【導讀】為了檢測線路MTU，可以帶______參數(shù)ping目的地址。BPDU，不進行地址學習，那么該端口應該處于______狀態(tài)。D.會話層負責數(shù)據(jù)格式處理、數(shù)據(jù)加密等。

　　

【正文】 nation/Mask Proto Pre Cost NextHop Interface 此時路由器收到一個目的地址為 的數(shù)據(jù)包，那么 ______。 A. 該數(shù)據(jù)包將優(yōu)先匹配路由表中的 RIP 路由，因為其掩碼最短 B. 該數(shù)據(jù)包將優(yōu)先匹配路由表中靜態(tài)路由，因為其優(yōu)先級高 C. 該數(shù)據(jù)包將優(yōu)先匹配路由表中的靜態(tài)路由，因為其度量值最小 D. 該數(shù)據(jù)包將優(yōu)先匹配路由表中的靜態(tài)路由，因 為其掩碼最長 Answer: D 330. 某網絡管理員在一臺路由器上配置了 RIP： rip 1 version 2 work work 但是發(fā)現(xiàn)無法學習到對端的 RIP 路由，該管理員需要在路由器打開 RIP 調試信息，如下哪些配置可以在該路由器上查看 RIP 調試信息？ A. MSRdebugging rip packet B. [MSR] debugging rip packet C. MSRdebugging rip 1 packet D. MSRdebugging rip 2 Answer: C 331. 兩臺 MSR 路由器之間通過各自的廣域網接口 S1/0 互連，同時在兩臺路由器上運行 RIPv2 來動態(tài)完成彼此遠端的路由，如今出于安全考慮，要在 RIP 上加入驗證，那么如下哪些是正確的 RIP 配置？ A. [MSRserial1/0]rip authenticationmode simple 123 B. [MSR]rip authenticationmode simple 123 C. [MSRrip1] rip authenticationmode simple 123 D. [MSRrip2]rip authenticationmode simple 123 Answer: A 340. 兩臺空配置的 MSR 路由器通過各自的 GE0/0 接口背靠背互連，其互連網段為，正確配置 IP 地址后，兩臺路由器的 GE0/0 接口可以互通。如今分別在兩臺路由器上增加如下 OSPF 配置： ospf 1 area work 那么下列哪些說法是正確的？（ 選擇一項或多項） A. 沒有配置 Router ID，兩臺路由器之間不能建立穩(wěn)定的 OSPF 鄰接關系 B. 沒有配置 Area 0，兩臺路由器之間不能建立穩(wěn)定的 OSPF 鄰接關系 C. RTA 的路由表中會出現(xiàn)一條 OSPF 路由 D. 兩臺路由器之間可以建立穩(wěn)定的 OSPF 鄰接關系，但是 RTA 和 RTB 的路由表中都沒有 OSPF 路由 Answer: D 349. 在配置完 NAPT 后，發(fā)現(xiàn)有些內網地址始終可以 ping 通外網，有些則始終不能，可能的原因有 ______。 A. ACL 設置不正確 B. NAT 的地址池只有一個地址 C. NAT 設備性能不足 D. NAT 配置沒有生效 Answer: A 350. 下面關于 Easy IP 的說法中，錯誤的是 ______。（選擇一項或多項） A. Easy IP 是 NAPT 的一種特例 B. 配置 Easy IP 時不需要配置 ACL 來匹配需要被 NAT 轉換的報文 C. 配置 Easy IP 時不需要配置 NAT 地址池 D. Easy IP 適合用于 NAT 設備撥號或動態(tài)獲得公網 IP 地址的場合 Answer: B 352. 若 NAT 設備的公網地址是通過 ADSL 由運營商動態(tài)分配的，在這種情況下，可以使用 ______。 A. 靜態(tài) NAT B. 使用地址池的 NAPT C. Basic NAT D. Easy IP Answer: D 353. 一臺 MSR 路由器通過 S1/0 接口連接 Inter， GE0/0 接口連接局域網主機，局域網主機所在網段為 ，在 Inter 上有一臺 IP 地址為 的FTP 服務器。通過在路由器上配置 IP 地址和路由，目前局域網內的主機可以正常訪問 Inter(包括公網 FTP 服務器 )， 如今在路由器上增加如下配置： firewall enable acl number 3000 rule 0 deny tcp source 0 sourceport eq ftp destination 0 然后將此 ACL 應用在 GE0/0 接口的 inbound 和 outbound 方向，那么這條 ACL 能實現(xiàn)下列哪些意圖？ A. 禁止源地址為 的主機向目的主機 發(fā)起 FTP 連接 B. 只禁止源地址為 的主機到 目的主機 的端口為 TCP 21 的FTP 控制連接 C. 只禁止源地址為 的主機到目的主機 的端口為 TCP 20 的FTP 數(shù)據(jù)連接 D. 對從 向 發(fā)起的 FTP 連接沒有任何限制作用 Answer: D 359. 客戶的一臺 MSR 路由通過廣域網接口 S1/0 連接 Inter，通過局域網接口GE0/0 連接辦公網絡，目前辦公網絡用戶可以正常訪問 Inter。在路由器上增加如下的 ACL 配置： firewall enable firewall default deny acl number 3003 rule 0 deny icmp rule 5 permit tcp destinationport eq 20 interface GigabitEther0/0 firewall packetfilter 3000 inbound firewall packetfilter 3000 outbound 那么 ______。（選擇一項或多項） A. 辦公網用戶發(fā)起的到 Inter 的 ICMP 報文被該路由器禁止通過 B. 辦公網用戶發(fā)起的到達該路由器的 FTP 流量可以正常通過 C. 辦公網用戶發(fā)起的到達該路由器 GE0/0 的 Tel 報文可以正常通過 D. 辦公網用戶發(fā)起的到 Inter 的 FTP 流量被允許通過該路由器，其他所有報文都被禁止通過該路由器 Answer: A 364. 