客户的路由器MSR-1的GigabitEthernet0/0接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。同时该路由器的广域网接口连接到Internet，而Internet上有DNS服务器为客户局域网内的主机提供服务，客户的办公网络可以正常访问Internet，如今在MSR-1的GigabitEthernet0/0的inbound方向应用了如下ACL：firewallenableaclnumber3006rule0denytcpsource192.168.1.00.0.0.255rule5permitip那么（）。A、192.168.1.0/24网段的客户可以通过Outlook等邮件客户端正常收发外部邮件B、192.168.1.0/24网段的客户不能通过WWW方式打开外部网页C、192.168.0.0/24网段的客户可以通过FTP方式从Internet上下载数据D、192.168.1.0/24网段的客户不能够通过Outlook等邮件客户端收发外部邮件
客户的路由器MSR-1的GigabitEthernet0/0接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。同时该路由器的广域网接口连接到Internet，而Internet上有DNS服务器为客户局域网内的主机提供服务，客户的办公网络可以正常访问Internet，如今在MSR-1的GigabitEthernet0/0的inbound方向应用了如下ACL：firewallenableaclnumber3006rule0denytcpsource192.168.1.00.0.0.255rule5permitip那么（）。
- A、192.168.1.0/24网段的客户可以通过Outlook等邮件客户端正常收发外部邮件
- B、192.168.1.0/24网段的客户不能通过WWW方式打开外部网页
- C、192.168.0.0/24网段的客户可以通过FTP方式从Internet上下载数据
- D、192.168.1.0/24网段的客户不能够通过Outlook等邮件客户端收发外部邮件
相关考题：
路由器MSR-1 的GE0/0 接口地址为192.168.100.1/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1 通过串口S1/0 连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机ping MSR-1 的GE0/0 接口，于是在该路由器上配置了如下ACL： acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255 同时该ACL 被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通GE0/0接口地址。根据如上信息可以推测（）A、该ACL没有生效B、该ACL应用的方向错误C、防火墙默认规则是允许D、对接口GE0/0执行shutdown和undo shutdown命令后，才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址
客户的两台路由器MSR-1、MSR-2 的广域网接口S0/0 采用PPP 协议，路由器通过配置RIP来互相学习对端的路由，其中在MSR-1 上有如下配置：rip 1 network 0.0.0.0 import-route static # ip route-static 0.0.0.0 0.0.0.0 Serial0/0 那么关于这个配置的错误解释是（）A、RIP引入静态配置的默认路由并发布给MSR-2B、配置中的RIP 1意味着配置的RIP版本是V1版本C、通过如上配置MSR-1不会通过RIP动态发布默认路由给对端D、通过如上配置MSR-1可以通过RIP动态发布默认路由给对端
客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置：firewallenableaclnumber3000rule0denyudpdestination-porteq520rule5permitip并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）。A、MSR-1上仍然拥有到对端的RIP路由B、MSR-1上不能学习到对端的RIP路由C、MSR-2上仍然拥有到对端的RIP路由D、MSR-2上不能学习到对端的RIP路由
两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1]interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0]ip address 192.168.1.1 24 [MSR-1]interface Serial 1/0 [MSR-1-Serial1/0]ip address 30.3.3.1 30 [MSR-1]rip [MSR-1-rip-1]network 0.0.0.0 （匹配所有网段，代表所有的网络。） MSR-2 上的配置： [MSR-2]interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2]interface Serial 1/0 [MSR-2-Serial1/0]ip address 30.3.3.2 30 [MSR-2]rip [MSR-2-rip-1]network 10.10.10.0 [MSR-2-rip-1]network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping 通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段（可以这样配置）B、MSR-2的路由表中没有RIP路由（有）C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2（只取网络号）D、以上三项都错，两路由器可以学习到RIP路由
两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的GE0/0 接口直连，MSR-1 和MSR-2 的接口GE0/0 上IP 地址分别为10.1.1.1/24 和10.1.1.2/24，两个GE0/0 接口之间具有IP 可达性。然后在两台路由器上分别添加了如下OSPF 配置： MSR-1： [MSR-1-ospf-1] area 0.0.0.255 [MSR-1-ospf-1-area-0.0.0.255] network 10.1.1.0 0.0.0.255 MSR-2： [MSR-2-ospf-1] area 255 [MSR-2-ospf-1-area-0.0.0.255] network 10.1.1.0 0.255.255.255 那么关于上述配置描述正确的是（）A、MSR-1上的命令network 10.1.1.0 0.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域B、MSR-2上的命令network 10.1.1.0 0.255.255.255不能在该路由器的GE0/0接口启动OSPFC、两台路由器的OSPF接口都属于OSPF区域255D、两台路由器的OSPF接口不属于同一个OSPF区域，其中一台路由器的OSPF Area配置错误
