- 相關推薦
2016年華為hcie認證考試題庫
華為專業(yè)認證分為銷售專家認證、售前專家認證、解決方案專家認證、售后專家認證、二次開發(fā)專家認證五個等級。為幫助大家更好通過華為認證的考試，yjbys小編為大家整理了最新的解密考試選擇題及答案，希望能幫助到大家!
01、作為一個網絡維護人員，對于OSPF區(qū)域體系結構的原則必須有清楚的了解，下面的論述表達正確的是：()
(A) 所有的OSPF區(qū)域必須通過域邊界路由器與區(qū)域0相連，或采用OSPF虛鏈路。
(B) 所有區(qū)域間通信必須通過骨干區(qū)域0，因此所有區(qū)域路由器必須包含到區(qū)域0的路由;
(C) 單個區(qū)域不能包含沒有物理鏈路的兩個區(qū)域邊界路由器。
(D) 虛鏈路可以穿越stub區(qū)域。
答案:AB
04、X.25中的一條虛電路可以()
(A) 作為一個物理接口的備份接口
(B) 作為一個邏輯撥號口的備份接口
(C) 作為幀中繼接口中的一條虛電路的備份接口
(D) 作為主接口，由其它接口為其提供備份功能
答案:ACD
05、幀中繼的使用鏈路層協(xié)議是()
(A) LAPB
(B) LAPD
(C) LAPF
(D) HDLC
答案:C
LAPB是X25的數(shù)據鏈路層封裝
LAPD是ISDN的D信道封裝
LAPF是FR的數(shù)據鏈路層封裝
06、DCC是非常經濟的，適合在兩點之間信息量較少且為突發(fā)傳送的情況()
(A) True
(B) False
答案:A
07、在路由器中，使用V.24規(guī)程有?
(A) WAN
(B) AUX
(C) 8AS
(D) CONSOLE
答案:ABCD
08、在共享DCC配置方式下，若本端需要接收呼叫，則必須在本端的物理接口上進行如下配置，以便確定是針對哪個撥號接口的入呼叫。()
(A) 封裝PPP
(B) 封裝HDLC
(C) 配置PPP驗證
(D) 配置EXEC驗證
答案:AC
10、目前網絡設備的MAC地址由_位二進制數(shù)字構成，IP地址由()位二進制數(shù)字構成。
(A) 48，16
(B) 64，32
(C) 48，32
(D) 48，48
(E) 64，48
答案:C
11、在ISO定義的七層參考模型中，對數(shù)據鏈路層的描述正確的是：()
(A) 實現(xiàn)數(shù)據傳輸所需要的機械，接口，電氣等屬性.
(B) 實施流量監(jiān)控，錯誤檢測，鏈路管理，物理尋址.
(C) 檢查網絡拓撲結構，進行路由選擇和報文轉發(fā).
(D) 提供應用軟件的接口
(E) 提供端到端數(shù)據傳輸?shù)逆溌方C制.
答案:B
12、OSI參考模型是由下列選項中哪個組織提出的：( )
(A) IEEE
(B) 美國國家標準局(ANSI)
(C) EIA/TIA
(D) IBA
(E) ISO
答案:E
13、中繼器工作于OSI參考模型的哪一層?()
(A) 傳輸層
(B) 網絡層
(C) 數(shù)據鏈路層
(D) 物理層
答案:D
15、以下屬于窄帶公共網絡的網絡是()。
(A) PSTN公共交換電話網
(B) ISDN綜合數(shù)字業(yè)務網
(C) DDN
(D) X.25
(E) 幀中繼
答案:ABCDE
16、Quidway R4001路由器提供CE1/PRI接口，對于CE1封裝，最多可以支持同時劃分為()個64K的邏輯接口，用于DDN連接。
(A) 30
(B) 31
(C) 32
(D) 16
答案:B
30B+D的信道，若用于DDN，可劃分為31個64K邏輯接口使用
若用于ISDN B信道，則可以劃分為30個B通道
17、IEEE 802.3U是快速以太網交換機的標準()。
(A) 正確
(B) 錯誤
答案:A
18、5類雙絞線制作的交叉網線，下面哪一個圖形描述的管腳對應關系正確(請查看雙絞線的制作方法)
19、邏輯上所有的交換機都由()和()兩部分組成。
(A) 數(shù)據轉發(fā)邏輯
(B) 交換模塊
(C) MAC地址表
(D) 輸入/輸出接口
答案:AD
20、 以太網交換機端口的工作模式可以被設置為()
(A) 全雙工
(B) Trunk模式
(C) 半雙工
(D) 自動協(xié)商方式
答案:ACD
21、第一次對路由器進行配置時，采用哪種配置方式：()
(A) 通過CONSOLE口配置
(B) 通過撥號遠程配置
(C) 通過TELNET方式配置
(D) 通過啞終端配置
(E) 通過FTP方式傳送配置文件
答案:A
22、在路由器上啟動FTP服務，要執(zhí)行哪條命令：()
(A) ftp-server open
(B) ftp-server enable
(C) ftp server open
(D) ftp server running
答案:B
23、UDP協(xié)議和TCP協(xié)議的共同之處有()
(A) 流量控制
(B) 重傳機制
(C) 校驗和
(D) 提供目的、源端口號
答案:CD
24、PING命令使用ICMP的哪一種code類型：()
(A) Redirect
