如图所示的网络，管理员希望所有主机每天在8：00-17：00不能访问Tnternet，则在G0/0/1的接口配置中traffic-filter outbound 需要绑定哪个ACL规则（）

A．time-range am9topm5 08:00 to working-day Acl number 2003 rule 5 deny time-range am9topjni5

B．time-range am9topm5 08:00 to 17:00 off-day # acl number 2004 rule 5 permit time-range

C．time-range am9topm5 08:00 to 17:00 daily acl number 2001 rule 5 deny time-range am9topm5

D．time-range am9topm5 07:00 to 18:00 daily Acl number 2002

A.L3SW 的 SVI 口不参与 OSPF 进程，而是用重发布直连网络的方式将 VLAN 子网引入OSPF 路由域

B.在 L2SW 上配置 OSPF，并将所有连接用户主机的接口配置为 passive 接口

C.在 L3SW 上将 SVI 配置 passive 接口

D.在 L3SW 上配置 IP 访问控制列表，过滤发往接入层主机的 OSPF 流量

A.只禁止源地址为202.38.0.0网段的所有访问

B.只允许目的地址为202.38.0.0网段的所有访问

C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机

A.能够让网络管理员对服务进行全面的控制，因为代理应用限制了命令集并决定哪些内部主机可以被访问

B.网络管理员可以完全控制提供哪些服务，因为没有特定服务的代理就表示该服务不提供

C.防火墙可以被配置成唯一的可被外部看见的主机，这样可以保护内部主机免受外部主机的进攻

D.速度快，性能高，对用户透明，用户不用管它是怎么设置的

A.网络

B.MAC

C.TCP

D.IP

A.只禁止源地址为202.38.0.0网段的所有访问

B.只允许目的地址为202.38.0.0网段的所有访问

C.检查源IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段上的主机

D.检查目的IP地址，禁止202.38.0.0大网段的主机，但允许其中的202.38.160.0小网段的主机

A.应用层

B.表示层

C.会话层

D.传输层

E.互联网

F.数据层

A.202.113.33.77

B.202.120.66.88

C.10.11.12.13

D.不确定， 三个域名服务器任选一个

A.每个管理员在运行Telnet命令时，使用设备的不同公网IP地址

B.在配置每个管理员的帐户时，需要配置不同的权限级别

C.Telnet配置的用户认证模式必须选择AAA模式

D.在AAA视图下配置三个用户名和各自对应的密码

A.创建UNI接口

B.配置端到端伪线

C.IP接口配置

D.TMS配置