如果对端的IP地址是1.1.1.2，电话号码是886401，Dialer map应配置为（）

（多选题）

某网络连接形如：HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0----HostB 两台MSR 路由器MSR1、MSR2 通过各自的S1/0 接口背靠背互连，各自的GigabitEthernet0/0 接口分别 连接客户端主机HostA 和HostB。通过配置IP 地址和路由目前网络中HostA 可以和HostB 实现互通。 如今在MSR-2 上增加了如下配置： firewall enable acl number 3000 rule 0 deny tcp destination-port eq telnet interface Serial1/0 link-protocol ppp ip address 1.1.1.2 255.255.255.252 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound interface GigabitEthernet0/0 ip address 10.1.1.1 255.255.255.0 那么如下哪些说法是正确的？（）

答案解析

（判断题）

在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。

答案解析

（多选题）

客户的网络连接形如： HostA----GE0/0--MSR-1--S1/0-----WAN----S1/0--MSR-2--GE0/0----HostB 客户的WAN网络只支持同步方式，同时MSR-2的S1/0需要从对端的MSR-1协商获得IP地址，而非手动配置静态IP地址。那么在两台路由器的S1/0接口可以运行（）

答案解析

（单选题）

如果需要在MSR上配置以太口的IP地址，应该在（）下配置。

答案解析

（单选题）

如果需要在MSR上配置以太口的IP 地址，应该在（）下配置。

答案解析

（单选题）

如果防火墙收到一个报文，源地址是192.168.101.200，想通过高级ACL进行deny操作，通过命令rule deny ip source（）可以实现。

答案解析

（判断题）

如果防火墙相关模块准备向黑名单插入的IP地址已经存在于黑名单之中，原有表项会被替换。（）

答案解析

（判断题）

企业网在进行IP  地址规划时，原则上应该使用私有地址网段。但如果地址空间不足，也可以使用公有地址网段。只需在连接Internet 时做好NAT 转换即可。

答案解析

（判断题）

SecPath防火墙网页内容过滤，如果不使能web-date过滤就不会生效；但是过滤纯IP地址形式的URL地址，不需要使能URL-filter就能生效。（）

答案解析