路由器MSR-1分别与MSR-2、MSR-3互连，其中在MSR-1的路由表中有一条从MSR-2学到的去往目的网段120.10.12.0/24的RIP路由，其Cost为3；此时MSR-1从MSR-3上也接受到一条依然是去往目的网段120.10.12.0/24的RIP路由，其Cost为15，那么（）。A、MSR-1的路由表不做更新，依然保留从MSR-2学习到的该网段路由B、MSR-1的路由表会更新为从MSR-3上学到Cost为15的路由C、MSR-1的路由表会更新，因为Cost为15的RIP路由意味着网络可能有环路D、MSR-1的路由表不会更新，因为Cost为15的RIP路由意味着不可靠路由，RIP不会将其写入自己的路由表
路由器MSR-1分别与MSR-2、MSR-3互连，其中在MSR-1的路由表中有一条从MSR-2学到的去往目的网段120.10.12.0/24的RIP路由，其Cost为3；此时MSR-1从MSR-3上也接受到一条依然是去往目的网段120.10.12.0/24的RIP路由，其Cost为15，那么（）。
- A、MSR-1的路由表不做更新，依然保留从MSR-2学习到的该网段路由
- B、MSR-1的路由表会更新为从MSR-3上学到Cost为15的路由
- C、MSR-1的路由表会更新，因为Cost为15的RIP路由意味着网络可能有环路
- D、MSR-1的路由表不会更新，因为Cost为15的RIP路由意味着不可靠路由，RIP不会将其写入自己的路由表
相关考题：
客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置：firewallenableaclnumber3000rule0denyudpdestination-porteq520rule5permitip并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）。A、MSR-1上仍然拥有到对端的RIP路由B、MSR-1上不能学习到对端的RIP路由C、MSR-2上仍然拥有到对端的RIP路由D、MSR-2上不能学习到对端的RIP路由
客户的两台路由器MSR-1、MSR-2的广域网链路采用PPP协议，同时要求MSR-1作为主验证方通过PAP方式验证MSR-2，那么在MSR-2上需要哪些配置？（）A、[MSR-2-Serial0/0]ppppapuseruserB、[MSR-2-Serial0/0]ppppappasswordsimplepasswordC、[MSR-2]ppppaplocal-useruserpasswordsimplepasswordD、[MSR-2-Serial0/0]ppppaplocal-useruserpasswordsimplepassword
路由器分别与MSR-2、MSR-3互连，其中在MSR-1的路由表中有一条从MSR-2学到去往目的网段120.10.12.0/24的RIP路由，其Cost为3；此时MSR-1 从MSR-3上也接受到一条去往目的网段120.10.12.0/24的RIP路由，其Cost为15，那么（）。A、MSR-1的路由表不做更新，依然保留从MSR-2学习到的该网段路由B、MSR-1的路由表会更新为从MSR-3上学到Cost为15的路由C、MSR-1的路由表会更新，因为Cost为15的RI路由意味着网络可能有环路D、MSR-1的路由表不会更新，因为Cost为15的RIP路由意味着不可靠路由，RIP不会将其写入自己的路由表
两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1]interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0]ip address 192.168.1.1 24 [MSR-1]interface Serial 1/0 [MSR-1-Serial1/0]ip address 30.3.3.1 30 [MSR-1]rip [MSR-1-rip-1]network 0.0.0.0 （匹配所有网段，代表所有的网络。） MSR-2 上的配置： [MSR-2]interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2]interface Serial 1/0 [MSR-2-Serial1/0]ip address 30.3.3.2 30 [MSR-2]rip [MSR-2-rip-1]network 10.10.10.0 [MSR-2-rip-1]network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping 通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段（可以这样配置）B、MSR-2的路由表中没有RIP路由（有）C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2（只取网络号）D、以上三项都错，两路由器可以学习到RIP路由
路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4，所有四台路由器都运行了RIP协议。在MSR-1的路由表中有一条来自MSR-2的被启动了抑制时间的路由R，那么（）。A、在MSR-1、MSR-2的路由表中路由R的Cost值被设置为16B、在抑制时间结束前，如果MSR-1 接收到来自MSR-3的路由R的更新，而且其Cost小于16，那么MSR-1上就会解除对路由R的抑制并更新路由表C、在抑制时间结束前，如果MSR-1 接收到来自MSR-2的路由R的更新，而且其Cost小于16，那么MSR-1上就会解除对路由R 的抑制并更新路由表D、在抑制时间结束后，如果MSR-1接收到来自MSR-4的路由R的更新，那么MSR-1上就会更新路由表中路由R的信息
路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4，所有四台路由器都运行了RIP协议。在MSR-1上的网络192.168.0.0发生故障后，MSR-1立刻将此路由不可达的更新消息发送给其他三台路由器，假如不考虑抑制时间，那么（）。A、在MSR-1上使用了RIP的快速收敛机制B、在MSR-1上使用了RIP的触发更新机制C、如果MSR-1关于此路由的更新信息还没有来得及发送，就接收到相邻路由器的周期性路由更新信息，那么MSR-1 上就会更新错误的路由信息D、这种立即发送更新报文的方式单独使用并不能完全避免路由环路
