多选题
359. 客户的一台 MSR 路由通过广域网接口 S1/0 连接 Internet,通过局域网接口 GE0/0 连接办公网络,目前办公网络用户可以正常访问 Internet。在路由器上增加如下的 ACL配置:
359. 客户的一台 MSR 路由通过广域网接口 S1/0 连接 Internet,通过局域网接口 GE0/0 连接办公网络,目前办公网络用户可以正常访问 Internet。在路由器上增加如下的 ACL配置:
firewall enable
firewall default deny
#
acl number 3003
rule 0 deny icmp
rule 5 permit tcp destination-port eq 20
#
interface GigabitEthernet0/0
firewall packet-filter 3000 inbound
firewall packet-filter 3000 outbound
那么______。 (选择一项或多项)
A
办公网用户发起的到 Internet的 ICMP报文被该路由器禁止通过
B
办公网用户发起的到达该路由器的 FTP流量可以正常通过
C
办公网用户发起的到达该路由器 GE0/0的 Telnet报文可以正常通过
D
办公网用户发起的到 Internet的FTP 流量被允许通过该路由器,其它所有报文都被禁止通过该路由器
答案解析
正确答案:A
解析:
解析:防火墙的特点:凡是没有明确允许的,一律以拒绝方式处理
相关题目
单选题
128. 在 MSR路由器上,如果想查看回收站里的文件,可以使用______命令。
单选题
127. 在 MSR路由器上,如果要彻底删除回收站中的某个废弃文件,可以执行______命令。
单选题
126. 在 MSR路由器上,使用不带参数的 delete命令删除文件时,被删除的文件将被保存在______中。
单选题
125. 在系统启动过程中,根据提示键入______,系统将中断引导,进入 BootROM 模式。
单选题
124. 在 MSR 路由器上,各个功能模块都有其对应的信息显示命令,一般情况下,要查看各个功能模块的运行信息,需要逐条运行相应的 display命令。为便于一次性收集更多信息,方便日常维护或问题定位,可以在任意视图下执行______命令,显示系统当前各个主要功能模块运行的统计信息。
单选题
123. 在 MSR路由器上,使用______命令查看设备当前运行版本。
单选题
122. 在 MSR路由器上,一旦系统时间不准确了,可使用______命令调整系统时间。
单选题
121. 在 MSR路由器上,如果想从FTP Server 下载文件,应使用FTP 命令中的______命令。
单选题
120. 在 MSR路由器上,如果已经设置某一个文件为启动文件,可使用______命令检查设置是否正确。
单选题
119. 在 MSR 路由器上,键入命令的某个关键字的前几个字母,按下______,可以补全命令。
