華為hcie認證考試題庫

時間：2023-03-10 22:31:32 華為認證我要投稿

相關推薦

2016年華為hcie認證考試題庫

　　華為專業認證分為銷售專家認證、售前專家認證、解決方案專家認證、售后專家認證、二次開發專家認證五個等級。為幫助大家更好通過華為認證的考試，yjbys小編為大家整理了最新的解密考試選擇題及答案，希望能幫助到大家!

2016年華為hcie認證考試題庫

　　01、作為一個網絡維護人員，對于OSPF區域體系結構的原則必須有清楚的了解，下面的論述表達正確的是：()

　　(A) 所有的OSPF區域必須通過域邊界路由器與區域0相連，或采用OSPF虛鏈路。

　　(B) 所有區域間通信必須通過骨干區域0，因此所有區域路由器必須包含到區域0的路由;

　　(D) 虛鏈路可以穿越stub區域。

　　答案:AB

　　04、X.25中的一條虛電路可以()

　　(A) 作為一個物理接口的備份接口

　　(B) 作為一個邏輯撥號口的備份接口

　　(D) 作為主接口，由其它接口為其提供備份功能

　　答案:ACD

　　05、幀中繼的使用鏈路層協議是()

　　(A) LAPB

　　(B) LAPD

　　(D) HDLC

　　答案:C

　　LAPB是X25的數據鏈路層封裝

　　LAPD是ISDN的D信道封裝

　　LAPF是FR的數據鏈路層封裝

　　06、DCC是非常經濟的，適合在兩點之間信息量較少且為突發傳送的情況()

　　(A) True

　　(B) False

　　答案:A

　　07、在路由器中，使用V.24規程有?

　　(A) WAN

　　(B) AUX

　　(D) CONSOLE

　　答案:ABCD

　　08、在共享DCC配置方式下，若本端需要接收呼叫，則必須在本端的物理接口上進行如下配置，以便確定是針對哪個撥號接口的入呼叫。()

　　(A) 封裝PPP

　　(B) 封裝HDLC

　　(D) 配置EXEC驗證

　　答案:AC

　　10、目前網絡設備的MAC地址由_位二進制數字構成，IP地址由()位二進制數字構成。

　　(A) 48，16

　　(B) 64，32

　　(D) 48，48

　　(E) 64，48

　　答案:C

　　11、在ISO定義的七層參考模型中，對數據鏈路層的描述正確的是：()

　　(A) 實現數據傳輸所需要的機械，接口，電氣等屬性.

　　(B) 實施流量監控，錯誤檢測，鏈路管理，物理尋址.

　　(D) 提供應用軟件的接口

　　(E) 提供端到端數據傳輸的鏈路建立機制.

　　答案:B

　　12、OSI參考模型是由下列選項中哪個組織提出的：( )

　　(A) IEEE

　　(B) 美國國家標準局(ANSI)

　　(D) IBA

　　(E) ISO

　　答案:E

　　13、中繼器工作于OSI參考模型的哪一層?()

　　(A) 傳輸層

　　(B) 網絡層

　　(D) 物理層

　　答案:D

　　15、以下屬于窄帶公共網絡的網絡是()。

　　(A) PSTN公共交換電話網

　　(B) ISDN綜合數字業務網

　　(D) X.25

　　(E) 幀中繼

　　答案:ABCDE

　　16、Quidway R4001路由器提供CE1/PRI接口，對于CE1封裝，最多可以支持同時劃分為()個64K的邏輯接口，用于DDN連接。

　　(A) 30

　　(B) 31

　　(D) 16

　　答案:B

　　30B+D的信道，若用于DDN，可劃分為31個64K邏輯接口使用

　　若用于ISDN B信道，則可以劃分為30個B通道

　　17、IEEE 802.3U是快速以太網交換機的標準()。

　　(A) 正確

　　(B) 錯誤

　　答案:A

　　18、5類雙絞線制作的交叉網線，下面哪一個圖形描述的管腳對應關系正確(請查看雙絞線的制作方法)

