Free H3C GB0-191 Exam Dumps Questions & Answers

在路由器 MSR-1 上看到如下信息:
[MSR-1]display acl 3000
Advanced ACL 3000, named -none-, 2 rules,
ACL's step is 5
rule 0 permit ip source 192.168.1.0 0.0.0.255
rule 10 deny ip (19 times matched)
该 ACL 3000 已被应用在正确的接口以及方向上。
据此可知 _______ 。（多选)

• A.至查看该信息时,还没有来自 192.168.1.0/24 网段的数据包匹配该 ACL
• B.这是一个基本 ACL
• C.匹配规则 rule 10 的数据包可能是去往目的网段 192.168.1.0/24 的
• D.有数据包流匹配了规则 rule 10

XYZ 公司深圳分公司的路由器的 Serial 0/0 和 Serial 0/1 接口通过两条广域网线路分别连接两个不同的 ISP ,通过这两个 ISP 都可以访问北京总公司的网站 202.102.100.2 。
在深圳分公司的路由器上配置了如下的静态路由:
ip route-static 202.102.100.2 24 Serial 0/0
ip route-static 202.102.100.2 24 Serial 0/1
那么关于这两条路由的描述哪些是正确的 ? （多选)

• A.在该路由器的路由表中只会写入第二条路由
• B.去往北京的流量通过这两条路由可以实现负载分担
• C.去往北京的这两条路由可以互为备份
• D.在该路由器的路由表中只会写入第一条路由

一台 MSR 路由器通过 S1/0 接口连接 Internet , GE0/0 接口连接局域网主机,局域网主机所在网段为 10.0.0.0/8 ,在 Internet 上有一台 IP 地址为 202.102.2.1 的 FTP 服务器。
通过在路由器上配置 IP 地址和路由,目前局域网内的主机可以正常访问 Internet( 包括公网 FTP 服务器 ) ,如今在路由器上增加如下配置:
firewall enable
acl number 3000
rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0
然后将此 ACL 应用在 GE0/0 接口的 inbound 和 outbound 方向,那么这条 ACL 能实现下列哪些意图 ?

• A.只禁止源地址为 10.1.1.1 的主机到目的主机 202.102.2.1 的端口为 TCP 20 的 FTP 数据连接
• B.对从 10.1.1.1 向 202.102.2.1 发起的 FTP 连接没有任何限制作用
• C.禁止源地址为 10.1.1.1 的主机向目的主机 202.102.2.1 发起 FTP 连接
• D.只禁止源地址为 10.1.1.1 的主机到目的主机 202.102.2.1 的端口为 TCP 21 的 FTP 控制连接

客户的两台 MSR30 路由之间通过广域网接口 S0/0 互连,同时运行了 PPP 以及 RIP 协议。出于安全性的考虑,要分别配置 PPP PAP 验证和 RIP 明文验证。那么这两种验证方式的相同点是 ______ 。

• A.都是在网络上传递明文关键字
• B.都采用 128bit 密钥长度
• C.都是两次握手验证方式
• D.用户名和密码都以明文的形式在网络上传播

客户的两台路由器通过 V.35 电缆背靠背连接在一起,并在 V.35 接口上运行了 PPP 协议,在其中一台路由器上有如下接口信息:
[MSR-Serial0/0]display interface Serial 0/0
Serial6/0 current state: UP
Line protocol current state: DOWN
从如上信息可以推测 ______ 。（多选)

• A.两路由器 V.35 接口的 IP 地址有可能不在同一网段
• B.PPP 的 LCP 协商有可能未通过
• C.两路由器之间的物理连接正常,但 PPP 协议协商没有成功
• D.PPP 验证可能失败了