题目内容（请给出正确答案）

[多选题]

在一台路由器上配置了如下的ACL：aclnumber2000match－orderautorule0denyrule5permitsource192.168.9.00.0.7.255假设该ACL应用在正确的接口以及正确的方向上，那么（)。

A.源网段为192.168.15.0/24发出的数据流被允许通过

B.源网段为192.168.9.0/21发出的数据流被允许通过

C.源网段为192.168.9.0/21发出的数据流被禁止通过

D.源网段为192.168.9.0/22发出的数据流被禁止通过

E.任何源网段发出的数据流都被禁止通过

查看答案

如果结果不匹配，请联系老师获取答案

您可能会需要：

重置密码查看订单联系客服

安装优题宝APP，拍照搜题省时又省心！

更多“在一台路由器上配置了如下的ACL：aclnumber2000…”相关的问题

第1题

客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule0denyipsource192.168.1.00.0.0.255rule5permittcpsource192.168.0.00.0.255.255rule10permiticmp同时将ACL3004应用在GE0/0的inbound方向，那么()。

A.该路由器允许192.168.2.0/24网段的用户对Internet发出的FTP数据流通过

B.该路由器允许所有用户的ICMP报文通过

C.该路由器禁止192.168.1.0/24网段用户对Internet的所有IP流量通过

D.该路由器允许192.168.1.0/24网段用户对Internet的WWW业务流量通过

点击查看答案

第2题

某台路由器上配置了如下一条访问列表acl 4rule deny source 202.38.0.0 0.0.255.255rule perm

某台路由器上配置了如下一条访问列表

acl 4

rule deny source 202.38.0.0 0.0.255.255

rule permit source 202.38.160.1. 0.0.0.255

表示： ()

A、只禁止源地址为202.38.0.0 网段的所有访问;

B、只允许目的地址为202.38.0.0 网段的所有访问;

C、检查源IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0小网段上的主机;

D、检查目的IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0 小网段的主机;

点击查看答案

第3题

某台路由器上配置了如下一条访问列表表示()。A.只禁止源地址为202.38.0.0网段的所有访问B.只允许

某台路由器上配置了如下一条访问列表表示()。

A.只禁止源地址为202.38.0.0网段的所有访问

B.只允许目的地址为202.38.0.0网段的所有访问

C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机

点击查看答案

第4题

两台空配置的MSR路由器通过各自的广域网Serial1/0接口背靠背直连，其互连网段为192.0.0.0/24。同时两台路由器的通过各自的GigabitEthernet0/0连接各自的局域网段用户：HostA----GE0/0--MSR-1--S1/0---S1/0--MSR-2--GE0/0----HostB在两台路由器上配置RIPv1。现在两台路由器上都学习到了对端局域网段的RIP路由。那么如下哪些说法是正确的()。

A.如果其中一台路由器的局域网段为10.0.0.0/24，那么在另外一台路由器的路由表将学习到10.0.0.0/8的路由

B.两台路由器之间交互RIP报文的方式是广播方式

C.两台路由器之间的RIP报文依然是基于UDP传输

D.可以在两台路由器的广域网接口上配置RIPRADIUS验证增强网络安全性

点击查看答案

第5题

下面关于ICMP重定向功能描述正确的是（）。

A.路由器从某一接口接收到数据包之后，又要将该数据包从该接口发送出去，那么该路由器将会发送ICMP重定向消息给源设备。

B.路由器从某一接口接收到数据包之后，发现该接口的IP地址和数据包的目的IP地址位于同一网段那么该路由器将会发送ICMP重定向消息给源设备

C.路由器从某一接口接收到数据包之后，又要将该数据包从该接口发送过去，那么源设备将会发送ICMP重定向消息给该路由器。

D.路由器从某一接口接收到数据包之后，发现该数据包的源IP地址和该路由器继续转发数据包时的下一跳IP地址属于同一网段，那么该路由器将发送ICMP重定向消息至源设备。

点击查看答案

第6题

一台MSR路由器通过S1／0接口连接Internet，GE0／0接口连接局域网主机，局域网主机所在网段为10.0.0

一台MSR路由器通过S1/0接口连接Internet，GE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8，在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet(包括公网FTP服务器)，如今在路由器上增加如下配置：

firewallenable

Aclnumber3000

rule0denytcpsource10.1.1.10source-porteqftpdestination202.102.2.10

然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图()。

A.禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接

B.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接

C.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接

D.对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用

点击查看答案

第7题

配置SNMPACL时，ACL应该允许哪些网段访问()

A.网管服务器网段

B.设备维护主机网段

C.4A管控平台网段

D.以上都包括

点击查看答案

第8题

路由器MSR-1的以太网口Ethernet0/0配置如下：interfaceEthernet0/0ipaddress192.168.0.1255.255.255.0在该接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在，出于安全考虑，现在客户要求在MSR-1的接口Ethernet0/0上配置ACL(不限制应用的方向)来禁止办公网络所有用户ping通192.168.0.1，可以用如下哪种配置？。

A.aclnumber3000rule0denyicmpdestination192.168.0.10icmp-typeecho-reply

B.aclnumber3000rule0denyicmpdestination192.168.0.10icmp-typeecho

C.aclnumber3000rule0denyicmpdestination192.168.0.10

D.aclnumber3000rule0denyipdestination192.168.0.10eqicmp

点击查看答案

第9题

两台MSR路由器通过各自的GigabitEthernet0/0接口直连，其中在一台MSR路由器上看到如下配置：interfaceLoopBack2ipaddress8.8.8.8255.255.255.255#interfaceGigabitEthernet0/0portlink-moderouteipaddress100.1.1.2255.255.255.0#rip1undosummaryversion2network100.0.0.0network8.0.0.0假设两端路由器都正确配置了RIP，那么根据此配置，如下哪些分析是正确的()。

A.对端路由器将学习到8.8.8.8/32的RIP路由

B.对端路由器将学习到8.0.0.0/8的RIP路由

C.关闭聚合意味着将自然网段内的不同子网以自然掩码的路由发送

D.关闭聚合意味着自然网络的子网掩码信息能够通过RIP传递

点击查看答案