　　19、邏輯上所有的交換機都由()和()兩部分組成。

　　(A) 數據轉發邏輯

　　(B) 交換模塊

　　(D) 輸入/輸出接口

　　答案:AD

　　20、以太網交換機端口的工作模式可以被設置為()

　　(A) 全雙工

　　(B) Trunk模式

　　(D) 自動協商方式

　　答案:ACD

　　21、第一次對路由器進行配置時，采用哪種配置方式：()

　　(A) 通過CONSOLE口配置

　　(B) 通過撥號遠程配置

　　(D) 通過啞終端配置

　　(E) 通過FTP方式傳送配置文件

　　答案:A

　　22、在路由器上啟動FTP服務，要執行哪條命令：()

　　(A) ftp-server open

　　(B) ftp-server enable

　　(D) ftp server running

　　答案:B

　　23、UDP協議和TCP協議的共同之處有()

　　(A) 流量控制

　　(B) 重傳機制

　　(D) 提供目的、源端口號

　　答案:CD

　　24、PING命令使用ICMP的哪一種code類型：()

　　(A) Redirect

　　(B) Echo reply

　　(D) Destination Unreachable

　　答案:B

　　25、下面哪一類服務使用了滑動窗口技術：()

　　(A) 可靠數據傳輸

　　(B) 面向連接的虛電路

　　(D) 流量控制

　　答案:D

　　26、下面哪一個不是TCP報文格式中的域：()

　　(A) 子網掩碼

　　(B) 序列號

　　(D) 目的端口

　　答案:A

　　27、以下應用層協議中，用于郵件服務的協議有()

　　(A) TFTP

　　(B) SMTP

　　(D) HTTP

　　(E) POP3

　　答案:BE

　　28、UDP報文中包括的字段有()

　　(A) 源端口/目的端口

　　(B) 源地址/目的地址

　　(D) 報文序列號

　　答案:AC

　　29、下列哪一項關于網絡層地址4a.00e0.fc00.23f3的說法是正確的?()

　　(A) IP 網絡號是4a，主機號是00e0.fc00.23fe

　　(B) IPX網絡號是4a，主機號是00e0.fc00.23fe

　　(D) IPX網絡號是4a.00e0，主機號是fc00.23fe

　　答案:B

　　30、在封裝HDLC協議的接口上，設定狀態輪詢定時器時間間隔的命令是：()

　　(A) hdlc keepalive

　　(B) keepalive

　　(D) timer hold

　　答案:D

　　31、在PPP協商流程中，LCP協商是在哪個階段進行的：()

　　(A) Authenticate

　　(B) Network

　　(D) Terminate

　　答案:C

　　32、VRP支持的X.25協議封裝格式有：( )

　　(A) IETF

　　(B) ITU-T Q.933a

　　(D) BFE

　　(E) IEEE 802.3

　　(F) Cisco兼容

　　答案:ACDF

　　33、逆向地址解析協議(Inverse ARP)的主要功能是：()

　　(A) 通過網絡設備的網絡地址查找到設備的硬件地址

　　(B) 查找連接的DLCI編號

　　(D) 在幀中繼網絡中生成對端協議地址與DLCI的映射

　　答案:D

　　34、在封裝了幀中繼協議的接口上使能動態逆向地址解析協議的命令是：()

　　(A) frame-relay inverse-arp

　　(B) frame-realy reverse-arp

　　(D) reverse-arp

　　答案:C

　　36、靜態路由配置中關鍵字 reject 和 blackhole 的區別在于：()

　　(A) 發往 reject 路由的報文被丟棄，并且不通知源主機

　　(B) 發往 blackhole 路由的報文被丟棄，并且不通知源主機

　　(D) 發往 blackhole 路由的報文被丟棄，發往 reject 路由的報文不被丟棄

　　(E) 發往 reject 路由的報文被丟棄，并且通知源主機

　　(F) 發往 blackhole 路由的報文被丟棄，并且通知源主機

　　答案:BE

　　37、基于距離矢量算法的路由協議包括：( )

