华为hcie认证考试题库

时间:2023-03-10 22:31:32 华为认证 我要投稿
  • 相关推荐

2016年华为hcie认证考试题库

  华为专业认证分为销售专家认证、售前专家认证、解决方案专家认证、售后专家认证、二次开发专家认证五个等级。为帮助大家更好通过华为认证的考试,yjbys小编为大家整理了最新的解密考试选择题及答案,希望能帮助到大家!

2016年华为hcie认证考试题库

  01、作为一个网络维护人员,对于OSPF区域体系结构的原则必须有清楚的了解,下面的论述表达正确的是:()

  (A) 所有的OSPF区域必须通过域边界路由器与区域0相连,或采用OSPF虚链路。

  (B) 所有区域间通信必须通过骨干区域0,因此所有区域路由器必须包含到区域0的路由;

  (C) 单个区域不能包含没有物理链路的两个区域边界路由器。

  (D) 虚链路可以穿越stub区域。

  答案:AB

  04、X.25中的一条虚电路可以()

  (A) 作为一个物理接口的备份接口

  (B) 作为一个逻辑拨号口的备份接口

  (C) 作为帧中继接口中的一条虚电路的备份接口

  (D) 作为主接口,由其它接口为其提供备份功能

  答案:ACD

  05、帧中继的使用链路层协议是()

  (A) LAPB

  (B) LAPD

  (C) LAPF

  (D) HDLC

  答案:C

  LAPB是X25的数据链路层封装

  LAPD是ISDN的D信道封装

  LAPF是FR的数据链路层封装

  06、DCC是非常经济的,适合在两点之间信息量较少且为突发传送的情况()

  (A) True

  (B) False

  答案:A

  07、在路由器中,使用V.24规程有?

  (A) WAN

  (B) AUX

  (C) 8AS

  (D) CONSOLE

  答案:ABCD

  08、在共享DCC配置方式下,若本端需要接收呼叫,则必须在本端的物理接口上进行如下配置,以便确定是针对哪个拨号接口的入呼叫。()

  (A) 封装PPP

  (B) 封装HDLC

  (C) 配置PPP验证

  (D) 配置EXEC验证

  答案:AC

  10、目前网络设备的MAC地址由_位二进制数字构成,IP地址由()位二进制数字构成。

  (A) 48,16

  (B) 64,32

  (C) 48,32

  (D) 48,48

  (E) 64,48

  答案:C

  11、在ISO定义的七层参考模型中,对数据链路层的描述正确的是:()

  (A) 实现数据传输所需要的机械,接口,电气等属性.

  (B) 实施流量监控,错误检测,链路管理,物理寻址.

  (C) 检查网络拓扑结构,进行路由选择和报文转发.

  (D) 提供应用软件的接口

  (E) 提供端到端数据传输的链路建立机制.

  答案:B

  12、OSI参考模型是由下列选项中哪个组织提出的:( )

  (A) IEEE

  (B) 美国国家标准局(ANSI)

  (C) EIA/TIA

  (D) IBA

  (E) ISO

  答案:E

  13、中继器工作于OSI参考模型的哪一层?()

  (A) 传输层

  (B) 网络层

  (C) 数据链路层

  (D) 物理层

  答案:D

  15、以下属于窄带公共网络的网络是()。

  (A) PSTN公共交换电话网

  (B) ISDN综合数字业务网

  (C) DDN

  (D) X.25

  (E) 帧中继

  答案:ABCDE

  16、Quidway R4001路由器提供CE1/PRI接口,对于CE1封装,最多可以支持同时划分为()个64K的逻辑接口,用于DDN连接。

  (A) 30

  (B) 31

  (C) 32

  (D) 16

  答案:B

  30B+D的信道,若用于DDN,可划分为31个64K逻辑接口使用

  若用于ISDN B信道,则可以划分为30个B通道

  17、IEEE 802.3U是快速以太网交换机的标准()。

  (A) 正确

  (B) 错误

  答案:A

  18、5类双绞线制作的交叉网线,下面哪一个图形描述的管脚对应关系正确(请查看双绞线的制作方法)

  19、逻辑上所有的交换机都由()和()两部分组成。

  (A) 数据转发逻辑

  (B) 交换模块

  (C) MAC地址表

  (D) 输入/输出接口

  答案:AD

  20、 以太网交换机端口的工作模式可以被设置为()

  (A) 全双工

  (B) Trunk模式

  (C) 半双工

  (D) 自动协商方式

  答案:ACD

  21、第一次对路由器进行配置时,采用哪种配置方式:()

