某交换机有如下配置，acl number 2001rule 1 deny source 192.168.1.0 0.0.0.255rule 2 permit source 192.168.3.0 0.0.0.255则正确的说法是（）

单选题

某交换机有如下配置，acl number 2001rule 1 deny source 192.168.1.0 0.0.0.255rule 2 permit source 192.168.3.0 0.0.0.255则正确的说法是（）

答案解析

单选题

如下选项中的配置，哪些属于二层 acl()。

答案解析

多选题

路由器有如下配置，以下选项哪些描述是正确的？ ＃ acl number 2000 rule 5 permit source 232.1.1.0 0.0.0.255 ＃ acl number 2005 rule 5 permit source 225.1.1.0 0.0.0.255 ＃ … ＃ pim c-bsr Pos3/0/0 c-rp Pos3/0/0 group-policy 2005 ssm-policy 2000 ＃

答案解析

单选题

(单选题)路由器 MSR-1的GE0/0接口地址为 192.168.100.1/24,该接口连接了一台三层交换机,而此三层交换机为客户办公网络的多个网段的默认网关所在。 MSR-1通过串口 S1/0连接到 Internet。全网已经正常互通,办公网用户可以访问 Internet。出于安全性考虑,需要禁止客户主机 ping MSR-1的GE0/0接口,于是在该路由器上配置了如下 ACL: acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255同时该 ACL被应用在 GE0/0的inbound 方向。发现局域网内 192.168.0.0/24 网段的用户依然可以 ping 通 GE0/0接口地址。根据如上信息可以推测 _______。

答案解析

单选题

(单选题)客户的一台 MSR 路由通过广域网接口 S1/0连接 Internet,通过局域网接口 GE0/0连接办公网络,目前办公网络用户可以正常访问 Internet。在路由器上增加如下的 ACL配置: firewall enable firewall default deny < acl number 3003 rule 0 deny icmp rule 5 permit tcp destination-port eq 20 < interface GigabitEthernet0/0 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound那么 ______。

答案解析