达性。然后在两台路由器上分别添加了如下OSPF 配置: MSR-1: [MSR-1-ospf-1] area 0.0.0.255 [MSR-1-ospf-1-area-0.0.0.255] network 10.1.1.0 0.0.0.255           MSR-2: [MSR-2-ospf-1] area 255 [MSR-2-ospf-1-area-0.0.0.255] network 10.1.1.0 0.255.255.255           那么关于上述配置描述正确的是()A、MSR-1上的命令network 10.1.1.0 0.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域B、MSR-2上的命令network 10.1.1.0 0.255.255.255不能在该路由器的GE0/0接口启动OSPFC、两台路由器的OSPF接口都属于OSPF区域255D、两台路由器的OSPF接口不属于同一个OSPF区域,其中一台路由器的OSPF Area配置错误

考题 两台路由器MSR-1、MSR-2通过RIP完成路由的动态学习,在MSR-1上看到如下debug信息: *Nov 26 02:20:25:353 2008 H3C RM/6/RMDEBUG:// RIP 1 : Sending v2 request on Serial 0/0 from 3.3.3.3 *Nov 26 02:20:25:353 2008 H3C RM/6/RMDEBUG:// RIP 1 :Sending request on interface Serial0/0 from 3.3.3.3 to 224.0.0.9 *Nov 26 02:20:25:400 2008 H3C RM/6/RMDEBUG:// RIP 1 : Receiving v2 request on Serial0/0 from 3.3.3.1 根据debug信息可以推测()A、此时在MSR-1路由表中还没有来自MSR-2的RIP路由信息B、有可能此时两台路由器的RIP刚刚启动C、此时在MSR-1路由表中已经有来自MSR-2的RIP路由信息D、两台路由器之间的RIP版本不一致

考题 路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连,同时两台路由器之间运行了RIP,目前RIP已经正确完成了远端路由学习,现在在MSR-1的路由表中看到如下的路由信息: Destination/Mask   Proto   Pre   Cost   NextHop   Interface 2.0.0.0/24       RIP   100     15   100.1.1.1    GE0/0 6.0.0.0/8        RIP   100      1   100.1.1.1    GE0/0 那么据此信息可以推测()A、可以确认两台路由器之间运行的是RIPv2(非自然掩码)B、可以确认两台路由器之间运行是RIPv1C、第一条目的网段为2.0.0.0/24的路由依然是一条有效路由D、第一条目的网段为2.0.0.0/24的路由Cost已经达到最大值,是一条无效路由

考题 在一台路由器MSR-1 上看到如下信息: [MSR-1]display arp all Type: S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒,现在客户要禁止该主机发出的报文通过MSR-1,那么()A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

考题 路由器MSR-1的两个广域网接口S1/0、S1/1 分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4,所有四台路由器都运行了RIP协议并正确的完成了路由学习,在所有路由器上都启动了RIP所有防止环路的特性,此时发现在MSR-2上的网络192.168.0.0发生故障,那么一定时间后()。A、所有路由器上的192.168.0.0路由项会进入抑制状态B、所有路由器上的192.168.0.0路由项的Cost都被设置为最大值C、如果网络192.168.0.0恢复正常,那么MSR-2就会立即发送路由更新信息D、如果网络192.168.0.0恢复正常,那么MSR-2会等到更新周期时间点向其他路由器发送更新信息

考题 两台路由器MSR-1、MSR-2通过S0/0接口实现互连,两台路由器之间通过运行RIP协议来相互学习局域网段的路由。在MSR-1上看到如下配置命令: [MSR-1-Serial0/0] rip authentication-mode md5 rfc2453 H3C 那么关于这条命令的正确解释为()A、配置RIP使用MD5明文验证B、配置RIP使用MD5密文验证C、指定MD5验证使用RFC2453规定的报文格式D、指定MD5验证使用H3C私有扩展协议报文格式

考题 客户的路由器MSR-1、MSR-2 通过各自的GigabitEthernet0/0互连,同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置: firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么()A、MSR-1上仍然拥有到对端的RIP路由B、MSR-1上不能学习到对端的RIP路由C、MSR-2上仍然拥有到对端的RIP路由D、MSR-2上不能学习到对端的RIP路由

