你可能感兴趣的试题
在MSR-1上至少需要配置一条静态路由 在MSR-2上至少需要配置一条静态路由 在MSR-2上至少需要配置两条静态路由 在MSR-3上至少需要配置一条静态路由
在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向 在MSR-1上配置ACL禁止源主机HostA到目的主机HostB的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向 在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的S1/0的outbound方向 在MSR-1上配置ACL禁止源主机HostB到目的主机HostA的ICMP报文，并将此ACL应用在MSR-1的GE0/0的outbound方向
物理网络连接 复用段网络连接 基础网络连接 业务网络连接
在HostA上无法ping通MSR-1的接口GE0/0的IP地址 在HostA上可以ping通MSR-1的接口GE0/0的IP地址 在MSR-1上无法ping通HostA 在MSR-1上可以ping通HostA
PPP+RIP HDLC+OSPF PPP+OSPF HDLC+RIP
每台路由器上各自至少需要配置1条静态路由才可以实现HostA、HostB的互通 每台路由器上各自至少需要配置2条静态路由才可以实现HostA、HostB的互通 路由器上不配置任何路由，HostA可以ping通MSR-2的接口S1/0的IP地址 路由器上不配置任何路由，HostA可以ping通MSR-1的接口S1/0的IP地址
在帧中继网络上，DLCI31可以标识标识MSR-1，DLCI82可以标识MSR-2。 在帧中继网络上，必须正确配置MSR-1连接的DLCI31与MSR-2连接的DLCI82之间的对应关系，两台路由器的S1/0接口之间才能互通。 在帧中继网络交换过程中，源DLCI始终是31，而目的DLCI会发生变化。直到最后一跳，目的DLCI才成为82。 在MSR-1的S1/0接口上配置命令ipaddressnegotiate后，其可以从MSR-2动态获取地址。
在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnet 在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnet 在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnet 在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet
这四条路由都会被写入MSR-1的路由表 只有第四条路由会被写入MSR-1的路由表 这四条路由可以被一条路由iproute-static192.168.1.0255.255.252.03.3.3.2代替 只有第一条路由会被写入MSR-1的路由表
不能同时与2套CAN网络连接 不能同时与2套LAN网络连接 能同时与2套CAN网络连接 能同时与2套CAN网络连接
PPP HDLC PPP+RIP HDLC+RIP
仅在MSR-1上配置ACL无法实现此需求 仅在MSR-2上配置ACL无法实现此需求 仅在MSR-1上配置ACL就可以实现此需求 仅在MSR-2上配置ACL就可以实现此需求 使用ping命令时两主机之间的ICMP报文是双向的，这个单项互通的需求无法实现
HostA依然可以ping通2.2.2.1 HostA不能ping通2.2.2.1 在MSR-1上依然可以ping通2.2.2.1 在MSR-1上不能ping通2.2.2.1
只有第三条路由会被写入MSR-1的路由表 这三条路由都会被写入MSR-1的路由表，形成等值路由 只有第一条路由会被写入MSR-1的路由表 以上都不对
在该路由器上，所有目的地址属于192.168.100.0/16的数据包都会被丢弃 在某些情况下，该路由可以避免环路 该静态路由永远存在于路由表中 如果匹配了这条静态路由，那么数据包会被丢弃而且不向源地址返回任何信息
这三条路由都会被写入MSR-1的路由表 只有第三条路由会被写入MSR-1的路由表 这三条路由可以被一条路由iproute-static192.168.0.0255.255.252.03.3.3.2代替 只有第一条路由会被写入MSR-1的路由表
后配置的firewallpacket-filter3000outbound会取代firewallpacket-filter3000inbound命令 在HostB上无法成功Telnet到MSR-1上 在HostB上可以成功Telnet到MSR-1上 最后配置的firewallpacket-filter3000outbound不会取代firewallpacket-filter3000inbound命令
所有路由器上的192.168.0.0路由项会进入抑制状态 所有路由器上的192.168.0.0路由项的Cost都被设置为最大值 如果网络192.168.0.0恢复正常，那么MSR-2就会立即发送路由更新信息 如果网络192.168.0.0恢复正常，那么MSR-2会等到更新周期时间点向其他路由器发送更新信息
此时HostA与HostB依然可以互相ping通 此时HostA与HostB之间无法互相ping通 MSR-2会发送Challenge，同时附带本端的用户名一起发送给MSR-1开始CHAP验证 MSR-1会发送Challenge，同时附带本端的用户名一起发送给MSR-2开始CHAP验证
湘公网安备 43130202000226号