搜索答案

单选题 一台MSR 路由器通过S1/0 接口连接Internet,GE0/0 接口连接局域网主机,局域网主机所在网段为10.0.0.0/8,在 Internet 上有一台IP 地址为202.102.2.1 的FTP 服务器。通 过在路由器上配置IP 地址和路由,目前局域网内的主机可以 正常访问Internet(包括公网FTP 服务器),如今在路由器上增 加如下配置: Firewall enable Acl number 3000 Rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp Destination 202.102.2.1 0 然后将此ACL 应用在GE0/0 接口的inbound 和outbound 方 向,那么这条ACL 能实现下列哪些意图?

A、 禁止源地址为10.1.1.1 的主机向目的主机202.102.2.1 发 起FTP 连接
B、 只禁止源地址为10.1.1.1 的主机到目的主机202.102.2.1 的端口为TCP 21 的FTP 控制连接
C、 只禁止源地址为10.1.1.1 的主机到目的主机202.102.2.1 的端口为TCP 20 的FTP 数据连接
D、 对从10.1.1.1 向202.102.2.1 发起的FTP 连接没有任何限 制作用 (注:客户端使用随即端口号跟服务器的知名端口号进行连 接)

微信扫一扫
扫一扫下载APP
微信小程序答题 下载APP答题
由4l***ds提供 分享 举报 纠错

相关试题

单选题 如果以太网交换机中某个运行STP 的端口不接收或转发数 据,接收并发送BPDU,不进行地址学习,那 么该端口应该处于______状态。

A、 Blocking
B、 Listening
C、 Learning
D、 Forwarding
E、 Waiting
F、 Disable

单选题 IP 地址10.0.10.32 和掩码255.255.255.224 代表的是一 个______。

A、 主机地址
B、 网络地址
C、 广播地址
D、 以上都不对 (注: 32 :00100000 224: 11100000 )

单选题 用______命令可指定下次启动使用的操作系统软件。

A、 startup
B、 boot-loader
C、 bootfile
D、 boot startup (注:A:指定下次启动的配置文件,C、D不存在)

单选题 FTP 默认使用的控制协议端口是______。

A、 20 FTP数据连接端口号
B、 21
C、 23 telnet端口号
D、 22 SSH 默认使用TCP 端口号

单选题 在如图所示的TCP 连接的建立过程中,SYN 中的Z 部分 应该填入________。

A、 a
B、 b
C、 a+1
D、 b+1

单选题 通常情况下,路由器会对长度大于接口MTU 的报文分片。 为了检测线路MTU,可以带______参数ping 目的地址。

A、 -a 指定回波请求报文中的源ip地址
B、 -d
C、 -f 将长度大于接口MTU 报文直接丢弃,即不允许将发 送的回波请求报文分片
D、 -c 指定发送回波请求报文数目

单选题 以下工作于OSI 参考模型数据链路层的设备是______。 (选择一项或多项)

A、 广域网交换机
B、 路由器 网路层
C、 中继器 物理层
D、 集线器 物理层

单选题 配置交换机SWA 的桥优先级为0 的命令为______。

A、 [SWA] stp priority 0
B、 [SWA-Ethernet1/0/1] stp priority 0
C、 [SWA] stp root priority 0
D、 [SWA-Ethernet1/0/1] stp root priority 0