　　(A) ICMP

　　(B) RIP

　　(D) BGP

　　(E) IS-IS

　　答案:BD

　　38、路由環路問題的解決方法包括：()

　　(A) 采用水平分割

　　(B) 加快路由更新報文的發送頻率

　　(D) 配置靜態路由

　　(E) 定義路由權的最大值

　　答案:ACE

　　39、對路由器A配置RIP協議，并在接口S0(IP地址為10.0.0.1/24)所在網段使能RIP路由協議，在全局配置模式下使用的第一條命令是：()

　　(A) rip

　　(B) rip 10.0.0.0

　　(D) network 10.0.0.0

　　答案:A

　　41、當接口運行在RIP-2廣播方式時，它可以接收的報文有：( )

　　(A) RIP-1廣播報文

　　(B) RIP-1組播報文

　　(D) RIP-2組播報文

　　答案:AC

　　42、在共享DCC配置方式下，若本端需要接收呼叫，則必須在本端的物理接口上進行如下配置，以便確定是針對哪個撥號接口的入呼叫。()

　　(A) 封裝PPP

　　(B) 封裝HDLC

　　(D) 配置EXEC驗證

　　答案:AC

　　43、I.430、Q.921、Q.931都是ITU-T制訂的ISDN業務規范。()

　　(A) 正確

　　(B) 錯誤

　　答案:A

　　45、下面哪些是ACL可以做到的()

　　(A) 允許125.36.0.0/16網段的主機使用FTP協議訪問主機129.1.1.1;

　　(B) 不讓任何主機使用Telnet登錄;

　　(D) 僅允許某個用戶從外部登錄，其他用戶不能這樣做。

　　答案:ABC

　　46、下面能夠表示"禁止從129.9.0.0網段中的主機建立與202.38.16.0

　　網段內的主機的WWW端口的連接"的訪問控制列表是：( )

　　(A) acl 101

　　rule deny tcp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www

　　(B) acl 101

　　rule deny tcp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal 80

　　rule deny udp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www

　　(D) acl 99

　　rule deny udp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www

　　答案:AB

　　47、對于一個主接口，可以為它提供多個備份接口，當主接口出現故障時，多個備份接口可以同時接替主接口進行通訊。()

　　(A) 正確

　　(B) 錯誤

　　答案:B

　　48、指定邏輯通道備份主接口使用的命令是：()

　　(A) standby logic-channel logic-channel-number [ priority ]

　　(B) standby interface interface-type interface-number

　　(D) dialer map protocol next-hop-address dialer-string [logic-channel logic-channel-number]

　　答案:A

　　49、作為一個網絡維護人員，對于OSPF區域體系結構的原則必須有清楚的了解，下面的論述表達正確的是：()

　　(A) 所有的OSPF區域必須通過域邊界路由器與區域0相連，或采用OSPF虛鏈路。

　　(B) 所有區域間通信必須通過骨干區域0，因此所有區域路由器必須包含到區域0的路由;

　　(D) 虛鏈路可以穿越stub區域。

　　答案:AB

　　50、如下圖所示組網圖中，假設各主機上默認網關配置正確。具體配置如下。

　　路由器A的配置：

　　Current configuration

　　sysname RouterA

　　fr switching

　　interface Ethernet0

　　ip address 10.0.0.1 255.255.255.0

　　interface Serial0

　　link-protocol fr

　　fr interface-type DCE

　　fr dlci 100

　　ip address 10.0.1.1 255.255.255.0

　　ip route-static 10.0.2.0 255.255.255.0 10.0.1.2

　　return

　　路由器B的配置：

　　Current configuration

　　version 1.4.1

　　sysname RouterB

　　interface Ethernet0

　　ip address 10.0.2.1 255.255.255.0

　　interface Serial0

　　clock-select DTECLK1

　　link-protocol fr

　　ip address 10.0.1.2 255.255.255.0

　　quit

　　ip route-static 10.0.0.0 255.0.0.0 10.0.1.1

　　return

　　則結論PcA可以ping通PcB是否正確?()