某网络连接形如： HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB 其中，两台空配置的MSR路由器MSR-1 和MSR-2 通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。所有物理连接都正常。现在在MSR-2的S1/0接口下增加如下配置：interface Serial1/0 link-protocol ppp ppp pap local-user 123 password simple 456 ip address 6.6.6.1 255.255.255.0 那么（）A、在MSR-1的S1/0 接口上只需配置PPP封装以及IP地址6.6.6.2/24即可互通B、在MSR-1的S1/0 接口上如果只配置PPP封装以及IP地址6.6.6.2/24则不可互通C、在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1D、在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MSR-1
客户的路由器MSR-1、MSR-2 通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置： firewall enable acl number 3000 rule 0 deny udp destination-port eq 520 rule 5 permit ip 并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）A、MSR-1上仍然拥有到对端的RIP路由B、MSR-1上不能学习到对端的RIP路由C、MSR-2上仍然拥有到对端的RIP路由D、MSR-2上不能学习到对端的RIP路由
客户路由器MSR-1通过接口S0/0、S0/1配置MP连接MSR-2，目前MP已经正常运行。同时两台路由器之间通过运行RIP来完成两台路由器局域网段的路由学习，那么在MSR-1上学习到的RIP路由的Metric（度量）值可能是（）。A、2MB、4MC、2D、1
两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置： firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下说法哪些是正确的？（）A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB
两台空配置的MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR 路由器的版本统一为Version 5.20， Release 1618P11，在两台路由器上做了如下的配置： MSR-1 上的配置：[MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip address 192.168.1.1 255.255.255.0 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] link-protocol ppp [MSR-1-Serial1/0] ip address 3.3.3.1 255.255.255.252 [MSR-1] rip [MSR-1-rip-1] network 192.168.1.0 [MSR-1-rip-1] network 3.3.3.1 MSR-2 上的配置：[MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 255.255.255.0 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] link-protocol ppp [MSR-2-Serial1/0] ip address 3.3.3.2 255.255.255.252 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 3.3.3.1根据以上配置后，两台路由器之间的广域网接口可以互通，两台主机HostA、HostB 都可以ping 通各自的网关GE0/0 的地址，那么下列哪些说法是正确的？（）A、两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由B、两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由C、两台路由器之间运行的是RIPv1D、两台路由器之间运行的是RIPv2
两台路由器MSR-1、MSR-2通过GigabitEthernet0/0互连，同时两台路由器之间运行了RIPv2，现在在其中一台路由器MSR-1的GigabitEthernet0/0接口想要只发送RIP报文而不接受RIP协议报文，那么如下哪些实现方式是可行的？（）A、在MSR-1的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0B、在MSR-2的GigabitEthernet0/0接口配置silent-interface GigabitEthernet 0/0C、在MSR-1上配置ACL并应用在其GigabitEthernet0/0接口inbound方向D、在MSR-2上配置ACL并应用在其GigabitEthernet0/0接口inbound方向
客户路由器的接口GigabitEthernet0/0 下连接了局域网主机HostA，其IP 地址为192.168.0.2/24；接口Serial6/0 接口连接远端，目前运行正常。现增加ACL 配置如下： firewall enable firewall default permit acl number 3003 rule 0 permit tcp rule 5 permit icmp acl number 2003 rule 0 deny source 192.168.0.0 0.0.0.255 interface GigabitEthernet0/0 firewall packet-filter 3003 inbound packet-filter 包过滤 firewall packet-filter 2003 outbound ip address 192.168.0.1 255.255.255.0 interface Serial6/0 link-protocol ppp ip address 6.6.6.2 255.255.255.0 假设其他相关配置都正确，那么（）A、HostA不能ping通该路由器上的两个接口地址B、HostA不能ping通6.6.6.2，但是可以ping通192.168.0.1C、HostA不能ping通192.168.0.1，但是可以ping通6.6.6.2D、HostA可以Telnet到该路由器上
客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB 在两台路由器MSR-1和MSR-2的广域网接口S1/0上都只封装了PPP协议并配置IP地址。目前HostA 与HostB可以互相ping通。在MSR-1接口S1/0下增加命令ppp authentication-mode chap，然后对MSR-1的S1/0执行shutdown和undo shutdown操作。那么（）A、此时HostA与HostB依然可以互相ping通B、此时HostA与HostB之间无法互相ping通C、MSR-2会发送Challenge，同时附带本端的用户名一起发送给MSR-1开始CHAP验证D、MSR-1会发送Challenge，同时附带本端的用户名一起发送给MSR-2开始CHAP验证
