一台空配置的MSR路由器通过GE0/0接口连接本端局域网用户，通过S1/0接口直接连接远端路由器。GE0/0接口和S1/0接口的IP地址分别为10.1.1.1/24 和172.16.1.1/30。为了确保与远端局域网用户的互通，在MSR上配置了如下路由：  [MSR] ip route 10.20.0.0 255.255.255.0 s1/0 配置后，MSR收到发往目的地址10.20.0.254/24的数据包，在路由表中查找到该静态路由之后，MSR接下来将如何处理该数据包？（）A、丢弃该数据包，因为路由表

第1题：

客户的路由器MSR-1的GE0/0接口下连接了一台三层交换机，而此三层交换机是其所连接的客户办公网络的多个网段的默认网关所在。MSR-1通过串口S1/0连接到Internet。全网已经正常互通，办公网用户可以访问Internet。在该路由器上添加如下ACL配置：firewallenableaclnumber3004rule0denyipsource192.168.1.00.0.0.255rule5permittcpsource192.168.0.00.0.255.255rule10permiticmp同时将ACL3004应用在GE0/0的inbound方向，那么（）。

• A、该路由器允许192.168.2.0/24网段的用户对Internet发出的FTP数据流通过
• B、该路由器允许所有用户的ICMP报文通过
• C、该路由器禁止192.168.1.0/24网段用户对Internet的所有IP流量通过
• D、该路由器允许192.168.1.0/24网段用户对Internet的WWW业务流量通过

第2题：

两台空配置的MSR 路由器MSR-1 和MSR-2 通过各自的GE0/0 接口直连，MSR-1 和MSR-2 的接口GE0/0 上IP 地址分别为10.1.1.1/24 和10.1.1.2/24，两个GE0/0 接口之间具有IP 可达性。然后在两台路由器上分别添加了如下OSPF 配置： MSR-1： [MSR-1-ospf-1] area 0.0.0.255 [MSR-1-ospf-1-area-0.0.0.255] network 10.1.1.0 0.0.0.255           MSR-2： [MSR-2-ospf-1] area 255 [MSR-2-ospf-1-area-0.0.0.255] network 10.1.1.0 0.255.255.255           那么关于上述配置描述正确的是（）

• A、MSR-1上的命令network 10.1.1.0 0.0.0.255表示在该路由器的GE0/0接口启动OSPF并加入相应区域
• B、MSR-2上的命令network 10.1.1.0 0.255.255.255不能在该路由器的GE0/0接口启动OSPF
• C、两台路由器的OSPF接口都属于OSPF区域255
• D、两台路由器的OSPF接口不属于同一个OSPF区域，其中一台路由器的OSPF Area配置错误

第3题：

路由器MSR-1 的GE0/0 接口地址为192.168.100.1/24，该接口连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。MSR-1 通过串口S1/0 连接到Internet。全网已经正常互通，办公网用户可以访问Internet。出于安全性考虑，需要禁止客户主机ping MSR-1 的GE0/0 接口，于是在该路由器上配置了如下ACL： acl number 3008 rule 0 deny icmp source 192.168.1.0 0.0.0.255 同时该ACL 被应用在GE0/0的inbound方向。发现局域网内192.168.0.0/24网段的用户依然可以ping通GE0/0接口地址。根据如上信息可以推测（）

• A、该ACL没有生效
• B、该ACL应用的方向错误
• C、防火墙默认规则是允许
• D、对接口GE0/0执行shutdown和undo shutdown命令后，才会实现192.168.0.0/24网段ping不通MSR-1以太网接口地址

第4题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的GE0/0互连，其IP地址分别为192.168.1.2/30和192.168.1.1/30。然后在两台路由器上都增加如下配置： [MSR-ospf-1]area 0 [MSR-ospf-1-area-0.0.0.0]network 192.168.1.1 0.0.0.3 两台路由器的OSPF Router ID分别为其各自的GE0/0接口地址，两台路由器上没有其他任何配置。那么要确保MSR-1在下次选举中成为OSPF DR，还需要添加如下哪项配置？（）

• A、在MSR-1上配置：[MSR-1-GigabitEthernet0/0]ospf dr-priority 255
• B、在MSR-2上配置：[MSR-2-GigabitEthernet0/0]ospf dr-priority 0
• C、在MSR-1上配置：[MSR-1-ospf-1]ospf dr-priority 255
• D、在MSR-2上配置：[MSR-1-ospf-1]ospf dr-priority 0

第5题：

某网络连接形如： HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB 其中，两台空配置的MSR路由器MSR-1 和MSR-2 通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。所有物理连接都正常。现在在MSR-2的S1/0接口下增加如下配置：interface Serial1/0 link-protocol ppp ppp pap local-user 123 password simple 456 ip address 6.6.6.1 255.255.255.0 那么（）

