20.路由器某个ACL中存在如下规则:rule deny tcpsource 192.168.2.0 0.0.0.255 destination 172.16.10.2 0.0.0.0下列说法正确的是?

　源IP为172.16.10.2,目的IP为192.168.2.1的所有TCP报文匹配这条规则

　源IP为192.168.2.1,目的IP为172.16.10.2的所有TCP报文匹配这条规则

　源IP为172.16.10.2,目的IP为192.168.2.0的所有TCP报文匹配这条规则

　源IP为192.168.2.1,目的IP为172.16.10.1的所有TCP报文匹配这条规则

正确答案：B

华为ICT练习考试题库

扫码进入小程序
随时随地练习

940.路由器在进行数据包转发时,每经过一个数据链路层,数据链路层都需要重新封装。

939.RSTP协议提供的环路保护功能只能在指定端口上配置生效。

938.SRGB(segment routing global block)为全局segment预留的本地标签集合。在MPLS和IPv6 中,SRGB均为全局标签预留的本地标签集合

937.组播地址FF02::2表示链路本地范围的所有路由器。

936.NAT在使用动态地址池时,地址池中的地址可以重复使用,即同一IP同时映射给多个内网IP。

935.在广播型的接口上配置静态路由时,可以通过指定下一跳地址或出接口来配置静态路由。

934.运行STP协议的交换机,只有在本交换机某个端口出现故障时才会发送TCN BPDU

933.VLSM可以扩大任意IP网段,包括D类地址

932.SR(SegmentRouting)将网络中的目的地址前缀/节点和邻接定义为段,并且为这些段分配SID(Seg mentID)。通过对Adjacency SID(接段)和Prefix/Node SID(目的地址前缀/节点段)进行无序排列(Segment List), 就得到一条转发路径。

931.从安全性来讲,IPSec隧道模式优于IPSec传输模式。