2023年ZR10技能认证考试IP网络产品技能阶梯认证考试答案

IP网络产品技能阶梯认证考试题库（初级A）

一、填空题

1.osi参考模型划分为物理层、数据链路层、网络层、传输层、会话层、表达层、应用层等七层:

2.TCP/IP参考模型划分为Networkinterface、internet、host-to-host、application等四层;

3.MAC地址使用线位二进制表达；现在广泛使用的IP版本号是V4,其地址使用空位二进制表

达，新的版本号是名，其地址使用魅_位二进制表达；

4.IPV4地址包含网络前缀部分、主机前缀部分:

5.自治系统号使用迨位二进制表达；其中私有自治系统号是从64512至65535；

6.VLANTAG占用的字节数是生字节；VLANID的范围是从L至巡；在C系列路有互换机上需要

将一个端口加入多个物理端口，一方面需要设立端口的属性为Trunkport；

7.ZXR10GAR/GER/T64E/T128系列通用接入路由器支持的IGP为旦上、OSPF.ISIS等;

8.在0SPF中，路由汇总只能在ABR和ASBR上来做。

9.在ZXR10GAR/GER/T64E/T128修改配置，重新启动之前，为防止修改的配置重启后丢失，一定

要运营命令write,在ZXR10C系列路由互换机修改配置，重新启动之前，为防止修改的配置

重启后丢失，一定要运营命令savestartup。

10.10BASE-T/100BASE-TX电口以太网，两端的端口工作状态速率和双工模式必须配置同样:

11.ZXR10GAR/GER/T64E/T128CE1单板支持的帧格式成帧和非成帧;

12.ZXR10GAR的CE1链路的缺省封装类型是型，还支持HDLC等封装类型。

13.ZXR10GER/T64E配置POS接口，必须使两端的时钟模式匹配，2种时钟方式为内部时钟和线路

时钟;当与SDH设备对接时，POS端口时钟建议选用线路时钟方式:

