ZR技能认证考试P网络产品技能阶梯认证考试题库和答案_第1页
ZR技能认证考试P网络产品技能阶梯认证考试题库和答案_第2页
ZR技能认证考试P网络产品技能阶梯认证考试题库和答案_第3页
ZR技能认证考试P网络产品技能阶梯认证考试题库和答案_第4页
ZR技能认证考试P网络产品技能阶梯认证考试题库和答案_第5页
已阅读5页,还剩18页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

IP网络产品技能阶梯认证考试题库(初级A)

一、填空题

i.osi参考模型划分为物理层、数据链路层、网络层、传输层、会话层、表示层、

应用层等七层;

2.TCP/IP参考模型戈(J分为Networkinterface、internet、host-to-host、

application等四层;

3.MAC地址使用退位二进制表示;现在广泛使用的IP版本号是日,其地址使用

限位二进制表示,新的版本号是名,其地址使用退位二进制表示;

4.IPV4地址包含网络前缀部分、主机前缀部分;

5.自治系统号使用坨位二进制表示;其中私有自治系统号是从64512至65535;

6.VLANTAG占用的字节数是生字节;VLANID的范围是从L至照;在C系列路有

交换机上需要将一个端口加入多个物理端口,首先需要设置端口的属性为Trunk

port;

7.ZXR10GAR/GER/T64E/T128系列通用接入路由器支持的IGP为里里、OSPF.ISIS

等;

8.在OSPF中,路由汇总只能在ABR和ASBR上来做。

9.在ZXR10GAR/GER/T64E/T128修改配置,重新启动之前,为防止修改的配置重启

后丢失,一定要运行命令write,在ZXR10C系列路由交换机修改配置,重新启

动之前,为防止修改的配置重启后丢失,一定要运行命令savestartup。

10.10BASE-T/100BASE-TX电口以太网,两端的端口工作状态速率和双工模式必须配

置一样;

11.ZXR10GAR/GER/T64E/T128CE1单板支持的帧格式成帧和非成帧;

12.ZXR10GAR的CE1链路的缺省封装类型是世,还支持HDLC等封装类型。

13.ZXR10GER/T64E配置POS接口,必须使两端的时钟模式匹配,2种时钟方式为内

部时钟和线路时钟;当与SDH设备对接时,POS端口时钟建议选用线路时钟方式;

14.在ZXR10GAR/GER/T64E/T128的以太网子接口的配置上,其支持的封装类型是

802.1Q,封装类型后面必须要指明的参数是vlanid

15.ZXR10TxxC产品系列包括的产品型号T16S、T16C,T32C,T64C、T160。

16.Accessport是可以承载单个VLAN的端口;Taggedport是可以承载多个VLAN的端口。

17.路由协议大体上可分为链路状态协议和距离矢量协议两种。其中,OSPF属于链路状态协

还RIP属于距离矢量状态协议

18.默认情况下,unicast、multicast、broadcast中的multicast和broadcast无法通过

路由器。

19.ZXRlO-TxxC热插拔线卡时,需要按线卡上的hotswap按扭,当线卡上状态灯offline

亮时,才可拔出线卡。

20.T64E的线卡一定要和网络处理器(NPC)卡配合使用。

21.T64E的console口处在BIC卡上。

22.在ZXR10C系列路由交换机上,在enable模式下显示ROS版本信息的命令是

systemshowversion,在enab1e模式下显示硬件信息信息的命令是systemshow

hardwareo

23.在ZXR10GAR/GER/T64E/T128上配置telnet,必须首先配置用户名和密码,具

体实现的语句为usernamexpasswordx。

24.在ZXR10GAR/GER/T64E/T128上配置静态路由的命令是iproute,为端口配置

ip地址的命令是ipaddresso

25.在ZXR10GAR/GER/T64E/T128上查看ospfrouterID的命令是showipospf,

查看各个接口的hellointerval的命令是show口ospfinterface。

26.在ZXR10GAR/GER/T64E/T128上配置OSPF时,显示ospf邻居的命令是showip

ospfnei,显示ospf拓扑数据库的命令是showipospfdatabase

27.在ZXR10GAR/GER/T64E/T128上配置OSPF时,将一个area配置为stubarea时,

应该使用语句areaarea-zdstub,将一个area配置为totallystubbyarea时,

应该使用语句areastubarea-idstubno-summaryo

28.RIP、OSPF、ISIS路由协议的默认管理距离分别是:110>115>120;

