在配置ISDNDCC的时候，客户在自己的MSR路由器上做了如下配

第1题：

客户的路由器MSR-1、MSR-2通过各自的GigabitEthernet0/0互连，同时两台路由器之间运行了RIP。RIP已经正确完成了远端路由学习。在MSR-1上添加了如下配置：firewallenableaclnumber3000rule0denyudpdestination-porteq520rule5permitip并将此ACL应用在MSR-1接口GigabitEthernet0/0的inbound方向上。那么（）。

• A、MSR-1上仍然拥有到对端的RIP路由
• B、MSR-1上不能学习到对端的RIP路由
• C、MSR-2上仍然拥有到对端的RIP路由
• D、MSR-2上不能学习到对端的RIP路由

第2题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA 和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 然后在两台路由器上分别做了如下的配置： MSR-1 上的配置： [MSR-1]interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0]ip address 192.168.1.1 24 [MSR-1]interface Serial 1/0 [MSR-1-Serial1/0]ip address 30.3.3.1 30 [MSR-1]rip [MSR-1-rip-1]network 0.0.0.0 （匹配所有网段，代表所有的网络。） MSR-2 上的配置： [MSR-2]interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 24 [MSR-2]interface Serial 1/0 [MSR-2-Serial1/0]ip address 30.3.3.2 30 [MSR-2]rip [MSR-2-rip-1]network 10.10.10.0 [MSR-2-rip-1]network 30.3.3.1 根据以上配置后，两台路由器之间的广域网接口可以互通，网络中其他物理链路良好，两台主机HostA、HostB都可以ping 通各自的网关GigabitEthernet0/0 的地址，那么下列说法正确的是（）

• A、MSR-1上的命令network 0.0.0.0配置错误，应该配置具体网段（可以这样配置）
• B、MSR-2的路由表中没有RIP路由（有）
• C、MSR-2上的命令network 30.3.3.1配置错误，应该为network 30.3.3.2（只取网络号）
• D、以上三项都错，两路由器可以学习到RIP路由

第3题：

一台MSR路由器要通过RIP来学习路由信息，在路由器上做了如下的配置：rip 1  network 0.0.0.0那么关于此配置的正确解释是（）。

• A、RIP将发布0.0.0.0的默认路由
• B、本路由器上所有接口使能RIP
• C、当于没有在本路由器上使能RIP
• D、此配置是错误配置

第4题：

两台MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GigabitEthernet0/0接口分别连接客户端主机HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 通过配置IP地址和路由目前网络中HostA可以和HostB实现互通，如今在路由器MSR-1上增加如下ACL配置： firewall enable acl number 3000 rule 0 deny icmp icmp-type echo interface GigabitEthernet0/0 ip address 192.168.0.1 255.255.255.0 firewall packet-filter 3000 inbound 那么如下说法哪些是正确的？（）

• A、在HostA上将ping不通自己的网关地址，即MSR-1上的GE0/0的接口地址
• B、在HostA上ping不通HostB
• C、在HostB上能ping通HostA
• D、在MSR-1上能ping通HostB

第5题：

在一台路由器MSR-1 上看到如下信息： [MSR-1]display arp all Type： S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）

• A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
• B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
• C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
• D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

第6题：

两台MSR路由器之间通过各自的广域网接口S1/0互连，同时在两台路由器上运行RIPv2来动态完成彼此远端的路由，如今出于安全考虑，要在RIP上加入验证，那么如下哪些是正确的RIP配置？（）

• A、[MSR-serial1/0]ripauthentication-modesimple123
• B、[MSR]ripauthentication-modesimple123
• C、[MSR-rip-1]ripauthentication-modesimple123
• D、[MSR-rip-2]ripauthentication-modesimple123

第7题：

两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的GE0/0 接口直连，MSR-1 和MSR-2 的接口GE0/0 上IP 地址分别为10.1.1.1/24 和10.1.1.2/24，两个GE0/0 接口之间具有IP 可达性。然后在两台路由器上分别添加了如下OSPF 配置： MSR-1： [MSR-1-ospf-1] area 0.0.0.255 [MSR-1-ospf-1-area-0.0.0.255] network 10.1.1.0 0.0.0.255           MSR-2： [MSR-2-ospf-1] area 255 [MSR-2-ospf-1-area-0.0.0.255] network 10.1.1.0 0.255.255.255           那么关于上述配置描述正确的是（）

• A、MSR-1上的命令network 10.1.1.0 0.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域
• B、MSR-2上的命令network 10.1.1.0 0.255.255.255不能在该路由器的GE0/0接口启动OSPF
• C、两台路由器的OSPF接口都属于OSPF区域255
• D、两台路由器的OSPF接口不属于同一个OSPF区域，其中一台路由器的OSPF Area配置错误

第8题：

在MSR路由器上，使用（）命令配置NAT地址池。

• A、nataddress-group
• B、natippool
• C、natnetpool
• D、natpool

第9题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置： [MSR-ospf-1]area 0 [MSR-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 两台路由器的OSPF Router ID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPF DR，还需要添加如下哪项配置？（）

• A、在MSR-1上配置：[MSR-1-GigabitEthernet0/0]ospf dr-priority 255
• B、在MSR-2上配置：[MSR-2-GigabitEthernet0/0]ospf dr-priority 0
• C、在MSR-1上配置：[MSR-1-ospf-1]ospf dr-priority 255
• D、在MSR-2上配置：[MSR-1-ospf-1]ospf dr-priority 0

第10题：

两台空配置的MSR 路由器MSR-1、MSR-2 通过各自的S1/0 接口背靠背互连，各自的GE0/0 接口分别连接客户端主机HostA 和HostB：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR 路由器的版本统一为Version 5.20， Release 1618P11，在两台路由器上做了如下的配置： MSR-1 上的配置：[MSR-1] interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip address 192.168.1.1 255.255.255.0 [MSR-1] interface Serial 1/0 [MSR-1-Serial1/0] link-protocol ppp [MSR-1-Serial1/0] ip address 3.3.3.1 255.255.255.252 [MSR-1] rip [MSR-1-rip-1] network 192.168.1.0 [MSR-1-rip-1] network 3.3.3.1 MSR-2 上的配置：[MSR-2] interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 255.255.255.0 [MSR-2] interface Serial 1/0 [MSR-2-Serial1/0] link-protocol ppp [MSR-2-Serial1/0] ip address 3.3.3.2 255.255.255.252 [MSR-2] rip [MSR-2-rip-1] network 10.10.10.0 [MSR-2-rip-1] network 3.3.3.1根据以上配置后，两台路由器之间的广域网接口可以互通，两台主机HostA、HostB 都可以ping 通各自的网关GE0/0 的地址，那么下列哪些说法是正确的？（）

• A、两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由
• B、两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由
• C、两台路由器之间运行的是RIPv1
• D、两台路由器之间运行的是RIPv2