187. 交换机SWA 的端口E1/0/1 连接有PC。如果想要使交换机通过802.1X 协议对PC 进行本地验证,则需要在交换机上配置哪些命令?( )。

375. 私网设备A的IP地址是192.168.1.1/24,其对应的公网IP 是2.2.2.1;公网设备B的IP 地址是2.2.2.5。现需要设备A对公网提供Telnet服务,可以在NAT设备上使用下列哪项配置?( )。

374. 要查看NAT数据包的debug 信息,应使用( )命令打开debug 信息并输出到显示器上。

373. 在MSR 路由器上,可以使用( )命令清除NAT 会话表项。

371. 客户的网络如下所示:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB在两台路由器上的广域网接口分别作了如下配置:MSR-1:,firewall enable,acl number 3000,rule 0 deny ip source 192.168.0.0 0.0.0.255,rule 5 permit ip,interface Serial1/0,link-protocol ppp,firewall packet-filter 3000 outbound,ip address 6.6.6.2 255.255.255.0MSR-2:interface Serial1/0,link-protocol ppp,ip address 6.6.6.1 255.255.255.0假设HostA 的IP 地址为192.168.0.2/24,路由以及其他相关接口配置都正确,那么( )。(选择一项或多项)

368. 路由器MSR-1 的GE0/0 接口地址为192.168.100.1/24,该接口连接了一台三层交换机,而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1 通过串口S1/0 连接到Internet。全网已经正常互通,办公网用户可以访问Internet。出于安全性考虑,需要禁止客户主机ping MSR-1 的GE0/0 接口,于是在该路由器上配置了如下ACL:acl number 3008,rule 0 deny icmp source 192.168.1.0 0.0.0.255同时该ACL 被应用在GE0/0 的inbound 方向。发现局域网内192.168.0.0/24 网段的用户依然可以ping 通GE0/0 接口地址。根据如上信息可以推测( )。(选择一项或多项)

364. 客户路由器MSR-1 的以太网口Ethernet1/0 配置如下:interface Ethernet0/0,ip address 192.168.0.1 255.255.255.0该接口连接了一台三层交换机,而此三层交换机为客户办公网络的网段192.168.7.0/24~192.168.83.0/24 的默认网关所在。现在客户要求在MSR-1 上配置ACL 来禁止办公网络所有用户向MSR-1 的地址192.168.0.1发起Telnet,那么下面哪项配置是正确的?( )。

359. 客户的一台MSR 路由通过广域网接口S1/0 连接Internet,通过局域网接口GE0/0 连接办公网络,目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL 配置:firewall enable,firewall default deny,#,acl number 3003,rule 0 deny icmp,rule 5 permit tcp destination-port eq 20,#,interface GigabitEthernet0/0,firewall packet-filter 3003 inbound,firewall packet-filter 3003 outbound那么( )。(选择一项或多项)

353. 一台MSR 路由器通过S1/0 接口连接Internet,GE0/0 接口连接局域网主机,局域网主机所在网段为10.0.0.0/8,在Internet 上有一台IP 地址为202.102.2.1 的FTP服务器。通过在路由器上配置IP 地址和路由,目前局域网内的主机可以正常访问Internet(包括公网FTP 服务器),如今在路由器上增加如下配置:firewall enable,acl number 3000,rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0然后将此ACL 应用在GE0/0 接口的inbound 和outbound 方向,那么这条ACL 能实现下列哪些意图?( )。

352. 若NAT备的公网地址是通过ADSL由运营商动态分配的,在这种情况下,可以使用( )。

350. 下面关于Easy IP 的说法中,错误的是( )。(选择一项或多项)