满足 的路由有哪些? acl 2001 rule 0 permit source 1.1.1.0 0.0.254.255: 1.1.1.1/32|1.1.2.1/32|1.1.3.1/32|1.1.4.1/32|1.1.5.1/32|1.1.6.1/32

在路由器MSR-1上看到如下信息：[MSR-1]displayacl3000AdvancedACL3000，named-none-，2rules，ACL’sstepis5rule0permitipsource192.168.1.00.0.0.255rule10denyip（19timesmatched）该ACL3000已被应用在正确的接口以及方向上。据此可知（）。 有如下的路由条目，能够被访问控制列表2001匹配的是以下选项的哪个？1.0.0.0/8,1.2.0.0/16,1.2.3.0/24,1.2.4.0/24,1.2.5.0/24,1.2.6.0/24,1.2.7.0/24,1.2.8.0/24,ACL2001:BasicACL2001,1ruleAD’sstepis5rule0permitsource1.2.0.00.0.254.255（） 有如下的路由条目，能够被访问控制列表2001匹配的是以下选项的哪个？1.0.0.0/8，1.2.0.0/16,1.2.3.0/24，1.2.4.0/24，1.2.5.0/24，1.2.6.0/24，1.2.7.0/24，1.2.8.0/24ACL2001:BasicACL2001，1ruleAd&39;sstepis5rule0permitsource1.2.0.00.0.254.255（） 客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置：firewallenableaclnumber3000rule0denyudpdestination-porteq520rule5permitip并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）。 工程师在实施流量限制策略时，可以使用ACL或者指向null0的静态路由。相对于ACL，使用null0静态路由的优点是（） 客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule0denyipsource192.168.1.00.0.0.255rule5permittcpsource192.168.0.00.0.255.255rule10permiticmp同时将ACL3004应用在GE0/0的inbound方向，那么（）。 下列选项中的哪些路由满⾜下⾯的ACL条件（） 客户路由器的接口GigabitEthernet0/0下连接了局域网主机HostA，其IP地址为192.168.0.2/24；接口Serial6/0接口连接远端，目前运行正常。现增加ACL配置如下：firewallenablefirewalldefaultpermitaclnumber3003rule0permittcprule5permiticmpaclnumber2003rule0denysource192.168.0.00.0.0.255interfaceGigabitEthernet0/0firewallpacket-filter3003inboundfirewallpacket-filter2003outboundipaddress192.168.0.1255.255.255.0interfaceSerial6/0link-protocolpppipaddress6.6.6.2255.255.255.0假设其他相关配置都正确，那么（）。 一台MSR路由器通过S1/0接口连接Internet，GE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8，在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet（包括公网FTP服务器），如今在路由器上增加如下配置：firewallenableaclnumber3000rule0denytcpsource10.1.1.10source-porteqftpdestination202.102.2.10然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图？（） [RTA]ac12002[RTA-acl-basic-2002]ruledenysource172.16.1.10.0.0.0[RTA-acl-basic-2002]ruledenysource172.16.0.00255.0.0在路由器RTA上使用如上所示ACL匹配路由条目，则下面哪些条目将会被匹配上？（） 两台MSR路由器通过图示方式连接。目前在两台路由器之间运行了OSPF。如今要在RTA上配置ACL来阻止RTA与RTB之间建立OSPF邻居关系，那么在RTA的GE0/0接口outbound方向应用如下哪些ACL是可行的？（） 在SNMP中应用如下ACL：则下列说法错误的是。aclnumber2000rule5permitsource192.168.1.20rule10permitsource192.168.1.30rule15permitsource192.168.1.40（） 客户的一台MSR路由通过广域网接口S1/0连接Internet，通过局域网接口GE0/0连接办公网络，目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置：firewallenablefirewalldefaultdeny#aclnumber3003rule0denyicmprule5permittcpdestination-porteq20#interfaceGigabitEthernet0/0firewallpacket-filter3003inboundfirewallpacket-filter3003outbound那么（）。 两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置：firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddress192.168.0.1255.255.255.0firewallpacket-filter3000inbound那么如下说法哪些是正确的？