客户的路由器MSR-1 的GigabitEthernet0/0 接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。同时该路由器的广域网接口连接到Internet，而Internet 上有DNS 服务器为客户局域网内的主机提供服务， 客户的办公网络可以正常访问Internet ， 如今在MSR-1 的GigabitEthernet0/0 的inbound 方向应用了如下ACL： firewall enable acl number 3006 rule 0 deny tcp source 192.168.1.0 0.0.0.255 rule 5 permit ip 那么（）A、192.168.1.0/24网段的客户可以通过Outlook等邮件客户端正常收发外部邮件B、192.168.1.0/24网段的客户不能通过WWW方式打开外部网页C、192.168.0.0/24网段的客户可以通过FTP方式从Internet上下载数据D、192.168.1.0/24网段的客户不能够通过Outlook等邮件客户端收发外部邮件
两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip add 192.168.1.1 24 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] ip address 30.3.3.1 30 [MSR-1] rip [MSR-1-rip-1] network 0.0.0.0 MSR-2 上的配置： [MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] ip address 30.3.3.2 30 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段B、MSR-2的路由表中没有RIP路由C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2D、以上三项都错，两路由器可以学习到RIP路由
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR 路由器MSR1、MSR2 通过各自的S1/0 接口背靠背互连，各自的GigabitEthernet0/0 接口分别 连接客户端主机HostA 和HostB。通过配置IP 地址和路由目前网络中HostA 可以和HostB 实现互通。 如今在MSR-2 上增加了如下配置： firewall enable acl number 3000 rule 0 deny tcp destination-port eq telnet interface Serial1/0 link-protocol ppp ip address 1.1.1.2 255.255.255.252 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound interface GigabitEthernet0/0 ip address 10.1.1.1 255.255.255.0 那么如下哪些说法是正确的？（）A、后配置的firewall packet-filter 3000 outbound会取代firewall packet-filter 3000 inbound命令B、在HostB上无法成功Telnet到MSR-1上C、在HostB上可以成功Telnet到MSR-1上D、最后配置的firewall packet-filter 3000 outbound不会取代firewall packet-filter 3000 inbound命令
某网络连接形如： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 其中两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。通过配置IP 地址和路由，目前网络中HostA 可以和HostB 实现互通。HostA 的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1 的GE0/0 接口地址为192.168.0.1/24。在MSR-1上增加了如下配置： firewall enable firewall default permit acl number 3003 rule 0 deny icmp source 192.168.0.2 0 icmp-type echo-reply interface GigabitEthernet0/0 firewall packet-filter 3003 inbound 那么（）A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA
将一台空配置的MSR路由器分别通过GigabitEthernet0/0、GigabitEthernet0/1、Serial1/0 接入网络，分别配置这三个接口的IP地址为10.1.1.1/30、12.12.12.224/30、192.168.10.1/24。配置后，这三个接口可以与其直连的对端设备接口互通，然后在该路由器上又增加如下配置： [MSR] rip [MSR-rip-1] network 10.0.0.0 [MSR-rip-1] network 192.168.10.0 那么关于此命令的作用以及意图描述正确的是（）。A、该路由器上的Serial1/0和GigabitEthernet0/0接口能收发RIP报文B、该路由器上的GigabitEthernet0/1接口不发送RIP报文C、如果该路由器的Serial1/0接口在90秒内没有收到RIP的Hello报文，那么就将该RIP邻居状态设置为初始化状态D、RIP也会将直连网段192.168.10.0/24的路由信息通过该路由器的GigabitEthernet0/0接口发布
两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置：[MSR-ospf-1]area0[MSR-ospf-1-area-0.0.0.0]network192.168.1.10.0.0.3两台路由器的OSPFRouterID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPFDR，还需要添加如下哪项配置？（）A、在MSR-1上配置：[MSR-1-GigabitEthernet0/0]ospfdr-priority255B、在MSR-2上配置：[MSR-2-GigabitEthernet0/0]ospfdr-priority0C、在MSR-1上配置：[MSR-1-ospf-1]ospfdr-priority255D、在MSR-2上配置：[MSR-1-ospf-1]ospfdr-priority0
在一台路由器MSR-1上看到如下信息：[MSR-1]displayarpallType：S-StaticD-DynamicIPAddressMACAddressVLANIDInterfaceAgingType192.168.0.20123-4321-1234N/AGE0/020D经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）。A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现
