华为认证网络工程师认证考试笔试题(5)

1、访问控制列表配置中，操作符 "gt portnumber"表示控制的是（ b ）。
　　b、端口号大于此数字的服务
　　d、端口号不等于此数字的服务
　　access-list 4 deny 202.38.0.0 0.0.255.255
　　表示：（ c ）
　　b、只允许目的地址为202.38.0.0网段的所有访问；
　　d、检查目的ip地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机；
　　firewall enable
　　access-list normal 101 deny tcp 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255 gt 1024
　　端口配置如下
　　enable
　　encapsulation ppp
　　interface ethernet0
　　内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：（ac ）
　　b、内部主机10.10.10.5，可以任意访问外部网络资源；
　　d、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接
　　f、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接
　　a、大型网络
　　c、更大规模的网络
　　5、以下的协议中，哪些是面向连接的协议（ ad）。
　　b、ethernet
　　d、frame-relay
　　quidway#show run
　　!
　　!
　　ip address 1.1.1.1 255.0.0.0
　　interface serial0
　　ppp authentication chap
　　ip address 2.1.1.1 255.0.0.0
　　interface serial1
　　!
　　flowcontrol normal
　　encapsulation ppp
　　exit
　　end
　　quidway#show run
　　!
　　!
　　ip address 3.1.1.1 255.0.0.0
　　interface serial0
　　encapsulation ppp
　　ip address 1.1.1.2 255.0.0.0
　　interface serial1
　　!
　　flowcontrol normal
　　encapsulation ppp
　　exit
　　end
　　a、a验证配置错误
　　c、a验证方路由配置错误