  (A) 通过CONSOLE口配置

  (B) 通过拨号远程配置

  (C) 通过TELNET方式配置

  (D) 通过哑终端配置

  (E) 通过FTP方式传送配置文件

  答案:A

  22、在路由器上启动FTP服务,要执行哪条命令:()

  (A) ftp-server open

  (B) ftp-server enable

  (C) ftp server open

  (D) ftp server running

  答案:B

  23、UDP协议和TCP协议的共同之处有()

  (A) 流量控制

  (B) 重传机制

  (C) 校验和

  (D) 提供目的、源端口号

  答案:CD

  24、PING命令使用ICMP的哪一种code类型:()

  (A) Redirect

  (B) Echo reply

  (C) Source quench

  (D) Destination Unreachable

  答案:B

  25、下面哪一类服务使用了滑动窗口技术:()

  (A) 可靠数据传输

  (B) 面向连接的虚电路

  (C) 高效的全双工传输

  (D) 流量控制

  答案:D

  26、下面哪一个不是TCP报文格式中的域:()

  (A) 子网掩码

  (B) 序列号

  (C) 数据

  (D) 目的端口

  答案:A

  27、以下应用层协议中,用于邮件服务的协议有()

  (A) TFTP

  (B) SMTP

  (C) SNMP

  (D) HTTP

  (E) POP3

  答案:BE

  28、UDP报文中包括的字段有()

  (A) 源端口/目的端口

  (B) 源地址/目的地址

  (C) 长度和校验和

  (D) 报文序列号

  答案:AC

  29、下列哪一项关于网络层地址4a.00e0.fc00.23f3的说法是正确的?()

  (A) IP 网络号是4a,主机号是00e0.fc00.23fe

  (B) IPX网络号是4a,主机号是00e0.fc00.23fe

  (C) IP 网络号是4a.00e0,主机号是fc00.23fe

  (D) IPX网络号是4a.00e0,主机号是fc00.23fe

  答案:B

  30、在封装HDLC协议的接口上,设定状态轮询定时器时间间隔的命令是:()

  (A) hdlc keepalive

  (B) keepalive

  (C) hdlc timeout

  (D) timer hold

  答案:D

  31、在PPP协商流程中,LCP协商是在哪个阶段进行的:()

  (A) Authenticate

  (B) Network

  (C) Establish

  (D) Terminate

  答案:C

  32、VRP支持的X.25协议封装格式有:( )

  (A) IETF

  (B) ITU-T Q.933a

  (C) DDN

  (D) BFE

  (E) IEEE 802.3

  (F) Cisco兼容

  答案:ACDF

  33、逆向地址解析协议(Inverse ARP)的主要功能是:()

  (A) 通过网络设备的网络地址查找到设备的硬件地址

  (B) 查找连接的DLCI编号

  (C) 在帧中继网络中查找虚电路连接的对端设备的协议地址

  (D) 在帧中继网络中生成对端协议地址与DLCI的映射

  答案:D

  34、在封装了帧中继协议的接口上使能动态逆向地址解析协议的命令是:()

  (A) frame-relay inverse-arp

  (B) frame-realy reverse-arp

  (C) inverse-arp

  (D) reverse-arp

  答案:C

  36、静态路由配置中关键字 reject 和 blackhole 的区别在于:()

  (A) 发往 reject 路由的报文被丢弃,并且不通知源主机

  (B) 发往 blackhole 路由的报文被丢弃,并且不通知源主机

  (C) 发往 reject 路由的报文被丢弃,发往 blackhole 路由的报文不被丢弃

  (D) 发往 blackhole 路由的报文被丢弃,发往 reject 路由的报文不被丢弃

  (E) 发往 reject 路由的报文被丢弃,并且通知源主机

  (F) 发往 blackhole 路由的报文被丢弃,并且通知源主机

  答案:BE

  37、基于距离矢量算法的路由协议包括:( )

  (A) ICMP

  (B) RIP

  (C) OSPF

  (D) BGP

  (E) IS-IS

  答案:BD

  38、路由环路问题的解决方法包括:()

  (A) 采用水平分割

  (B) 加快路由更新报文的发送频率

  (C) 路由保持

  (D) 配置静态路由

  (E) 定义路由权的最大值

  答案:ACE

  39、对路由器A配置RIP协议,并在接口S0(IP地址为10.0.0.1/24)所在网段使能RIP路由协议,在全局配置模式下使用的第一条命令是:()

