在路由器设置了以下三条路由：
1）ip route 0.0.0.00.0.0.0192.168.10.1
2）ip route 10.10.10.0255.255.255.192192.168.11.1
3）ip route 10.10.10.0255.255.0.0192.168.12.1
请问当这台路由器收到的目的地址为10.10.10.192数据包时，他应被转发给哪一个下一跳地址？（）

单项选择题锐捷交换机中，以下说法错误的是（）。

A.AP成员端口的端口速率必须一致
B.AP成员端口的端口传输介质必须一致
C.组建聚合组的两台交换机port-group编号必须一致
D.S5750-E系列的交换机默认是Source MAC and Destination MAC负载均衡方式

单项选择题VRRP的Master选举是根据什么样的规则？（）

A.优先级数值同ip地址数值之和最大的优先级成为Master
B.优先级数值同ip地址数值之和最小的优先级成为Master
C.先选择优先级数值大的成为Master，如果优先级相等，则选择ip地址大的成为Master
D.先选择优先级数值大的成为Master，如果优先级相等，则选择ip地址小的成为Master

单项选择题客户现场有A网段（SVI 10）：192.168.10.0 24和B网段（SVI 20）：192.168.20.0 24。现要求：A网段不能访问B网段，但是可以正常访问外网，应该怎么写acl？（）

A.ipaccess-listextend TEST 10deny ip 192.168.10.00.0.0.255192.168.20.0.0.0.0.255在svi10口调用即可
B.ipaccess-listextend TEST 10deny ip 192.168.10.00.0.0.255192.168.20.0.0.0.0.25520permit ip 192.168.10.0.0.0.255Any 在SVI10口调用即可
C.ipaccess-listextend TEST 10deny ip 192.168.10.00.0.0.255192.168.20.0.0.0.0.25520permit ip 192.168.10.0.0.0.255Any 在核心交换机上联到出口路由器的扣调用即可

单项选择题通过show crypto isakmp sa 的命令查看IPSEC VPN 的状态代表当isakmp协商是正确的（）。

A.IKE_IDLE
B.ACTIVE
C.Connect
D.QM_DILE

单项选择题WALL 1600-S3100 M5100 M6600 X8500 9300（p7）版本防火墙如果要同时实现路由模式和透明模式的混结合模式部署场景需求，需要通过什么方式来实现？（）

A.透明模式
B.NAT（路由）模式
C.开启虚拟防火墙功能的混合模式
D.无法实现