29.在ZXR10GAR/GER/T64E/T128上配置ACL时,标准acl的号码范围是上阳,扩展

acl的号码范围是100T99

30.在ZXR10C系列路由交换机上配置静态路由的命令是ipaddroute,为端口配置

ip地址的命令是interfacecreate。

31.ZXR10C系列路由交换机可以设置一个或多个155MATM端口的VPIbit位的值。

其中155MATM端口的VPI/VCI对的bit位合计为驾位,其中VPIbit位的最大

取值是4,此时VCI的bit位是日,缺省情况下,VPIbit位取值为L即VPI的

取值为2和I。ZXR10路由器622MATM端口的VPI/VCI对的bit位合计为16位,

其中VPIbit位的取值是固定4位,VCI的bit位为固定12位,即VPI的取值为

0至15o

32.ZXR10T64E具有2个主控模块MPU槽位、幺个交换网板SFC槽位、上个网络处理

板插槽;

33.ZXR10T64E/T128网络处理板有两种类型:NPCI型和NPCF型。其中NPCF型网络

处理板适用于POS48A接口板,而NPCI型网络处理板适用于除P0S48A之外的其它

接口板。网络处理板与成对使用。

34.ZXR10GAR/GER/T64E/T128的命令模式有用户模式、特权模式、全局配置模式、

路由配置模式、接口模式、诊断模式等模式;

35.ZXR10GER具有2个主控板槽位;&个接口板槽位;

36.T64E和T128路由器主要由此>SFC、NPC、接口板等几种板单元组成基本系统;

37.T64E/T128通过串口配置的波特率是9600;C系列路由交换机通过串口配置的波

特率是9600;GAR通过串口配置的波特率是115200;GER通过串口配置的波特率

是:115200;

38.GAREl封装桢中继,设置frame-relayintf-type设备类型名可以是维、DCE.

NNI,缺省为逛。通信两端分别为DTE和DCE;

39.GAR的El有平衡式和非平衡式,他们的线缆分别是75欧姆和120欧姆;

40.GAR和对端路由器,如果一端配置为nni(网络-网络接口),则另一端也要配置为

如果要配置设备类型为dee或nni,作为桢中继交换机使用,需要在全局配

置模式下命令用frame-relay”退垣理配置帧中继设备类型设置开关使能;

41.配置frame-relay接口LMI类型时,可选值为ansi、cisco、q933a。

42.对于T64E/T128如果需要使用NAT功能,硬件上必须配置NAT板,NAT板的GE端口必须自环;

在硬件插好后,才能使用ipstartnat命令启动NAT;

43.ZXR10T64E/T128支持两种负荷分担算法,分别是:per-packet和per-destination;

在ZXR10T64E/T128中,对于同一目的最多支持?个不同的下一跳,默认的转发模式是

per-destination。

44.snmp的版本号有II、V2,V3;路由器网管上常用的版本号是经。

45.三层交换机相对于二层交换机和路由器的两个最主要的功能是既能实现接接功能;也能

实现路由功能;

46.路由器的最基本两项作用是:隔离广播包、实现不同网段的路由转发;

47.我们常用的telnet的端口号是:23;http端口号是:80;ftp使用的端口号是:21;

48.作为tcp/ip,国际知名端口号是从1至1024;

49.多个vlan需要穿过多个交换机,互连交换机端口需要Tagged(打标签);从这个角度来

区分交换机的端口类型分为Access(untagged)和Trunk(Tagged);

二、单选题

1.下面哪些子网掩码常常用做设备互联掩码?(D)

A)255.255.255.192B)255.255.255.224

C)255.255.255.240D)255.255.255.252

E)以上都不是

2.一个C类地址,如果只有62台主机,那么最合适的子网掩码应该是(A)

A)255.255.255.192B)255.255.192.0

C)0.0.0.192D)255.255.255.62

E)以上都不是

3.是个B类地址,此段地址的前缀是从多少到多少(C)?

A.10000000-11111111

B.00000000-10111111

C.10000000-10111111

D.10000000-11011111

E.11000000-11101111

4.下列哪些是MAC地址(D)

A.51

B.19-22-01-63-25

C.0000.1234.FEG

D.00-00-12-34-FE-AA

5.主机地址8/28的网段地址是(C)?

A.

