多选

某单位路由器防火墙作了如下配置:finewall enableaccess-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10 10 0.0.0.255access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024access-list normal 101 deny ip any any端口配置如下:interface Sdriat0Ip address 202.38.111.25.255.255.255.0Encapsulation ppp ipAccess-group 101 inInterface Ethernet0Ip address 10.10.10.1 255.255.255.0内部局域网主机均为10.10.10.0 255.255.255.0网段,以下说法正确的是(本题假设其它网络均没有使用access)( )

A.外部主机202.38.0.50可以PING通任何内部主机
B.内部主机10.10.10.5,可任意访问外部网络资源
C.内部任意主机都可以与外部任意主机建立TCP连接
D.外部202.38.5.0/24网段主机可以与此内部网主机TCP连接
E.外部202.38.0.0/24网段主机不可以与此内部同主机建立端口号大于1024的TCP连接

试题出自试卷《华为网络工程师考试题库试卷(1)》

参考答案

查看试卷详情

相关试题

下面关于1000兆以太网口的描述正确的是（）
- A.1000M以太网可以提供全双工/半双工通信
- B.1000M以太网的物理介质可以采用5类以上双绞线、单模/多模光纤
- C.1000M以太网有自动协商功能，可以与低速以太网之间协商速率
- D.在同一冲突域中，千兆以太网允许中继器互链
点击查看答案
IGRP协议的综合路由权包括（）
- A.带宽
- B.时延
- C.跳数
- D.可靠性
- E.负载
- F.最大传输单元
点击查看答案
动态路由协议相比静态路由协议（）
- A.带宽占用少
- B.简单
- C.路由器能自动发现网络变化
- D.路由器能自动计算新的路由
点击查看答案
下列对华为备份中心技术描述正确的是（）
- A.备份技术提高了网络的可靠性，增强了网络的可用性
- B.备份中心技术可以为路由器任意接口提供备份接口，包括逻辑接口
- C.备份中心技术可以实现对多个网络设备的冗余备份
- D.以上说法正确
点击查看答案
国际上负责分配IP 地址的专业组织划分了几个网段作为私有网段，可以供人们在私有网络上自由分配使用，以下属于私有地址的网段是（）
- A.10．0．0．0/8
- B.172.16.0.0/12
- C.192．168．0.0/16
- D.224.0.0.0/8
点击查看答案
下列有关NAT叙述正确的是（）
- A.NAT是英文"网络地址转换"的缩写
- B.址转换又称地址翻译，用来实现私有地址和公用网络地址之间的转换
- C.当内部网络的主机访问外部网络的时候，一定不需要NAT
- D.地址转换的提出为解决IP地址紧张的问题提供了一个有效途径
点击查看答案
下面对我国广泛使用的DDN网络描述正确的是什么（）
- A.DDN线路使用简便，覆盖面广
- B.DDN专线是点到点的链路，它给予用户访问整个链路带宽的可能性
- C.DDN相对于分组交换网络来说，线路费用较高
- D.DDN专线被广泛用于企业网互连，专线internet接入
点击查看答案
属于点到点连接的链路层协议有（）
- A.X.25
- B.HDLC
- C.ATM
- D.PPP
点击查看答案
对全双工以太网的描述正确的是（）
- A.可以在共享式以太网中实现全双工技术
- B.可以在一对双绞线上同时接收和发送以太网帧
- C.仅可以用于点对点连接
- D.可用于点对点和点对多点连接
点击查看答案
下列所描述的协议哪些属于OSI参考模型表示层协议（）
- A.ASCII、EBCDIC
- B.IP、ARP
- C.MAC、LLC
- D.MPEG、MIDI
- E.NFS、SQL
- F.PICT、MPEG
点击查看答案