H3C认证190_在线真题试卷与模拟练习_H3C认证190

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 0 / 0

随机练习 自定义设置练习量

题型乱序 按导入顺序练习

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

客户路由器的接口GigabitEthernet0/0下连接了局域网主机HostA，其IP地址为 192.168.0.2/24；接口Serial6/0接口连接远端，目前运行正常。现增加ACL配置如下： Firewall enable Firewall default permit Acl number 3003 Rule 0 permit tcp Rule 5 permit icmp Acl number 2003 Rule 0 deny source 192.168.0.0 0.0.0.255 Interface GigabitEthernet0/0 Firewall packet-filter 3003 inbound Firewall packet-filter 2003 outbound Ip address 192.168.0.1 255.255.255.0 Interface Serial6/0 Link-protocol ppp Ip address 6.6.6.2 255.255.255.0 假设其他相关配置都正确，那么。（选择一项或多项）

如图所示网络环境中，在 RTA 上执行如下NAT配置：

（含图）

[RTA]acl number 2000

[RTA-acl-basic-2000]rule 0 permit source 10.0.0.0 0.0.0.255

[RTA-acl-basic-2000]nat address-group 1 200.76.28.11 200.76.28.11

[RTA]interface Ethernet0/ 1

[RTA-Ethernet0/ 1]nat outbound 2000 address-group 1

配置后，Client_A 和 Client_B 都在访问 Server ，则此时RTA的 NAT表可能为。

配置 ISDN DCC 的时候，客户在自己的 MSR路由器上配置了如下的 dialer-rule： [MSR] dialer-rule 1 acl 3000 那么关于此配置如下哪些说法正确？

两台MSR路由器通过图示方式连接。目前在两台路由器之间运行了OSPF。如今要在RTA上配置ACL来阻止RTA与RTB之间建立OSPF邻居关系，那么在RTA的GE0/0接口outbound方向应用如下哪些ACL是可行的？

（含图）

在配置完NAPT后，发现有些内网地址始终可以ping外网，有些则始终不能，可能的原因有（含图）

下面关于EasyIP的说法中，错误的是。（选择一项或多项）

下面关于EasyIP的说法中，正确的是。（选择一项或多项）

一台MSR路由器通过S1/0接口连接InternetGE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8，在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet(包括公网FTP服务器)，如今在路由器上增加如下配置： Firewall enable Acl number 3000 Rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0 然后将此ACL应用在GE0/0接口的inbound和outbound方向，这条ACL能实现下列哪些意图？

在路由器MSR-1上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000,named-none-,2 rules, ACL's step is 5 Rule 0 permit ip source 192.168.1.0 0.0.0.255 Rule 10 deny ip (19 times matched) 该ACL3000已被应用在正确的接口以及方向上。据此可知。（选择一项或多项）

某网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。其中HostA的IP地址为192.168.0.2/24，MSR-2的S0/0接口地址为1.1.1.2/30，通过配置其他相关的IP地址和路由目前网络中HostA可以和HostB实现互通。如今客户要求不允许HostA通过地址1.1.1.2Telnet登录到MSR-2。那么如下哪些配置可以满足此需求？

.某网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR路由器MSR1、MSR2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由目前网络中HostA可以和HostB实现互通。如今在MSR-2上增加了如下配置： Firewall enable Acl number 3000 Rule 0 deny tcp destination-port eq telnet Interface Serial 1/0 Link-protocol ppp Ip address 1.1.1.2 255.255.255.252 Firewall packet-filter 3000 inbound Firewall packet-filter 3000 outbound Interface GigabitEthernet0/0 Ip address 10.1.1.1 255.255.255.0 那么如下哪些说法是正确的？

在一台路由器上配置了如下的ACL： Acl number 2000 Match-order auto Rule 0 deny Rule 5 permit source 192.168.9.0 0.0.7.255 假设该ACL应用在正确的接口以及正确的方向上，那么。（选择一项或多项）

客户的一台MSR路由通过广域网接口S1/0连接Internet，通过局域网接口GE0/0连接办公网络，目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置： Firewall enable Firewall default deny # Acl number3003 Rule 0 deny icmp Rule 5 permit tcp destination-port eq 20 # Interface GigabitEthernet0/0 Firewall packet-filter 3000 inbound Firewall packet-filter 3000 outbound 那么。（选择一项或多项）

客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置： Firewall enable Acl number 3004 Rule 0 deny ip source 192.168.1.0 0.0.0.255 Rule 5 permit tcp source 192.168.0.0 0.0.255.255 Rule 10 permit icmp 同时将ACL3004应用在GE0/0的inbound方向，那么。（选择一项或多项）

客户的路由器MSR-1的GigabitEthernet0/0接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。同时该路由器的广域网接口连接到Internet，而Internet上有DNS服务器为客户局域网内的主机提供服务，客户的办公网络可以正常访问Internet，如今在MSR-1的GigabitEthernet0/0的inbound方向应用了如下ACL： Firewall enable Acl number3006 Rule 0 deny tcp source 192.168.1.0 0.0.0.255 Rule 5 permit ip 那么。（选择一项或多项）

客户的网络结构如图所示。要实现如下需求：

（含图）

1.HostC与HostB互访

2.HostB和HostA不能互访

3.HostA和HostC不能互访那么______。

在路由器MSR-1上看到如下提示信息：

[MSR-1]display firewall-statistics all

Firewall is enable,default filtering method is 'permit'.

Interface:GigabitEthernet0/0

In-boundPolicy:acl3000

Fragments matched normally

From 2008-11-082:25:13 to 2008-11-082:25:46

0 packets,0 bytes,0% permitted,

4 packets,240 bytes,37% denied,

7 packets,847 bytes,63% permitted default,

0 packets,0 bytes,0% denied default,

Totally 7 packets,847 bytes,63% permitted,

Totally 4 packets,240bytes,37% denied.

据此可以推测。

客户路由器MSR-1的以太网口Ethernet1/0配置如下：

Interface Ethernet0/0

Ip address 192.168.0.1 255.255.255.0

该接口连接了一台三层交换机，而此三层交换机为客户办公网络的网段192.168.7.0/24～192.168.83.0/24的默认网关所在。现在客户要求在MSR-1上配置ACL来禁止办公网络所有用户向MSR-1的地址192.168.0.1发起Telnet，那么下面哪项配置是正确的？

路由器MSR-1的以太网口Ethernet0/0配置如下： Interface Ethernet0/0 Ip address 192.168.0.1 255.255.255.0 在该接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在，出于安全考虑，现在客户要求在MSR-1的接口Ethernet0/0上配置ACL（不限制应用的方向）来禁止办公网络所有用户ping通192.168.0.1，可以用如下哪种配置？

某网络连接如下所示： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 客户要求仅仅限制HostA与HostB之间的ICMP报文，如下哪些做法是可行的？

1 2 3 4 5 6 23