353. 一台 MSR 路由器通过 S1/0 接口连接 Internet,GE0/0 接口连接局域网主机,局域网主机所在网段为10.0.0.0/8, 在 Internet上有一台 IP地址为 202.102.2.1 的FTP 服务器。通过在路由器上配置 IP 地址和路由,目前局域网内的主机可以正常访问 Internet(包括公网 FTP服务器),如今在路由器上增加如下配置:
firewall enable
acl number 3000
rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0
然后将此ACL 应用在 GE0/0 接口的inbound 和outbound 方向,那么这条ACL 能实现下列哪些意图?

　禁止源地址为 10.1.1.1的主机向目的主机 202.102.2.1 发起 FTP连接

　只禁止源地址为 10.1.1.1 的主机到目的主机202.102.2.1的端口为TCP 21的 FTP控制连接

　只禁止源地址为10.1.1.1 的主机到目的主机202.102.2.1的端口为TCP 20的 FTP数据连接

　对从 10.1.1.1 向202.102.2.1 发起的FTP连接没有任何限制作用

答案解析

正确答案：D

解析：

解析:注意源端口为21,如果改为目的端口则答案选A

华三考证题目实训

扫码进入小程序
随时随地练习

相关题目

单选题

134. 在打开 debugging 调试以后,可以使用______命令关掉 debugging。

单选题

133. 在 MSR路由器上,ping命令的-tos参数指定 ICMP Echo Request报文中的 ToS(Type of Service,服务类型)字段值,取值范围为 0~255,默认值为______。

单选题

132. 从源设备到目的设备之间有两跳,使用 tracert 命令检测路径。检测第一跳时,源设备发送一个 TTL 为1 的UDP报文到中间一跳;检测第二跳时,源设备发送一个 TTL为 2的UDP报文,报文首先到达中间一跳,TTL 递减为 1,当该报文到达目的后,TTL 将递减为 0,这时目的设备将发送一个 ICMP消息给源,告知源设备其已经跟踪到目的地址。

单选题

131. 从源设备到目的设备之间有两跳,使用 tracert 命令检测路径。检测第一跳时,源设备对目的设备的某个较大的端口发送一个 TTL 为 1 的 UDP 报文,当该报文到达中间一跳时,TTL 将变为 0,于是该设备对源设备回应一个 ICMP消息。

单选题

130. 在 MSR路由器上, ping 命令的-m参数指定发送 ICMP Echo Request 报文的时间间隔, 取值范围为 1~65535,单位为毫秒,它的默认值为______毫秒。

单选题

129. 在 MSR路由器上,ping命令的-t参数指定 ICMP Echo Reply报文的超时时间,取值范围为 1~65535,单位为毫秒,它的默认值为______毫秒。

单选题

128. 在 MSR路由器上,如果想查看回收站里的文件,可以使用______命令。

单选题

127. 在 MSR路由器上,如果要彻底删除回收站中的某个废弃文件,可以执行______命令。

单选题

126. 在 MSR路由器上,使用不带参数的 delete命令删除文件时,被删除的文件将被保存在______中。