　　A.正確

　　B.錯誤

　　答案:A

　　51、在下面的網絡中(如圖所示)，Quidway路由器配置命令如下(PC默認網關配置正確)：

　　[RouterA]display current-configuration

　　Now create configuration...

　　Current configuration

　　version 1.4.1

　　interface Ethernet0

　　ip address 192.168.1.1 255.255.255.0

　　interface Serial0

　　clock-select DTECLK3

　　link-protocol ppp

　　ip address 10.1.1.2 255.255.255.0

　　interface Serial1

　　link-protocol ppp

　　ip address 10.1.3.1 255.255.255.0

　　quit

　　rip

　　network all

　　return

　　[RouterB]display current-configuration

　　Now create configuration...

　　Current configuration

　　version 1.4.1

　　interface Ethernet0

　　ip address 192.168.2.1 255.255.255.0

　　interface Serial0

　　link-protocol ppp

　　ip address 10.1.1.1 255.255.255.0

　　interface Serial1

　　link-protocol ppp

　　ip address 10.1.2.1 255.255.255.0

　　quit

　　rip

　　network all

　　return

　　[RouterC]display current-configuration

　　Now create configuration...

　　Current configuration

　　version 1.4.1

　　interface Ethernet0

　　interface Serial0

　　clock-select DTECLK1

　　link-protocol ppp

　　ip address 10.1.2.2 255.255.255.0

　　interface Serial1

　　clock-select DTECLK1

　　link-protocol ppp

　　ip address 10.1.3.2 255.255.255.0

　　quit

　　rip

　　network all

　　return

　　以下說法正確的是：()

　　A.PCA可以ping通PCB;

　　B.PCA不可以ping通PCB;

　　C.RouterA可以ping通RouterC;

　　D.RouterA不可以ping通RouterB

　　答案:AC

　　52、關于MAC地址表示正確的是()

　　A、00-e0-fe-01-23-45

　　B、00e0.fe01.2345

　　C、00e.0fe.-012.345

　　D、00e0.fe112345

　　答案:AB

　　53、路由器作為網絡互連設備，必須具備以下哪些特點()

　　A、支持路由協議

　　B、至少具備一個備份口

　　C、到少支持兩個網絡接口

　　D、協議至少要實現到網絡層

　　E、具有存儲、轉發和尋徑功能

　　F、至少支持兩種以上的子網協議

　　答案:CDE

　　54、配置備份中心的目的是()

　　A、增加網絡帶寬

　　B、提高網絡可用性

　　C、降低網絡傳輸費用

　　D、防止數據傳輸意外中止

　　答案:B

　　55、X.25作為國際通用標準的廣域網協議，內置的差錯糾正，流量控制和丟包重傳機制使之具有高度的可靠性，由于數據吞吐率很低，包時延較大，故不適于在質量差的信道上傳輸數據，這種說法正確嗎?()

　　A、True

　　B、False

　　答案:B

　　56、V.24接口工作在同步方式下最高傳輸速率是()

　　A、 64000bps

　　B、 115200 bps

　　C、 2048000 bps

　　D、 4096000 bps

　　答案:A

　　57、下列那一條命令用于配置DCC的鏈路處于斷開狀態后，重新建立鏈接等待的時間?( )

　　A、 dialer timer idle

　　B、 dialer timer compete

　　C、 dialer timer enable

　　D、 dialer timer wait-carrier

　　答案:C

　　58、ISDN的物理線路是()

