正确答案: A

办公网用户发起的到Internet的ICMP报文被该路由器禁止通过

题目：客户的一台MSR路由通过广域网接口S1/0连接Internet，通过局域网接口GE0/0连接办公网络，目前办公网络用户可以正常访问Internet。在路由器上增加如下的ACL配置：firewallenablefirewalldefaultdeny#aclnumber3003rule0denyicmprule5permittcpdestination-porteq20#interfaceGigabitEthernet0/0firewallpacket-filter3003inboundfirewallpacket-filter3003outbound那么（）。

查看原题 查看所有试题

学习资料的答案和解析：

[多选题]在MSR路由器上配置了如下ACL：aclnumber3999rulepermittcpsource10.10.10.1255.255.255.255destination20.20.20.10.0.0.0time-rangelucky那么对于该ACL的理解正确的是（）。

A.该rule只在lucky时间段内生效B.该rule只匹配来源于10.10.10.1的数据包C.该rule只匹配去往20.20.20.1的数据包D.该rule可以匹配来自于任意源网段的TCP数据包E.该rule可以匹配去往任意目的网段的TCP数据包

[单选题]XYZ公司的两个分公司处于不同地区，其间要搭建广域网连接。根据规划，广域网采用PPP协议，考虑到网络安全，要求密码类的报文信息不允许在网络上明文传送，那么该采取如下哪种PPP验证协议？（）