AI智能整理导入 AI智能整理导入
×
首页 题库中心 3_H3CNE题库(详解)_2014年最新版 题目详情
C96AED3729D00001BEBF6D5011D51481
3_H3CNE题库(详解)_2014年最新版
446
多选题

356. 某网络连接形如:HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR1、MSR2 通过各自的S1/0 接口背靠背互连,各自的GigabitEthernet0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今在MSR-2 上增加了如下配置:firewall enable,acl number 3000,rule 0 deny tcp destination-port eq telnet,interface Serial1/0,link-protocol ppp,ip address 1.1.1.2 255.255.255.252,firewall packet-filter 3000 inbound,firewall packet-filter 3000 outbound,interface GigabitEthernet0/0,ip address 10.1.1.1 255.255.255.0那么如下哪些说法是正确的?( )。

A
  后配置的firewall packet-filter 3000 outbound 会取代firewall packet-filter 3000 inbound 命令
B
  在HostB 上无法成功Telnet 到MSR-1 上
C
  在HostB 上可以成功Telnet 到MSR-1 上
D
  最后配置的firewall packet-filter 3000 outbound 不会取代firewall packet-filter 3000 inbound 命令

答案解析

正确答案:BD

解析:

解析:A 很明显是错的啊,是不会被取代的,B 是对的,因为你在MSR-2的S1/0接口上应用了ACL 3000所以它是阻止了B Telnet登录MSR-1上的,因此B 是对的,那么C和A是错的,故选BD。
3_H3CNE题库(详解)_2014年最新版

扫码进入小程序
随时随地练习

关闭
专为自学备考人员打造
试题通
自助导入本地题库
试题通
多种刷题考试模式
试题通
本地离线答题搜题
试题通
扫码考试方便快捷
试题通
海量试题每日更新
试题通
欢迎登录试题通
可以使用以下方式扫码登陆
试题通
使用APP登录
试题通
使用微信登录
xiaochengxu
联系电话:
400-660-3606
xiaochengxu