华为认证网络工程师--认证考试试题(笔试)3

41、访问控制列表配置中，操作符 "gt portnumber"表示控制的是（ B ）。
B、端口号大于此数字的服务
D、端口号不等于此数字的服务

42、某台路由器上配置了如下一条访问列表
access-list 4 permit 202.38.160.1 0.0.0.255
A、只禁止源地址为202.38.0.0网段的所有访问；
C、检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机；

43、某单位路由器防火墙作了如下配置：
access-list normal 101 permit ip 202.38.0.0 0.0.0.255 10.10.10.10 0.0.0.255
access-list normal 101 deny ip any any

端口配置如下
Enable
encapsulation ppp
interface Ethernet0
内部局域网主机均为10.10.10.0 255.255.255.0网段。以下说法正确的是（本题假设其他网络均没有使用防火墙）：（AC ）
B、内部主机10.10.10.5，可以任意访问外部网络资源；
D、外部202.38.0.0 255.255.255.0网段主机不可以与此内部网主机建立tcp连接
F、内部任意主机只可以与外部202.38.0.0 255.255.255.0网段主机建立tcp连接

44、RIP 协议适用于基于 IP 的（B）
B、中小型网络
D、isp与isp之间

45、以下的协议中，哪些是面向连接的协议（ AD）。
B、Ethernet
D、Frame-relay

46、路由器A的配置如下：
Current configuration
user huawei service-type ppp password 0 quidway
interface Ethernet0
!
encapsulation ppp
ppp chap host huawei
!
encapsulation ppp
interface Serial2
async mode dedicated
!
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
路由器B的配置如下
Current configuration
user hw service-type ppp password 0 quidway
interface Ethernet0
!
clock-select DTECLK1
ppp chap host huawei
!
encapsulation ppp
interface Serial2
async mode dedicated
!
ip route 0.0.0.0 0.0.0.0 2.1.1.2 preference 60
发现两端路由器不能PING同对端以太网端口，下述说法正确的是（bcd ）
B、B验证配置错误
D、B被验证方路由配置错误

47、路由器A配置如下：
Now create configuration...
!
interface Ethernet0
!
clock-select DTECLK1
x25 address 2111
ip address 2.1.1.1 255.0.0.0
interface Serial1
!
flowcontrol normal
encapsulation ppp
exit
!
路由器B配置如下
Now create configuration...
!
interface Ethernet0
!
encapsulation x25 dce ietf
x25 map ip 2.1.1.1 2111
!
encapsulation ppp
interface Serial2
async mode dedicated
!
router rip
end
A、两端广域网可以联通，但局域网不可以连通
C、广域网和局域网都可以连通