ospf 1

area 0.0.0.1 network 192.168.1.0 0.0.0.3

那么下列哪些说法是正确的？

Firewall enable

Acl number 3000 rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0

然后将此 ACL 应用在 GE0/0 接口的 inbound 和 outbound 方向，那么这条 ACL 能实现下列哪些意图？

Firewall enable firewall default deny

# acl number 3003 rule 0 deny icmp

Rule 5 permit tcp destination-port eq 20

Interface GigabitEthernet0/0 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound

那么______。

Interface Ethernet0/0

Ip address 192.168.0.1 255.255.255.0

该接口连接了一台三层交换机，而此三层交换机为客户办公网络的网段 192.168.7.0/24～192.168.83.0/24 的默认网关所在。现在客户要求在 MSR-1 上配置 ACL 来禁止办公网络所有用户向 MSR-1 的地址 192.168.0.1 发起 Telnet，那么下面哪项配置是正确的？

Acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255

同时该 ACL 被应用在 GE0/0 的 inbound 方向。发现局域网内 192.168.0.0/24 网段的用户依然可以 ping 通

GE0/0 接口地址。根据如上信息可以推测_______。

HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB

在两台路由器上的广域网接口分别作了如下配置：

MSR-1：

Firewall enable

Acl number 3000 rule 0 deny ip source 192.168.0.0 0.0.0.255 rule 5 permit ip

<strong>Interface Serial1/0 </strong>

link-protocol ppp 

firewall packet-filter 3000 outbound 

ip address 6.6.6.2 255.255.255.0

MSR-2：

<strong>Interface Serial1/0 </strong>

link-protocol ppp 

ip address 6.6.6.1 255.255.255.0

假设 HostA 的 IP 地址为 192.168.0.2/24，路由以及其他相关接口配置都正确，那么_______。

[RTA]acl number 2000

[RTA-acl-basic-2000]rule 0 permit source 100.0.0.0 0.0.0.255

[RTA]nat address-group 1 200.76.28.11 200.76.28.20

[RTA]interface Ethernet0/1

[RTA-Ethernet0/1]nat outbound 2000 address-group 1 no-pat

配置后，Client_A 和 Client_B 同时访问 Server，则此时 RTA 的 NAT 表内容可能为______。

（含图）

其对应的公网 IP 地址是 2.2.2.1；

公网设备 B 的 IP 地址是2.2.2.5。

若希望 B 能 ping 通A，可以在 NAT 设备上使用下列哪项配置？