HostA----GE0/O--MSR-1--S1/O---------S1/0--MSR-2--GE0/O HostB

其中路由器MSR-1与路由器MSR-2通过专线实现互连，在MSR-1上配置了如下三条静态路由:

ip route-static 10.1.1.0 255.255.255.0 3.3.3.1

ip route-static 10.1.1.0 255.255.255.0 3.3.3.2.

ip route-static 10.1.1.0 255.255.255.0 3.3.3.3.

其中10.1.1.0/24是主机HostB所在的局域网段，那么如下描述哪些是正确的?

GigabitEthernet/0/0,出接口IP地址为10.10.202.1，那么下列配置中哪些是正确的？

lp route-static192.168.0.0255.255.240.010.10.202.1 preference100.

lp route-static192.168.0.0255.255.240.010.10.202.1

那么关于这两条路由，如下哪些说法正确？

的目的，如下哪些配置一定是正确而且有效的？

确的是

S1/0接口的1P地址分别为10.1.1.1/24和172.16.1.1/30。为了确保与远端局域网用户的互通，在MSR上配置了

如下路由：

[MsR]ip route10.20.0.0255.255.255.0s1/0.

配置后，MSR收到发往目的地址10.20.0.254/24的数据包，在路由表中查找到该静态路由之后，MSR接下来将如何

处理该数据包？

120和10.，优先级分别是10和150。那么去往此目的地址的数据包将。（多选）

[MSR-GigabitEthernet0/0]ospf cost 256.

在保持其他配置不变的情况下，关于该配置的理解正确的是

地址后，两台路由器的GE0/0接口可以互通。如今分别在两台路由器上增加如下OSPF配置：

Ospf1.

Area0.0.0.1

Network192.168.1.00.0.0.3.

那么下列哪些说法是正确的？

Internet.上有一台P地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可

以正常访问Internet(包括公网FTP服务器)，如今在路由器上增加如下配置：

Firewall enable acl number 3000.

Rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp destination 202.102.2.1 0.

然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图？

可以正常访问Internet。.在路由器上增加如下的ACL配置：

Firewall enable firewall default deny

Acl number 3003 rule 0 deny icmp

Rule 5 permit tcp destination-port eq 20

Interface GigabitEthernet0/0.

Firewall packet-filter 3003 inbound

Firewall packet-filter 3003 outbound

那么

Interface Ethernet0/0.

1 o address192.168.0.1255.255.255.0.

该接口连接了一台三层交换机，而此三层交换机为客户办公网络的网段192.168.7.0/24~192.168.83.0/24的默认网

关所在。现在客户要求在MSR-1上配置ACL来禁止办公网络所有用户向MSR-1的地址192.168.0.1发起Telnet,

那么下面哪项配置是正确的？

网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。.全网已经正常互通，办公网用户可以访问

Internet。出于安全性考虑，需要禁止客户主机ping MSR-1的GE0/0接口，于是在该路由器上配置了如下ACL:

Acl number 3008.

Rule 0 deny icmp source 192.168.1.0 0.0.0.255.

同时该ACL被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通

GE0/0接口地址。根据如上信息可以推测。

HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0 HostB

在两台路由器上的广域网接口分别作了如下配置：

MSR-1:

Firewall enable acl number 3000.

Rule 0 deny ip source 192.168.0.0 0.0.0.255 

rule 5 permit ip

Interface Serial1/0 

link-protocol ppp

Firewall packet-filter 3000 outbound 

ip address 6.6.6.2 255.255.255.0 

MSR-2:

Interface Serial1/0

 link-protocol ppp

Ip address6.6.6.1255.255.255.0.

假设HostA的P地址为192.168.0.2/24，路由以及其他相关接口配置都正确，那么。

(多选)