路由器MSR-1的GE0/0接口地址为192.168.100.1/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机pingMSR-1的GE0/0接口，于是在该路由器上配置了如下ACL：aclnumber3008rule0denyicmpsource192.168.1.00.0.0.255同时该ACL被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通GE0/0接口地址。根据如上信息可以推测（）。A、该ACL没有生效B、该ACL应用的方向错误C、防火墙默认规则是允许D、对接口GE0/0执行shutdown和undoshutdown命令后，才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址
客户的两台MSR路由器MSR-1和MSR-2通过各自的S0/0接口背靠背互连。在两台MSR路由器的S0/0接口之间启动并封装了的帧中继协议，其中MSR-1为帧中继DCE侧，MSR-2为帧中继DTE侧。为了节约资源，在两台路由器上都配置了帧中继子接口，分别配置如下：MSR-1：interfaceSerial0/0.40p2pfrdlci222ipaddress30.2.2.2255.255.255.252MSR-2：interfaceSerial0/0.100p2pfrdlci222ipaddress30.2.2.1255.255.255.252那么据此配置可以推测（）。A、在MSR-1上不能ping通30.2.2.1B、在MSR-1上可以ping通30.2.2.1C、两台路由器帧中继子接口之间无法互通，因为没有配置frmapD、两台路由器帧中继子接口之间无法互通，因为他们的子接口号不一致
客户路由器的接口GigabitEthernet0/0下连接了局域网主机HostA，其IP地址为192.168.0.2/24；接口Serial6/0接口连接远端，目前运行正常。现增加ACL配置如下：firewallenablefirewalldefaultpermitaclnumber3003rule0permittcprule5permiticmpaclnumber2003rule0denysource192.168.0.00.0.0.255interfaceGigabitEthernet0/0firewallpacket-filter3003inboundfirewallpacket-filter2003outboundipaddress192.168.0.1255.255.255.0interfaceSerial6/0link-protocolpppipaddress6.6.6.2255.255.255.0假设其他相关配置都正确，那么（）。A、HostA不能ping通该路由器上的两个接口地址B、HostA不能ping通6.6.6.2，但是可以ping通192.168.0.1C、HostA不能ping通192.168.0.1，但是可以ping通6.6.6.2D、HostA可以Telnet到该路由器上
两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置：firewallenableaclnumber3000rule0denyicmpicmp-typeechointerfaceGigabitEthernet0/0ipaddress192.168.0.1255.255.255.0firewallpacket-filter3000inbound那么如下说法哪些是正确的？（）A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址B、在HostA上ping不通HostBC、在HostB上能ping通HostAD、在MSR-1上能ping通HostB
两台MSR路由器通过OSPF实现动态路由学习，在其中一台路由器MSR-1上有三个接口IP地址分别为192.168.8.1/24、192.168.13.254/24和192.168.29.128/24，那么要通过一条network命令在这三个接口上启动OSPF，下列哪项配置是可行的？（）A、[MSR-1]ospf；[MSR-1-ospf-1]area0；[MSR-1-ospf-1-area-0.0.0.0]network192.168.1.00.0.255.255B、[MSR-1]ospf；[MSR-1-ospf-1]area0；[MSR-1-ospf-1-area-0.0.0.0]network192.168.1.00.0.32.255C、[MSR-1]ospf；[MSR-1-ospf-1]area0；[MSR-1-ospf-1-area-0.0.0.0]network192.168.1.00.0.63.255
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由，目前网络中HostA可以和HostB实现互通。HostA的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1的GE0/0接口地址为192.168.0.1/24。在MSR-1上增加了如下配置：firewallenablefirewalldefaultpermitaclnumber3003rule0denyicmpsource192.168.0.20icmp-typeecho-replyinterfaceGigabitEthernet0/0firewallpacket-filter3003inbound那么（）。A、在HostA上无法ping通MSR-1的接口GE0/0的IP地址B、在HostA上可以ping通MSR-1的接口GE0/0的IP地址C、在MSR-1上无法ping通HostAD、在MSR-1上可以ping通HostA
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB。其中HostA 的IP 地址为192.168.0.2/24，MSR-2 的S0/0 接口地址为1.1.1.2/30，通过配置其他相关的IP 地址和路由目前网络中HostA 可以和HostB 实现互通。如今客户要求不允许HostA 通过地址1.1.1.2 Telnet 登录到MSR-2。那么如下哪些配置可以满足此需求？ （）A、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20.0.0.3destination-porteqtelnetB、在MSR-1上配置如下ACL并将其应用在MSR-1的GE0/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20destination-porteqtelnetC、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的inbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.10.0.0.255destination1.1.1.20destination-porteqtelnetD、在MSR-1上配置如下ACL并将其应用在MSR-1的S1/0的outbound方向：；[MSR-1]firewallenable；[MSR-1]aclnumber3000；[MSR-1-acl-adv-3000]rule0denytcpsource192.168.0.20destination1.1.1.20.0.0.3destination-porteqtelnet
单选题配置VRRP跟踪物理接口状态的命令是（）Avrrp vrid 1 interface GigabitEthernet0/0/0Btrack vrid 1 interface GigabitEthernet0/0/0Cvrrp vrid 1 interface GigabitEthernet0/0/0trackDvrrp vrid 1 trackinterface GigabitEthernet0/0/0