B.12

C.4

D.5

E.1

6.29/26主机地址所在网段的广播地址是:(C)

A)28

B)55

091

D)92

7.广播报文的目的MAC地址是:(A)

A)FFFFFFFFFFFF

B)000000000000

C)55

D)

8.访问控制列表Access-list122permitip55any如果应用在某个接口上,

下列哪个描述是正确的:(A)

A)只允许匹配前三个字节的数据包允许通过

B)允许前两个字节的数据包文通过

C)只允许访问/24这个网段

D)允许所有报文通过

9.在E系列路由器上创建了一个扩展的access-list101;将其应用在某个接口出方向上,下列哪个应用正确:

(B)

A)permitaccess-list101out

B)ipaccess-group101out

C)applyaccess-list101out

D)access-class101out

10.对于E系列上为了限制3这一个用户,下列哪个访问控制列表配置正确,(B)

A)Access-list10355

Access-list10permitanyany

B)Access-list2deny3

Access-list10permitanyany

C)Access-list101deny3

Access-list10permitanyany

D)Access-list3deny355

Access-list10permitanyany

11.对于超五类网线在综合布线时,最大传输距离建议在多少之类(A)

A)100M

B)200M

C)50M

D)150M

12.在ZXR10-C系列路由交换机上,当命令输入之后,怎样才能生效?(C)

A)输入之后,立即生效

B)路由器重启之后

C)saveactive之后

D)savestartup之后

13.ZXR10-GER上的SMP板是(C)

A)接口板

B)交换网板

0主控板

D)桥接板

14.ZXR10-T64E/T128系列路由交换机(V1.2)中的UPC板是(A)

A)路由协议处理和控制模块

B)交换模块

0接口卡

D)接口卡处理模块

15.在路由器上,什么命令可以用来诊断和显示完整的路由路径?(D)

A)routepath

B)routetrace

C)pathtrace

D)traceroute

16.在生成树协议(Spanningtreeprotocols)中,关于端口的"forwardingstate”,

下列哪些说法是正确的?(D)

A)Noframesareforwarded.BPDU'sareheard.

B)Noframesareforwarded.NoBPDU'sareheard.

C)Noframesareforwarded.LearningAddresses.

D)Framesareforwarded.Learningaddresses.

17.OSPF协议完全建立完毕后的状态是:(C)

A)initial

B)exchange

C)full

D)establish

18.BGP协议完全建立后的状态是(D)

A)initial

B)exchang

C)full

D)establish

19.已知IP地址为193.243.12.43,子网掩码为255.255.255.128,则该子网的网络

地址为:(E)

A)194.243.12.32B)193.243.0.0

C)194.243.12.43D)193.243.12.128

E)以上都不是

20.什么是缺省路由?(D)

A)该路由在数据转发时将会被首先选用。

B)出现在路由表中的任何一条静态路由。

0当所有情况都相同的时候,用来转发数据包的那条最好的路由。

D)用来转发那些路由表中没有明确表示该如何转发的数据包的路由。

E)以上都不是

21.当端口的状态为[端口一down协议一up]时,意味着:(E)

A)端口的链路已被断开,但是还能受到keepalive信号。

B)端口已不能够收到keepalive信号,但能正常工作。

0端口坏了,应该换掉。

D)端口处于正常工作状态。

E)端口不可能处于这种状态。

22.关于在ZXR10-C系列路由交换机上进行硬件热插拔的操作,以下描述正确的包括:

(A)

A)拔出线卡时,要确保“offline”灯是处于亮的状态

B)控制模块和线卡的“offline”灯的含义是相同的

0在拔出控制模块时,只要"offline”灯是处于点亮状态,就可以直接拔出

D)CM,CM/1槽位只可以装入控制模块

23.OSPF路由器用协议(A)建立和维护邻居关系.

A)Hello

B)Update

C)ACK

D)request

24.在ZXR10-TxxC系列路由器中,交换机中继链路(trunklink)打标签所依据的标

准是(A)

A)802.lq

B)802.ID

C)802.3

D)802.5

25.生成树协议(SpanningTreeProtocal)的主要作用是什么?(A)

A)防止桥接环路

B)防止路由环路

0以上都是

D)以上都不是

26.ZXR10-C系列路由交换机收到一个数据包时,要进行怎样的判断,来决定是进行

路由处理还是进行交换处理?(D)

A)根据数据包的目的IP地址来判断,目的IP地址和自己的IP接口属于同一网

段的,进行交换,否则进行路由。

B)根据数据包的目的IP地址来判断,目的IP地址和自己的IP接口属于同一网

段的,进行路由,否则进行交换。

0根据数据包的目的MAC地址来判断,目的MAC地址和自己的IP接口MAC地址

相同的,进行交换,否则进行路由。

D)根据数据包的目的MAC地址来判断,目的MAC地址和自己的IP接口MAC地址

相同的,进行路由,否则进行交换。

27.***********关于ip转发策略的描述,哪些是正确的(D)