　　A、2B+D

　　B、30B+D

　　C、同軸電纜

　　D、普通電纜

　　答案:D

　　59.數據分段是OSI七層模型中的()完成的

　　A、物理層

　　B、網絡層

　　C、傳輸層

　　D、接入層

　　E、分發層

　　F、數據鏈路層

　　答案:C

　　60.對于10M以太網( )是目前使用最廣泛的以太網電纜標準，其優點為：易于擴展，維護簡單，價格低廉。

　　A、 10BASE粗同軸電纜

　　B、 10BASE-T

　　C、 10BASE2細同軸電纜

　　答案:B

　　61.用來檢查到一臺主機的網絡層是否連通命令是( )

　　A、 PING

　　B、 TRACERT

　　C、 TELNET

　　D、 IPCONFIG

　　答案:AB

　　62.下面選項中哪些是數據鏈路層的主要功能：( )

　　A、提供對物理層的控制

　　B、差錯控制

　　C、流量控制

　　D、決定傳輸報文的最佳路由

　　答案:ABC

　　63.應用程序PING發出的是()報文

　　A、 TCP請求

　　B、 TCP應答報文

　　C、 ICMP Echo請求報文

　　D、 ICMP Echo應答報文

　　答案:C

　　64.下面屬于物理層的設備是()

　　A、網橋

　　B、網關

　　C、中繼器

　　D、以太網交換機

　　答案:C

　　65.ATM是一種面向鏈接的技術，為在交換式WAN或LAN主干網高速傳輸數據提供了通用的通信機制( )

　　A、TRUE

　　B、FALSE

　　答案:A

　　66、幀中繼LMI一般占用哪幾個DLCI()(用戶接口上最多支持1024條，用戶可用的為16—1007)

　　A、 0

　　B、 16

　　C、 1007

　　D、 1023

　　答案:AD

　　0用于ITU-T的Q933a的LMI信令方式

　　023用于Cisco的LMI信令方式

　　67、PPP協議中，()主要用于協商在該數據鏈路上所傳輸的數據包的格式與類型

　　A、鏈路控制協議(LCP)

　　B、 PPP擴展協議

　　C、網絡層控制協議族(NCPS)

　　D、 PAP、CHAP協議

　　答案:C

　　68、下面哪一組是Quidway路由器封裝x.25協議默認的窗口WIN、編號方式MOD、分組OPS的缺省值()

　　A、2、8、128

　　B、8、8、128

　　C、8、128、8

　　D、2、128、128

　　答案:A

　　69、幀中繼是一種()的協議

　　A、面向連接

　　B、網絡協議

　　C、無連接

　　D、可靠

　　答案:A

　　70、ARP是一個使用廣播的地址解析協議，并且使用了ARP高速緩存，原因是使用廣播會耗費大量帶寬()

　　A、TRUE

　　B、FALSE

　　答案:A

　　71、若主機A需要知道主機B的MAC地址，則屬于ARP的工作流程為()

　　A、主機A在網絡中廣播ARP請求報文

　　B、主機B接收到請求報文后將自己的IP地址到MAC地址的映射發送給主機A

　　C、主機B收到請求報文后將主機A的IP地址和MAC地址映射存儲到自己的CACHE中

　　D、主機A緩存主機B的IP地址到MAC地址的映射

　　答案:ABCD

　　72、某公司申請到一個C類IP地址，需要分配給8個子公司，最好的子網掩碼設應為()

　　A、255.255.255.0

　　B、255.255.255.128

　　C、255.255.255.240

　　D、255.255.255.224

　　答案:C

　　73、在應用層的各協議中()協議提供文件傳輸服務

　　A、 FTP

　　B、 TELNET

　　C、 WWW

　　D、 TFTP

　　答案:AD

　　74、QuidwayS2403F以太網交換機的用戶權限級別有()

　　A、 normal

　　B、 visit

　　C、 monitor

　　D、 manage

　　E、 operator

　　答案:BCDE

　　75、ISDN基本速率接口(BRI)速率是()