  (A) rip

  (B) rip 10.0.0.0

  (C) network 10.0.0.1

  (D) network 10.0.0.0

  答案:A

  41、当接口运行在RIP-2广播方式时,它可以接收的报文有:( )

  (A) RIP-1广播报文

  (B) RIP-1组播报文

  (C) RIP-2广播报文

  (D) RIP-2组播报文

  答案:AC

  42、在共享DCC配置方式下,若本端需要接收呼叫,则必须在本端的物理接口上进行如下配置,以便确定是针对哪个拨号接口的入呼叫。()

  (A) 封装PPP

  (B) 封装HDLC

  (C) 配置PPP验证

  (D) 配置EXEC验证

  答案:AC

  43、I.430、Q.921、Q.931都是ITU-T制订的ISDN业务规范。()

  (A) 正确

  (B) 错误

  答案:A

  45、下面哪些是ACL可以做到的()

  (A) 允许125.36.0.0/16网段的主机使用FTP协议访问主机129.1.1.1;

  (B) 不让任何主机使用Telnet登录;

  (C) 拒绝一切数据包通过;

  (D) 仅允许某个用户从外部登录,其他用户不能这样做。

  答案:ABC

  46、下面能够表示"禁止从129.9.0.0网段中的主机建立与202.38.16.0

  网段内的主机的WWW端口的连接"的访问控制列表是:( )

  (A) acl 101

  rule deny tcp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www

  (B) acl 101

  rule deny tcp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal 80

  (C) acl 100

  rule deny udp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www

  (D) acl 99

  rule deny udp source 129.9.0.0 0.0.255.255 destination 202.38.16.0 0.0.0.255 destination-port equal www

  答案:AB

  47、对于一个主接口,可以为它提供多个备份接口,当主接口出现故障时,多个备份接口可以同时接替主接口进行通讯。()

  (A) 正确

  (B) 错误

  答案:B

  48、指定逻辑通道备份主接口使用的命令是:()

  (A) standby logic-channel logic-channel-number [ priority ]

  (B) standby interface interface-type interface-number

  (C) logic-channel logic-channel-number

  (D) dialer map protocol next-hop-address dialer-string [logic-channel logic-channel-number]

  答案:A

  49、作为一个网络维护人员,对于OSPF区域体系结构的原则必须有清楚的了解,下面的论述表达正确的是:()

  (A) 所有的OSPF区域必须通过域边界路由器与区域0相连,或采用OSPF虚链路。

  (B) 所有区域间通信必须通过骨干区域0,因此所有区域路由器必须包含到区域0的路由;

  (C) 单个区域不能包含没有物理链路的两个区域边界路由器。

  (D) 虚链路可以穿越stub区域。

  答案:AB

  50、如下图所示组网图中,假设各主机上默认网关配置正确。 具体配置如下。

  路由器A的配置:

  Current configuration

  !

  sysname RouterA

  fr switching

  !

  interface Ethernet0

  ip address 10.0.0.1 255.255.255.0

  !

  interface Serial0

  link-protocol fr

  fr interface-type DCE

  fr dlci 100

  ip address 10.0.1.1 255.255.255.0

  !

  ip route-static 10.0.2.0 255.255.255.0 10.0.1.2

  !

  return

  路由器B的配置:

  Current configuration

  !

  version 1.4.1

  sysname RouterB

  !

  interface Ethernet0

  ip address 10.0.2.1 255.255.255.0

  !

  interface Serial0

  clock-select DTECLK1

  link-protocol fr

  ip address 10.0.1.2 255.255.255.0

  !

  quit

  ip route-static 10.0.0.0 255.0.0.0 10.0.1.1

  !

  return

  则结论PcA可以ping通PcB是否正确?()

  A.正确

  B.错误

  答案:A

  51、在下面的网络中(如图所示),Quidway路由器配置命令如下(PC默认网关配置正确):

  [RouterA]display current-configuration

  Now create configuration...

  Current configuration

  !

  version 1.4.1

  !

  interface Ethernet0

  ip address 192.168.1.1 255.255.255.0

  !

  interface Serial0

  clock-select DTECLK3

  link-protocol ppp

  ip address 10.1.1.2 255.255.255.0

  !

  interface Serial1

  link-protocol ppp

  ip address 10.1.3.1 255.255.255.0

  !

  quit

  rip

  network all

  !

  return

  [RouterB]display current-configuration

  Now create configuration...