A)在定义了ip转发策略之后,在路由表中会出现一条相应的路由信息

B)在定义了ip转发策略之后,在路由表中不会出现一条相应的路由信息

0在定义了ip转发策略之后,路由器在进行数据包转发的时候,转发的依据顺

序为先查ip转发策略,再查路由表

D)在定义了ip转发策略之后,路由器在进行数据包转发的时候,转发的依据顺

序为先查路由表,再查ip转发策略

28.OSPF的三张表的建立顺序依次为:(C)

A)邻居表,路由表,拓扑表

B)路由表,拓扑表,邻居表

0邻居表,拓扑表,路由表

D)路由表,邻居表,拓扑表

29.如果一个VLAN配置的过大,下面哪些因素会影响到网络的性能:(A)

A)主机会收到过多数量的广播包

B)影响STP(生成树协议)的可扩展性

C)链路上过多的冲突(collision)

D)由于VLAN间的互联,会给三层设备带来更多的负担

30.ARP的作用是什么?(D)

A)防止路由循环

B)确定HOST的IP地址

0发送一直接的广播

D)确定HOST的MAC地址

三、多选题

1.与RIPvl相比,OSPF的优点有:(ABCD)

A)基于带宽来选择路径

B)收敛快

C)支持VLSM

D)没有“跳数(hop)”限制

2.ZXR10-C系列路由交换机,在DHCP的使用中,可以充当以下功能(角色)(BC

A)DHCPclient

B)DHCPserver

C)DHCPrelay

D)以上都可以

3.用VLAN对网络进行分段,有以下哪些好处。(AC)

A)减少了广播的数据量。

B)增加了网络带宽。

0减轻网络管理的维护负担。

D)增加网络的可靠性

4.ZXR10-C系列路由交换机的ATM155模块上,下列说法哪些是正确的(AC)

A)默认情况下,vpi的位数为Ibit,vpi的数值只能为0和1。

B)默认情况下,vpi的位数为4bit,vpi的数值可以为0—16。

0可以允许手工修改vpi的位数

D)不允许手工修改vpi的位数

5.关于NAT转换时,下列哪些说法是正确的?(AD)

A)数据包出去时,路由器处理的顺序是:先路由,后转换

B)数据包出去时,路由器处理的顺序是:先转换,后路由

0数据包进来时,路由器处理的顺序是:先路由,后转换

D)数据包进来时,路由器处理的顺序是:先转换,后路由

6.与RIPvl相比,OSPF的优点有:(ABCD)

E)基于带宽来选择路径

F)收敛快

G)支持VLSM

H)没有“跳数(hop)”限制

7.下列关于访问控制列表(ACL)的描述,哪些是正确的?(ACD)

A)ACL最后一条隐含的语句是:denyanyany

B)ACL的唯一作用是用作访问控制。

0在ACL的使用上,越细化的语句,越要写在前面

D)在ACL的应用上,最好使用input方式。

8.两个运行0SPF的router欲建立“邻接关系”(adjacency),需要下列哪些参数要

一致:(ACDE)

A)认证方法和密码(AuthenticationTypeandPassword)

B)自治域号码(AutonomousSystemNumber)

C)区域号(AreaID)

D)Hello和Dead周期(HelloandDeadintervals)

E)“根状”区域的标志(StubAreaFlag)

9.在一个OSPFArea当中,如果router的数量过多,会有什么影响?(ABD)

A)会增加“路由表出现‘黑洞的可能性

B)会增加“SPF算法”重新计算的次数

0会减少网络中OSPF“更新数据流量(updatetraffic)”的开销

D)会增加网络中OSPF“更新数据流量(updatetraffic)”的开销

10.作为一个网络管理员,什么原因会让你在同一个网络中同时使用两种动态路由协

议:(BD)

A)为了减小网络中路由协议的开销

B)将一种落后的路由协议过渡到一种先进的路由协议

0方便路由汇总

D)方便路由重分发

1L数据报文分为:(ABC)

A)广播报文

B)单播报文

0组播报文

D)业务报文

12.C系列可以基于哪些等方式创建VLAN(ABD)

A)基于端口

B)基于协议

0基于流

D)基于MAC

13.C系列的桥接模式有:(AB)

