[图] 请参见图示。在尝试输入路由器 RTA 中显示的配置...

请参见图示。Switch1 已正确配置图中所示 VLAN。图示配置被应用于 RTA,旨在使连接到 Switch1 的主机之间获得 VLAN 间连通性。管理员在测试网络后记录的报告如下: 每个 VLAN 中的主机可以相互通信。 VLAN5 中的主机能与 VLAN33 中的主机彼此通信。 通过 Fa0/5 连接到 Fa0/1 的主机无法与其它 VLAN 中的主机连通。 通过 Fa0/5 连接到 Fa0/1 的主机为何无法与位于不同 VLAN 中的主机通信?

A．路由器接口关闭。

B．VLAN ID 不符合子接口号。

C．路由器上的所有子接口地址均属于同一子网。

D．未将路由器配置为转发 VLAN2 的流量。

E．物理接口 FastEthernet0/0 未配置 IP 地址。

请参见图示。ACL 120 已应用于路由器 R1 serial0/0/0 接口的入站流量，但网络 172.11.10.0/24 上的主机可以 telnet 至网络 10.10.0.0/16。根据已有配置，应采取什么措施才能修复此问题？

A、将 ACL 应用于路由器 R1 serial0/0/0 接口的出站流量

B、将 ACL 应用于路由器 R1 FastEthernet0/0 接口的出站流量

C、在 ACL 第一行末尾加入关键字 established

D、在 ACL 内添加一条语句，阻止自网络 172.11.10.0/24 发出的 UDP 流量

请参见图示。根据 show running-config 命令输出，为 VLAN 15、30 和 45 实施单臂路由器配置。使用 172.16.45.0 /24 网络的 VLAN45 上的 PC 无法连接 172.16.30.0 /24 网络中 VLAN 30 上的 PC。哪种错误可能导致此问题？

A、在 GigabitEthernet 0/0.45 上配置了错误的 VLAN

B、GigabitEthernet 0/0.30 上缺少 no shutdown 命令

C、GigabitEthernet 0/0 接口缺少 IP 地址

D、在 GigabitEthernet 0/0.30 上配置了错误的 IP 地址

A.A

B.B

C.C

D.D

E.E

A、定义可以转换哪些地址

B、定义允许来自哪些地址发来的流量进入路由器

C、定义向 NAT 地址池分配哪些地址

D、定义允许来自哪些地址发来的流量通过路由器传出

A、DNS 服务器和默认网关路由器应属于同一个子网。

B、默认网关路由器的 IP 地址不包含在已排除的地址列表中。

C、default-router 和 dns-server 命令需要用子网掩码配置。

D、DNS 服务器的 IP 地址不包含在已排除的地址列表中。

请根据图示网络结构回答问题。

1.填写路由器RG中相关的路由表项①至⑥。

2.如果在不改变路由表项的前提下，请写出在路由器RF上最多可再连接的路由器数量。

3.如果图中防火墙FW为CiscoPIX525，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________。

4.如果将172.16.17.128/25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网均能容纳20台主机，要求网络地址从小到大依次分配给3个子网，第2个子网的掩码是__________，可用的IP地址段是__________。

请参见图示。管理员注意到从ISP处进入网络的流量大幅增加。管理员清除了计数器。几分钟之后，管理员又检查access-list表。从图中的输出可得出什么结论()

A.少量HTTP流量表明web服务器未正确配置

B.较高的POP3流量（与SMTP流量相比）表明企业中POP3电子邮件客户端的数量比SMTP客户端数量多

C.大量ICMP流量在接口处被拒绝，这是受到DoS攻击的迹象

D.较高的电子邮件流量（与web流量相比）表明攻击目标主要是电子邮件服务器

在一个路由器中,不可以同时配置静态路由和动态路由.( )