  Current configuration

  !

  version 1.4.1

  !

  interface Ethernet0

  ip address 192.168.2.1 255.255.255.0

  !

  interface Serial0

  link-protocol ppp

  ip address 10.1.1.1 255.255.255.0

  !

  interface Serial1

  link-protocol ppp

  ip address 10.1.2.1 255.255.255.0

  !

  quit

  rip

  network all

  !

  return

  [RouterC]display current-configuration

  Now create configuration...

  Current configuration

  !

  version 1.4.1

  !

  interface Ethernet0

  !

  interface Serial0

  clock-select DTECLK1

  link-protocol ppp

  ip address 10.1.2.2 255.255.255.0

  !

  interface Serial1

  clock-select DTECLK1

  link-protocol ppp

  ip address 10.1.3.2 255.255.255.0

  !

  quit

  rip

  network all

  !

  return

  以下说法正确的是:()

  A.PCA可以ping通PCB;

  B.PCA不可以ping通PCB;

  C.RouterA可以ping通RouterC;

  D.RouterA不可以ping通RouterB

  答案:AC

  52、关于MAC地址表示正确的是()

  A、00-e0-fe-01-23-45

  B、00e0.fe01.2345

  C、00e.0fe.-012.345

  D、00e0.fe112345

  答案:AB

  53、路由器作为网络互连设备,必须具备以下哪些特点()

  A、 支持路由协议

  B、 至少具备一个备份口

  C、 到少支持两个网络接口

  D、 协议至少要实现到网络层

  E、 具有存储、转发和寻径功能

  F、 至少支持两种以上的子网协议

  答案:CDE

  54、配置备份中心的目的是()

  A、 增加网络带宽

  B、 提高网络可用性

  C、 降低网络传输费用

  D、 防止数据传输意外中止

  答案:B

  55、X.25作为国际通用标准的广域网协议,内置的差错纠正,流量控制和丢包重传机制使之具有高度的可靠性,由于数据吞吐率很低,包时延较大,故不适于在质量差的信道上传输数据,这种说法正确吗?()

  A、True

  B、False

  答案:B

  56、V.24接口工作在同步方式下最高传输速率是()

  A、 64000bps

  B、 115200 bps

  C、 2048000 bps

  D、 4096000 bps

  答案:A

  57、下列那一条命令用于配置DCC的链路处于断开状态后,重新建立链接等待的时间?( )

  A、 dialer timer idle

  B、 dialer timer compete

  C、 dialer timer enable

  D、 dialer timer wait-carrier

  答案:C

  58、ISDN的物理线路是()

  A、2B+D

  B、30B+D

  C、同轴电缆

  D、普通电缆

  答案:D

  59.数据分段是OSI七层模型中的()完成的

  A、 物理层

  B、 网络层

  C、 传输层

  D、 接入层

  E、 分发层

  F、 数据链路层

  答案:C

  60.对于10M以太网( )是目前使用最广泛的以太网电缆标准,其优点为:易于扩展,维护简单,价格低廉。

  A、 10BASE粗同轴电缆

  B、 10BASE-T

  C、 10BASE2细同轴电缆

  答案:B

  61.用来检查到一台主机的网络层是否连通命令是( )

  A、 PING

  B、 TRACERT

  C、 TELNET

  D、 IPCONFIG

  答案:AB

  62.下面选项中哪些是数据链路层的主要功能:( )

  A、 提供对物理层的控制

  B、 差错控制

  C、 流量控制

  D、 决定传输报文的最佳路由

  答案:ABC

  63.应用程序PING发出的是()报文

  A、 TCP请求

  B、 TCP应答报文

  C、 ICMP Echo请求报文

  D、 ICMP Echo应答报文

  答案:C

  64.下面属于物理层的设备是()

  A、 网桥

  B、 网关

  C、 中继器

  D、 以太网交换机

  答案:C

  65.ATM是一种面向链接的技术,为在交换式WAN或LAN主干网高速传输数据提供了通用的通信机制( )

  A、TRUE

  B、FALSE

  答案:A

  66、帧中继LMI一般占用哪几个DLCI()(用户接口上最多支持1024条,用户可用的为16—1007)

  A、 0

  B、 16

  C、 1007

  D、 1023

  答案:AD

  0用于ITU-T的Q933a的LMI信令方式

  023用于Cisco的LMI信令方式

  67、PPP协议中,()主要用于协商在该数据链路上所传输的数据包的格式与类型

  A、 链路控制协议(LCP)