14.在ZXR10GAR/GER/T64E/T128的以太网子接口的配置上，其支持的封装类型是802.1Q,封装

类型后面必须要指明的参数是vlanid

15.ZXR10TxxC产品系列涉及的产品型号T16S、T16C>T32C、T64C、T160。

16.Accessport是可以承载单个VLAN的端口；Taggedport是可以承载多个VLAN的

端口。

17.路由协议大体上可分为链路状态协议和距离矢量协议两种。其中，OSPF属于链路状

态协议,RIP属于距离矢量状态协议

18.默认情况下，unicast、multicast,broadcast中的multicast和broadcast无法

通过路由器。

19.ZXRlO-TxxC热插拔线卡时，需要按线卡上的hotswap按扭，当线卡上状态灯offline

亮时，才可拔出线卡。

20.T64E的线卡一定要和网络解决器（NPC）卡配合使用。

21.T64E的console口处在BIC卡上。

22.在ZXR10C系列路由互换机上，在enable模式下显示ROS版本信息的命令是systemshow

version,在enable模式下显示硬件信息信息的命令是systemshowhardware。

23.在ZXR10GAR/GER/T64E/T128上配置telnet,必须一方面配置用户名和密码,具体实现的

语句为usernamexpasswordx。

24.在ZXR10GAR/GER/T64E/T128上配置静态路由的命令是iproute,为端口配置ip地址的命

令是ipaddress。

25.在ZXR1OGAR/GER/T64E/T128上查看ospfrouterID的命令是showipospf,查看各个接口

的hellointerval的命令是showipospfinterface。

26.在ZXR10GAR/GER/T64E/T128上配置OSPF时，显示。spf邻居的命令是showipospfnei,

显示ospf拓扑数据库的命令是showipospf拓tabasc

27.在ZXR10GAR/GER/T64E/T128上配置OSPF时，将一个area配置为stubarea时，应当使用

语句areaarea-idstub,将一个area配置为totallystubbyarea时，应当使用语句areastub

area-idstubno-summary。

28.RIP、OSPF、ISIS路由协议的默认管理距离分别是：110>115,120；

29.在ZXR1OGAR/GER/T64E/T128上配置ACL时，标准acl的号码范围是上空，扩展acl的号码

范围是100-199

30.在ZXR10C系列路由互换机上配置静态路由的命令是ipaddroute,为端口配置ip地址的命

令是interfacecreate。

31.ZXR10C系列路由互换机可以设立一个或多个155MATM端口的VPIbit位的值。其中155MATM

端口的VPI/VCI对的bit位合计为11位，其中VPIbit位的最大取值是当此时VCI的bit

位是3，缺省情况下，VPIbit位取值为L即VPI的取值为Q和1。ZXR1O路由器622MATM

端口的VPI/VCI对的bit位合计为16位，其中VPIbit位的取值是固定4位，VCI的bit位为

固定12位，即VPI的取值为0至15。

32.ZXR1OT64E具有复个主控模块MPU槽位、复个互换网板SFC槽位、出个网络解决板插槽；

33.ZXR10T64E/T128网络解决板有两种类型：NPCI型和NPCF型。其中蚂：型网络解决板合用于

POS48A接口板，而NPC1型网络解决板合用于除POS48A之外的其它接口板。网络解决板与_

成对使用。

34.ZXR1OGAR/GER/T64E/T128的命令模式有用户模式、特权模式、全局配置模式、路由配置模式、

接口模式、诊断模式等模式:

35.ZXR10GER具有2个主控板槽位；区个接口板槽位；

36.T64E和T128路由器重要由UPC、SFC、NPC^接口板等几种板单元组成基本系统:

37.T64E/T128通过串口配置的波特率是幽Q；C系列路由互换机通过串口配置的波特率是幽Q；

GAR通过串口配置的波特率是115200；GER通过串口配置的波特率是：115200；

38.GARE1封装桢中继，设立frame-relayintf-type设备类型名可以是DIE、DCE>NNI,缺省为

DCEo通信两端分别为DTE和DCE；

39.GAR的E1有平衡式和非平衡式,他们的线缆分别是75欧姆和120欧姆:

40.GAR和对端路由器，假如一端配置为nni（网络-网络接口），则另一端也要配置为四。假如

要配置设备类型为dee或nni,作为桢中继互换机使用，需要在全局配置模式下命令用£^但如

switching配置帧中继设备类型设立开关使能；

41.配置frame-relay接口LMI类型时，可选值为ansi、cisco、q933a»

42.对于T64E/T128假如需要使用NAT功能，硬件上必须配置NAT板，NAT板的GE端口必须

自环;在硬件插好后，才干使用ipstartnat命令启动NAT；

43.ZXR10T64E/T128支持两种负荷分担算法，分别是：per-packet和

per-destination；在ZXR10T64E/T128中，对于同一目的最多支持7个不同的下一

跳，默认的转发模式是per-destination。

44.snmp的版本号有n、V2>V3；路由器网管上常用的版本号是经。

45.三层互换机相对于二层互换机和路由器的两个最重要的功能是既能实现捶接功能；

也能实现路由功能;

46.路由器的最基本两项作用是：隔离广播包、实现不同网段的路由转发;

47.我们常用的telnet的端标语是：23；http端标语是：80；ftp使用的端标语是：21；

48.作为tcp/ip,国际知名端标语是从1至1024；

49.多个vlan需要穿过多个互换机，互连互换机端口需要Tagged(打标签)；从这个角

度来区分互换机的端口类型分为Access(untagged)和Trunk(Tagged)；

二、单选题

I.下面哪些子网掩码经常用做设备互联掩码？（D）

A）92B）24

C）40D）52

E）以上都不是

2.一个C类地址，假如只有62台主机，那么最合适的子网掩码应当是（A）

A）92B）

C）92D）2

E）以上都不是

3.是个B类地址，此段地址的前缀是从多少到多少（C）?

A.1000

B.0000

C.1000

D.1000

E.1100

4.下列哪些是MAC地址（D）

A.51

B.19-22-01-63-25

C.0000.1234.FEG

D.00-00-12-34-FE-AA

5.主机地址8/28的网段地址是（C）?

A.

