Cisco路由器执行showaccess．1ist命令显示如下一组信息根据上述信息，正确的access．1ist配置是（ ）。A．B．C．D．A.AB.BC.CD.D
题目
Cisco路由器执行showaccess．1ist命令显示如下一组信息
根据上述信息，正确的access．1ist配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
相似考题
参考答案和解析
D【解析】用名字标识访问控制列表的配置方法在全局配置模式下的命令格式为“ipaccess-listex-tendedIstandardaccess-list-numbeR1name”，在扩展或标准访问控制模式下配置过滤准则，命令格式为“permit|denyprotocolsourcewildcard-maskdestinationwildcard—mask[operator][operand]”，根据以上命令格式首先排除A选项。B选项中“permit”放在“deny”前，这样“deny”命令不起作用，与题意不符。C选项中应为子网掩码的反码，所以C选项错。因此D选项正确。
更多“ Cisco路由器执行showaccess．1ist命令显示如下一组信息根据上述信息，正确的access．1ist配置是（ ）。A．B．C．D．A.AB.BC.CD.D ”相关问题
-
第1题：
在一台cisco路由器上执行shoWaccess-lists命令显示如下一组限制远程登录的访问控制列表信息
根据上述信息，正确的access．1ist的配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：A
根据配置标准访问控制列表的命令格式“access-listaccess．1ist-number{permit|deny}sourcewildeard-mask”可知，B、C明显错误，D选项“access．1ist40denyany”后面不用加log。 -
第2题：
Cisco路由器上使用团体字pub向管理站pub．abc．edu．an发送自陷消息，正确的snmp配置语句是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：A
A【解析】设置路由器上的snmp代理具有发出通知的功能：在全局模式下的命令格式为“(config)#snmp-serverenabletraps[<通知类型>][<通知选项>]”。设置接收通知的管理站：此命令在全局模式下执行，用于设置网络中的哪台主机作为接收自陷消息的管理站，命令格式为“(config)#snmp-serverhost<主机名或IP地址>[traps|informs][version{1|2c}]<团体名>[udpport<端口号>][<通知类型>]”。故选择A选项。 -
第3题：
定义一个用于封禁ICMP协议而只允许转发l66．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：B
B【解析】标准访问控制列表标号为1～99，1300～1999。100～199，2000～2699为扩展控制列表。标准访问控制列表只能检查数据包的源地址，因此其功能有很大的局限性，扩展访问控制列表可以检查数据包的源地址和目的地址，还可以对数据包头中的协议进行过滤，如IP协议，ICMP协议和TCP协议等，因此排除C。访问控制列表的通配符是子网掩码的反码，所以A项错误。而D项先执行“access-list100permitipanyany”，那么所有的IP地址都不禁封，而后面命令的将不执行，D项错。所以选择B选项。 -
第4题：
在一台Cisco路由器上执行showaccess-lists命令显示如下一组信息
根据上述信息．正确的access-list配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：D
D【解析】从ExtendedIPaccess1istport4444可以看出，访问列表采用了扩展配置模式，且访问列表名称为port4444。命令为：ipaccess-listextendedport4444。从permiticmp202．38．97．0，wildcardbits0．0．0．255any可以看出，封禁ICMP协议，只允许202．38．97．0／24子网的ICMP报通过路由器。此外，其他的ICMP报全部禁止通过。命令为：permiticmp202．38．97．00．0．0．255any；denyicmpanyany。从denyudpanyanyeql434；denytcpanyanyeq4444；permitipanyany可以看出，禁止了端口为1434的UDP数据包和端口为4444的TCP数据包。命令为：denyudpanyanyeql434；denytcpanyanyeq4444。从permitipanyany可以看出，允许所有IP数据包通过路由器。命令为：permitipanyany，综上所述选择D选项。 -
第5题：
下列一台Catalyst4000显示交换表的命令及对应的显示信息均正确的是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：C
c【解析】小型交换机显示交换表的命令为：showmac-address-table。对于大型交换机，交换机地址表第一列是VLAN号，第2列是目的MAC地址，第3列是目的MAC地址所对应的交换机端口号。如果没有VLAN，则省该列。对于小型交换机，交换机地址表第l列是目的MAC地址，第2列是地址类型，第3列是VLAN号，第4列是该目的MAC地址所对应的交换机端口号。如果没有VLAN则省该列。C选项每一条命令均是：MAC地址端口号，符合大型交换机的命令格式，故选C选项。 -
第6题：
在路由器上执行命令compareconfiguration显示信息如下，说明displaycurrentconfiguration与displaysaved-configuration所显示的配置文件不一致。compareconfigurationWarning：ThecurrentconfigurationisNOTthesameasthesavedconfiguration!======Currentconfigurationline31======ospf1......======Savedconfigurationline31======
A．错误
B．正确
参考答案：B
-
第7题：
如果输入了一个路由器无法识别的命令，路由器将如何动作？（）
- A、显示报错信息
- B、试图将不正确命令解析为IP地址
- C、试图执行命令集里相近的指令
- D、无效的配置
正确答案:B -
第8题：
路由器命令R1（config）#inprouting的作用是（）。
- A、显示路由信息
- B、配置默认路由
- C、激活路由器端口
- D、启动路由配置
正确答案:D -
第9题：
在华为Quidway路由器中，（）命令用来查看VRP版本信息和基本设备配置，（）命令获取路由器当前配置信息。