(B) Echo reply
(C) Source quench
(D) Destination Unreachable
答案:B
25、下面哪一類服務使用了滑動窗口技術：()
(A) 可靠數(shù)據傳輸
(B) 面向連接的虛電路
(C) 高效的全雙工傳輸
(D) 流量控制
答案:D
26、下面哪一個不是TCP報文格式中的域：()
(A) 子網掩碼
(B) 序列號
(C) 數(shù)據
(D) 目的端口
答案:A
27、以下應用層協(xié)議中，用于郵件服務的協(xié)議有()
(A) TFTP
(B) SMTP
(C) SNMP
(D) HTTP
(E) POP3
答案:BE
28、UDP報文中包括的字段有()
(A) 源端口/目的端口
(B) 源地址/目的地址
(C) 長度和校驗和
(D) 報文序列號
答案:AC
29、下列哪一項關于網絡層地址4a.00e0.fc00.23f3的說法是正確的?()
(A) IP 網絡號是4a，主機號是00e0.fc00.23fe
(B) IPX網絡號是4a，主機號是00e0.fc00.23fe
(C) IP 網絡號是4a.00e0，主機號是fc00.23fe
(D) IPX網絡號是4a.00e0，主機號是fc00.23fe
答案:B
30、在封裝HDLC協(xié)議的接口上，設定狀態(tài)輪詢定時器時間間隔的命令是：()
(A) hdlc keepalive
(B) keepalive
(C) hdlc timeout
(D) timer hold
答案:D
31、在PPP協(xié)商流程中，LCP協(xié)商是在哪個階段進行的：()
(A) Authenticate
(B) Network
(C) Establish
(D) Terminate
答案:C
32、VRP支持的X.25協(xié)議封裝格式有：( )
(A) IETF
(B) ITU-T Q.933a
(C) DDN
(D) BFE
(E) IEEE 802.3
(F) Cisco兼容
答案:ACDF
33、逆向地址解析協(xié)議(Inverse ARP)的主要功能是：()
(A) 通過網絡設備的網絡地址查找到設備的硬件地址
(B) 查找連接的DLCI編號
(C) 在幀中繼網絡中查找虛電路連接的對端設備的協(xié)議地址
(D) 在幀中繼網絡中生成對端協(xié)議地址與DLCI的映射
答案:D
34、在封裝了幀中繼協(xié)議的接口上使能動態(tài)逆向地址解析協(xié)議的命令是：()
(A) frame-relay inverse-arp
(B) frame-realy reverse-arp
(C) inverse-arp
(D) reverse-arp
答案:C
36、靜態(tài)路由配置中關鍵字 reject 和 blackhole 的區(qū)別在于：()
(A) 發(fā)往 reject 路由的報文被丟棄，并且不通知源主機
(B) 發(fā)往 blackhole 路由的報文被丟棄，并且不通知源主機
(C) 發(fā)往 reject 路由的報文被丟棄，發(fā)往 blackhole 路由的報文不被丟棄
(D) 發(fā)往 blackhole 路由的報文被丟棄，發(fā)往 reject 路由的報文不被丟棄
(E) 發(fā)往 reject 路由的報文被丟棄，并且通知源主機
(F) 發(fā)往 blackhole 路由的報文被丟棄，并且通知源主機
答案:BE
37、基于距離矢量算法的路由協(xié)議包括：( )
(A) ICMP
(B) RIP
(C) OSPF
(D) BGP
(E) IS-IS
答案:BD
38、路由環(huán)路問題的解決方法包括：()
(A) 采用水平分割
(B) 加快路由更新報文的發(fā)送頻率
(C) 路由保持
(D) 配置靜態(tài)路由
(E) 定義路由權的最大值
答案:ACE
39、對路由器A配置RIP協(xié)議，并在接口S0(IP地址為10.0.0.1/24)所在網段使能RIP路由協(xié)議，在全局配置模式下使用的第一條命令是：()
(A) rip
(B) rip 10.0.0.0
(C) network 10.0.0.1
(D) network 10.0.0.0
答案:A
41、當接口運行在RIP-2廣播方式時，它可以接收的報文有：( )
(A) RIP-1廣播報文
(B) RIP-1組播報文
(C) RIP-2廣播報文
(D) RIP-2組播報文
答案:AC
42、在共享DCC配置方式下，若本端需要接收呼叫，則必須在本端的物理接口上進行如下配置，以便確定是針對哪個撥號接口的入呼叫。()
(A) 封裝PPP
(B) 封裝HDLC
(C) 配置PPP驗證
(D) 配置EXEC驗證
答案:AC
43、I.430、Q.921、Q.931都是ITU-T制訂的ISDN業(yè)務規(guī)范。()
(A) 正確
(B) 錯誤
答案:A
45、下面哪些是ACL可以做到的()
(A) 允許125.36.0.0/16網段的主機使用FTP協(xié)議訪問主機129.1.1.1;
