×
多选题
355. 某网络连接形如:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连,各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24,MSR-2 的S0/0 接口地址为1.1.1.2/30,通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求?( ).
A
在MSR-1 上配置如下ACL 并将其应用在MSR-1 的GE0/0 的inbound 方向:[MSR-1] firewall enable,[MSR-1] acl number 3000,[MSR-1-acl-adv-3000] rule 0 deny tcp source 192.168.0.1 0.0.0.255 destination 1.1.1.2 0.0.0.3 destination-port eq telnet
B
在MSR-1 上配置如下ACL 并将其应用在MSR-1 的GE0/0 的outbound 方向:[MSR-1] firewall enable,[MSR-1] acl number 3000,[MSR-1-acl-adv-3000] rule 0 deny tcp source 192.168.0.2 0 destination 1.1.1.2 0 destination-port eq telnet
C
在MSR-1 上配置如下ACL 并将其应用在MSR-1 的S1/0 的inbound 方向:[MSR-1] firewall enable,[MSR-1] acl number 3000,[MSR-1-acl-adv-3000] rule 0 deny tcp source 192.168.0.1 0.0.0.255 destination 1.1.1.2 0 destination-port eq telnet
D
在MSR-1 上配置如下ACL 并将其应用在MSR-1 的S1/0 的outbound 方向:[MSR-1] firewall enable,[MSR-1] acl number 3000,[MSR-1-acl-adv-3000] rule 0 deny tcp source 192.168.0.2 0 destination 1.1.1.2 0.0.0.3 destination-port eq telnet
答案解析
正确答案：AD
解析：
解析:明显选AD。接口的出方向/进方向要弄清楚,B:它的出方向是HostA了,C:它的进方向走的是MSR的背板,所以是错的。故选AD。
相关题目
单选题
130. 在MSR 路由器上,ping 命令的-m 参数指定发送ICMP Echo Request 报文的时间间隔,取值范围为1~65535,单位为毫秒,它的默认值为( )毫秒。
单选题
129. 在MSR 路由器上,ping 命令的-t 参数指定ICMP Echo Reply 报文的超时时间,取值范围为1~65535,单位为毫秒,它的默认值为( )毫秒。
单选题
128. 在MSR 路由器上,如果想查看回收站里的文件,可以使用( )命令。
单选题
127. 在MSR 路由器上,如果要彻底删除回收站中的某个废弃文件,可以执行( )命令。
单选题
126. 在MSR 路由器上,使用不带参数的delete 命令删除文件时,被删除的文件将被保存在( )中。
单选题
125. 在系统启动过程中,根据提示键入( ),系统将中断引导,进入BootROM 模式。
单选题
124. 在MSR 路由器上,各个功能模块都有其对应的信息显示命令,一般情况下,要查看各个功能模块的运行信息,需要逐条运行相应的display 命令。为便于一次性收集更多信息,方便日常维护或问题定位,可以在任意视图下执行( )命令,显示系统当前各个主要功能模块运行的统计信息。
单选题
123. 在MSR 路由器上,使用( )命令查看设备当前运行版本。
单选题
122. 在MSR 路由器上,一旦系统时间不准确了,可使用( )命令调整系统时间。
单选题
121. 在MSR 路由器上,如果想从FTP Server 下载文件,应使用FTP 命令中的( )命令。