　　A、 16kbps

　　B、 64kbps

　　C、 144kbps

　　D、 2048kbps

　　答案:C

　　76、下列那一個命令用于指定物理接口做備份接口?()

　　A、 [Quidway]#standby interface s0

　　B、 [Quidway-Serial1]#standby interface s0

　　答案:B

　　77、對于一個沒有經過子網劃分的傳統C類網絡來說，允許安裝多少臺主機?()

　　A、 1024

　　B、 65025

　　C、 254

　　D、 16

　　E、 48

　　答案:C

　　78、IP地址中網絡號的作用有()

　　A、指定了主機所屬的網絡

　　B、指定了網絡上主機的標識

　　C、指定了設備能夠進行通信的網絡

　　D、指定被尋址的網中的某個節點

　　答案:AC

　　79、C類地址最大可能子網位數是()

　　A、 6

　　B、 8

　　C、 12

　　D、 14

　　答案:A

　　80、UDP使用()提供可靠性

　　A、網際協議

　　B、應用層協議

　　C、網絡層協議

　　D、傳輸控制

　　答案:B

　　81、RARP的作用是()

　　A、將自己的IP地址轉換為MAC地址

　　B、將對方的IP地址轉換為MAC地址

　　C、將對方的MAC地址轉換為IP地址

　　D、知道自己的MAC地址，通過RARP協議得到自己的IP地址

　　答案:D

　　82、IP地址219.25.23.56的缺省子網掩碼有幾位()

　　A、 8

　　B、 16

　　C、 24

　　D、 32

　　答案:C

　　83、Quidway路由器在轉發數據包到非直連網段的過程中，依靠下列那一個選項表尋找下一跳地址?()

　　A、幀頭

　　B、 IP報文

　　C、 SSAP字段

　　D、 DSAP字段

　　答案:B

　　84、SNMP依賴于()工作

　　A、 IP

　　B、 ARP

　　C、 TCP

　　D、 UDP

　　答案:D

　　85、關于HUB以下說法正確的是()

　　A、 HUB可以用來構建局域網

　　B、一般HUB都具有路由功能

　　C、 HUB通常也叫集線器，一般可以作為地址翻譯設備(N AT)

　　D、一臺共享式以太網HUB下的所有PC屬于同一個沖突域

　　答案:AD

　　86、能保證數據端到端可靠傳輸能力的是相應OSI的()

　　A、網絡層

　　B、傳輸層

　　C、會話層

　　D、表示層

　　答案:B

　　87、TFTP服務端口號是( )

　　A、 23

　　B、 48

　　C、 53

　　D、 69

　　答案:D

　　88、在數據鏈路層哪個子層用于管理在一條鏈路上設備間的通信()

　　A、 LLC

　　B、 MAC

　　C、 BIG MAC

　　答案:A

　　89.TELNET工作于( )

　　A、網絡層

　　B、傳輸層

　　C、會話層

　　D、表示層

　　E、應用層

　　答案:E

　　90.數據在網絡層時，我們稱之為()

　　A、段

　　B、包

　　C、位

　　D、幀

　　答案:B

　　91.RIP協議引入路由保持機制的作用是( )

　　A. 節省網絡帶寬

　　B. 防止網絡中形成路由環路

　　C. 將路由不可達信息在全網擴散

　　D. 通知鄰居路由器哪些路由是從其他處得到

　　答案:B

　　92.在路由協議所有接口上使能RIP協議的命令是:()

　　A. network all

　　B. neighbor

　　C. enable

　　D. network 10.0.0.0

　　答案:A

　　93.下列靜態路由器配置正確的是()

　　A. ip route-static 129.1.0.0 16 serial 0

　　B. ip route-static 10.0.0.2 16 129.1.0.0

　　C. ip route-static 129.1.0.0 16 10.0.0.2

　　D. ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

　　答案:ACD

　　94.輸入哪條命令可以看到以下信息?()