A)基于地址

B)基于流

C)基于端口

D)基于协议

14.下列哪些协议使用到了TCP/IP(BCD)

A)ARP

B\

7

-HTTP

c

SMTP

D

FTP

E

ICMP

15.路由器的启动方式有:(AB)

A)网络启动

B)Flash启动

C)ROM启动

D)Boot启动

16.数据报文中包含下列哪些字段:(ABCD)

A)源mac

B)目的mac

C)源IP

D)目的IP

17.关于full-duplexEthernet,下列描述哪些是正确的?(AD)

A)在性能上比half-duplexEthernet有很大的提高

B)有着更多的冲突(Morecollisions)

0如果一台主机正在传输数据,则另外的一台主机必须要等待

D)没有冲突(Nocollisions)

18.请指出下列哪些设备工作在0SI的数据链路层(DE)

E)Router

F)SMTPserver

G)Transceiver

H)Switch

I)Bridge

19.STP生成树协议中的状态有(ABCDE)(abde)

A)forwording

B)listening

C)disable

D)blocking

E)learning

20.关于“ZTE(config)#iphelper-addressinterfaceinti10.1.1.1”的描述,

下列哪些说法是正确的:(AEF)

A)默认状态下,该命令允许router把从接口inti收到的一些特定的UDP广

播(缺省为六种),转发到主机10.1.1.1

B)默认状态下,该命令只允许router把从接口inti收到的DHCP广播(缺省

为六种),转发到主机10」.1.1去。

0默认状态下,该命令允许router把一些特定的UDP广播,转发到接口inti

上的主机10.1.1.1去。

D)默认状态下,该命令允许router把DHCP广播,转发到接口inti上的主机

10.1.1.1去。

E)该命令的本质是将广播包,转换成单播包,然后转发出去。

F)路由器在默认状态下是不能够允许广播包通过的,可以借助这个语句来实

现广播的通过。

四、简答题

1.升级ZXR10-TxxC的ROS时一定要删除老版本的IOS吗?当使用“ZTE#system

imageadd168.1.21.10ros9403w命令将ROS“R0S9403”增加到FlashMemory

之后还需要什么样的操作才能使路由器运行该ROS?

答:

1)不一定,如果flash剩余空间能够容纳新的版本就不需要删除旧的;

2)运行命令systemimagechooseros9403o

2.简述E系列版本升级步骤。

答:

(1)将路由器管理以太口与后台PC网口相连,并将它们的IP地址设在同一网段;

(2)在PC上运行TFTP或FTP服务器软件,将新版本文件所在的目录设置为根目录,

对于FTP服务器还需要设置用户名和密码;

(3)用delete命令删除FLASH中IMG目录下旧的版本文件。如果FLASH的空间足够,

也可以不用删除旧版本,将其改名即可;

(4)将新版本文件拷入FLASH的IMG目录中;

(5)重启路由器,检查版本升级是否成功。

3.规划IP地址段10.0.1.0/24;要求每个用户群在不同的子网段内;用户群A有60

台王机;用户群B有29台王机,用户群C有20台王机,用户群D有110台王机,

如何规划比较合理;详述规划的过程。

答:

A:10.0.1.0/26,最多62台主机

B:10.0.1.64/27,最多30台主机

C:10.0.1.96/27,最多30台主机

D:10.0.1.128/25,最多126台主机

4.简述C系列版本升级步骤。

答:

软件更新包括一下两个部分:ROS(systemimage)和BootPROMimage

•升级ROS

(1)查看设备现有版本

systemshowversion

一般要注意到版本号,如ros9303,版本存放位置,一般是在

/pc-flash/boot/img/+版本,以及bootProm版本号:prom-2.0.1.4

(2)把系统软件拷贝到TFTP服务器上,确保ZXR10C设备能够ping通该

服务器

⑶软件拷贝

如果flash空间不够大,可能需要删除现有的运行的版本,考虑风险

较大,必须对现有版本进行备份。而且如果有主备用的flash(抑或主

备用控制版)都必须进行完整的升级,以确保主备用的flash版本一

致。

systemimageadd<ipaddressofTFTPSERVER><image-file-name>

必须注意此〈image-fi1e-name》必须是全路径+文件名

(4)查看image

使用systemimagelist命令可以看到现有的flashmemory中存在的

版本文件,检查新版本有没有在里头。

(5)选择启动版本

systemmagechoose+版本号

比如:systemimagechooseros9303

(6)再次查看image,注意到ros9303旁边有[selected?for?next?boot]

systemimagelist

⑺重起设备

reboot

•升级BootPROM

(1)查看版本

systemshowversion

(2)把新版本文件拷贝到TFTP服务器的指定目录下(同样确保能够ping

通)

