A.ACL缺少deny ip any any ACEB.由于第10行没有匹配，ACL不工作C.ACL只监控来自……

单项选择题请参见图示。路由器拥有现有ACL，允许来自172.16.0.0网络的所有流量。管理员尝试向ACL添加新语句，该ACL拒绝主机172.16.0.1的数据包并接收图中所示的错误消息。管理员可以采取哪项措施来阻止主机172.16.0.1的数据包，同时仍允许172.16.0.0网络中其他所有流量？（）

A.手动添加序号为5的新拒绝语句
B.手动添加序号为15的新拒绝语句
C.创建拒绝主机的第二个访问列表并将其应用到同一个接口
D.向access-list 1添加deny any any语句

多项选择题请参见图示。IP地址为10.0.70.23 25的网络管理员需要有访问公司FTP服务器（10.0.54.5 28）的权限。FTP服务器也是一个允许10.x.x.x地址内各网络上所有内部员工访问的Web服务器。不允许其他任何流量进入此服务器。应使用哪个扩展ACL过滤此流量？如何应用此ACL？（）

A.A
B.B
C.C
D.D
E.E
F.F

单项选择题BGP使用以下哪项与邻居交换路由更新？（）

A.TCP连接
B.区域号
C.组标识号
D.Hello

多项选择题请参见图示。在路由器R1上完成GRE隧道配置需要使用下列哪两个命令？（）

A.A
B.B
C.C
D.D
E.E
F.F

多项选择题下列哪三项是GRE隧道的特征？（）

A.在远程站点之间创建不安全的隧道
B.传输多个第3层协议
C.产生额外的数据包开销
D.使用RSA签名对对等设备进行身份验证
E.提供加密功能以保持VPN流量的机密性
F.通过安装思科VPN客户端软件来支持主机作为GRE隧道终端