考题 两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连,其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置: [MSR-ospf-1]area 0 [MSR-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 两台路由器的OSPF Router ID分别为其各自的GE0/0接口地址,两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPF DR,还需要添加如下哪项配置?()A、在MSR-1上配置:[MSR-1-GigabitEthernet0/0]ospf dr-priority 255B、在MSR-2上配置:[MSR-2-GigabitEthernet0/0]ospf dr-priority 0C、在MSR-1上配置:[MSR-1-ospf-1]ospf dr-priority 255D、在MSR-2上配置:[MSR-1-ospf-1]ospf dr-priority 0

考题 两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连,各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB: HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通过配置IP地址和路由目前网络中HostA可以和HostB实现互通,如今在路由器MSR-1上增加如下ACL配置: firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下说法哪些是正确的?()A、在HostA上将ping不通自己的网关地址,即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB

考题 两台路由器MSR-1、MSR-2通过GigabitEthernet0/0互连,同时两台路由器之间运行了RIPv2,现在在其中一台路由器MSR-1的GigabitEthernet0/0接口想要只发送RIP报文而不接受RIP协议报文,那么如下哪些实现方式是可行的?()A、在MSR-1的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0B、在MSR-2的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0C、在MSR-1上配置ACL并应用在其GigabitEthernet0/0接口inbound方向D、在MSR-2上配置ACL并应用在其GigabitEthernet0/0接口inbound方向

考题 某网络连接如下所示: HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客户要求仅仅限制HostA 与HostB 之间的ICMP 报文,如下哪些做法是可行的?()A、在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文,并将此ACL应用在MSR-1的GE0/0的outbound方向B、在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文,并将此ACL应用在MSR-1的S1/0的outbound方向C、在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文,并将此ACL应用在MSR-1的S1/0的outbound方向D、在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文,并将此ACL应用在MSR-1的GE0/0的outbound方向

考题 某网络连接形如: HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连,各自的GE0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由,目前网络中HostA 可以和HostB 实现互通。HostA 的IP地址为192.168.0.2/24,默认网关为192.168.0.1。MSR-1 的GE0/0 接口地址为192.168.0.1/24。在MSR-1上增加了如下配置: firewall enable firewall default permit acl number 3003 rule 0 deny icmp source 192.168.0.2 0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么()A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA

考题 路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连,同时两台路由器之间运行了RIP,目前RIP已经正确完成了远端路由学习,现在在MSR-1的路由表中看到如下的路由信息:Destination/MaskProtoPreCostNextHopInterface2.0.0.0/24RIP10015100.1.1.1GE0/06.0.0.0/8RIP1001100.1.1.1GE0/0那么据此信息可以推测()。A、可以确认两台路由器之间运行的是RIPv2B、可以确认两台路由器之间运行是RIPv1C、第一条目的网段为2.0.0.0/24的路由依然是一条有效路由D、第一条目的网段为2.0.0.0/24的路由Cost已经达到最大值,是一条无效路由

考题 两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连,其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置:[MSR-ospf-1]area0[MSR-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.3两台路由器的OSPFRouterID分别为其各自的GE0/0接口地址,两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPFDR,还需要添加如下哪项配置?()A、在MSR-1上配置:[MSR-1-GigabitEthernet0/0]ospfdr-priority255B、在MSR-2上配置:[MSR-2-GigabitEthernet0/0]ospfdr-priority0C、在MSR-1上配置:[MSR-1-ospf-1]ospfdr-priority255D、在MSR-2上配置:[MSR-1-ospf-1]ospfdr-priority0

考题 客户的网络连接形如:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中路由器MSR-1与路由器MSR-2通过专线实现互连,在MSR-1上配置了如下三条静态路由:iproute-static10.1.1.0255.255.255.03.3.3.1iproute-static10.1.1.0255.255.255.03.3.3.2iproute-static10.1.1.0255.255.255.03.3.3.3其中10.1.1.0/24是主机HostB所在的局域网段,那么如下描述哪些是正确的?()。A、只有第三条路由会被写入MSR-1的路由表B、这三条路由都会被写入MSR-1的路由表,形成等值路由C、只有第一条路由会被写入MSR-1的路由表D、以上都不对

考题 在一台路由器MSR-1上看到如下信息:[MSR-1]displayarpallType:S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒,现在客户要禁止该主机发出的报文通过MSR-1,那么()。A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