两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的GE0/0 接口直连，MSR-1 和MSR-2 的接口GE0/0 上IP 地址分别为10.1.1.1/24 和10.1.1.2/24，两个GE0/0 接口之间具有IP 可达性。然后在两台路由器上分别添加了如下OSPF 配置： MSR-1： [MSR-1-ospf-1] area 0.0.0.255 [MSR-1-ospf-1-area-0.0.0.255] network 10.1.1.0 0.0.0.255 MSR-2： [MSR-2-ospf-1] area 255 [MSR-2-ospf-1-area-0.0.0.255] network 10.1.1.0 0.255.255.255 那么关于上述配置描述正确的是（）A、MSR-1上的命令network 10.1.1.0 0.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域B、MSR-2上的命令network 10.1.1.0 0.255.255.255不能在该路由器的GE0/0接口启动OSPFC、两台路由器的OSPF接口都属于OSPF区域255D、两台路由器的OSPF接口不属于同一个OSPF区域，其中一台路由器的OSPF Area配置错误
某网络连接形如： HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB 其中，两台空配置的MSR路由器MSR-1 和MSR-2 通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。所有物理连接都正常。现在在MSR-2的S1/0接口下增加如下配置：interface Serial1/0 link-protocol ppp ppp pap local-user 123 password simple 456 ip address 6.6.6.1 255.255.255.0 那么（）A、在MSR-1的S1/0 接口上只需配置PPP封装以及IP地址6.6.6.2/24即可互通B、在MSR-1的S1/0 接口上如果只配置PPP封装以及IP地址6.6.6.2/24则不可互通C、在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1D、在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MSR-1
路由器MSR-1的两个广域网接口S1/0、S1/1 分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4，所有四台路由器都运行了RIP协议并正确的完成了路由学习，在所有路由器上都启动了RIP所有防止环路的特性，此时发现在MSR-2上的网络192.168.0.0发生故障，那么一定时间后（）。A、所有路由器上的192.168.0.0路由项会进入抑制状态B、所有路由器上的192.168.0.0路由项的Cost都被设置为最大值C、如果网络192.168.0.0恢复正常，那么MSR-2就会立即发送路由更新信息D、如果网络192.168.0.0恢复正常，那么MSR-2会等到更新周期时间点向其他路由器发送更新信息
客户的路由器MSR-1、MSR-2 通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置： firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）A、MSR-1上仍然拥有到对端的RIP路由B、MSR-1上不能学习到对端的RIP路由C、MSR-2上仍然拥有到对端的RIP路由D、MSR-2上不能学习到对端的RIP路由
两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置： [MSR-ospf-1]area 0 [MSR-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 两台路由器的OSPF Router ID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPF DR，还需要添加如下哪项配置？（）A、在MSR-1上配置：[MSR-1-GigabitEthernet0/0]ospf dr-priority 255B、在MSR-2上配置：[MSR-2-GigabitEthernet0/0]ospf dr-priority 0C、在MSR-1上配置：[MSR-1-ospf-1]ospf dr-priority 255D、在MSR-2上配置：[MSR-1-ospf-1]ospf dr-priority 0
两台路由器MSR-1、MSR-2通过GigabitEthernet0/0互连，同时两台路由器之间运行了RIPv2，现在在其中一台路由器MSR-1的GigabitEthernet0/0接口想要只发送RIP报文而不接受RIP协议报文，那么如下哪些实现方式是可行的？（）A、在MSR-1的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0B、在MSR-2的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0C、在MSR-1上配置ACL并应用在其GigabitEthernet0/0接口inbound方向D、在MSR-2上配置ACL并应用在其GigabitEthernet0/0接口inbound方向
两台MSR路由器MSR-1、MSR-2通过广域网连接并通过RIPv2动态完成了远端路由学习。稳定了2分钟后，在MSR-1上接收到来自MSR-2的RIP更新报文，其中含有Cost为14的路由，那么（）。A、如果MSR-1的路由表原本没有该路由，那么该路由一定会被加入MSR-1路由表B、如果MSR-1的路由表原本有该路由，而且其Cost小于14，那么在MSR-1上该路由项不会更新C、如果MSR-1的路由表原本有该路由，仅当其Cost大于14时，该路由项才会被更新D、如果MSR-1的路由表中原本有从该邻居收到的相同路由，且其Cost小于14，该路由也会被更新
