在一台Cisco路由器的g0/1端口上，用标准访问控制列表禁止源地址为10.0.0.0～10.255.255.255和172.16.0.0～172.3255.255的数据包进出路由器。下列accesslist配置，正确的是（　　）。

[单选题]用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是______。A．access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit anyB．access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit anyC．access-list 50 permit any access-list 50 deny 192.168

[单选题]用标准访问控制列表封禁非法地址192.168.0.0/16的数据包进出路由器的正确配置是A．access-list 110 deny 192.168.0.0 0.0.255.255 access-list 110 permit anyB．access-list 10 deny 192.168.0.0 255.255.0.0 access-list 10 permit anyC．access-list 50 permit any access-list 50 deny 192.168.0.0 0.

[单选题]用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是（　　）。A.B.C.D.

[试题][问题1]（2分）访问控制列表（ACL）对流入／流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类， （1）只能根据数据包的源地址进行过滤， （2）可以根据源地址、目的地址以及端口号进行过滤。

[单选题]在Cisco路由器上，用扩展访问控制列表封禁IP地址为211.102.33.24的主机，正确的配置语句是______。A．access-list 99 deny ip host 211.102.33.24 any access-list 99 deny ip any host 211.102.33.24 access-list 99 permit ip any anyB．access-list 100 permit ip any any access-list 100 deny ip host

[单选题]在 Cisco 路由器匕用扩展访问控制列表封禁 1P 地址为 211.102.33.24 的主机，正确的配置语句是A． ）access-list 99 deny ip host 211.102.33.24 anyaccess-list 99 deny ip any host 211.102.33.24access-list 99 permit ip any anyB． ）access-list 100 permit ip any anyaccess-list 100 deny ip host 2

[单选题]丢弃所有来自路由器外部端口的使用内部源地址的数据包的方法是用来挫败（）。A . 源路由攻击B . 源IP地址欺骗式攻击C . 特洛伊木马攻击D . ARP欺骗攻击

[判断题] 访问控制列表可以过滤进入和流出路由器接口的数据包流量，这句话是A . 正确B . 错误

[单选题]一台Cisco路由器某接口的IP地址是192.168.2.110，要在该路由器上配置NTP服务，并将其指定为NTP服务器，需要使用（）命令。A . Router（config）#server192.168.2.110B . Router（config）#ntp serverC . Router（config）#master192.168.2.110D . Router（config）#ntp master

[单选题]C．isco路由器第3模块第1端口通过E1标准的DDN专线与一台远程路由器相连，端口的IP地址为195.112.41.81/30，远程路由器端口封装PPP协议。下列路由器的端口配置，正确的是A．）Router (config)#interface s3/1Router (config-if)#bandwidth 2048Router (config-if)#ip address 195.112.41.81 255.255.255.252Router (config-if)#encapsulati