(B) 不讓任何主機使用Telnet登錄;
(C) 拒絕一切數(shù)據包通過;
(D) 僅允許某個用戶從外部登錄，其他用戶不能這樣做。
答案:ABC
46、下面能夠表示"禁止從129.9.0.0網段中的主機建立與202.38.16.0
網段內的主機的WWW端口的連接"的訪問控制列表是：( )
(A) acl 101
rule deny tcp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www
(B) acl 101
rule deny tcp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal 80
(C) acl 100
rule deny udp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www
(D) acl 99
rule deny udp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www
答案:AB
47、對于一個主接口，可以為它提供多個備份接口，當主接口出現(xiàn)故障時，多個備份接口可以同時接替主接口進行通訊。()
(A) 正確
(B) 錯誤
答案:B
48、指定邏輯通道備份主接口使用的命令是：()
(A) standby logic-channel logic-channel-number [ priority ]
(B) standby interface interface-type interface-number
(C) logic-channel logic-channel-number
(D) dialer map protocol next-hop-address dialer-string [logic-channel logic-channel-number]
答案:A
49、作為一個網絡維護人員，對于OSPF區(qū)域體系結構的原則必須有清楚的了解，下面的論述表達正確的是：()
(A) 所有的OSPF區(qū)域必須通過域邊界路由器與區(qū)域0相連，或采用OSPF虛鏈路。
(B) 所有區(qū)域間通信必須通過骨干區(qū)域0，因此所有區(qū)域路由器必須包含到區(qū)域0的路由;
(C) 單個區(qū)域不能包含沒有物理鏈路的兩個區(qū)域邊界路由器。
(D) 虛鏈路可以穿越stub區(qū)域。
答案:AB
50、如下圖所示組網圖中，假設各主機上默認網關配置正確。 具體配置如下。
路由器A的配置：
Current configuration
!
sysname RouterA
fr switching
!
interface Ethernet0
ip address 10.0.0.1 255.255.255.0
!
interface Serial0
link-protocol fr
fr interface-type DCE
fr dlci 100
ip address 10.0.1.1 255.255.255.0
!
ip route-static 10.0.2.0 255.255.255.0 10.0.1.2
!
return
路由器B的配置：
Current configuration
!
version 1.4.1
sysname RouterB
!
interface Ethernet0
ip address 10.0.2.1 255.255.255.0
!
interface Serial0
clock-select DTECLK1
link-protocol fr
ip address 10.0.1.2 255.255.255.0
!
quit
ip route-static 10.0.0.0 255.0.0.0 10.0.1.1
!
return
則結論PcA可以ping通PcB是否正確?()
A.正確
B.錯誤
答案:A
51、在下面的網絡中(如圖所示)，Quidway路由器配置命令如下(PC默認網關配置正確)：
[RouterA]display current-configuration
Now create configuration...
Current configuration
!
version 1.4.1
!
interface Ethernet0
ip address 192.168.1.1 255.255.255.0
!
interface Serial0
clock-select DTECLK3
link-protocol ppp
ip address 10.1.1.2 255.255.255.0
!
interface Serial1
link-protocol ppp
ip address 10.1.3.1 255.255.255.0
!
quit
rip
network all
!
return
[RouterB]display current-configuration
Now create configuration...
