rule 0 deny ip destination 224.0.0.5 0 eq 89 rule 5 permit ip C.

acl number 3000

rule 0 deny udp destination-port eq 89 rule 5 permit ip D.

acl number 3000 rule 0 deny ospf rule 5 permit ip Answer: AD

342. 三台MSR 路由器连接在同一个LAN 网络中，如图所示。在三台路由器的LAN 互连网段运行OSPF，RTA、RTB、RTC 的DR 优先级分别为2、2、3。由于RTC 的LAN 链路故障，目前只有RTA 和RTB 在正常工作，且RTA 与RTB 之间的OSPF 邻居状态稳定。那么_____。

A. RTC 的链路恢复后，网络中将重新选择DR，RTC 将会成为新的DR B. RTC 的链路恢复后，网络中将建立3 个OSPF 邻接关系 C. RTC 的链路恢复后，网络中将建立2 个OSPF 邻接关系

D. RTC 的链路恢复后，RTC 和RTB 的OSPF 邻接状态是FULL Answer: BD

346. 某网络连接如图所示。其中四台路由器的所有接口都配置了OSPF，并且都运行在OSPF 区域23 中。所有网段都可以互相连通。各路由器之间互连链路的OSPF Cost 如图所示。那么下列描述正确的是______。（选择一项或多项）

A. RTD 具有与RTA 同样的LSDB

B. RTC 根据SPF 算法算出到达192.168.2.0/24 网段的最佳路径为C->A->B

C. 经过SPF 计算，RTC 到达192.168.4.0/24 与到达192.168.2.0/24 的路径Cost 值相同，因此在RTC 上将形成等价路由 D. RTC 将有两个OSPF 邻居 Answer: AB

362. 客户的网络结构如图所示。要实现如下需求：

1. Host C 与Host B 互访 2. Host B 和Host A 不能互访 3. Host A 和Host C 不能互访 那么______。

A. 只在MSR-1 的接口GE0/0 上应用高级ACL 可以实现该需求 B. 只在MSR-1 的接口GE0/0 上应用ACL 无法实现该需求

C. 分别在两台路由器的接口GE0/0 上应用高级ACL 可以实现该需求 D. 分别在MSR-1 的接口S1/0、GE0/0 上应用高级ACL 可以实现该需求 Answer: ACD

377. 网络环境如图所示。在路由器RTA 上做如下NAT 配置：

[RTA]acl number 2000

[RTA-acl-basic-2000]rule 0 permit source 100.0.0.0 0.0.0.255 [RTA]nat address-group 1 200.76.28.11 200.76.28.20 [RTA]interface Ethernet0/1

[RTA-Ethernet0/1]nat outbound 2000 address-group 1 no-pat

配置后，Client_A 和Client_B 同时访问Server，则此时RTA 的NAT 表内容可能为______。 A.

Protocol GlobalAddr Port InsideAddr Port DestAddr Port

- 200.76.28.11 --- 100.0.0.2 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 512 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 B.

Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 511 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 C.

Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.21 1024 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 512 100.0.0.2 512 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 D.

Protocol GlobalAddr Port InsideAddr Port DestAddr Port - 200.76.28.11 --- 100.0.0.2 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:04:00 - 200.76.28.12 --- 100.0.0.1 --- --- ---

VPN: 0, status: NOPAT, TTL: 00:04:00, Left: 00:03:59 1 200.76.28.12 1023 100.0.0.1 1024 200.76.29.4 1024 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:00:59 1 200.76.28.11 511 100.0.0.2 511 200.76.29.4 512 VPN: 0, status: NOPAT, TTL: 00:01:00, Left: 00:01:00 Answer: A

383. 网络环境如图所示，______是正确的NAPT 配置。

A. acl number 2000

rule 0 permit source 192.168.0.2 0.0.0.255 nat address-group 1 1.1.1.1 interface Ethernet 0/1

nat outbound 2000 address-group 1 B. acl number 2000

rule 0 permit source 192.168.0.2 0.0.0.255 nat address-group 1 1.1.1.1 interface Ethernet 0/1

nat outbound 2000 address-group 1 no-pat C. acl number 2000

rule 0 permit source 192.168.0.2 0.0.0.255 interface Ethernet 0/1

nat outbound 2000 address-group 1 no-pat D. acl number 2000

rule 0 permit source 192.168.0.2 0.0.0.255 interface Ethernet 0/1 nat outbound 2000 Answer: AD

426. 客户的网络连接如图所示。其中RTA、RTB、RTC 的IP 地址分别为2.2.2.1/24、2.2.2.2/24、2.2.2.3/24，要实现RTA 与RTB、RTC 的互通，在RTA 上配置如下哪些帧中继MAP 是正确的？

A. fr map ip 2.2.2.1 40 B. fr map ip 2.2.2.2 40 C. fr map ip 2.2.2.1 40 60 D. fr map ip 2.2.2.3 50 Answer: BD

428. 在图中方框处应使用的设备是______。

A. 路由器 B. CSU/DSU C. 广域网交换机 D. 调制解调器 Answer: A

435. 在四台MSR 路由器之间运行OSPF 并划分区域，其连接以及划分方式如图。已知网络中所有链路的OSPF Cost 值都为10，那么关于此图描述正确的是______。（选择一项或多项）

A. 网络中四台路由器都是ABR(Area Border Router)

B. Area 0 之间的链路故障后，RTA 访问RTB 的路径为RTA->RTD->RTC->RTB C. RTA 访问RTC 有两条等值路径，分别为RTA->RTB->RTC 和RTA->RTD-RTC D. RTD 访问RTB 会优先选择RTD->RTA->RTB 路径 Answer: D