两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip add 192.168.1.1 24 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] ip address 30.3.3.1 30 [MSR-1] rip [MSR-1-rip-1] network 0.0.0.0 MSR-2 上的配置： [MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] ip address 30.3.3.2 30 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段B、MSR-2的路由表中没有RIP路由C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2D、以上三项都错，两路由器可以学习到RIP路由
客户的两台路由器MSR-1、MSR-2的广域网接口S0/0采用PPP协议，路由器通过配置RIP来互相学习对端的路由，其中在MSR-1上有如下配置： rip 1 network 0.0.0.0 import-route static # ip route-static 0.0.0.0 0.0.0.0 Serial0/0 那么关于这个配置的错误解释是（）A、RIP引入静态配置的默认路由并发布给MSR-2（会，但不是发布静态路由给MSR-2）B、配置中的RIP 1意味着配置的RIP 版本是V1版本C、通过如上配置MSR-1不会通过RIP动态发布默认路由给对端D、通过如上配置MSR-1可以通过RIP动态发布默认路由给对端
两台MSR路由器MSR-1和MSR-2通过192.168.1.0/24网段互连。现在需要在路由器MSR-1上配置OSPF协议，与MSR-2正常建立邻接关系，下列哪项配置是可行的？（）A、[MSR-1]ospf [MSR-1-ospf-1]area0 MSR-1-ospf-1-area-0.0.0.0]network192.168.1.00.0.255.255B、[MSR-1]ospf [MSR-1-ospf-1]area0 MSR-1-ospf-1-area-0.0.0.0]network192.168.1.00.0.32.255C、[MSR-1]ospf [MSR-1-ospf-1]area0 MSR-1-ospf-1-area-0.0.0.0]network192.168.1.00.0.15.255D、[MSR-1]ospf [MSR-1-ospf-1]area0 MSR-1-ospf-1-area-0.0.0.0]network192.168.16.00.0.31.255
某网络环境形如：HostA----GE0/0--MSR-1--S1/0-----FrameRelay----S1/0--MSR-2--GE0/0----HostB其中，两台路由器MSR-1、MSR-2分别通过S1/0接入帧中继网络。在MSR-1的S1/0接口上配置IP地址3.3.3.1/24和DLCI31，而在MSR-2的S1/0接口上配置IP地址3.3.3.2/24和DLCI82。物理连接完全正常，其他默认配置相同。那么如下哪些说法是错误的？（）A、在帧中继网络上，DLCI31可以标识标识MSR-1，DLCI82可以标识MSR-2。B、在帧中继网络上，必须正确配置MSR-1连接的DLCI31与MSR-2连接的DLCI82之间的对应关系，两台路由器的S1/0接口之间才能互通。C、在帧中继网络交换过程中，源DLCI始终是31，而目的DLCI会发生变化。直到最后一跳，目的DLCI才成为82。D、在MSR-1的S1/0接口上配置命令ipaddressnegotiate后，其可以从MSR-2动态获取地址。
路由器MSR-1的两个广域网接口S1/0、S1/1分别连接路由器MSR-2、MSR-3。同时MSR-1的以太网口连接MSR-4，所有四台路由器都运行了RIP协议并正确的完成了路由学习，在所有路由器上都启动了RIP所有防止环路的特性，此时发现在MSR-2上的网络192.168.0.0发生故障，那么（）。A、在MSR-2上192.168.0.0路由项的Cost被设置为最大值B、在四台路由器上的路由表中，192.168.0.0路由项的Cost都被设置为最大值C、MSR-2上会对192.168.0.0路由项启动抑制时间D、在MSR-4上也会对192.168.0.0路由项启动抑制时间
两台空配置的MSR路由器MSR-1和MSR-2通过各自的GE0/0接口直连，MSR-1和MSR-2的接口GE0/0上IP地址分别为10.1.1.1/24和10.1.1.2/24，两个GE0/0接口之间具有IP可达性。然后在两台路由器上分别添加了如下OSPF配置：MSR-1：[MSR-1-ospf-1]area0.0.0.255[MSR-1-ospf-1-area-0.0.0.255]network10.1.1.00.0.0.255MSR-2：[MSR-2-ospf-1]area255[MSR-2-ospf-1-area-0.0.0.255]network10.1.1.00.255.255.255那么关于上述配置描述正确的是（）。A、MSR-1上的命令network10.1.1.00.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域B、MSR-2上的命令network10.1.1.00.255.255.255不能在该路由器的GE0/0接口启动OSPFC、两台路由器的OSPF接口都属于OSPF区域255D、两台路由器的OSPF接口不属于同一个OSPF区域，其中一台路由器的OSPFArea配置错误
