如何禁止Internet用户通过\\IP的方式访问主机？ A 过滤135端口B、 采用加密技术C、 禁止TCP／IP上

一台MSR路由器通过S1/0接口连接Internet，GE0/0接口连接局域网主机，局域网主机所在网段为10.0.0.0/8，在Internet上有一台IP地址为202.102.2.1的FTP服务器。通过在路由器上配置IP地址和路由，目前局域网内的主机可以正常访问Internet(包括公网FTP服务器)，如今在路由器上增加如下配置：

firewallenable

Aclnumber3000

rule0denytcpsource10.1.1.10source-porteqftpdestination202.102.2.10

然后将此ACL应用在GE0/0接口的inbound和outbound方向，那么这条ACL能实现下列哪些意图()。

A.禁止源地址为10.1.1.1的主机向目的主机202.102.2.1发起FTP连接

B.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP21的FTP控制连接

C.只禁止源地址为10.1.1.1的主机到目的主机202.102.2.1的端口为TCP20的FTP数据连接

D.对从10.1.1.1向202.102.2.1发起的FTP连接没有任何限制作用

A.DHCP 服务器为Web服务器分配固定IP 地址，路由器设置地址映射

B. DHCP 服务器为Web服务器分配路由器具有的合法IP 地址，路由器设置地址映射

C. DHCP 服务器为Web服务器动态分配IP 地址，路由器取消80端口过滤功能

D. DHCP 服务器为 Web 服务器动态分配 IP 地址，路由器取消 21 端口过滤功能

Apache禁止按下列何种方式访问

A:域名

B:IP地址

C:用户或用户组

D：目录或文件

A DHCP服务器为Web服务器分配路由器具有的合法IP地址，路由器设置地址映射

B DHCP服务器为Web服务器分配固定IP地址，路由器设置地址映射

C DHCP服务器为Web服务器动态分配IP地址，路由器取消80端口过滤功能

D DHCP服务器为Web服务器动态分配IP地址，路由器取消21端口过滤功能

访问交换机的方式有多种，配置一台新的交换机时如何进行访问？——

A．通过’relnet程序远程访问交换机

B．通过运行SNMP协议的网管软件访问交换机

C．通过浏览器访问指定IP地址的交换机

D．通过计算机的串口连接交换机的控制台端口

A.IP地址、域名

B.主机记录、域名

C.IP地址、端口

D.指针记录、域名

A.A.在路由器广域端口设置访问列表，过滤掉以内部网络地址进入路由器的IP包

B.B.在路由器上使用访问列表进行过滤，缺省关闭HTTP访问，只让某个IP地址的主机可以访问HTTP

C.C.在路由器上进行配置，关闭Echo(7)、Discard(9)等端口

D.D.在路由器上进行配置，关闭Daytime(13)、Chargen(19)、Finger(79)等端口

● 包过滤防火墙不能 （55） 。

（55）

A. 防止感染了病毒的软件或文件的传输

B. 防止企业内网用户访问外网的主机

C. 读取通过防火墙的数据内容

D. 防止企业外网用户访问内网的主机

A.校园网方式

B.局域网方式

C.广域网方式

D.拨号IP方式

使能一台IP地址为10.0.0.1的主机访问Internet的必要技术是()。

A.静态路由

B.动态路由

C.路由引入

D.NAT