客戶路由器 MSR1 的以太網口 Ether1/0 配置如下： interface Ether0/0 ip address 該接口連 接了一臺三層交換機，而此三層交換機為客戶辦公網絡的網段～ ?，F(xiàn)在客戶要求在 MSR1 上配置ACL 來禁止辦公網絡所有用戶向 MSR1 的地址 發(fā)起 Tel，那么下面哪項配置是正確的？ A. acl number 3000 rule 0 deny destination 0 destinationport eq tel interface Ether0/0 ip address firewall packetfilter 3000 inbound B. acl number 3000 rule 0 deny destination 0 destinationport eq tel interface Ether0/0 ip address firewall packetfilter 3000 outbound C. acl number 3000 rule 0 deny 0 destination 0 destinationport eq tel interface Ether0/0 ip address firewall packetfilter 3000 inbound D. acl number 3000 rule 0 deny 0 destination 0 destinationport eq tel interface Ether0/0 ip address firewall packetfilter 3000 outbound Answer: A 368. 路由器 MSR1 的 GE0/0 接口地址為 ，該接口連接了一臺三層交換機，而此三層交換機為客戶辦公網 絡的多個網段的默認網關所在。 MSR1 通過串口 S1/0 連接到 Inter。全網已經正?；ネ?，辦公網用戶可以訪問 Inter。出于安全性考慮，需要禁止客戶主機 ping MSR1 的 GE0/0 接口，于是在該路由器上配置了如下 ACL： acl number 3008 rule 0 deny icmp source 同時該 ACL 被應用在 GE0/0 的 inbound 方向。發(fā)現(xiàn)局域網內 的用戶依然可以 ping 通 GE0/0 接口地址。根據(jù)如上信息可以推測 _______。（選擇一項或多項） A. 該 ACL 沒有生效 B. 該 ACL 應用的方向錯誤 C. 防火墻默認規(guī)則是允許 D. 對接口 GE0/0 執(zhí)行 shutdown 和 undo shutdown 命令后，才會實現(xiàn) 網段 ping 不通 MSR1 以太網接口地址 Answer: C 371. 客戶的網絡如下所示： HostAGE0/0MSR1S1/0S1/0MSR2GE0/0HostB 在兩臺路由 器上的廣域網接口分別作了如下配置： MSR1： firewall enable acl number 3000 rule 0 deny ip source rule 5 permit ip interface Serial1/0 linkprotocol ppp firewall packetfilter 3000 outbound ip address MSR2： interface Serial1/0 linkprotocol ppp ip address 假設 HostA 的 IP 地址為 ，路由以及其他相關接口配置都正確，那么_______。（選擇一項或多項） A. HostA 可以 ping 通 ，但是不能 ping 通 B. HostA 不能 ping 通 ，同時也不能 ping 通 C. HostA 能 ping 通 ，同時也能 ping 通 D. 在 MSR2 上能 ping 通 HostA Answer: A 373. 在 MSR 路由器上，可以使用 ______命令清除 NAT 會話表項。 A. clear nat B. clear nat session C. reset nat session D. reset nat table Answer: C 374. 要查看 NAT 數(shù)據(jù)包的 debug 信息，應使用 ______命令打開 debug 信息并輸出到顯示器上。 A. terminal monitor debugging nat B. terminal debugging debugging nat C. terminal monitor terminal debugging debugging nat packet D. terminal monitor terminal debugging debug nat Answer: C 375. 私網設備 A 的 IP 地址是 ，其對應的公網 IP 是 ；公網設備 B 的 IP 地址是 ?，F(xiàn)需要設備 A 對公網提供 Tel 服務，可以在 NAT 設備上使用下列哪項配置？ A. acl number 2020 rule 0 permit source nat addressgroup 1 interface Ether 0/1 nat outbound 2020 addressgroup 1 B. acl number 2020 rule 0 permit source nat addressgroup 1 interface Ether 0/1 nat outbound 2020 addressgroup 1 nopat C. nat server protocol tel global inside D. nat server protocol tcp global tel inside E. nat server protocol tcp global 23 inside 23 Answer: E 376. 使用 ______命令查看 NAT 表項。 A. display nat table B. display nat entry C. display nat D. display nat session Answer: D 378. 在 MSR 路由器上，使用 ______命令查看路由器的 NAT 老化時間。 A. display nat time B. display nat expire C. display nat agingtime D. display nat timeout Answer: C 379. 在 MSR 路由器上，使用 ______命令配置 NAT 地址池。 A. nat addressgroup B. nat ip p