Current configuration
!
version 1.4.1
!
interface Ethernet0
ip address 192.168.2.1 255.255.255.0
!
interface Serial0
link-protocol ppp
ip address 10.1.1.1 255.255.255.0
!
interface Serial1
link-protocol ppp
ip address 10.1.2.1 255.255.255.0
!
quit
rip
network all
!
return
[RouterC]display current-configuration
Now create configuration...
Current configuration
!
version 1.4.1
!
interface Ethernet0
!
interface Serial0
clock-select DTECLK1
link-protocol ppp
ip address 10.1.2.2 255.255.255.0
!
interface Serial1
clock-select DTECLK1
link-protocol ppp
ip address 10.1.3.2 255.255.255.0
!
quit
rip
network all
!
return
以下說法正確的是：()
A.PCA可以ping通PCB;
B.PCA不可以ping通PCB;
C.RouterA可以ping通RouterC;
D.RouterA不可以ping通RouterB
答案:AC
52、關于MAC地址表示正確的是()
A、00-e0-fe-01-23-45
B、00e0.fe01.2345
C、00e.0fe.-012.345
D、00e0.fe112345
答案:AB
53、路由器作為網絡互連設備，必須具備以下哪些特點()
A、 支持路由協(xié)議
B、 至少具備一個備份口
C、 到少支持兩個網絡接口
D、 協(xié)議至少要實現(xiàn)到網絡層
E、 具有存儲、轉發(fā)和尋徑功能
F、 至少支持兩種以上的子網協(xié)議
答案:CDE
54、配置備份中心的目的是()
A、 增加網絡帶寬
B、 提高網絡可用性
C、 降低網絡傳輸費用
D、 防止數(shù)據傳輸意外中止
答案:B
55、X.25作為國際通用標準的廣域網協(xié)議，內置的差錯糾正，流量控制和丟包重傳機制使之具有高度的可靠性，由于數(shù)據吞吐率很低，包時延較大，故不適于在質量差的信道上傳輸數(shù)據，這種說法正確嗎?()
A、True
B、False
答案:B
56、V.24接口工作在同步方式下最高傳輸速率是()
A、 64000bps
B、 115200 bps
C、 2048000 bps
D、 4096000 bps
答案:A
57、下列那一條命令用于配置DCC的鏈路處于斷開狀態(tài)后，重新建立鏈接等待的時間?( )
A、 dialer timer idle
B、 dialer timer compete
C、 dialer timer enable
D、 dialer timer wait-carrier
答案:C
58、ISDN的物理線路是()
A、2B+D
B、30B+D
C、同軸電纜
D、普通電纜
答案:D
59.數(shù)據分段是OSI七層模型中的()完成的
A、 物理層
B、 網絡層
C、 傳輸層
D、 接入層
E、 分發(fā)層
F、 數(shù)據鏈路層
答案:C
60.對于10M以太網( )是目前使用最廣泛的以太網電纜標準，其優(yōu)點為：易于擴展，維護簡單，價格低廉。
A、 10BASE粗同軸電纜
B、 10BASE-T
C、 10BASE2細同軸電纜
答案:B
61.用來檢查到一臺主機的網絡層是否連通命令是( )
A、 PING
B、 TRACERT
C、 TELNET
D、 IPCONFIG
答案:AB
62.下面選項中哪些是數(shù)據鏈路層的主要功能：( )
A、 提供對物理層的控制
B、 差錯控制
C、 流量控制
D、 決定傳輸報文的最佳路由
答案:ABC
63.應用程序PING發(fā)出的是()報文
A、 TCP請求
B、 TCP應答報文
C、 ICMP Echo請求報文
D、 ICMP Echo應答報文
答案:C
64.下面屬于物理層的設備是()
A、 網橋
B、 網關
C、 中繼器
D、 以太網交換機
答案:C
65.ATM是一種面向鏈接的技術，為在交換式WAN或LAN主干網高速傳輸數(shù)據提供了通用的通信機制( )
A、TRUE
B、FALSE
答案:A
66、幀中繼LMI一般占用哪幾個DLCI()(用戶接口上最多支持1024條，用戶可用的為16—1007)
A、 0
B、 16
C、 1007
D、 1023
答案:AD
0用于ITU-T的Q933a的LMI信令方式
023用于Cisco的LMI信令方式
67、PPP協(xié)議中，()主要用于協(xié)商在該數(shù)據鏈路上所傳輸?shù)臄?shù)據包的格式與類型
