![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
某台路由器ACL配置信息如下,下列说法正确的是?() # acl number 2000 rule 5 permit source 1
A.源IP地址为192.168.1.1的数据包被deny规则匹配
B.源IP地址为192.168.1.1的数据包被permit规则匹配
C.源IP地址在192.168.1.1和192.168.1.254的数据包被permit规则匹配
D.源IP地址在192.168.1.1和deny的数据包被permit规则匹配
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.源IP地址为192.168.1.1的数据包被deny规则匹配
B.源IP地址为192.168.1.1的数据包被permit规则匹配
C.源IP地址在192.168.1.1和192.168.1.254的数据包被permit规则匹配
D.源IP地址在192.168.1.1和deny的数据包被permit规则匹配
A.网段中的DR一定是priority最大的路由器。
B.在广播和NBMA以及point-to-muiltipoint类型的接口上才会选举DR。
C.DR是指某个网段中概念,是针对路由器的接口而言的。某台路由器在一个接口上可能是DR,在另一个接口上可能是BDR,或者是DROther。
D.两台DROther路由器之间不进行路由信息的交换,也不会互相发送HELLO报文。
A.ASPF检查应用层协议信息并且监控连接的应用层协议状态
B.ASPF通过动态的生成ACL来诀定数据包是否通过防火墙
C.配置NAT Server生成的是静态Server-map
D.Servermap表用五元组来表示一段回话
A.选择第一项,因为OSPF协议的优先级高
B.选择第二项,因为RIP协议的花费值(Metric)小
C.选择第二项,因为出口是Ethternet0, 比Serial0速度快
D.选择第二项,因为该路由项对于目的地址9.1.4.5 来说,是更精确的匹配
A.show running-config;
B.show ip protocols;
C.show ip interface;
D.show ip network。
A.安全隔离:实现了100%二层网络隔离,用户共享网络环境,满足金融政企的安全隔离需要
B.灵活配置:自定义子网和IP、管理专属网络环境,按需配置,即开即用
C.访问控制:基于网络ACL和安全组的双重访问控制,满足金融政企的安全规范
D.丰富连接:通过专线、VPN方式构建混合云部署,通过IPSec VPN实现低成本加密传输
B.客户路由器可以连上,但上网或部分应用如QQ、数据库等不能正常使用。在征得客户允许的情况下登陆上客户端路由器并查看配置,与以前备份的客户配置信息相比较,看是否有配置改变或者是有配置错误。如果有,改正后联系客户请客户测试,如没问题则故障解决
C.客户路由器可以连上,客户要求的应用需要放开本已禁止的端口。直接登陆客户路由器,在配置中修改访问控制列表以放开端口,并做好记录工作
D.客户设备故障。如果去掉路由器、交换机后直接连接业务正常,则先用备件替换,然后用最新一次备份的客户路由器、交换机的配置数据导入,以恢复业务。之后再定位设备(路由器,交换机)故障
A.星形结构的中心站发生故障时,会导致整个网络停止工作
B.环形结构网络中,若某台工作站故障,会导致整个网络停止工作
C.总线结构网络中,若某台工作站故障,一般不影响整个网络的正常工作
D.在树状拓扑中,任何一个节点发送信息不需要通过根节点
A.可以通过vRouter将弹性IP与虚拟机进行绑定
B.vRouter可以支持SNAT服务,完成私网与公网IP地址转换
C.vRouter的功能可以通过软件或硬件实现,都可以支持ACL、VPN、VXLAN等功能
D.在使用vRouter功能之前,需创建好外部网络并关联至VDC