多項選擇題

客戶的路由器MSR-1 的GE0/0 接口下連接了一臺三層交換機，而此三層交換機是其所連接的客戶辦公網(wǎng)絡的多個網(wǎng)段的默認網(wǎng)關所在。MSR-1 通過串口S1/0 連接到Internet。全網(wǎng)已經(jīng)正?；ネ?，辦公網(wǎng)用戶可以訪問Internet。在該路由器上添加如下ACL 配置： firewall enable acl number 3004 rule 0 deny ip source 192.168.1.0 0.0.0.255 rule 5 permit tcp source 192.168.0.0 0.0.255.255 rule 10 permit icmp同時將ACL 3004應用在GE0/0的inbound方向，那么（）

A.該路由器允許192.168.2.0/24網(wǎng)段的用戶對Internet發(fā)出的FTP數(shù)據(jù)流通過
B.該路由器允許所有用戶的ICMP報文通過
C.該路由器禁止192.168.1.0/24網(wǎng)段用戶對Internet的所有IP流量通過
D.該路由器允許192.168.1.0/24網(wǎng)段用戶對Internet的WWW業(yè)務流量通過

你可能感興趣的試題

多項選擇題

客戶的路由器MSR-1 的GigabitEthernet0/0 接口下連接了一臺三層交換機，而此三層交換機為客戶辦公網(wǎng)絡的多個網(wǎng)段的默認網(wǎng)關所在。同時該路由器的廣域網(wǎng)接口連接到Internet，而Internet 上有DNS 服務器為客戶局域網(wǎng)內(nèi)的主機提供服務，客戶的辦公網(wǎng)絡可以正常訪問Internet ，如今在MSR-1 的GigabitEthernet0/0 的inbound 方向應用了如下ACL： firewall enable acl number 3006 rule 0 deny tcp source 192.168.1.0 0.0.0.255 rule 5 permit ip 那么（）

A.192.168.1.0/24網(wǎng)段的客戶可以通過Outlook等郵件客戶端正常收發(fā)外部郵件
B.192.168.1.0/24網(wǎng)段的客戶不能通過WWW方式打開外部網(wǎng)頁
C.192.168.0.0/24網(wǎng)段的客戶可以通過FTP方式從Internet上下載數(shù)據(jù)
D.192.168.1.0/24網(wǎng)段的客戶不能夠通過Outlook等郵件客戶端收發(fā)外部郵件

多項選擇題

在路由器MSR-1 上看到如下提示信息： [MSR-1]display firewall-statistics all Firewall is enable， default filtering method is ’permit’.Interface： GigabitEthernet0/0 In-bound Policy： acl 3000 Fragments matched normally From 2008-11-08 2：25：13 to 2008-11-08 2：25：46 0 packets， 0 bytes， 0% permitted， 4 packets， 240 bytes， 37% denied， 7 packets， 847 bytes， 63% permitted default， 0 packets， 0 bytes， 0% denied default， Totally 7 packets， 847 bytes， 63% permitted， Totally 4 packets， 240 bytes， 37% denied. 據(jù)此可以推測（）

A.由上述信息中的37% denied可以看出已經(jīng)有數(shù)據(jù)匹配ACL 3000中的規(guī)則
B.有一部分數(shù)據(jù)包沒有匹配ACL 3000中的規(guī)則，而是匹配了默認的permit規(guī)則
C.ACL 3000被應用在GigabitEthernet0/0的inbound方向
D.上述信息中的0% denied default意味著該ACL的默認匹配規(guī)則是deny