A、 鏈路控制協(xié)議(LCP)
B、 PPP擴展協(xié)議
C、 網絡層控制協(xié)議族(NCPS)
D、 PAP、CHAP協(xié)議
答案:C
68、下面哪一組是Quidway路由器封裝x.25協(xié)議默認的窗口WIN、編號方式MOD、分組OPS的缺省值()
A、2、8、128
B、8、8、128
C、8、128、8
D、2、128、128
答案:A
69、幀中繼是一種()的協(xié)議
A、 面向連接
B、 網絡協(xié)議
C、 無連接
D、 可靠
答案:A
70、ARP是一個使用廣播的地址解析協(xié)議，并且使用了ARP高速緩存，原因是使用廣播會耗費大量帶寬()
A、TRUE
B、FALSE
答案:A
71、若主機A需要知道主機B的MAC地址，則屬于ARP的工作流程為()
A、 主機A在網絡中廣播ARP請求報文
B、 主機B接收到請求報文后將自己的IP地址到MAC地址的映射發(fā)送給主機A
C、 主機B收到請求報文后將主機A的IP地址和MAC地址映射存儲到自己的CACHE中
D、 主機A緩存主機B的IP地址到MAC地址的映射
答案:ABCD
72、某公司申請到一個C類IP地址，需要分配給8個子公司，最好的子網掩碼設應為()
A、255.255.255.0
B、255.255.255.128
C、255.255.255.240
D、255.255.255.224
答案:C
73、在應用層的各協(xié)議中()協(xié)議提供文件傳輸服務
A、 FTP
B、 TELNET
C、 WWW
D、 TFTP
答案:AD
74、QuidwayS2403F以太網交換機的用戶權限級別有()
A、 normal
B、 visit
C、 monitor
D、 manage
E、 operator
答案:BCDE
75、ISDN基本速率接口(BRI)速率是()
A、 16kbps
B、 64kbps
C、 144kbps
D、 2048kbps
答案:C
76、下列那一個命令用于指定物理接口做備份接口?()
A、 [Quidway]#standby interface s0
B、 [Quidway-Serial1]#standby interface s0
答案:B
77、對于一個沒有經過子網劃分的傳統(tǒng)C類網絡來說，允許安裝多少臺主機?()
A、 1024
B、 65025
C、 254
D、 16
E、 48
答案:C
78、IP地址中網絡號的作用有()
A、 指定了主機所屬的網絡
B、 指定了網絡上主機的標識
C、 指定了設備能夠進行通信的網絡
D、 指定被尋址的網中的某個節(jié)點
答案:AC
79、C類地址最大可能子網位數(shù)是()
A、 6
B、 8
C、 12
D、 14
答案:A
80、UDP使用()提供可靠性
A、 網際協(xié)議
B、 應用層協(xié)議
C、 網絡層協(xié)議
D、 傳輸控制
答案:B
81、RARP的作用是()
A、 將自己的IP地址轉換為MAC地址
B、 將對方的IP地址轉換為MAC地址
C、 將對方的MAC地址轉換為IP地址
D、 知道自己的MAC地址，通過RARP協(xié)議得到自己的IP地址
答案:D
82、IP地址219.25.23.56的缺省子網掩碼有幾位()
A、 8
B、 16
C、 24
D、 32
答案:C
83、Quidway路由器在轉發(fā)數(shù)據包到非直連網段的過程中，依靠下列那一個選項表尋找下一跳地址?()
A、 幀頭
B、 IP報文
C、 SSAP字段
D、 DSAP字段
答案:B
84、SNMP依賴于()工作
A、 IP
B、 ARP
C、 TCP
D、 UDP
答案:D
85、關于HUB以下說法正確的是()
A、 HUB可以用來構建局域網
B、 一般HUB都具有路由功能
C、 HUB通常也叫集線器，一般可以作為地址翻譯設備(N AT)
D、 一臺共享式以太網HUB下的所有PC屬于同一個沖突域
答案:AD
86、能保證數(shù)據端到端可靠傳輸能力的是相應OSI的()
A、 網絡層
B、 傳輸層
C、 會話層
D、 表示層
答案:B
87、TFTP服務端口號是( )
A、 23
B、 48
C、 53
D、 69
答案:D
88、在數(shù)據鏈路層哪個子層用于管理在一條鏈路上設備間的通信()
A、 LLC
B、 MAC
C、 BIG MAC
答案:A
89.TELNET工作于( )
A、網絡層
B、傳輸層
C、會話層
D、表示層
E、應用層
答案:E
90.數(shù)據在網絡層時，我們稱之為()
A、 段
B、 包
C、 位
D、 幀
答案:B
91.RIP協(xié)議引入路由保持機制的作用是( )
A. 節(jié)省網絡帶寬
B. 防止網絡中形成路由環(huán)路
C. 將路由不可達信息在全網擴散
D. 通知鄰居路由器哪些路由是從其他處得到
答案:B
92.在路由協(xié)議所有接口上使能RIP協(xié)議的命令是:()
A. network all
B. neighbor
C. enable
