多项选择题
在路由器MSR-1 上看到如下信息： [MSR-1]display acl 3000 Advanced ACL 3000， named -none-， 2 rules，ACL’s step is 5 rule 0 permit ip source 192.168.1.0 0.0.0.255 rule 10 deny ip （19 times matched） 该ACL 3000 已被应用在正确的接口以及方向上。据此可知（）
A.这是一个基本ACL（高级的）
B.有数据包流匹配了规则rule 10
C.至查看该信息时，还没有来自192.168.1.0/24网段的数据包匹配该ACL
D.匹配规则rule 10的数据包可能是去往目的网段192.168.1.0/24的
点击查看答案&解析
相关考题
-
多项选择题
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB两台MSR路由器MSR1、MSR2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由目前网络中HostA可以和HostB实现互通。如今在MSR-2上增加了如下配置：firewallenableaclnumber3000rule0denytcpdestination-porteqtelnetinterfaceSerial1/0link-protocolpppipaddress1.1.1.2255.255.255.252firewallpacket-filter3000inboundfirewallpacket-filter3000outboundinterfaceGigabitEthernet0/0ipaddress10.1.1.1255.255.255.0那么如下哪些说法是正确的？（）
A.后配置的firewall packet-filter 3000 outbound会取代firewall packet-filter 3000 inbound命令
B.在HostB上无法成功Telnet到MSR-1上
C.在HostB上可以成功Telnet到MSR-1上
D.最后配置的firewall packet-filter 3000 outbound不会取代firewall packet-filter 3000 inbound命令 -
多项选择题
某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB其中两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。通过配置IP地址和路由，目前网络中HostA可以和HostB实现互通。HostA的IP地址为192.168.0.2/24，默认网关为192.168.0.1。MSR-1的GE0/0接口地址为192.168.0.1/24。在MSR-1上增加了如下配置：firewallenablefirewalldefaultpermitaclnumber3003rule0denyicmpsource192.168.0.20icmp-typeecho-replyinterfaceGigabitEthernet0/0firewallpacket-filter3003inbound那么（）
A.在HostA上无法ping通MSR-1的接口GE0/0的IP地址
B.在HostA上可以ping通MSR-1的接口GE0/0的IP地址
C.在MSR-1上无法ping通HostA
D.在MSR-1上可以ping通HostA -
多项选择题
在一台路由器上配置了如下的ACL：aclnumber2000match-orderautorule0denyrule5permitsource192.168.9.00.0.7.255（反掩码=21）假设该ACL应用在正确的接口以及正确的方向上，那么（）
A.源网段为192.168.15.0/24发出的数据流被允许通过
B.源网段为192.168.9.0/21发出的数据流被允许通过
C.源网段为192.168.9.0/21发出的数据流被禁止通过
D.源网段为192.168.9.0/22发出的数据流被禁止通过
E.任何源网段发出的数据流都被禁止通过