  B、 PPP扩展协议

  C、 网络层控制协议族(NCPS)

  D、 PAP、CHAP协议

  答案:C

  68、下面哪一组是Quidway路由器封装x.25协议默认的窗口WIN、编号方式MOD、分组OPS的缺省值()

  A、2、8、128

  B、8、8、128

  C、8、128、8

  D、2、128、128

  答案:A

  69、帧中继是一种()的协议

  A、 面向连接

  B、 网络协议

  C、 无连接

  D、 可靠

  答案:A

  70、ARP是一个使用广播的地址解析协议,并且使用了ARP高速缓存,原因是使用广播会耗费大量带宽()

  A、TRUE

  B、FALSE

  答案:A

  71、若主机A需要知道主机B的MAC地址,则属于ARP的工作流程为()

  A、 主机A在网络中广播ARP请求报文

  B、 主机B接收到请求报文后将自己的IP地址到MAC地址的映射发送给主机A

  C、 主机B收到请求报文后将主机A的IP地址和MAC地址映射存储到自己的CACHE中

  D、 主机A缓存主机B的IP地址到MAC地址的映射

  答案:ABCD

  72、某公司申请到一个C类IP地址,需要分配给8个子公司,最好的子网掩码设应为()

  A、255.255.255.0

  B、255.255.255.128

  C、255.255.255.240

  D、255.255.255.224

  答案:C

  73、在应用层的各协议中()协议提供文件传输服务

  A、 FTP

  B、 TELNET

  C、 WWW

  D、 TFTP

  答案:AD

  74、QuidwayS2403F以太网交换机的用户权限级别有()

  A、 normal

  B、 visit

  C、 monitor

  D、 manage

  E、 operator

  答案:BCDE

  75、ISDN基本速率接口(BRI)速率是()

  A、 16kbps

  B、 64kbps

  C、 144kbps

  D、 2048kbps

  答案:C

  76、下列那一个命令用于指定物理接口做备份接口?()

  A、 [Quidway]#standby interface s0

  B、 [Quidway-Serial1]#standby interface s0

  答案:B

  77、对于一个没有经过子网划分的传统C类网络来说,允许安装多少台主机?()

  A、 1024

  B、 65025

  C、 254

  D、 16

  E、 48

  答案:C

  78、IP地址中网络号的作用有()

  A、 指定了主机所属的网络

  B、 指定了网络上主机的标识

  C、 指定了设备能够进行通信的网络

  D、 指定被寻址的网中的某个节点

  答案:AC

  79、C类地址最大可能子网位数是()

  A、 6

  B、 8

  C、 12

  D、 14

  答案:A

  80、UDP使用()提供可靠性

  A、 网际协议

  B、 应用层协议

  C、 网络层协议

  D、 传输控制

  答案:B

  81、RARP的作用是()

  A、 将自己的IP地址转换为MAC地址

  B、 将对方的IP地址转换为MAC地址

  C、 将对方的MAC地址转换为IP地址

  D、 知道自己的MAC地址,通过RARP协议得到自己的IP地址

  答案:D

  82、IP地址219.25.23.56的缺省子网掩码有几位()

  A、 8

  B、 16

  C、 24

  D、 32

  答案:C

  83、Quidway路由器在转发数据包到非直连网段的过程中,依靠下列那一个选项表寻找下一跳地址?()

  A、 帧头

  B、 IP报文

  C、 SSAP字段

  D、 DSAP字段

  答案:B

  84、SNMP依赖于()工作

  A、 IP

  B、 ARP

  C、 TCP

  D、 UDP

  答案:D

  85、关于HUB以下说法正确的是()

  A、 HUB可以用来构建局域网

  B、 一般HUB都具有路由功能

  C、 HUB通常也叫集线器,一般可以作为地址翻译设备(N AT)

  D、 一台共享式以太网HUB下的所有PC属于同一个冲突域

  答案:AD

  86、能保证数据端到端可靠传输能力的是相应OSI的()

  A、 网络层

  B、 传输层

  C、 会话层

  D、 表示层

  答案:B

  87、TFTP服务端口号是( )

  A、 23

  B、 48

  C、 53

  D、 69

  答案:D

  88、在数据链路层哪个子层用于管理在一条链路上设备间的通信()

  A、 LLC

  B、 MAC

  C、 BIG MAC

  答案:A

  89.TELNET工作于( )

  A、网络层

  B、传输层

  C、会话层

  D、表示层

  E、应用层

  答案:E

  90.数据在网络层时,我们称之为()