(3)软件拷贝

systempromimageupdate<ipaddress-of-ftp><image-file-name>

(4)重起设备

reboot

(5)查看版本是否更新

systemshowversion

5.简述arp的工作过程。

答:

ARP工作过程:首先源设备广播带有目的设备IP地址的ARP请求,这个网络上的

所有设备都会收到这个ARP请求。如果一台设备发现请求中的IP地址与自己的匹

配,则向源设备发送一个包含MAC地址的应答。源设备通过这个应答获得目的设

备的MAC地址。

6.简述dhcp的工作过程以及dhcprelay的工作过程。

答:

DHCP的工作过程:主机发送一个请求IP地址和其他配置参数的广播报文

DHCPDiscover;DHCP服务器回送一个包含有效IP地址及配置的单播报文

DHCPOffer;主机选择最先到达的DHCPOffer的那个服务器,并向它发送一个单播

报文DHCPRequest,表示接受相关配置;选中的DHCP服务器回送一个确认的单播

报文DHCPAcko

DHCPRelay:DHCP中继和DHCP客户机位于同一个网络中,它将来自客户机的请

求通过TCP/IP转发给位于另一个网络上的DHCP服务器以进行IP地址的分配和确

认。DHCP中继必须知道DHCP服务器的地址,还要知道如何把接收到的报文转发

给该服务器。

7.简述nat的种类以及各种之间的区别。

答:

静态NAT:私网IP地址和公网IP地址——对应,这种对应关系是固定的,且不

会过期。

动态NAT:当有数据包从私网发送出来时,动态创建一个私网地址和公网地址的

绑定记录(公网地址从公网地址池中选择),过期时动态绑定会被删除。

PAT:多个私网IP地址连接外网时可以仅使用一个公网IP地址。

8.简述如何通过命令行识别GAR路由器型号(GAR26,36和72)。

答:

使用showversion命令,在该命令的显示中找到"Mainprocessors”,后面为

MPCA表示设备型号为G26,MPCB表示G36,NPM12表示G72

9.简述配置动态NAT转换的步骤。

答:

(1)通过ACL定义要转换的私网地址池

(2)指定入口和出口

(3)定义私网地址池与公网地址池对应关系

(4)根据需要设置NATtimeoout时间

10.在做NAT转换的时候,如果公网的ip地址很少,那么应该启用NAT还是PAT?使

用NAT命令中的哪个关键字可以启用PAT?改变NAT表的agingtime对改善公网

地址不够用的问题有影响吗?如果有影响,应该怎样改?如果将agingtime改的

过小,会有什么问题?

答:

⑴应该启用PAT

(2)enable-ip-overload

⑶有影响

(4)用natsetdynamic-binding-timeout命令设置

11.简述ZXR10GAR密码恢复的步骤。

答:

(1)启动路由器,在显示Pressanykeytostopauto-boot...时按任意

键中断路由器的引导过程;

⑵按c进入配置,输入新的进入特权模式的密码;

⑶待出现提示后输入@使路由器重新启动,新的密码生效。

12.分别写出在E系列和C系列上防止蠕虫病毒和冲击波等目前常见病毒攻击端口的

acl防范配置及应用,达到防范病毒攻击的目的。

答:

对于E系列

access-listnodenytcpanyanyeq135

access-listnodenyudpanyanyeq135

access-listnodenyudpanyanyeq137

access-listnodenyudpanyanyeq138

access-listnodenytcpanyanyeq138

access-listnodenyudpanyanyeq139

access-listnodenytcpanyanyeq445

access-listnodenyudpanyanyeq445

access-listnodenyudpanyanyeq539

access-list110denytcpanyanyeq539

access-list110denyudpanyanyeq593

access-listnodenytcpanyanyeq137

access-listnodenytcpanyanyeq4444

access-listnodenytcpanyanyeq1025

access-listnodenyudpanyanyeq1025

access-listnodenytcpanyanyeq2745

access-listnodenyudpanyanyeq2745

access-listnodenytcpanyanyeq3127

access-listnodenyudpanyanyeq3127

access-listnodenyudpanyanyeq6129

access-listnodenytcpanyanyeq6129

access-listnodenytcpanyanyeq5554

access-listnodenyudpanyanyeq5554

access-listnodenyudpanyany

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论