　　LS DataBase

　　Type :Router

　　Ls id :10.1.2.2

　　Ady rtr :1050

　　Len :72

　　Seq# :80000008

　　Cksum (DC)

　　Area Border Router

　　Link count 4

　　Link id :192.168.2.1

　　Data :255.255.255.255

　　Metric:1562

　　Link id :10.1.2.2

　　Data :10.1.3.1

　　Type :Router

　　Metric :1562

　　Link id :10.1.3.2

　　Data :255.255.255.255

　　Type :StubNet

　　Metric :1562

　　A. display ip routing-table

　　B. display ospf lsa

　　C. display ospf database

　　D. display ospf interface

　　答案:C

　　95.在幀中繼網絡中,幀中繼通過( )協議監控PVC的狀態

　　A. DLCI

　　B. BECN

　　C. LMI

　　D. FECN

　　答案:C

　　LMI的兩個作用：a:向FR交換機查詢PVC狀態 b：向FR交換機發送KeepAlive報文維持PVC狀態

　　LMI使用的虛電路為0(LMI類型為q933a)或者1023(LMI類型為Cisco)

　　96.PPP協議族中,哪個協議提供了對網絡層的支持()

　　A. IPCP

　　B. LCP

　　C. IPXCP

　　D. SNA

　　答案:AC

　　97.x.25協議包含三層()

　　A、分組層

　　B、數據鏈路層

　　C、物理層

　　D、傳輸層

　　E、網絡層

　　答案:ABC

　　98.在一個接口配置x25 map ip 102.112.43.125 x121-address 12345命令,其中102.112.43.125和123456分別是()

　　A. 對端的IP地址和對端的x.121地址

　　B. 對端的IP地址和本接口的X.121地址

　　C. 本接口的IP地址和對端的x.121地址

　　D. 本接口的IP地址和本接口的x.121地址

　　答案:A

　　99.使配置的訪問列表應用到接口上的命令是什么()

　　A. access-group

　　B. access-list

　　C. acl

　　D. firewall packet-filter xxxx inbound/outbound

　　答案:D

　　100.某單位路由器防火墻作了如下配置:

　　firewall enable

　　acl 101

　　rule permit ip source 202.38.0.0 0.0.0.255 destination10.10.10.10 0.0.0.255

　　rule deny tcp source 202.38.0.0 0.0.0.255 destination 10.10.10.10 0.0.0.255 destination-port greater-than 1024

　　rule deny ip source any destination any

　　端口配置如下:

　　interface Serial0

　　ip address 202.38.111.25.255.255.255.0

　　link-protocol ppp

　　firewall packet-filter 101 in

　　interface Ethernet0

　　Ip address 10.10.10.1 255.255.255.0

　　內部局域網主機均為10.10.10.0 255.255.255.0網段,以下說法正確的是

　　(本題假設其它網絡均沒有使用acl) ()

　　A. 外部主機202.38.0.50可以PING通任何內部主機

　　B. 內部主機10.10.10.5,可任意訪問外部網絡資源

　　C. 內部任意主機都可以與外部任意主機建立TCP連接

　　D. 外部202.38.5.0/24網段主機可以與此內部網主機TCP連接

　　E. 外部202.38.0.0/24網段主機不可以與此內部同主機建立目標端口號

　　大于1024的TCP連接

　　答案:AE

【華為hcie認證考試題庫】相關文章：

華為認證：CCIE和HCIE認證形式和內容區別05-27

2016年華為認證考試題庫08-11

華為認證視訊專家HCIE-VC模擬試卷及答案08-18

Photoshop認證考試題庫08-30

IBM認證考試題庫06-16

2016年Adobe認證考試Photoshop題庫08-24

華為認證考試試題及答案08-22

華為認證考試模擬卷及答案08-29

Adobe Photoshop認證考試題庫08-24