1、訪問控制列表配置中,操作符 "gt portnumber"表示控制的是( b )。
a、端口號小于此數字的服務
b、端口號大于此數字的服務
c、端口號等于此數字的服務
d、端口號不等于此數字的服務
2、某臺路由器上配置了如下一條訪問列表
access-list 4 deny 202.38.0.0 0.0.255.255
access-list 4 permit 202.38.160.1 0.0.0.255
表示:( c )
a、只禁止源地址為202.38.0.0網段的所有訪問;
b、只允許目的地址為202.38.0.0網段的所有訪問;
c、檢查源ip地址,禁止202.38.0.0大網段的主機,但允許其中的202.38.160.0小網段上的主機;
d、檢查目的ip地址,禁止202.38.0.0大網段的主機,但允許其中的202.38.160.0小網段的主機;
3、某單位路由器防火墻作了如下配置:
firewall enable
access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024
access-list normal 101 deny ip any any
端口配置如下
interface serial0
enable
ip address 202.38.111.25 255.255.255.0
encapsulation ppp
ip access-group 101 out
interface ethernet0
ip address 10.10.10.1 255.255.255.0
內部局域網主機均為10.10.10.0 255.255.255.0網段。以下說法正確的是(本題假設其他網絡均沒有使用防火墻):(ac )
a、外部主機202.38.0.50可以ping通任何內部主機;
b、內部主機10.10.10.5,可以任意訪問外部網絡資源;
c、外部202.38.5.0 255.255.255.0網段主機可以與此內部網主機建立tcp連接;
d、外部202.38.0.0 255.255.255.0網段主機不可以與此內部網主機建立tcp連接
e、內部任意主機都可以與外部任意主機建立tcp連接;
f、內部任意主機只可以與外部202.38.0.0 255.255.255.0網段主機建立tcp連接
4、rip 協(xié)議適用于基于 ip 的(b)
a、大型網絡
b、中小型網絡
c、更大規(guī)模的網絡
d、isp與isp之間
5、以下的協(xié)議中,哪些是面向連接的協(xié)議( ad)。
a、x25
b、ethernet
c、ip
d、frame-relay
46、路由器a的配置如下:
quidway#show run
current configuration
!
user huawei service-type ppp password 0 quidway
!
interface ethernet0
ip address 1.1.1.1 255.0.0.0
!
interface serial0
encapsulation ppp
ppp authentication chap
ppp chap host huawei
ip address 2.1.1.1 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
路由器b的配置如下
quidway#show run
current configuration
!
user hw service-type ppp password 0 quidway
!
interface ethernet0
ip address 3.1.1.1 255.0.0.0
!
interface serial0
clock-select dteclk1
encapsulation ppp
ppp chap host huawei
ip address 1.1.1.2 255.0.0.0
!
interface serial1
encapsulation ppp
!
interface serial2
flowcontrol normal
async mode dedicated
encapsulation ppp
!
exit
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
end
發(fā)現兩端路由器不能ping同對端以太網端口,下述說法正確的是(bcd )
a、a驗證配置錯誤
b、b驗證配置錯誤
c、a驗證方路由配置錯誤
d、b被驗證方路由配置錯誤
更多關注:華為認證考試介紹 在線???/a> 考試培訓 免費短信提醒>>>
(責任編輯:fky)