• A、在MSR-1的S1/0 接口上只需配置PPP封装以及IP地址6.6.6.2/24即可互通
• B、在MSR-1的S1/0 接口上如果只配置PPP封装以及IP地址6.6.6.2/24则不可互通
• C、在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1
• D、在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MSR-1

第6题：

两台空配置的MSR路由器MSR-1、MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB   192.168.1.1 3.3.3.1  3.3.3.2  10.10.10.1 两台MSR 路由器的版本统一为Version 5.20， Release 1618P11，在两台路由器上做了如下的配置： MSR-1 上的配置： [MSR-1]interface GigabitEthernet 0/0 [MSR-1-GigabitEthernet0/0] ip address 192.168.1.1 255.255.255.0 [MSR-1]interface Serial 1/0 [MSR-1-Serial1/0] link-protocol ppp [MSR-1-Serial1/0]ip address 3.3.3.1 255.255.255.252 [MSR-1]rip [MSR-1-rip-1]network 192.168.1.0 [MSR-1-rip-1]network 3.3.3.1              （没有[MSR-1-rip-1]version 2） MSR-2 上的配置： [MSR-2]interface GigabitEthernet 0/0 [MSR-2-GigabitEthernet0/0] ip address 10.10.10.1 255.255.255.0 [MSR-2]interface Serial 1/0 [MSR-2-Serial1/0] link-protocol ppp [MSR-2-Serial1/0]ip address 3.3.3.2 255.255.255.252 [MSR-2]rip [MSR-2-rip-1]network 10.10.10.0 [MSR-2-rip-1]network 3.3.3.2network使能RIP的网段地址 根据以上配置后，两台路由器之间的广域网接口可以互通，两台主机HostA、HostB 都可以ping 通各自的网关GE0/0 的地址，那么下列哪些说法是正确的？（）

• A、两台路由器之间可以通过RIP学习到彼此的GE0/0网段的路由
• B、两台路由器之间不能通过RIP学习到彼此的GE0/0网段的路由
• C、两台路由器之间运行的是RIPv1
• D、两台路由器之间运行的是RIPv2

第7题：

两台空配置的MSR 路由器通过各自的广域网Serial1/0接口背靠背直连，其互连网段为192.0.0.0/24。同时两台路由器的通过各自的GigabitEthernet0/0连接各自的局域网段用户： HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 在两台路由器上配置RIPv1，现在两台路由器上都学习到了对端局域网段的RIP路由。那么如下哪些说法是正确的？（）

• A、如果其中一台路由器的局域网段为10.0.0.0/24，那么在另外一台路由器的路由表将学习到10.0.0.0/8的路由
• B、两台路由器之间交互RIP报文的方式是组播方式
• C、两台路由器之间的RIP报文基于TCP传输
• D、可以在两台路由器的广域网接口上配置CHAP验证增强网络安全性

第8题：

某网络连接形如：HostA----GE0/0--MSR-1--S1/0------S1/0--MSR-2--GE0/0----HostB其中，两台空配置的MSR路由器MSR-1和MSR-2通过各自的S1/0接口背靠背互连，各自的GE0/0接口分别连接客户端主机HostA和HostB。所有物理连接都正常。现在在MSR-2的S1/0接口下增加如下配置：interfaceSerial1/0link-protocolpppppppaplocal-user123passwordsimple456ipaddress6.6.6.1255.255.255.0那么（）。

• A、在MSR-1的S1/0接口上只需配置PPP封装以及IP地址6.6.6.2/24即可互通
• B、在MSR-1的S1/0接口上如果只配置PPP封装以及IP地址6.6.6.2/24则不可互通
• C、在进行PAP验证时，MSR-2会先把用户名123和密码456发给MSR-1
• D、在进行PAP验证时，MSR-2会先把密码456以明文的方式发送给MSR-1

第9题：

在一台路由器MSR-1 上看到如下信息： [MSR-1]display arp all Type： S-Static D-Dynamic IP Address MAC Address VLAN ID Interface Aging Type 192.168.0.2 0123-4321-1234 N/A GE0/0 20 D 经查该主机有大量病毒，现在客户要禁止该主机发出的报文通过MSR-1，那么（）

• A、可以在路由器上配置基本ACL并应用在GE0/0的入方向来实现
• B、可以在路由器上配置基本ACL并应用在GE0/0的出方向来实现
• C、可以在路由器上配置高级ACL并应用在GE0/0的入方向来实现
• D、可以在路由器上配置高级ACL并应用在GE0/0的出方向来实现

第10题：

客户路由器MSR-1通过接口S0/0、S0/1配置MP连接MSR-2，目前MP已经正常运行。同时两台路由器之间通过运行RIP来完成两台路由器局域网段的路由学习，那么在MSR-1上学习到的RIP路由的Metric（度量）值可能是（）。

• A、2M
• B、4M
• C、2
• D、1