更多"[多选题][RTA]acl 2002[RTA-acl-basic-20"的相关试题:
[单选题]
158
路由器某个ACL 中存在如下规则,rule deny tcp source 192.168.2.0 0.0.0.255 destination172.16.10.2 0.0.0.0 下列说法正确的是?( )
A.源 IP 为 192.168.2.1,目的 IP 为 172.16.10.1 的所有 TCP 报文匹配这条规则
B.源 IP 为 192.168.2.1,目的 IP 为 172.16.10.2 的所有 TCP 报文匹配这条规则
C.源 IP 为 172.16.10.2,目的 IP 为 192.168.2.1 的所有 TCP 报文匹配这条规则
D.源 IP 为 172.16.10.2,目的 IP 为 192.168.2.0 的所有 TCP 报文匹配这条规则
[单选题]在路由器RTA上完成如上所示的ACL配置,则下面描述正确的是()。
[RTA]acl 2001
[RTA-acl-basic-2001]rule 20 permit source 20.1.1.0 0.0.0.255 [RTA-acl-basic-2001]rule 10 deny source 20.1.1.0 0.0.0.255
A.VRP系统将会自动按配置先后顺序调整第一条规则的顺序编号为5
B.VRP系统不会调整顺序编号,但是会先匹配第一条配置的规则20.1.1.0 0.0.0.255
C.配置错误,规则的顺序编号必须从小到大配置
D.VRP系统将会按照顺序编号先匹配第二条规则 deny source 20.1.1.0 0.0.0.255
[判断题]配置ACL时候，系统会自动在最后一条rule下面增加一条拒绝所有数据包的deny规则，拒绝所有数据包。
A.正确
B.错误
[多选题] 在MSR 路由器上配置了如下ACL：
Acl number 3999
Rule permit tcp source 10.10.10.1 255.255.255.255 destination 20.20.20.1 0.0.0.0 time-range lucky
那么对于该ACL 的理解正确的是__（ ）_____。（选择一项或多项）
A. 该rule 只在lucky 时间段内生效
B. 该rule 只匹配来源于10.10.10.1 的数据包
C. 该rule 只匹配去往20.20.20.1 的数据包
D. 该rule 可以匹配来自于任意源网段的TCP 数据包
E. 该rule 可以匹配去往任意目的网段的TCP 数据包
* B 由于你的反掩码是四个255，所以它匹配的时候是所有的；E 是不对的啊！故选ACD。
[判断题]如果要去除一个ACL或者更改一个ACL里面rule的顺序，应该先取消端口上的应用，然后删除该ACL或者用move命令移动rule的顺序，修改好了后再应用到端口上。
A.正确
B.错误
[单选题]
339
在路由器RTA上完成如图所示的ACL 配置,则下面描述正确的是?( )
A.VRP 系统将会按配置先后顺序调整第一条规则的顺序编号为 5
B.VRP 系统不会调整顺序编号,但是会先匹配规则 permit source 20.1.1.0 0.0.0.255
C.VRP 系统将会按顺序编号先匹配规则 deny source 20.1.1.0 0.0.0.255
D.配置错误,规则的顺序编号必须从小到大配置
[判断题]设备执行ACL时，是按照rule的编号来执行的。
A.正确
B.错误
[单选题]下列选项中的哪条路由满足下面的ACL条件
“aclnumber2001
Rule0permitsource101.0.00°
A.10.1.1.1/32
B.101.1.0/24
C.10.1.0.0/16
D.10.0.0.0/8
[多选题]
588
某个ACL 规则如下:则下列哪些 IP 地址可以被 permit 规则匹配 rule 5 permit ip source
( )【多选题】
A.10045
B.10.0.5.6
C.10.0.6.7
D.10.0.2.1
[单选题]下列选项中的哪条路由满足下面的ACL条件?“ac1number2001rule0permitsource10.1.0.00"
A.10.1.1.1/32
B.10.1.1.0/24
C.10.1.0.0/16
D.10.0.0.0/8
[单选题][RTA]aaa
[RTA-aaa]domain huawei
[RTA-aaa-domain-huawei]authentication-scheme au1
[RTA-aaa-domain-huawei]authentication-scheme au2
网络管理员在华为路由器RTA上进行如上所示的配置,若某用户需要在认证域“huawei”中进行认证,则下列描述正确的是()。
A.将使用“authentication-scheme au1”认证
B.将使用“authentication-scheme au2”认证
C.将使用“authentication-scheme au1”认证,如果“au1”被删除,将使用“au2”
D.将使用“authentication-scheme au2”认证,如果“au2”被删除,将使用“au1”
[多选题]下列选项中的哪些路由满足下面的ACL条件?(多选)
Ac1number2001
Rule0permitsource10.1.1.00.0.254.255
A.10.1.1.1/32
B.10.1.2.1/32
C.10.1.3.1/32
D.10.1.4.1/32
[单选题]当VRP中的ACL有多条匹配规则(rule)的时候，关于匹配顺序，以下哪种说法是正确的?