两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置：[MSR-ospf-1]area0[MSR-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.3两台路由器的OSPFRouterID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPFDR，还需要添加如下哪项配置？（）A、在MSR-1上配置：[MSR-1-GigabitEthernet0/0]ospfdr-priority255B、在MSR-2上配置：[MSR-2-GigabitEthernet0/0]ospfdr-priority0C、在MSR-1上配置：[MSR-1-ospf-1]ospfdr-priority255D、在MSR-2上配置：[MSR-1-ospf-1]ospfdr-priority0
客户的网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中路由器MSR-1与路由器MSR-2通过专线实现互连，在MSR-1上配置了如下三条静态路由：iproute-static10.1.1.0255.255.255.03.3.3.1iproute-static10.1.1.0255.255.255.03.3.3.2iproute-static10.1.1.0255.255.255.03.3.3.3其中10.1.1.0/24是主机HostB所在的局域网段，那么如下描述哪些是正确的？（）。A、只有第三条路由会被写入MSR-1的路由表B、这三条路由都会被写入MSR-1的路由表，形成等值路由C、只有第一条路由会被写入MSR-1的路由表D、以上都不对
两台空配置的路由器MSR-1、MSR-2通过如下方式连接：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台路由器的广域网互连网段为192.168.10.0/30，MSR-1的GE0/0地址为172.16.1.1/24。配置后HostA可以ping通172.16.1.1，两台路由器之间广域网也是互通的。如今在MSR-1上增加如下配置：[MSR-1]rip[MSR-1-rip-1]network192.168.10.1[MSR-1-rip-1]network172.16.1.1并且在MSR-2上启动了RIP进程。如今要在MSR-2上做如下哪一项配置，才能确保MSR-2学习到RIP路由？（）A、[MSR-2-rip-1]network192.168.10.1B、[MSR-2-rip-1]network0.0.0.0C、[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*为任意一个IP地址D、[MSR-2-rip-1]network*.*.*.*，其中*.*.*.*为MSR-2上任意一个IP地址
客户的两台MSR路由器MSR-1和MSR-2通过各自的S0/0接口背靠背互连。在两台MSR路由器的S0/0接口之间启动并封装了的帧中继协议，其中MSR-1为帧中继DCE侧，MSR-2为帧中继DTE侧。为了节约资源，在两台路由器上都配置了帧中继子接口，分别配置如下：MSR-1：interfaceSerial0/0.40p2pfrdlci222ipaddress30.2.2.2255.255.255.252MSR-2：interfaceSerial0/0.100p2pfrdlci222ipaddress30.2.2.1255.255.255.252那么据此配置可以推测（）。A、在MSR-1上不能ping通30.2.2.1B、在MSR-1上可以ping通30.2.2.1C、两台路由器帧中继子接口之间无法互通，因为没有配置frmapD、两台路由器帧中继子接口之间无法互通，因为他们的子接口号不一致
两台路由器MSR-1、MSR-2之间的广域网链路采用PPP协议，两路由器上配置了RIP以互相发布路由信息。目前在MSR-1上能看到MSR-2发布的RIP路由，但是在MSR-2的路由表里看不到任何RIP路由，则可能的原因是（）。A、MSR-1只在广域网接口启动了RIP，没有在其他接口启动RIPB、两路由器的RIP版本不一致C、MSR-1的RIP配置了silent-interfaceallD、MSR-2的RIP配置了silent-interfaceall
两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置：firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddress192.168.0.1255.255.255.0firewallpacket-filter3000inbound那么如下说法哪些是正确的？（）A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由，目前网络中HostA可以和HostB实现互通。HostA的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1的GE0/0接口地址为192.168.0.1/24。在MSR-1上增加了如下配置：firewallenablefirewalldefaultpermitaclnumber3003rule0denyicmpsource192.168.0.20icmp-typeecho-replyinterfaceGigabitEthernet0/0firewallpacket-filter3003inbound那么（）。A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24，MSR-2 的S0/0 接口地址为1.1.1.2/30，通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求？ （）A、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnetB、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnetC、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnetD、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet