你可能感兴趣的试题
在MSR-1上使用了RIP的快速收敛机制 在MSR-1上使用了RIP的触发更新机制 如果MSR-1关于此路由的更新信息还没有来得及发送，就接收到相邻路由器的周期性路由更新信息，那么MSR-1上就会更新错误的路由信息 这种立即发送更新报文的方式单独使用并不能完全避免路由环路
在MSR-1上至少需要配置一条静态路由 在MSR-2上至少需要配置一条静态路由 在MSR-2上至少需要配置两条静态路由 在MSR-3上至少需要配置一条静态路由
在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向 在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向 在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向 在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向
在MSR-1的S1/0接口上只需配置PPP封装以及IP地址6.6.6.2/24即可互通 在MSR-1的S1/0接口上如果只配置PPP封装以及IP地址6.6.6.2/24则不可互通 在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1 在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MSR-1
在HostA上无法ping通MSR-1的接口GE0/0的IP地址 在HostA上可以ping通MSR-1的接口GE0/0的IP地址 在MSR-1上无法ping通HostA 在MSR-1上可以ping通HostA
PPP+RIP HDLC+OSPF PPP+OSPF HDLC+RIP
每台路由器上各自至少需要配置1条静态路由才可以实现HostA、HostB的互通 每台路由器上各自至少需要配置2条静态路由才可以实现HostA、HostB的互通 路由器上不配置任何路由，HostA可以ping通MSR-2的接口S1/0的IP地址 路由器上不配置任何路由，HostA可以ping通MSR-1的接口S1/0的IP地址
在帧中继网络上，DLCI31可以标识标识MSR-1，DLCI82可以标识MSR-2。 在帧中继网络上，必须正确配置MSR-1连接的DLCI31与MSR-2连接的DLCI82之间的对应关系，两台路由器的S1/0接口之间才能互通。 在帧中继网络交换过程中，源DLCI始终是31，而目的DLCI会发生变化。直到最后一跳，目的DLCI才成为82。 在MSR-1的S1/0接口上配置命令ipaddressnegotiate后，其可以从MSR-2动态获取地址。
[MSR-2]pppchapuseruser [MSR-2]pppchappasswordsimplepassword [MSR-2-Serial1/0]ipaddressppp-negotiate [MSR-2-Serial1/0]ipaddress10.10.10.122
在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnet 在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnet 在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnet 在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet
这四条路由都会被写入MSR-1的路由表 只有第四条路由会被写入MSR-1的路由表 这四条路由可以被一条路由iproute-static192.168.1.0255.255.252.03.3.3.2代替 只有第一条路由会被写入MSR-1的路由表
在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址 在HostA上ping不通HostB 在HostB上能ping通HostA 在MSR-1上能ping通HostB
PPP HDLC PPP+RIP HDLC+RIP
仅在MSR-1上配置ACL无法实现此需求 仅在MSR-2上配置ACL无法实现此需求 仅在MSR-1上配置ACL就可以实现此需求 仅在MSR-2上配置ACL就可以实现此需求 使用ping命令时两主机之间的ICMP报文是双向的，这个单项互通的需求无法实现
HostA依然可以ping通2.2.2.1 HostA不能ping通2.2.2.1 在MSR-1上依然可以ping通2.2.2.1 在MSR-1上不能ping通2.2.2.1
只有第三条路由会被写入MSR-1的路由表 这三条路由都会被写入MSR-1的路由表，形成等值路由 只有第一条路由会被写入MSR-1的路由表 以上都不对
这三条路由都会被写入MSR-1的路由表 只有第三条路由会被写入MSR-1的路由表 这三条路由可以被一条路由iproute-static192.168.0.0255.255.252.03.3.3.2代替 只有第一条路由会被写入MSR-1的路由表
后配置的firewallpacket-filter3000outbound会取代firewallpacket-filter3000inbound命令 在HostB上无法成功Telnet到MSR-1上 在HostB上可以成功Telnet到MSR-1上 最后配置的firewallpacket-filter3000outbound不会取代firewallpacket-filter3000inbound命令
所有路由器上的192.168.0.0路由项会进入抑制状态 所有路由器上的192.168.0.0路由项的Cost都被设置为最大值 如果网络192.168.0.0恢复正常，那么MSR-2就会立即发送路由更新信息 如果网络192.168.0.0恢复正常，那么MSR-2会等到更新周期时间点向其他路由器发送更新信息
此时HostA与HostB依然可以互相ping通 此时HostA与HostB之间无法互相ping通 MSR-2会发送Challenge，同时附带本端的用户名一起发送给MSR-1开始CHAP验证 MSR-1会发送Challenge，同时附带本端的用户名一起发送给MSR-2开始CHAP验证
湘公网安备 43130202000226号