（） 当VRP中的ACL有多条匹配規弟（rule）的时候,关于匹配顺序.以下哪种说法是正确的？（） 在 Telnet 中应用如下 ACl： acl number 2000 rule 5 permit source 172.16.105.20 # 则只允许 IP 地址为 172.16.105.20 的设备进行远程登录（） 客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule0denyipsource192.168.1.00.0.0.255rule5 当VRP中的ACL有多条匹配规则（rule）的时候，关于匹配顺序，以下哪种说法是正确的？（已确认）（） 如下访问控制列表的含义是（） [Quidway]acl 100 [Quidway-acl-100]rule deny icmp source 10.1.10.10 0.0.255.255 destination any icmp-type host-unreachable 公司内部有两个网段，192.168.1.0/24和192.168.2.0/24,使用三层交换机SwitchB实现VLAN间路由。为提高用户体验，网络管理员决定带宽要求较高的192.168.1.0网段的的数据通过高速链路访问互联网,带宽要求较低的192.168.2.0网段的数据通过低速链路访问互联网。请根据描述，将以下配置代码补充完整。[SwitchB]acl 3000[SwitchB-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255[SwitchB-acl-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255[SwitchB-acl-adv-3000]quit[SwitchB]acl 3001//匹配内网192.168.1.0/24网段的用户数据流[SwitchB-acl-adv-3001]rule permit ip source(1)0.0.0.255[SwitchB acl-adv-3001]quit[SwitchB]acl 3002//匹配内网192.168.2.0/24网段的用户数据流[SwitchB-acl-adv-3002]rule permit ip(2)192.168.2.0 0.0.0.255[SwitchB-acl-adv-3002]quit[SwitchB]traffic classifier c0 operator or[SwitchB-classifier-c0](3)acl 3000[SwitchB-classifer-c0]quit[SwitchB]traffic classifier c1(4)or[SwitchB-classifier-c1]if-match acl 3001[SwitchB-classifer-c1]quit[SwitchB]traffic classifier c2 operator or[SwitchB-classifer-c2]if-match acl(5)[SwitchB-classfer-c2](6)[SwitchB]traffic behavior b0[SwitchB-behavior-b0](7)[SwitchB-behavior-b0]quit[SwitchB]traffic behavior b1[SwitchB-behavior-b1]redirect ip-nexthop(8)[SwitchB-behavior-b1]quit[SwitchB]traffic behavior b2[SwitchB-behavior-b2]redirect ip-nexthop(9)[SwitchB-behavior-b2]quit[SwitchB]traffic policy p1[SwitchB-trafficpolicy-p1]classifier c0 behavior(10)[SwitchB-trafficpolicy-p1]classifier c1 behavior(11)[SwitchB-trafficpolicy-p1]classifier c2 behavior b2[SwitchB-trafficpolicy-p1]quit[SwitchB]interface(12)[SwitchB-GigabitEthenet0/0/3]traffic-policy pl(13)SwitchB-GigabitEthernet0/0/3]return【问题2】(2分)在问题1的配置代码中，配置ACL 3000的作用是:(14)。【问题3】(5分，每空1分)公司需要访问Intermet公网,计划通过配置NAT实现私网地址到公网地址的转换,ISP1公网地址范围为202.100.1.1~202.100.1.5；ISP2公网地址范围为104.114.128.1~104.114.128.5。请根据描述，将下面的配置代码补充完整。.....[SwitchB]nat address-group 0 202.100.1.3 202.100.1.5[SwitchB]nat address-group 1 104.114.128.3 104.114.128.5[SwitchB]acl number 2000[SwitchB-acl-basic-2000]rule 5(15)source 192.168.1.0 0.0.0.255[SwitchB]acl number 2001[SwitchB-acl-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255[SwitchB]interface GigabitEthernet0/0/3[SwitchB-GigabitEthernet0/0/3]nat outbound(16)address group 0 no-pat[SwitchB-GigabitEthernnet0/0/3]nat outbound(17)address group 1 no-pat[SwitchB-GigabitEthernet0/0/3]quit[SwitchB]ip route-static 192.168.1.0 255.255.255.0(18)[SwitchB]ip route-static 192.168.2.0 255.255.255.0(19)……