D. network 10.0.0.0
答案:A
93.下列靜態(tài)路由器配置正確的是()
A. ip route-static 129.1.0.0 16 serial 0
B. ip route-static 10.0.0.2 16 129.1.0.0
C. ip route-static 129.1.0.0 16 10.0.0.2
D. ip route-static 129.1.0.0 255.255.0.0 10.0.0.2
答案:ACD
94.輸入哪條命令可以看到以下信息?()
LS DataBase
Type :Router
Ls id :10.1.2.2
Ady rtr :1050
Len :72
Seq# :80000008
Cksum (DC)
Area Border Router
Link count 4
Link id :192.168.2.1
Data :255.255.255.255
Metric:1562
Link id :10.1.2.2
Data :10.1.3.1
Type :Router
Metric :1562
Link id :10.1.3.2
Data :255.255.255.255
Type :StubNet
Metric :1562
A. display ip routing-table
B. display ospf lsa
C. display ospf database
D. display ospf interface
答案:C
95.在幀中繼網絡中,幀中繼通過( )協(xié)議監(jiān)控PVC的狀態(tài)
A. DLCI
B. BECN
C. LMI
D. FECN
答案:C
LMI的兩個作用：a:向FR交換機查詢PVC狀態(tài) b：向FR交換機發(fā)送KeepAlive報文維持PVC狀態(tài)
LMI使用的虛電路為0(LMI類型為q933a)或者1023(LMI類型為Cisco)
96.PPP協(xié)議族中,哪個協(xié)議提供了對網絡層的支持()
A. IPCP
B. LCP
C. IPXCP
D. SNA
答案:AC
97.x.25協(xié)議包含三層()
A、 分組層
B、 數(shù)據鏈路層
C、 物理層
D、 傳輸層
E、 網絡層
答案:ABC
98.在一個接口配置x25 map ip 102.112.43.125 x121-address 12345命令,其中102.112.43.125和123456分別是()
A. 對端的IP地址和對端的x.121地址
B. 對端的IP地址和本接口的X.121地址
C. 本接口的IP地址和對端的x.121地址
D. 本接口的IP地址和本接口的x.121地址
答案:A
99.使配置的訪問列表應用到接口上的命令是什么()
A. access-group
B. access-list
C. acl
D. firewall packet-filter xxxx inbound/outbound
答案:D
100.某單位路由器防火墻作了如下配置:
firewall enable
acl 101
rule permit ip source 202.38.0.0 0.0.0.255 destination10.10.10.10 0.0.0.255
rule deny tcp source 202.38.0.0 0.0.0.255 destination 10.10.10.10 0.0.0.255 destination-port greater-than 1024
rule deny ip source any destination any
端口配置如下:
interface Serial0
ip address 202.38.111.25.255.255.255.0
link-protocol ppp
firewall packet-filter 101 in
interface Ethernet0
Ip address 10.10.10.1 255.255.255.0
內部局域網主機均為10.10.10.0 255.255.255.0網段,以下說法正確的是
(本題假設其它網絡均沒有使用acl) ()
A. 外部主機202.38.0.50可以PING通任何內部主機
B. 內部主機10.10.10.5,可任意訪問外部網絡資源
C. 內部任意主機都可以與外部任意主機建立TCP連接
D. 外部202.38.5.0/24網段主機可以與此內部網主機TCP連接
E. 外部202.38.0.0/24網段主機不可以與此內部同主機建立目標端口號
大于1024的TCP連接
答案:AE
【華為hcie認證考試題庫】相關文章：
華為HCIE-R S認證考試簡介09-09
2017年華為認證考試題庫07-16
2017年華為初級認證題庫06-01
2017年華為認證考試題庫下載08-08
華為hcnp認證考試大綱08-15
華為認證考試模擬卷及答案06-02
華為認證考試試題及答案10-25
2017年華為認證網絡工程師題庫07-25
華為HCDA認證考試筆試題及答案10-21
華為認證體系的介紹07-07