以下哪种配置命令可以用来限制对路由器的SNMP访问()A、snmp-server communityB、snmp-server enableC、snmp-server logD、snmp-server host

题目

以下哪种配置命令可以用来限制对路由器的SNMP访问()

  • A、snmp-server community
  • B、snmp-server enable
  • C、snmp-server log
  • D、snmp-server host
参考答案和解析
正确答案:A
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

下列Cisco路由器配置snmp????,错误的是

A.snmp-server enable traps

B.snmp-server community public ?? ???

C.snmp-server host monitor.tf.edu.cn system

D.snmp-server view part mib-2 included


正确答案:B

第2题:

( 40 ) 在 Cisco 路由器上进行 SNMP 设置时 , 如果团体名为 manage , 访问权限为只读 , 那么正确的配置语句是

A ) snmp-server community public ro

B ) snmp-server community public rw

C ) snmp-server community manage ro

D ) snmp-server community manage rw


正确答案:C

第3题:

下面说法中错误的是( )。

A)用于“在某个接口的配置模式下,指定该接口断开或连接时要向管理站发出通知”的命令格式为:(if-config)#snmp trap link-status

B)用于“设置路由器上的snmp代理具有发出通知的功能”的命令格式为:(Config)#snmp-server enable traps[<通知类型>][<通知选项>]

C)用于“创建或修改时SNMP团体的访问控制”的命令格式为:(config)#snmp-serverview<视域名><对象标识符或子树>]{included|excluded}

D)用于“设置接收通知的管理站”的命令格式为:(config)#snmp-server host<主机名或IP地址>[traps|informs][version{1|2c}]<团体名>[udp-port<端口号>][<通知类型>]


正确答案:C
(40)C)    【解析】常用的SNMP设置命令有:
①创建或修改对SNMP团体的访问控制。命令格式为:
(config)#snmp - server  community,<团体名>[view<视域>][ro|rw[<访问控制表号>]
②创建或修改一个SNMP视域。命令格式为:
(config)#snmp - server  view<视域名><对象标识符或子树>]{included l excluded,
③设置路由器上的SNMP代理具有发出通知的功能。命令格式为:
(config)#snmp-server enable traps[<通知类型>][<通知选项>】
④在某个接口的配置模式下,指定当该接口断开或连接时安向管理站发出通知。命令格式为:
(if-config)#snmp trap link-status
⑤设置接收通知的管理站。命令格式为:
(config)#snmp-serbver host<主机名或IP地址>[traps|inmforms]
[version{112c}]<团体名>[udp-pott<端口号>][<通知类型>】

第4题:

Cisco路由器上使用团体字pub向管理站pub.abc.edu.cn发送自陷消息,正确的snmp配置语句是______。

A) snmp-server enable traps

snmp-server host pub.abc.edu.cn pub

B) snmp-server traps enable

snmp-server host pub.abc.edu.cn pub

C) snmp-server enable traps

snmp-server pub.abc.edu.cn pub

D) snmp-server traps enable

snmp-server pub.abc.edu.cn pub

A.

B.

C.

D.


正确答案:A
解析:在全局配置模式下的命令格式为:(config)#snmp-server enable traps[通知类型>][通知选项>],设置接收通知的命令格式为:(config)#snmp-server host主机名或IP地址>traps|informs][version{112c}]团体名>[udp-port端口号>[通知类型>]。

第5题:

以下关于访问控制列表的描述中,哪项是错误的?——

A.访问控制列表是应用到路由器接口的命令列表

B.访问控制列表的核心就是根据特定规则进行数据包过滤,对网络进行安全控制

C.访问控制列表还可以用来限制网络流量,进行流量控制

D.访问控制列表只适用于IP协议


正确答案:D
解析:访问控制列表适用于所有网络层的协议,如IP、IPX、AppleTalk等协议,D)的说法不正确,故选D)。

第6题:

建立一个团体,团体名为admin,访问权限为可读写,访问MIB库的范围由视域part规定。可以实现这一设置的命令是( )。

A) (config)#snmp-server view part admin

B) (config)#snmp-server community admin view part ro

C) (config)#snmp-server community admin view part rw

D) (config)#snmp-server view part ro community admin


正确答案:C
(40)C) 【解析】设置SNMP服务最重要的是创建或修改对SNMP的代理程序,它的命令格式为:snmp-server community<团体名>[view<视阈名>][ro|rw】[<访问控制表号>]。其中,rw代表访问权限为读写,ro代表访问权限为只读。本题中,团体名为admin,访问极限为rw,访问MIB库的范围由视域part规定。

第7题:

在 Cisco 路由器进行 SNMP 设置时,如果指定当一个接口断开或连接时向管理站发出通知,那么在该接口的配置模式下正确的配置命令是

A)Snmp-server ennble traps

B)snmp-server enable inforns

C)Snmp trap link-status

D)snmp enable informs


正确答案:C

第8题:

如果Cisco路由器有如下SNMP的配置( )。

Router(config)# snmp-server enable traps

Router(config)# snmp-server host admin.tjust.edu.cn admin

那么,下列描述中错误的是( )。

A)主机admin.tjust.edu.cn是接收信息的管理站

B)主机admin.tjust.edu.cn使用UDP的162端口接收信息

C)路由器向主机admin.tjust.edu.cn发送自陷消息而得不到确认时会自动重发

D)路由器使用团体字admin向主机admin.tjust.edu.cn发送信息


正确答案:C
(37)C) 【解析】题目中的命令,使路由器向主机 admin.tjust.edu.cn按照团体名admin发送消息。由于UDP端口号缺省,所以以UDP的162端口接收信息,故选项B)是正确的:由于没有指定traplinforms,缺省的为traps(发送自陷)。对于自陷的情况,管理站对这种报文不必有所应答,所以C)的说法是错误的,选项c) 的描述为inform的情况。

第9题:

在某Cisco路由器上使用命令“snmp-server community admin view part rw 3”进行SNMP设置,下列描述中错误的是______。

A.该路由器已用命令“snmp-server view part”配置一个相关的SNMP视阈

B.该路由器已(或将)配置一条标号为3的标准ACL,以规定管理站的IP地址范围

C.该路由器与管理站之间以团体名public进行通信认证

D.该路由器将建立一个访问权限为可读写的团体,视阈part规定了访问MIB库的范围


正确答案:C
解析:设置SNMP服务,最重要的是创建(或修改)对SNMP团体的访问控制。这需要在全局配置模式下,执行命令snmp-server community 团体名>[view 视阈名>][ro|rw][ 访问控制表号>]。其中,参数“团体名”是管理人员指定的一个字符串,用于同一团体内的管理站和代理之间进行通信认证。在此命令执行之前需要事先建立一个视阈的名字,该视阈规定了本团体内访问管理信息库的范围;ro或rw代表访问权限为只读或可读写;“访问控制表号”是一个1~99的整数,代表着一个“标准的ACL”。
  命令snmp.server community admin view part rw 3表示该Cisco路由器创建了一个团体名为admin,访问权限为可读写,访问MIB库的范围由视阈part规定的团体访问控制,管理站的IP地址范围由标号为3的标准ACL规定。该ACL规定了一个许可访问该路由器代理的IP地址范围,即规定哪些IP地址的主机是属于这个“团体”的管理站。

第10题:

在通过Ethernet上的TELNET程序对路由器进行配置时,需要检查主机到路由器的联通性,下面哪种命令可以检查其联通性。()

A.ping路由器管理IP

B.ping路由器与控制主机连接的端口Mac地址

C.snmp路由器管理IP

D.snmp路由器控制主机连接的端口Mac地址


参考答案:A

更多相关问题