(已确认)
A.缺省情况下，按照“深度优先”的原则进行匹配。
B.缺省情况下，按照先匹配permit，后匹配deny的次序进行匹配。
C.缺省情况下，按照Rule-ID，从小到大进行匹配。
D.只有一种匹配顺序，无法修改。
[多选题]下面是路由器RTA的部分配置，对于此部分配置描述，正确的是
[RTA]ospf100
[RTA-ospf-100]silent-interfacegiigabitetherneC1/0/0
A.禁止接口gigabitethernet1/0/0发送0SPF报文
B.该接口不能发送HELLO报文
C.接口gigabitethernet1/0/0的直连路由仍然可以发布出去
D.无法与该接口的直连邻居形成邻居关系。
[单选题]ACL命令acl[number]acl-number[match-order{auto|conig】,其中aci-number用于指定访问控制列表的编号,用户自定义访问控制列表的acl-number取值范围是()
A.5000-5999
B.3000-3999
C.1000~3999
D.4000-4999
[单选题]下面是路由器RTA的输出信息，关于输出信息描述正确的是:
[RTA]muilticastrouting-enable
[RTA]pim
[RTA-pim]static-rp172.16.1.1
[RTA]intere0/1/1
[RTA-inter]pimsm
A.路由器运行组播.可以不必开启multicastrouting-enable
B.路由器RTA接口Eth0/1运行PIM-DM
C.静态指定的RP是172.16.1.1
D.该路由器运行的PIM-DM模式
[单选题]ACL命令acl[mumberacl-number[matehr-order(autoconfig)，其中aclnumber用于指定访问控制列表的编号，用户自定义访问控制列表的aclnumber取值范围是()
A.5000-5999
B.3000-3999
C.1000-3999
D.4000-4999
[单选题]关于上面的信息描述错误的是：
[RTA]bgp100
[RTA-bgp]ipv4-family unicast
[RTA-bgp-af-ipv4]aggregate 168.32.0.0 255.255.0.0 as-set
A.通过配置该命令会对168.32.0.0/16网段进行聚合
B.路由器A会将关于168.32.0.0/16网段的明细路由通告给邻居
C.通过设置关键字as-set,可创建一条聚合路由,该路由的自治系统AS路径包含了具体路由的AS路径信息,并且AS号是有序的
D.聚合路由会携带原来所有具体路由中的团体属性
[单选题]两台路由器RTA 和RTB 使用串口背靠背互连，其中RTA 的串口配置了HDLC 协议，而RTB 的串口配置了PPP 协议。两台设备上都配置了正确的IP 地址，那么会发生的情况是___（ ）__。（选择一项或多项）
A. RTB 串口物理层up，协议层down
B. RTB 串口物理层down，协议层down。
C. RTA 串口物理层up，协议层保持up 状态，但RTA 不能ping 通RTB
D. RTA 串口物理层down，协议层down
E. RTA 和RTB 串口的物理层和协议层都为down
* 这个不用解释了吧！用模拟器做一下实验吧！选A。
