某单位路由器防火墙作了如下配置：finewallenableaccess-listnormal 101 permit ip202.38.0.0.0.0.0.25510.10.10.100.0.0.255access-listnormal 101 deny tcp202.38.0.0.0.0.0.25510.10.10.100.0.0.255gt1024access-listnormal 101 deny ip anyany端口配置如下：Interface Sdriat0Ip address202.38.111.25.255.255.255.0Encapsulation ppp ipAccess-group101inInterface Ethernet0Ip address10.10.10.1255.255.255.0内部局域网主机均为10.10.10.0255.255.255.0网段，以下说法正确的是（本题假设其它网络均没有使用access）（）

A . 正确 B . 错误

A . 只有匹配ACL 3000的数据包能触发拨号 B . 只有匹配ACL 3000的数据包会被路由器通过拨号链路发送 C . 没有定义permit或者deny，配置错误 D . 正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit

A . 只有匹配ACL3000的数据包能触发拨号 B . 只有匹配ACL3000的数据包会被路由器通过拨号链路发送 C . 没有定义permit或者deny，配置错误 D . 正确的配置应为：[MSR]dialer-rule1acl3000permit

A . A.iproute-static0.0.0.00Serial1/0 B . B.iproute-static0.0.0.00.0.0.0Serial1/0 C . C.iproute-static255.255.255.2550.0.0.0Serial1/0 D . D.以上配置都不正确

A . A.RIP将发布0.0.0.0的默认路由 B . B.本路由器上所有接口使能RIP C . C.当于没有在本路由器上使能RIP D . D.此配置是错误配置

A . A、建立允许访问的SSH-ADDRESSES过滤器 B . B、确保只允许来自内部接口的授权用户访问 C . C、针对SSH进行限速以保护路由引擎 D . D、过滤器应用在loopback接口

A . Windows防火墙：不允许例外 B . Windows防火墙：允许ICMP例外 C . Windows防火墙：定义程序例外 D . Windows防火墙：允许远程桌面例外

A . A.在帧中继网络上，DLCI31可以标识标识MSR-1，DLCI82可以标识MSR-2。 B . B.在帧中继网络上，必须正确配置MSR-1连接的DLCI31与MSR-2连接的DLCI82之间的对应关系，两台路由器的S1/0接口之间才能互通。 C . C.在帧中继网络交换过程中，源DLCI始终是31，而目的DLCI会发生变化。直到最后一跳，目的DLCI才成为82。 D . D.在MSR-1的S1/0接口上配置命令ipaddressnegotiate后，其可以从MSR-2动态获取地址。

A . 正确 B . 错误

A . A.

A . A.任何IP数据包都不能触发拨号 B . B.任何IP数据包都可以触发拨号 C . C.TCP类型的数据包可以触发拨号 D . D.UDP类型的数据包可以触发拨号

A . 都是路由模式 B . 都是NAT模式 C . 路由模式和NAT模式 D . NAT和路由模式

A . # acl number 2005 rule 0 permit source192.168.99.1020 rule 1 deny source192.168.99.00.0.0.255# B . #acl number 2005 rule 0 deny source192.168.99.00.0.0.255 rule 1 permit source192.168.99.1020# C . #ac lnumber 2005 rule 0 deny source192.168.99.1020 rule 1 permit source192.168.99.00.0.0.255# D . #ac lnumber 2005 rule 0 permit source192.168.99.00.0.0.255 rule 1 deny source192.168.99.1020#

A . 本端接口的X.121地址 B . 对端接口的X.121地址 C . 对端接口的流量参数 D . 本端接口的流量参数

A . 任何IP数据包都不能触发拨号 B . 任何IP数据包都可以触发拨号 C . TCP类型的数据包可以触发拨号 D . UDP类型的数据包可以触发拨号

A . A、在全局模式配置：firewall1 serial0in B . B、在全局模式配置：access-group1 serial 0 out C . C、在Serial0的接口模式配置：access-group1 in D . D、在Serial0的接口模式配置：access-group1 out E . E、在Serial0的接口模式配置：ipaccess-group1 in F . F、在Serial0的接口模式配置：ipaccess-group1 out

A . 正确 B . 错误

<img src='https://img2.soutiyun.com/ask/uploadfile/2487001-2490000/24318a3fcf2ca603e19441e73132fc5f.gif' />

A．在全局模式配置firewall 1 serual0 out B．在全局模式配置 access-group 1 serial0 out C．在Serial0的接口模式配置：access-group 1 in D．在Serial0的接口模式配置：access-group 1 out E．在Serial0的接口模式配置：ip access-group 1 in F．在Serial0的接口模式配置：ip access-group 1 out

A．要配置EBGP多跳 B．这个就是一半的BGP邻居建立过程,不需要在防火墙和路由器上做额卜的配置 C．GP的协议端口必须在防火墙上开启 D．GP跨过防火墙没法建立邻居

A．100 B． 20 C． 30 D． 1

A．只有匹配 ACL 3000 的数据包能触发拨号 B．只有匹配 ACL 3000 的数据包会被路由器通过拨号链路发送 C．没有定义 permit 或者 deny，配置错误 D．正确的配置应为：[MSR] dialer-rule 1 acl 3000 permit

<img src='https://img2.soutiyun.com/shangxueba/ask/17148001-17151000/17149434/a39f75bc71d185a6eb3900dbe0790c0a.jpg' /> A．R1(config)iphostR2202．116．45．1i0 B．R1(config)ipnetwork202．16．7．0255．255．255．0 C．RI(config)iphostR2202．116．45．0255．255．255．0 D．R1(config)iproute201．16．7．0255．255．255．0202．116．45．110