1、訪問控制列表配置中，操作符 "gt portnumber"表示控制的是( b )。

a、端口號小于此數(shù)字的服務(wù)

b、端口號大于此數(shù)字的服務(wù)

c、端口號等于此數(shù)字的服務(wù)

d、端口號不等于此數(shù)字的服務(wù)

2、某臺路由器上配置了如下一條訪問列表

access-list 4 deny 202.38.0.0 0.0.255.255

access-list 4 permit 202.38.160.1 0.0.0.255

表示：( c )

a、只禁止源地址為202.38.0.0網(wǎng)段的所有訪問;

b、只允許目的地址為202.38.0.0網(wǎng)段的所有訪問;

c、檢查源ip地址，禁止202.38.0.0大網(wǎng)段的主機，但允許其中的202.38.160.0小網(wǎng)段上的主機;

d、檢查目的ip地址，禁止202.38.0.0大網(wǎng)段的主機，但允許其中的202.38.160.0小網(wǎng)段的主機;

3、某單位路由器防火墻作了如下配置：

firewall enable

access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255

access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024

access-list normal 101 deny ip any any

端口配置如下

interface serial0

enable

ip address 202.38.111.25 255.255.255.0

encapsulation ppp

ip access-group 101 out

interface ethernet0

ip address 10.10.10.1 255.255.255.0

內(nèi)部局域網(wǎng)主機均為10.10.10.0 255.255.255.0網(wǎng)段。以下說法正確的是(本題假設(shè)其他網(wǎng)絡(luò)均沒有使用防火墻)：(ac )

a、外部主機202.38.0.50可以ping通任何內(nèi)部主機;

b、內(nèi)部主機10.10.10.5，可以任意訪問外部網(wǎng)絡(luò)資源;

c、外部202.38.5.0 255.255.255.0網(wǎng)段主機可以與此內(nèi)部網(wǎng)主機建立tcp連接;

d、外部202.38.0.0 255.255.255.0網(wǎng)段主機不可以與此內(nèi)部網(wǎng)主機建立tcp連接

e、內(nèi)部任意主機都可以與外部任意主機建立tcp連接;

f、內(nèi)部任意主機只可以與外部202.38.0.0 255.255.255.0網(wǎng)段主機建立tcp連接

4、rip 協(xié)議適用于基于 ip 的(b)

a、大型網(wǎng)絡(luò)

b、中小型網(wǎng)絡(luò)

c、更大規(guī)模的網(wǎng)絡(luò)

d、isp與isp之間

5、以下的協(xié)議中，哪些是面向連接的協(xié)議( ad)。

a、x25

b、ethernet

c、ip

d、frame-relay

46、路由器a的配置如下：

quidway#show run

current configuration

!

user huawei service-type ppp password 0 quidway

!

interface ethernet0

ip address 1.1.1.1 255.0.0.0

!

interface serial0

encapsulation ppp

ppp authentication chap

ppp chap host huawei

ip address 2.1.1.1 255.0.0.0

!

interface serial1

encapsulation ppp

!

interface serial2

flowcontrol normal

async mode dedicated

encapsulation ppp

!

exit

ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60

end

路由器b的配置如下

quidway#show run

current configuration

!

user hw service-type ppp password 0 quidway

!

interface ethernet0

ip address 3.1.1.1 255.0.0.0

!

interface serial0

clock-select dteclk1

encapsulation ppp

ppp chap host huawei

ip address 1.1.1.2 255.0.0.0

!

interface serial1

encapsulation ppp

!

interface serial2

flowcontrol normal

async mode dedicated

encapsulation ppp

!

exit

ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60

end

發(fā)現(xiàn)兩端路由器不能ping同對端以太網(wǎng)端口，下述說法正確的是(bcd )

a、a驗證配置錯誤

b、b驗證配置錯誤

c、a驗證方路由配置錯誤

d、b被驗證方路由配置錯誤

更多關(guān)注：華為認證考試介紹 在線?？?/a> 考試培訓(xùn) 免費短信提醒>>>

（責(zé)任編輯：fky）

共2頁,當(dāng)前第1頁  第一頁  前一頁  下一頁