考题 两台路由器MSR-1、MSR-2通过S0/0接口实现互连,两台路由器之间通过运行RIP协议来相互学习局域网段的路由。在MSR-1上看到如下配置命令:[MSR-1-Serial0/0]ripauthentication-modemd5rfc2453H3C那么关于这条命令的正确解释为()。A、配置RIP使用MD5明文验证B、配置RIP使用MD5密文验证C、指定MD5验证使用RFC2453规定的报文格式D、指定MD5验证使用H3C私有扩展协议报文格式

考题 在路由器MSR-1上看到如下信息:[MSR-1]displayacl3000AdvancedACL3000,named-none-,2rules,ACL’sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip(19timesmatched)该ACL3000已被应用在正确的接口以及方向上。据此可知()。A、这是一个基本ACLB、有数据包流匹配了规则rule10C、至查看该信息时,还没有来自192.168.1.0/24网段的数据包匹配该ACLD、匹配规则rule10的数据包可能是去往目的网段192.168.1.0/24的

考题 两台空配置的路由器MSR-1、MSR-2通过如下方式连接:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台路由器的广域网互连网段为192.168.10.0/30,MSR-1的GE0/0地址为172.16.1.1/24。配置后HostA可以ping通172.16.1.1,两台路由器之间广域网也是互通的。如今在MSR-1上增加如下配置:[MSR-1]rip[MSR-1-rip-1]network192.168.10.1[MSR-1-rip-1]network172.16.1.1并且在MSR-2上启动了RIP进程。如今要在MSR-2上做如下哪一项配置,才能确保MSR-2学习到RIP路由?()A、[MSR-2-rip-1]network192.168.10.1B、[MSR-2-rip-1]network0.0.0.0C、[MSR-2-rip-1]network*.*.*.*,其中*.*.*.*为任意一个IP地址D、[MSR-2-rip-1]network*.*.*.*,其中*.*.*.*为MSR-2上任意一个IP地址

考题 客户的两台MSR路由器MSR-1和MSR-2通过各自的S0/0接口背靠背互连。在两台MSR路由器的S0/0接口之间启动并封装了的帧中继协议,其中MSR-1为帧中继DCE侧,MSR-2为帧中继DTE侧。为了节约资源,在两台路由器上都配置了帧中继子接口,分别配置如下:MSR-1:interfaceSerial0/0.40p2pfrdlci222ipaddress30.2.2.2255.255.255.252MSR-2:interfaceSerial0/0.100p2pfrdlci222ipaddress30.2.2.1255.255.255.252那么据此配置可以推测()。A、在MSR-1上不能ping通30.2.2.1B、在MSR-1上可以ping通30.2.2.1C、两台路由器帧中继子接口之间无法互通,因为没有配置frmapD、两台路由器帧中继子接口之间无法互通,因为他们的子接口号不一致

考题 两台路由器MSR-1、MSR-2之间的广域网链路采用PPP协议,两路由器上配置了RIP以互相发布路由信息。目前在MSR-1上能看到MSR-2发布的RIP路由,但是在MSR-2的路由表里看不到任何RIP路由,则可能的原因是()。A、MSR-1只在广域网接口启动了RIP,没有在其他接口启动RIPB、两路由器的RIP版本不一致C、MSR-1的RIP配置了silent-interfaceallD、MSR-2的RIP配置了silent-interfaceall

考题 两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连,各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由目前网络中HostA可以和HostB实现互通,如今在路由器MSR-1上增加如下ACL配置:firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddress192.168.0.1255.255.255.0firewallpacket-filter3000inbound那么如下说法哪些是正确的?()A、在HostA上将ping不通自己的网关地址,即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB

考题 某网络连接形如:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连,各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由,目前网络中HostA可以和HostB实现互通。HostA的IP地址为192.168.0.2/24,默认网关为192.168.0.1。MSR-1的GE0/0接口地址为192.168.0.1/24。在MSR-1上增加了如下配置:firewallenablefirewalldefaultpermitaclnumber3003rule0denyicmpsource192.168.0.20icmp-typeecho-replyinterfaceGigabitEthernet0/0firewallpacket-filter3003inbound那么()。A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA

考题 某网络连接形如:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连,各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24,MSR-2 的S0/0 接口地址为1.1.1.2/30,通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求? ()A、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnetB、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnetC、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnetD、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet