ZXR10技能认证考试IP网络产品技能阶梯认证考试答案

1、IP网络产品技能阶梯认证考试题库（初级A）一、 填空题1. OSI参考模型划分为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层等七层；2. TCP/IP参考模型划分为Network interface 、internet、host-to-host、application等四层；3. MAC地址使用48位二进制表示；现在广泛使用的IP版本号是V4, 其地址使用32位二进制表示，新的版本号是V6，其地址使用48位二进制表示；4. IPV4地址包含网络前缀部分、主机前缀部分；5. 自治系统号使用16位二进制表示；其中私有自治系统号是从64512至65535；6. VLAN TAG占用的字

2、节数是4字节；VLAN ID的范围是从1至4095；在C系列路有交换机上需要将一个端口加入多个物理端口，首先需要设置端口的属性为Trunk port；7. ZXR10 GAR/GER/T64E/T128 系列通用接入路由器支持的IGP为RIP、OSPF、ISIS等；8. 在OSPF中，路由汇总只能在ABR和ASBR上来做。9. 在ZXR10 GAR/GER/T64E/T128 修改配置，重新启动之前，为防止修改的配置重启后丢失，一定要运行命令write，在ZXR10 C 系列路由交换机修改配置，重新启动之前，为防止修改的配置重启后丢失，一定要运行命令save startup。10. 10BAS

3、E-T/100BASE-TX 电口以太网，两端的端口工作状态速率和双工模式必须配置一样；11. ZXR10 GAR/GER/T64E/T128 CE1单板支持的帧格式成帧和非成帧；12. ZXR10 GAR的 CE1链路的缺省封装类型是PPP，还支持HDLC等封装类型。13. ZXR10 GER/T64E 配置POS接口，必须使两端的时钟模式匹配，2种时钟方式为内部时钟和线路时钟；当及SDH设备对接时，POS端口时钟建议选用线路时钟方式；14. 在ZXR10 GAR/GER/T64E/T128 的 以太网子接口的配置上，其支持的封装类型是802.1Q，封装类型后面必须要指明的参数是 vlan

4、id15. ZXR10 TxxC产品系列包括的产品型号T16S、T16C、T32C、T64C、T160。16. Access port是可以承载单个VLAN的端口；Tagged port是可以承载多个VLAN的端口。17. 路由协议大体上可分为链路状态协议和距离矢量协议两种。其中，OSPF属于链路状态协议， RIP属于距离矢量状态协议18. 默认情况下，unicast、multicast、broadcast中的multicast和 broadcast 无法通过路由器。19. ZXR10-TxxC热插拔线卡时，需要按线卡上的hot swap按扭，当线卡上状态灯offline 亮时，才可拔出线卡。

5、20. T64E的线卡一定要和网络处理器（NPC）卡配合使用。21. T64E的console口处在 BIC 卡上。22. 在ZXR10 C系列路由交换机上，在enable模式下显示ROS版本信息的命令是 system show version ，在enable模式下显示硬件信息信息的命令是 system show hardware。23. 在ZXR10 GAR/GER/T64E/T128 上配置telnet，必须首先配置 用户名和密码 ，具体实现的语句为 username x password x。24. 在ZXR10 GAR/GER/T64E/T128 上配置静态路由的命令是ip rout

6、e ，为端口配置ip地址的命令是ip address 。25. 在ZXR10 GAR/GER/T64E/T128 上查看ospf router ID的命令是show ip ospf，查看各个接口的hello interval 的命令是show ip ospf interface。26. 在ZXR10 GAR/GER/T64E/T128 上配置OSPF时，显示ospf邻居的命令是 show ip ospf nei，显示ospf拓扑数据库的命令是show ip ospf database27. 在ZXR10 GAR/GER/T64E/T128 上配置OSPF时，将一个area配置为stub are

7、a 时，应该使用语句area area-id stub，将一个area配置为totally stubby area 时，应该使用语句area stub area-id stub no-summary。28. RIP、OSPF、ISIS路由协议的默认管理距离分别是：110、115、120；29. 在ZXR10 GAR/GER/T64E/T128 上配置ACL时，标准acl的号码范围是1-99，扩展acl的号码范围是100-19930. 在ZXR10 C系列路由交换机上配置静态路由的命令是ip add route，为端口配置ip地址的命令是interface create 。31. ZXR10 C

8、系列路由交换机可以设置一个或多个155M ATM端口的VPI bit位的值。其中155M ATM端口的VPI/VCI对的bit位合计为12位，其中VPI bit位的最大取值是4，此时VCI的bit位是8，缺省情况下，VPI bit位取值为1，即VPI的取值为0和1。ZXR10路由器622M ATM端口的VPI/VCI对的bit位合计为16位，其中VPI bit位的取值是固定4位，VCI的bit位为固定12位，即VPI的取值为0至15。32. ZXR10 T64E具有2个主控模块MPU槽位、2个交换网板SFC槽位、 8个网络处理板插槽；33. ZXR10 T64E/T128 网络处理板有两种类型

9、：NPCI型和NPCF型。其中NPCF型网络处理板适用于POS48A接口板，而NPCI型网络处理板适用于除POS48A之外的其它接口板。网络处理板及 成对使用。34. ZXR10 GAR/GER/T64E/T128的命令模式有用户模式、特权模式、全局配置模式、路由配置模式、接口模式、诊断模式等模式；35. ZXR10 GER具有2个主控板槽位；8个接口板槽位；36. T64E和T128路由器主要由UPC 、SFC 、NPC、接口板等几种板单元组成基本系统；37. T64E/T128通过串口配置的波特率是9600；C系列路由交换机通过串口配置的波特率是9600；GAR通过串口配置的波特率是115

10、200；GER通过串口配置的波特率是：115200；38. GAR E1封装桢中继，设置frame-relay intf-type设备类型名可以是DTE、DCE、NNI，缺省为DCE。通信两端分别为DTE和DCE；39. GAR的E1有平衡式和非平衡式，他们的线缆分别是75欧姆和_120_欧姆；40. GAR和对端路由器，如果一端配置为nni（网络-网络接口），则另一端也要配置为NNI。如果要配置设备类型为dce或nni，作为桢中继交换机使用，需要在全局配置模式下命令用frame-relay switching配置帧中继设备类型设置开关使能；41. 配置frame-relay 接口LMI类型时

11、，可选值为ansi、cisco、q933a。42. 对于T64E/T128如果需要使用NAT功能，硬件上必须配置NAT板，NAT板的GE端口必须自环；在硬件插好后，才能使用ip start nat命令启动NAT；43. ZXR10 T64E/T128支持两种负荷分担算法，分别是：per-packet和per-destination；在ZXR10 T64E/T128中，对于同一目的最多支持7个不同的下一跳，默认的转发模式是per-destination。44. snmp的版本号有V1、V2、V3；路由器网管上常用的版本号是V2。45. 三层交换机相对于二层交换机和路由器的两个最主要的功能是既能实

12、现桥接功能；也能实现路由功能；46. 路由器的最基本两项作用是：隔离广播包、实现不同网段的路由转发；47. 我们常用的telnet的端口号是：23；http端口号是：80；ftp使用的端口号是：21；48. 作为tcp/ip，国际知名端口号是从1至1024；49. 多个vlan需要穿过多个交换机，互连交换机端口需要Tagged（打标签）；从这个角度来区分交换机的端口类型分为Access（untagged）和Trunk（Tagged）；二、 单选题1. 下面哪些子网掩码常常用做设备互联掩码？( D )A)92B)24C)255.255.255.

13、240D)52E)以上都不是2. 一个C类地址，如果只有62台主机，那么最合适的子网掩码应该是 ( A )A)92B)C)92D)2E)以上都不是3. 是个B类地址，此段地址的前缀是从多少到多少（ C ）？ A. 10001B. 00001C. 10001D. 10001E. 110014. 下列哪些是MAC地址（ D ） A. 51B. 19-22-01-63-25C. 0000.1234.FEGD. 00-00-12-34-FE

14、-AA5. 主机地址8/28的网段地址是（ C ）?A. B. 12C. 4D. 5E. 16. 29/26主机地址所在网段的广播地址是：( C ) A)28 B)55 C)91 D)927. 广播报文的目的MAC地址是：( A )A) FFFFFFFFFFFFB) 0C) 55D) 8. 访问控制列表Access-list 122 permit

15、 ip 55 any如果应用在某个接口上，下列哪个描述是正确的：（ A ）A) 只允许匹配前三个字节的数据包允许通过B) 允许前两个字节的数据包文通过C) 只允许访问/24这个网段D) 允许所有报文通过9. 在E系列路由器上创建了一个扩展的access-list 101；将其应用在某个接口出方向上，下列哪个应用正确：( B )A) permit access-list 101 outB) ip access-group 101 outC) apply access-list 101 outD) access-class 101 o

16、ut10. 对于E系列上为了限制3这一个用户，下列哪个访问控制列表配置正确，( B )A) Access-list 10 3 55 Access-list 10 permit any anyB) Access-list 2 deny 3 Access-list 10 permit any anyC) Access-list 101 deny 3 Access-list 10 permit any anyD) Access-list 3 deny 172.16

17、.4.13 55 Access-list 10 permit any any11. 对于超五类网线在综合布线时，最大传输距离建议在多少之类( A )A) 100MB) 200MC) 50MD) 150M12. 在ZXR10-C系列路由交换机上，当命令输入之后，怎样才能生效？ ( C )A) 输入之后，立即生效B) 路由器重启之后C) save active之后D) save startup之后13. ZXR10-GER上的SMP板是（ C ）A) 接口板B) 交换网板C) 主控板D) 桥接板14. ZXR10-T64E/T128系列路由交换机（V1.2）中的UPC板是 ( A

18、 )A) 路由协议处理和控制模块B) 交换模块C) 接口卡D) 接口卡处理模块15. 在路由器上，什么命令可以用来诊断和显示完整的路由路径？( D )A) routepathB) routetraceC) pathtraceD) traceroute16. 在生成树协议（Spanning tree protocols）中，关于端口的“forwarding state”，下列哪些说法是正确的？ ( D )A) No frames are forwarded. BPDUs are heard.B) No frames are forwarded. No BPDUs are heard.C) No

19、frames are forwarded. Learning Addresses.D) Frames are forwarded. Learning addresses.17. OSPF协议完全建立完毕后的状态是：（ C ）A) initialB) exchangeC) fullD) establish18. BGP协议完全建立后的状态是( D )A) initialB) exchangC) fullD) establish19. 已知IP地址为3，子网掩码为28，则该子网的网络地址为：( E )A)2B)193.243

20、.0.0C)3D)28E)以上都不是20. 什么是缺省路由？( D )A) 该路由在数据转发时将会被首先选用。B) 出现在路由表中的任何一条静态路由。C) 当所有情况都相同的时候，用来转发数据包的那条最好的路由。D) 用来转发那些路由表中没有明确表示该如何转发的数据包的路由。E) 以上都不是21. 当端口的状态为 端口down协议up 时，意味着：( E )A) 端口的链路已被断开，但是还能受到keep alive信号。B) 端口已不能够收到keep alive信号，但能正常工作。C) 端口坏了，应该换掉。D) 端口处于正常工作状态。E) 端口不

21、可能处于这种状态。22. 关于在ZXR10-C系列路由交换机上进行硬件热插拔的操作，以下描述正确的包括：（ A ）A) 拔出线卡时，要确保“offline”灯是处于亮的状态B) 控制模块和线卡的“offline”灯的含义是相同的C) 在拔出控制模块时，只要 “offline”灯是处于点亮状态，就可以直接拔出D) CM,CM/1槽位只可以装入控制模块23. OSPF路由器用协议（ A ）建立和维护邻居关系.A) HelloB) UpdateC) ACKD) request24. 在ZXR10-TxxC系列路由器中,交换机中继链路（trunk link）打标签所依据的标准是（ A ）A) 802.

22、1qB) 802.1DC) 802.3D) 802.525. 生成树协议（Spanning Tree Protocal）的主要作用是什么？( A )A) 防止桥接环路B) 防止路由环路C) 以上都是D) 以上都不是26. ZXR10-C系列路由交换机收到一个数据包时，要进行怎样的判断，来决定是进行路由处理还是进行交换处理？ （ D ）A) 根据数据包的目的IP地址来判断，目的IP地址和自己的IP接口属于同一网段的，进行交换，否则进行路由。B) 根据数据包的目的IP地址来判断，目的IP地址和自己的IP接口属于同一网段的，进行路由，否则进行交换。C) 根据数据包的目的MAC地址来判断，目的MAC地

23、址和自己的IP接口MAC地址相同的，进行交换，否则进行路由。D) 根据数据包的目的MAC地址来判断，目的MAC地址和自己的IP接口MAC地址相同的，进行路由，否则进行交换。27. *关于ip转发策略的描述，哪些是正确的( D )A) 在定义了ip转发策略之后，在路由表中会出现一条相应的路由信息B) 在定义了ip转发策略之后，在路由表中不会出现一条相应的路由信息C) 在定义了ip转发策略之后，路由器在进行数据包转发的时候，转发的依据顺序为先查ip转发策略，再查路由表D) 在定义了ip转发策略之后，路由器在进行数据包转发的时候，转发的依据顺序为先查路由表，再查ip转发策略28. OSPF的三张表的

24、建立顺序依次为：( C )A) 邻居表，路由表，拓扑表B) 路由表，拓扑表，邻居表C) 邻居表，拓扑表，路由表D) 路由表，邻居表，拓扑表29. 如果一个VLAN配置的过大，下面哪些因素会影响到网络的性能：（ A ）A) 主机会收到过多数量的广播包B) 影响STP（生成树协议）的可扩展性C) 链路上过多的冲突（collision）D) 由于VLAN间的互联，会给三层设备带来更多的负担30. ARP的作用是什么？（ D ）A) 防止路由循环B) 确定HOST 的IP 地址C) 发送一直接的广播D) 确定HOST的MAC 地址三、 多选题1. 及RIPv1相比，OSPF的优点有：(ABCD )A)

25、 基于带宽来选择路径B) 收敛快C) 支持VLSMD) 没有“跳数（hop）”限制2. ZXR10-C系列路由交换机，在DHCP的使用中，可以充当以下功能（角色） ( BC )A) DHCP clientB) DHCP serverC) DHCP relayD) 以上都可以3. 用VLAN对网络进行分段，有以下哪些好处。 ( AC )A) 减少了广播的数据量。B) 增加了网络带宽。C) 减轻网络管理的维护负担。D）增加网络的可靠性4. ZXR10-C系列路由交换机的ATM155模块上，下列说法哪些是正确的 ( AC )A) 默认情况下，vpi的位数为1bit，vpi的数值只能为0和1。B) 默

26、认情况下，vpi的位数为4bit，vpi的数值可以为016。C) 可以允许手工修改vpi的位数D) 不允许手工修改vpi的位数5. 关于NAT转换时，下列哪些说法是正确的？( AD )A) 数据包出去时，路由器处理的顺序是：先路由，后转换B) 数据包出去时，路由器处理的顺序是：先转换，后路由C) 数据包进来时，路由器处理的顺序是：先路由，后转换D) 数据包进来时，路由器处理的顺序是：先转换，后路由6. 及RIPv1相比，OSPF的优点有：( ABCD )E) 基于带宽来选择路径F) 收敛快G) 支持VLSMH) 没有“跳数（hop）”限制7. 下列关于访问控制列表（ACL）的描述，哪些是正确的

27、？ ( ACD )A) ACL最后一条隐含的语句是：deny any anyB) ACL的唯一作用是用作访问控制。C) 在ACL的使用上，越细化的语句，越要写在前面D) 在ACL的应用上，最好使用input方式。8. 两个运行OSPF的router欲建立“邻接关系”（adjacency），需要下列哪些参数要一致：( ACDE )A) 认证方法和密码（Authentication Type and Password）B) 自治域号码（Autonomous System Number）C) 区域号（Area ID）D) Hello 和 Dead 周期 （Hello and Dead interva

28、ls）E) “根状”区域的标志（Stub Area Flag）9. 在一个OSPF Area当中，如果router的数量过多，会有什么影响？( ABD )A) 会增加“路由表出现黑洞”的可能性B) 会增加“SPF算法”重新计算的次数C) 会减少网络中OSPF “更新数据流量（update traffic）”的开销D) 会增加网络中OSPF “更新数据流量（update traffic）”的开销10. 作为一个网络管理员，什么原因会让你在同一个网络中同时使用两种动态路由协议：( BD )A) 为了减小网络中路由协议的开销B) 将一种落后的路由协议过渡到一种先进的路由协议C) 方便路由汇总D) 方

29、便路由重分发11. 数据报文分为：（ABC）A) 广播报文B) 单播报文C) 组播报文D) 业务报文12. C系列可以基于哪些等方式创建VLAN(ABD) A）基于端口 B）基于协议 C) 基于流 D) 基于MAC13. C系列的桥接模式有：（AB）A) 基于地址B) 基于流C) 基于端口D) 基于协议14. 下列哪些协议使用到了TCP/IP( BCD ) A) ARPB) HTTPC) SMTPD) FTPE) ICMP15. 路由器的启动方式有：(AB)A) 网络启动B) Flash启动C) ROM启动D) Boot启动16. 数据报文中包含下列哪些字段：（ABCD） A）源mac B）目

30、的mac C）源IP D）目的IP17. 关于 full-duplex Ethernet ，下列描述哪些是正确的？ (AD)A) 在性能上比 half-duplex Ethernet 有很大的提高B) 有着更多的冲突 （More collisions）C) 如果一台主机正在传输数据，则另外的一台主机必须要等待D) 没有冲突（No collisions）18. 请指出下列哪些设备工作在OSI的数据链路层（DE）E) RouterF) SMTP serverG) TransceiverH) SwitchI) Bridge19. STP生成树协议中的状态有（ABCDE）(abde) A）forwor

31、ding B）listening C）disable D）blocking E）learning20. 关于“ZTE(config) ip helper-address interface int1 ”的描述，下列哪些说法是正确的：( AEF )A) 默认状态下，该命令允许router把从接口int1收到的一些特定的UDP广播（缺省为六种），转发到主机B) 默认状态下，该命令只允许router把从接口int1收到的DHCP广播（缺省为六种），转发到主机去。C) 默认状态下，该命令允许router把一些特定的UDP广播，转发到接口int1上的主机1

32、去。D) 默认状态下，该命令允许router把DHCP广播，转发到接口int1上的主机去。E) 该命令的本质是将广播包，转换成单播包，然后转发出去。F) 路由器在默认状态下是不能够允许广播包通过的，可以借助这个语句来实现广播的通过。四、 简答题1. 升级ZXR10-TxxC的ROS时一定要删除老版本的IOS吗？当使用“ZTE# system image add 0 ros9403”命令将ROS “ROS9403”增加到Flash Memory之后还需要什么样的操作才能使路由器运行该ROS？答：1）不一定，如果flash剩余空间能够容纳新的版本就

33、不需要删除旧的；2）运行命令system image choose ros9403。2. 简述E系列版本升级步骤。答：（1）将路由器管理以太口及后台PC网口相连，并将它们的IP地址设在同一网段；（2）在PC上运行T服务器软件，将新版本文件所在的目录设置为根目录，对于FTP服务器还需要设置用户名和密码；（3）用delete命令删除FLASH中IMG目录下旧的版本文件。如果FLASH的空间足够，也可以不用删除旧版本，将其改名即可；（4）将新版本文件拷入FLASH的IMG目录中；（5）重启路由器，检查版本升级是否成功。3. 规划IP地址段/24；要求每个用户群在不同的子网段内；用户群

34、A有60台主机；用户群B有29台主机，用户群C有20台主机，用户群D有110台主机，如何规划比较合理；详述规划的过程。答：A：/26，最多62台主机B：4/27，最多30台主机C：6/27，最多30台主机D：28/25，最多126台主机4. 简述C系列版本升级步骤。答：软件更新包括一下两个部分：ROS（system image）和BootPROM imagel 升级ROS(1) 查看设备现有版本system show version一般要注意到版本号，如ros9303，版本存放位置,一般是在/pc-flash/boot/img/版

35、本，以和bootProm版本号：prom-(2) 把系统软件拷贝到TFTP服务器上，确保ZXR10 C设备能够ping通该服务器(3) 软件拷贝如果flash空间不够大，可能需要删除现有的运行的版本，考虑风险较大，必须对现有版本进行备份。而且如果有主备用的flash（抑或主备用控制版）都必须进行完整的升级，以确保主备用的flash版本一致。system image add <ipaddress of T> <image->必须注意此<image->必须是全路径文件名(4) 查看image使用system image list命令可以看到现有的f

36、lash memory中存在的版本文件，检查新版本有没有在里头。(5) 选择启动版本system mage choose +版本号比如：system image choose ros9303(6) 再次查看image,注意到ros9303旁边有selected for next bootsystem image list(7) 重起设备rebootl 升级BootPROM(1) 查看版本system show version(2) 把新版本文件拷贝到TFTP服务器的指定目录下（同样确保能够ping通）(3) 软件拷贝system promimage update

37、<ipaddress-of-ftp> <image->(4) 重起设备reboot(5) 查看版本是否更新system show version5. 简述arp的工作过程。答：ARP工作过程：首先源设备广播带有目的设备IP地址的ARP请求，这个网络上的所有设备都会收到这个ARP请求。如果一台设备发现请求中的IP地址及自己的匹配，则向源设备发送一个包含MAC地址的应答。源设备通过这个应答获得目的设备的MAC地址。6. 简述dhcp的工作过程以和dhcp relay的工作过程。答：DHCP的工作过程：主机发送一个请求IP地址和其他配置参数的广播报文DHCPDiscover；

38、DHCP服务器回送一个包含有效IP地址和配置的单播报文DHCPOffer；主机选择最先到达的DHCPOffer的那个服务器，并向它发送一个单播报文DHCPRequest，表示接受相关配置；选中的DHCP服务器回送一个确认的单播报文DHCPAck。DHCP Relay：DHCP中继和DHCP客户机位于同一个网络中，它将来自客户机的请求通过TCP/IP转发给位于另一个网络上的DHCP服务器以进行IP地址的分配和确认。DHCP中继必须知道DHCP服务器的地址，还要知道如何把接收到的报文转发给该服务器。7. 简述nat的种类以和各种之间的区别。答：静态NAT：私网IP地址和公网IP地址一一对应，这种对

39、应关系是固定的，且不会过期。动态NAT：当有数据包从私网发送出来时，动态创建一个私网地址和公网地址的绑定记录（公网地址从公网地址池中选择），过期时动态绑定会被删除。PAT：多个私网IP地址连接外网时可以仅使用一个公网IP地址。8. 简述如何通过命令行识别GAR路由器型号（GAR26，36和72）。答：使用show version命令，在该命令的显示中找到“Main processors”，后面为MPCA表示设备型号为G26，MPCB表示G36，NPM12表示G729. 简述配置动态NAT转换的步骤。答：(1) 通过ACL定义要转换的私网地址池(2) 指定入口和出口(3) 定义私网地址池及公网地

40、址池对应关系(4) 根据需要设置NAT timeoout时间10. 在做NAT转换的时候，如果公网的ip地址很少，那么应该启用NAT还是PAT?使用NAT命令中的哪个关键字可以启用PAT？改变NAT表的aging time对改善公网地址不够用的问题有影响吗？如果有影响，应该怎样改？如果将aging time改的过小，会有什么问题？答：(1) 应该启用PAT(2) enable-ip-overload(overload)(3) 有影响(4) 用nat set dynamic-binding-timeout命令设置11. 简述ZXR10 GAR 密码恢复的步骤。答：(1) 启动路由器，在显示Pre

41、ss any key to stop auto-boot.时按任意键中断路由器的引导过程；(2) 按c进入配置，输入新的进入特权模式的密码；(3) 待出现提示后输入 使路由器重新启动，新的密码生效。12. 分别写出在E系列和C系列上防止蠕虫病毒和冲击波等目前常见病毒攻击端口的acl防范配置和应用，达到防范病毒攻击的目的。答：对于E系列access-list 110 deny tcp any any eq 135access-list 110 deny udp any any eq 135access-list 110 deny udp any any eq 137access-list 110

42、 deny udp any any eq 138access-list 110 deny tcp any any eq 138access-list 110 deny udp any any eq 139access-list 110 deny tcp any any eq 445access-list 110 deny udp any any eq 445access-list 110 deny udp any any eq 539access-list 110 deny tcp any any eq 539access-list 110 deny udp any any eq 593acc

43、ess-list 110 deny tcp any any eq 137access-list 110 deny tcp any any eq 4444access-list 110 deny tcp any any eq 1025access-list 110 deny udp any any eq 1025access-list 110 deny tcp any any eq 2745access-list 110 deny udp any any eq 2745access-list 110 deny tcp any any eq 3127access-list 110 deny udp any any eq 3127access-list 110 deny udp any any eq 6129access-list 110 deny tcp any any eq 6129access-list 110 deny tcp any any eq 5554access-list 110 deny udp any any eq 5554access-list 110 deny udp any any eq 9996access-list 110 deny tcp any any eq 9996access-list 110 deny tcp any any