A.在MSR-1上配置如下ACL并將其應(yīng)用在MSR-1的GE0/0的inbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnet
B.在MSR-1上配置如下ACL并將其應(yīng)用在MSR-1的GE0/0的outbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnet
C.在MSR-1上配置如下ACL并將其應(yīng)用在MSR-1的S1/0的inbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnet
D.在MSR-1上配置如下ACL并將其應(yīng)用在MSR-1的S1/0的outbound方向:;[MSR-1]firewallenable;[MSR-1]aclnumber3000;[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet
您可能感興趣的試卷
你可能感興趣的試題
B.32600±7000
C.36600±7000
D.16300±700
A.這是一個(gè)基本ACL
B.有數(shù)據(jù)包流匹配了規(guī)則rule10
C.至查看該信息時(shí),還沒有來自192.168.1.0/24網(wǎng)段的數(shù)據(jù)包匹配該ACL
D.匹配規(guī)則rule10的數(shù)據(jù)包可能是去往目的網(wǎng)段192.168.1.0/24的
A.HEARTBEAT ACK
B.COOKIE ACK
C.INIT ACK
D.S ACK
A.Alarm log
B.Event log
C.Error log
D.Audit log
一臺(tái)MSR路由器通過S1/0接口連接Internet,GE0/0接口連接局域網(wǎng)主機(jī),局域網(wǎng)主機(jī)所在網(wǎng)段為10.0.0.0/8,在Internet上有一臺(tái)IP地址為202.102.2.1的FTP服務(wù)器。通過在路由器上配置IP地址和路由,目前局域網(wǎng)內(nèi)的主機(jī)可以正常訪問Internet(包括公網(wǎng)FTP服務(wù)器),如今在路由器上增加如下配置:
firewall enable
acl number 3000
rule 0 deny tcp source 10.1.1.10 source-port eq ftp destination 202.102.2.10
然后將此ACL應(yīng)用在GE0/0接口的inbound和outbound方向,那么這條ACL能實(shí)現(xiàn)下列哪些意圖?()
A.禁止源地址為10.1.1.1的主機(jī)向目的主機(jī)202.102.2.1發(fā)起FTP連接
B.只禁止源地址為10.1.1.1的主機(jī)到目的主機(jī)202.102.2.1的端口為TCP21的FTP控制連接
C.只禁止源地址為10.1.1.1的主機(jī)到目的主機(jī)202.102.2.1的端口為TCP20的FTP數(shù)據(jù)連接
D.對(duì)從10.1.1.1向202.102.2.1發(fā)起的FTP連接沒有任何限制作用
最新試題
MTP-3和MTP-3b的功能完全不同。
當(dāng)APZ21240的一個(gè)CPnode更換后,DHCP表的信息自動(dòng)更新
RSVP協(xié)議無法實(shí)現(xiàn)Qos控制
APG43中SFCEXEC可用于程序軟件的升級(jí)
I-BGP協(xié)議用于建立處于同一自治域的路由器之間的Peer關(guān)系
APZ 212 40的內(nèi)存是面向變量的存儲(chǔ)方式
IS-IS路由協(xié)議中L1和L2的邊界處于路由器內(nèi)部
當(dāng)APZ21250的一個(gè)CPnode更換后,DHCP表的信息自動(dòng)更新
使用指令PCODP時(shí),如果起始地址不準(zhǔn)確,可能會(huì)讀到完全錯(cuò)誤的補(bǔ)丁代碼
在MSC-S中定義路由時(shí),必須配置RGPAR參數(shù)。