  A、 段

  B、 包

  C、 位

  D、 帧

  答案:B

  91.RIP协议引入路由保持机制的作用是( )

  A. 节省网络带宽

  B. 防止网络中形成路由环路

  C. 将路由不可达信息在全网扩散

  D. 通知邻居路由器哪些路由是从其他处得到

  答案:B

  92.在路由协议所有接口上使能RIP协议的命令是:()

  A. network all

  B. neighbor

  C. enable

  D. network 10.0.0.0

  答案:A

  93.下列静态路由器配置正确的是()

  A. ip route-static 129.1.0.0 16 serial 0

  B. ip route-static 10.0.0.2 16 129.1.0.0

  C. ip route-static 129.1.0.0 16 10.0.0.2

  D. ip route-static 129.1.0.0 255.255.0.0 10.0.0.2

  答案:ACD

  94.输入哪条命令可以看到以下信息?()

  LS DataBase

  Type :Router

  Ls id :10.1.2.2

  Ady rtr :1050

  Len :72

  Seq# :80000008

  Cksum (DC)

  Area Border Router

  Link count 4

  Link id :192.168.2.1

  Data :255.255.255.255

  Metric:1562

  Link id :10.1.2.2

  Data :10.1.3.1

  Type :Router

  Metric :1562

  Link id :10.1.3.2

  Data :255.255.255.255

  Type :StubNet

  Metric :1562

  A. display ip routing-table

  B. display ospf lsa

  C. display ospf database

  D. display ospf interface

  答案:C

  95.在帧中继网络中,帧中继通过( )协议监控PVC的状态

  A. DLCI

  B. BECN

  C. LMI

  D. FECN

  答案:C

  LMI的两个作用:a:向FR交换机查询PVC状态 b:向FR交换机发送KeepAlive报文维持PVC状态

  LMI使用的虚电路为0(LMI类型为q933a)或者1023(LMI类型为Cisco)

  96.PPP协议族中,哪个协议提供了对网络层的支持()

  A. IPCP

  B. LCP

  C. IPXCP

  D. SNA

  答案:AC

  97.x.25协议包含三层()

  A、 分组层

  B、 数据链路层

  C、 物理层

  D、 传输层

  E、 网络层

  答案:ABC

  98.在一个接口配置x25 map ip 102.112.43.125 x121-address 12345命令,其中102.112.43.125和123456分别是()

  A. 对端的IP地址和对端的x.121地址

  B. 对端的IP地址和本接口的X.121地址

  C. 本接口的IP地址和对端的x.121地址

  D. 本接口的IP地址和本接口的x.121地址

  答案:A

  99.使配置的访问列表应用到接口上的命令是什么()

  A. access-group

  B. access-list

  C. acl

  D. firewall packet-filter xxxx inbound/outbound

  答案:D

  100.某单位路由器防火墙作了如下配置:

  firewall enable

  acl 101

  rule permit ip source 202.38.0.0 0.0.0.255 destination10.10.10.10 0.0.0.255

  rule deny tcp source 202.38.0.0 0.0.0.255 destination 10.10.10.10 0.0.0.255 destination-port greater-than 1024

  rule deny ip source any destination any

  端口配置如下:

  interface Serial0

  ip address 202.38.111.25.255.255.255.0

  link-protocol ppp

  firewall packet-filter 101 in

  interface Ethernet0

  Ip address 10.10.10.1 255.255.255.0

  内部局域网主机均为10.10.10.0 255.255.255.0网段,以下说法正确的是

  (本题假设其它网络均没有使用acl) ()

  A. 外部主机202.38.0.50可以PING通任何内部主机

  B. 内部主机10.10.10.5,可任意访问外部网络资源

  C. 内部任意主机都可以与外部任意主机建立TCP连接

  D. 外部202.38.5.0/24网段主机可以与此内部网主机TCP连接

  E. 外部202.38.0.0/24网段主机不可以与此内部同主机建立目标端口号

  大于1024的TCP连接

  答案:AE

【华为hcie认证考试题库】相关文章:

华为认证:CCIE和HCIE认证形式和内容区别05-27

2016年华为认证考试题库08-11

华为认证视讯专家HCIE-VC模拟试卷及答案08-18

Photoshop认证考试题库08-30

IBM认证考试题库06-16

2016年Adobe认证考试Photoshop题库08-24

华为认证考试试题及答案08-22

华为认证考试模拟卷及答案08-29

Adobe Photoshop认证考试题库08-24