正确答案:displayversion（本命令可简写，比如disver）；displaycurrent-configuration（本命令可简写，比如discur） -
第10题：
CISCO路由器命令集中可以显示系统信息包括软硬件信息和系统启动信息的是“shrunningconfig”
正确答案:错误 -
第11题：
单选题对于命令show interfaces serial的作用，下列说法正确的是（）。A显示系统硬件配置
B显示保存在RAM中的运行配置
C显示保存在NVRAM中的启动配置
D查看cisco路由器串口状态的配置
正确答案： A解析： 暂无解析 -
第12题：
判断题在路由器上执行命令compareconfiguration显示信息如下，说明displaycurrentconfiguration与displaysaved-configuration所显示的配置文件不一致。compareconfigurationWarning：ThecurrentconfigurationisNOTthesameasthesavedconfiguration!======Currentconfigurationline31======ospf1......======Savedconfigurationline31======A对
B错
正确答案： 对解析： 暂无解析 -
第13题：
Cisco路由器执行showaccess-list命令显示如下一组控制列表信息
根据上述信息，正确的access-list配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：C
C【解析】选项A中，wildcard．mask是错误的，选项B中，配置模式是错误的，选项D中，permitany命令应是最后一条，题中的顺序将导致最后一个IP地址不能被禁止掉。因此选择C选项。 -
第14题：
如下图所示，3com和Cisco公司的交换机相互连接，在两台交换机之间需传输VIANID为1、10、20和30的4个VLAN信息，Catalyst3548交换机VLANTrunk的正确配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：D
D【解析】IEEE802．1Q可用于不同厂家的交换机设备互连，是实现VLANTrunk的唯一标准协议，因此，不同厂家交换机互连要实现VLANTrunk功能时，必须在直接相连的两台交换机端口上都封装dotIq协议。VLANTrunk协议配置的步骤为：(1)进入继模式“#SwitchportModetrunk”。(2)封装协议“#Switch．porttrunkencapsulationdotiq”。(3)指定所属的VLAN“#SwitchporttrunkMlowedVLANl，10，20，30”。故D选项正确。 -
第15题：
将Cisco路由器的配置保存在NVRAM中，正确的命令是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：C
C【解析】从NVRAM加载配置信息命令为configurememory。将路由器配置保存在NVRAM中命令为writememory。因此选择C选项。 -
第16题：
在一台Cisco路由器上，只允许IP地址为212．78．4．100／24的主机和202．34．76．54／26子网上的所有主机远程登录路由器，下列正确的access-list配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：A
A【解析】只允许IP地址为212．78．4．100／24的主机和202．34．76．64／26子网上的所有主机远程登录路由器。主机212．78．4．100，不需要在访问列表加上掩码。子网202．34．76．64／26，其掩码为255．255．255．192，访问列表的掩码为0．0．0．63。设置登录路由器访问列表，有如下几个步骤： -
第17题：
在Cisco路由器的g0／1端口上禁止源地址为某些特定地址段的数据包进／出路由器，下列access-list的正确配置是（ ）。
A．
B．
C．
D．
A.A
B.B
C.C
D.D
正确答案：B
【解析】①在路由器上使用访问控制列表(AccessControlList，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。②access-list语法是：access-listACL表号permitldeny协议名源端地址源端反掩码目的端地址目的端反掩码。③IP标准访问控制列表的表号范围是：1～99，1300～t999。标准访问控制列表只能检查数据包的源地址。④使用access-list命令要求只能使用表号识别列表，在建立控制列表的同一语句中，同时配置过滤规则。⑤配置完访问控制列表之后，还应该在接口上配置数据包的进和出。语法格式是：ipaccess-groupACL表号(该表号应该与第②步中的表号一致)in／out(in代表数据进入，out代表数据的输出)。选项A中使用了子网掩码，不符合规则②，错误。选项c中“Router<config-if>”应在“Router<config>”下一层，故C选项错误。选项D中表号不一致，错误。故选8选项。 -
第18题：
对于命令show interfaces serial的作用，下列说法正确的是（）。
- A、显示系统硬件配置
- B、显示保存在RAM中的运行配置
- C、显示保存在NVRAM中的启动配置
- D、查看cisco路由器串口状态的配置
正确答案:D -
第19题：
路由器命令R1（config）#ip routing 的作用是（）。
- A、显示路由信息
- B、配置默认路由
- C、激活路由器端口
- D、启动路由配置
正确答案:D -
第20题：
Cisco路由器在超级权限模式下，通过（）命令可以显示路由器软件版本，端口等信息。
- A、show run；
- B、show start；
- C、show version；
- D、show interface。
正确答案:C -
第21题：
Cisco路由器中显示版本信息的指令为：show version。
正确答案:正确 -
第22题：
在路由器上执行命令compareconfiguration显示信息如下，说明displaycurrentconfiguration与displaysaved-configuration所显示的配置文件不一致。
compareconfigurationWarning：ThecurrentconfigurationisNOTthesameasthesavedconfiguration!======Currentconfigurationline31======ospf1......======Savedconfigurationline31======
正确答案:正确 -
第23题：
单选题路由器命令R1（config）#inprouting的作用是（）。A显示路由信息
B配置默认路由
C激活路由器端口
D启动路由配置
正确答案： D解析： 暂无解析
