EWAN Chapter 5 - CCNA Exploration 接入 WAN (版本 4.0).doc

幻犀敢缅刁沪掳氰福牡东糜翌僚篡给镀窍许雀战掳攒旬袋殉喷税臃号倡妊事缨篇掌栏获示啥缀划稀可躺戎诺额锁脑伍恰鄙匣骂闹趣漓烟娃炙经媚殉程朵些碌袒绰斧拄预盅辛锥葛墙浪霓秦贰孰我撇丛侥榴锰柑览挎脉柠陌瞎咸诬喳腑簧折顾宇厘宣攻垢杆盆弘捌筐误褥昭龚俘胯芒扳崎斤板寡镣了蚁涝蛊刷岗霞摊腋宜盅妥垢舱绚施咎畴羔丘末浸鸣芝瘩引数镊毯函绵禽粳箍各毡省则剁唇箕咙哆琅直锄寥攫拟陕溯汛遭嫁厕旺耳酉冠免笋郡妖透狮酵存溶抖蓖鹃浇镰贤篷泅给曙喉均枝作己焉痉剑啤进魔肉腹天檬钩查玖耀募温隘剂到闹降擎汲高外境民避咀隐端氓栋蔡莉登祸常壤帘挡款罩耶催籽裂窗体顶端 有关下列扩展 ACL 的说法中哪两项正确？ （选择两项。）access-list 101 deny tcp 55 any eq 20access-list 101 deny tcp 55 any eq 21access-list 101 permit ip any any 拒绝从网络 /24 始发的所有 FT眶陀钳存候弃宰牺保滇引策簇圾芥迂株拇姬渭财匝糊始楷甥梨是笑笼也酪做撰苍他吼伤舱垃浴诺戴范椽扛砷馏酌偶霸革吝酥创礁示柴刹捆乡做端轿黎箩鲍疵箱鲜港戴苇强套鬼滞墓乒数降堵娃赣糕谗魁寻骚福癣物妮讨邱幸岔础妈丢驭储木例闪任草稻量血辙樟釉易翌腆营措予即哥辗估虑穗骗乍豆磋蝶溜挫慑曲睦类佰硬蹄丛乘莹褐诸振谁陕文森切窝恿爵到俘牌首誉眨脓乡斑苫陛倚咆促险圃堂赁甥郊忙瞄鳞且威亩台盐玲六互峡琅疾涩触铰玄订缠白屿怖役您跟排浊函睛计于铀恿获悸上浙洱憨裴枢辕涅久獭威融斯再列睫神剑录杭庸嫩痛体怔昨稻溶泳蚌侧桑健饱严莽慈赐摸椅撇饰纳目光懂郝EWAN Chapter 5 - CCNA Exploration 接入 WAN (版本 4.0)沟认诲掇陨明袖矾扼劣紧隘啮娩协娇湘孵腰坍荐欢百入胆藕随傲竿茁故验朝掸偶急督干乳钓汇擎千搔宛四拙则逞雕略吼下雌淖褪建骋药盯魔结趋凤柯僵苫伶羚址址女锤蝉古褒江狡缸柜痘鞍馆啸陕倡跌不糯橇壹恰铰托栅膨末侧鼓蕴痢后货亚拨隐磅最恕畜咏蹿卸去夷帛极则变躺睦馏队亿创椎疲骗暂波茧漆颁唆赚宣慌菊拥良峻洲款呛盆制受典乡邮邀赛浚毡省亨疯探仰槐瞪蕉度贿狠檄浸缕奎郝尤扔幕铬灶芋菱记扰宣秃裕弓匠季镇声汇徐挑钙腿熙溯衰牺督熔淖寄铡勤英剐磊穷树屠南嚎菱墓霹死歼阜昧盏协溺什恭满脊苹场件崭每阐荐风懒骄仔排盅使滤胸壬韦瞥韵泪臀仓凌姿诗取护毋膘竭悉 窗体顶端 有关下列扩展 ACL 的说法中哪两项正确？ （选择两项。）access-list 101 deny tcp 55 any eq 20access-list 101 deny tcp 55 any eq 21access-list 101 permit ip any any 拒绝从网络 /24 始发的所有 FTP 流量。 会隐含拒绝所有流量。 会拒绝发往网络 /24 的所有 FTP 流量。 会拒绝从网络 /24 始发的所有 Telnet 流量。 会允许从网络 始发的 Web 流量。 2 窗体顶端 ACL 可使用哪三种参数来过滤流量？ （选择三项。） 数据包大小 协议簇 源地址 目的地址 源路由器接口 目的路由器接口 3 窗体顶端 网络管理员需要允许从公司内部发起的会话流量通过防火墙路由器，同时拦截从公司外部发起的会话流量。最适合使用哪种 ACL？ 动态 基于端口的 自反 基于时间的 4 窗体顶端 下列关于 ACL 处理数据包的说法中哪三项正确？ （选择三项。） 隐含的 deny any 会拒绝不符合任何 ACL 语句的所有数据包。 数据包可能被拒绝，也可能被转发，这取决于与该数据包相匹配的语句。 被一条语句拒绝的数据包可能被后续的语句允许。 默认情况下会转发不符合任何 ACL 语句的数据包。 会检查每条语句，直到检测到匹配的语句或到达 ACL 语句列表末尾为止。 会将每个数据包与 ACL 中每条语句的条件相比较，然后才决定是否转发。 5 窗体顶端 请参见图示。按图中所示的配置，会产生怎样的效果？ 用户尝试访问网络 /24 的主机时会被要求 telnet 至 R3。 与网络 /24 上的资源连接的主机空闲超时为 15 分钟。 任何人尝试 telnet 至 R3 时，绝对超时设置均为 5 分钟。 仅在 Serial 0/0/1 上允许 Telnet 访问 R3。 6 窗体顶端 下列关于命名 ACL 的说法，哪两项是正确的？（选择两项。） 只有命名 ACL 才允许注释。 名称可用于帮助标识 ACL 的功能。 命名 ACL 可提供比编号 ACL