单选题
94.如图所示的网络,RouterA的配置信息如下,下列说法错误的是?Acl number 2000 Rule 5 deny source 200.0.12.0 0.0.0.7 Rule 10 permit source 200.0.12.0 0.0.0.15 Interface Gigabit Ethernet 0/0/1 Traffic-filter outbound acl 2000
94.如图所示的网络,RouterA的配置信息如下,下列说法错误的是?Acl number 2000 Rule 5 deny source 200.0.12.0 0.0.0.7 Rule 10 permit source 200.0.12.0 0.0.0.15 Interface Gigabit Ethernet 0/0/1 Traffic-filter outbound acl 2000
A
源IP地址为200.0.12.2的主机不能访问Internet
B
源IP地址为200.0.12.6的主机不能访问Internet
C
源IP地址为200.0.12.8的主机不能访问Internet
D
源IP地址为200.0.12.4的主机不能访问Internet
答案解析
正确答案:C
解析:
好的,让我们来详细解析这道题。
### 题目背景
题目给出了一个网络拓扑图和路由器RouterA的配置信息。配置信息中包含了一个ACL(访问控制列表)和一个接口配置。我们需要根据这些信息判断哪个选项是错误的。
### 配置信息解析
1. **ACL配置**:
- `Acl number 2000`:定义了一个编号为2000的ACL。
- `Rule 5 deny source 200.0.12.0 0.0.0.7`:拒绝源IP地址在200.0.12.0到200.0.12.7之间的所有流量。
- `Rule 10 permit source 200.0.12.0 0.0.0.15`:允许源IP地址在200.0.12.0到200.0.12.15之间的所有流量。
2. **接口配置**:
- `Interface Gigabit Ethernet 0/0/1`:指定了接口Gigabit Ethernet 0/0/1。
- `Traffic-filter outbound acl 2000`:在该接口的出方向应用了ACL 2000。
### 选项分析
- **选项A**:源IP地址为200.0.12.2的主机不能访问Internet。
- 根据ACL规则,200.0.12.2属于200.0.12.0到200.0.12.7的范围,被规则5拒绝。因此,200.0.12.2的主机不能访问Internet。
- **正确**。
- **选项B**:源IP地址为200.0.12.6的主机不能访问Internet。
- 根据ACL规则,200.0.12.6也属于200.0.12.0到200.0.12.7的范围,被规则5拒绝。因此,200.0.12.6的主机不能访问Internet。
- **正确**。
- **选项C**:源IP地址为200.0.12.8的主机不能访问Internet。
- 根据ACL规则,200.0.12.8不在200.0.12.0到200.0.12.7的范围内,但属于200.0.12.0到200.0.12.15的范围,被规则10允许。因此,200.0.12.8的主机可以访问Internet。
- **错误**。
- **选项D**:源IP地址为200.0.12.4的主机不能访问Internet。
- 根据ACL规则,200.0.12.4属于200.0.12.0到200.0.12.7的范围,被规则5拒绝。因此,200.0.12.4的主机不能访问Internet。
- **正确**。
### 结论
根据以上分析,选项C是错误的。因此,正确答案是C。
相关知识点:
RouterA配置分析,200.0.12.8能访Internet
相关题目
单选题
707.ACL 不会过滤设备自身产生的访问其它设备的流量;只过滤转发的流量,转发的流量中包括其它设 备访问该设备的流量。
单选题
706.交换机的端口在收到不携带 VLAN TAG 数据帧时, 一定添加 PVID。
单选题
705.路由器所有的接口属于同一个广播域。
单选题
704.动态路由协议能够自动适应网络拓扑的变化。
单选题
703.如果一个以太网数据帧的 Type/Length 字段的值为 0x0800,则此数据帧所承载的上层报文首部长 度范围为 20- 60B。
单选题
702.MPLS 域中的 LER 全称为 Label Egress Router 。
单选题
701.华为交换机上创建 VLAN 的规则是不能创建 VLAN4095,且不可以删除 VLAN1。
单选题
700.当两台 OSPF 路由器形成 2-way 邻居关系时, LSDB 已完成同步,但是 SPF 算法尚未运行
单选题
699.OSPF 的 Router ID 必须和路由器的某个接口 IP 地址相同。
单选题
698.UDP 不能保证数据传输的可靠性,不提供报文排序和流量控制等功能, 适合传输可靠性要求不高, 但是对传输速度和延迟要求较高的流量。
