相关题目
1 200.76.28.12 12288 100.0.0.2 512 200.76.29.4 512
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51
1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:59
1 200.76.28.11 12288 100.0.0.2 512 200.76.29.4 512
VPN: 0, status: 11, TTL: 00:01:00, Left: 00:00:51
1 200.76.28.11 12289 100.0.0.1 1024 200.76.29.4 1024
VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59
22. 如图所示网络环境中,在 RTA上执行如下NAT 配置:
[RTA]acl number 2000
[RTA-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255
[RTA-acl-basic-2000]nat address-group 1 200.76.28.11 200.76.28.11
[RTA]interface Ethernet0/1
[RTA-Ethernet0/1]nat outbound 2000 address-group 1
配置后,Client_A和Client_B 都在访问Server,则此时 RTA的NAT 表可能为______。
Protocol GlobalAddr Port InsideAddr Port DestAddr Port
446. 客户的 MSR路由器通过S0/0接口连接运营商网络,通过 G1/0 接口连接内部网络。目前网络运行正常,客户可以通过路由器正常访问 Internet和 Intranet所有业务。现在在 MSR上添加了如下配置:
firewall enable
firewall default deny
acl number 3002
rule 0 deny tcp
interface Serial0/0
link-protocol ppp
firewall packet-filter 3002 inbound
firewall packet-filter 3002 outbound
那么如下哪些应用可能不受影响_____。
445. 客户的路由器 MSR-1、MSR-2 通过各自的 GigabitEthernet0/0 互连,同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在 MSR-1 上添加了如下配置:
firewall enable
acl number 3000
rule 0 deny udp destination-port eq 520
rule 5 permit ip
并将此 ACL应用在 MSR-1 接口 GigabitEthernet0/0的 inbound方向上。那么______。
MSR-1 上仍然拥有到对端的RIP路由
MSR-1 上不能学习到对端的RIP路由
372. 在 MSR路由器上配置了如下ACL:
acl number 3999
rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky
那么对于该 ACL的理解正确的是_______。 (选择一项或多项)
371. 客户的网络如下所示:
192.168.0.2 0123-4321-1234 N/A GE0/0 20 D
经查该主机有大量病毒,现在客户要禁止该主机发出的报文通过 MSR-1,那么_______。 (选择一项或多项)