B.12

C.4

D.5

E.1

6.10.00129/26主机地址所在网段的广播地址是：（C）

A）28

B）55

C）91

D）92

7.广播报文的目的MAC地址是：（A）

A）FFFFFFFFFFFF

B）

C）55

D）

8.访问控制列表Access-list122permitip55any假如应用在某个接

口上，下列哪个描述是对的的：（A）

A）只允许匹配前三个字节的数据包允许通过

B）允许前两个字节的数据包文通过

C）只允许访问/24这个网段

D）允许所有报文通过

9.在E系列路由器上创建了一个扩展的access-list101；将其应用在某个接口出方向上，下列哪个应用

对的：（B）

A)permitaccess-list101out

B)ipaccess-group101out

C)applyaccess-list101out

D)access-class101out

10.对于E系列上为了限制3这一个用户，下列哪个访问控制列表配置对的,

(B)

A)Access-list10355

Access-list10permitanyany

B)Access-list2deny3

Access-list10permitanyany

C)Access-list101deny3

Access-list10permitanyany

D)Access-list3deny355

Access-list10permitanyany

11.对于超五类网线在综合布线时，最大传输距离建议在多少之类(A)

A)100M

B)200M

C)50M

D)I50M

12.在ZXR10-C系列路由互换机上，当命令输入之后，如何才干生效？(C)

A)输入之后，立即生效

B)路由器重启之后

C)saveactive之后

D)savestartup之后

13.ZXR10-GER上的SMP板是(C)

A)接口板

B)互换网板

C）主控板

D)桥接板

14.ZXR10-T64E/T128系列路由互换机(V1.2)中的UPC板是(A)

A)路由协议解决和控制模块

B)互换模块

C)接口卡

D)接口卡解决模块

15.在路由器上，什么命令可以用来诊断和显示完整的路由途径？(D)

A)routepath

B)routetrace

C)pathtrace

D)traceroute

16.在生成树协议(Spanningtreeprotocols)中，关于端口的“forwardingstate"，下列哪些说法是

对的的？(D)

A)Noframesareforwarded.BPDU'sareheard.

B)Noframesareforwarded.NoBPDU'sareheard.

C)Noframesareforwarded.LearningAddresses.

D)Framesareforwarded.Learningaddresses.

17.OSPF协议完全建立完毕后的状态是：(C)

A)initial

B)exchange

C)full

D)establish

18.BGP协议完全建立后的状态是(D)

initial

B）exchang

C）full

D）establish

19.已知IP地址为3,子网掩码为28,则该子网的网络地址为〉（E）

A）2B）

C）194.243.12,43D）28

E）以上都不是

20.什么是缺省路由？（D）

A）该路由在数据转发时将会被一方面选用。

B）出现在路由表中的任何一条静态路由。

C）当所有情况都相同的时候，用来转发数据包的那条最佳的路由。

D）用来转发那些路由表中没有明确表达该如何转发的数据包的路由.

E）以上都不是

21.当端口的状态为［端口一down协议一叩］时，意味着：（E）

A）端口的链路已被断开，但是还能受到keepalive信号。

B）端口已不可以收到keepalive信号，但能正常工作。

C）端口坏了，应当换掉。

D）端口处在正常工作状态。

E）端口不也许处在这种状态。

22.关于在ZXR10-C系列路由互换机上进行硬件热插拔的操作，以下描述对的的涉及：（A）

A）拔出线卡时，要保证“offline”灯是处在亮的状态

B）控制模块和线卡的“offline”灯的含义是相同的

C）在拔出控制模块时，只要"offline”灯是处在点亮状态，就可以直接拔出

D）CM,CM/1槽位只可以装入控制模块

23.OSPF路由器用协议（A）建立和维护邻居关系.

A）Hello

B）Update

C）ACK

D）request

24.在ZXRlO-TxxC系列路由器中，互换机中继链路（宜11位1510打标签所依据的标准是（A）

A）802.lq

B）802.ID

C）802.3

D）802.5

25.生成树协议（SpanningTreeProtocal）的重要作用是什么？（A）

A）防止桥接环路

B）防止路由环路

C）以上都是

D）以上都不是

26.ZXR10-C系列路由互换机收到一个数据包时，要进行如何的判断，来决定是进行路由解决还是

进行互换解决？（D）

A）根据数据包的目的IP地址来判断，目的IP地址和自己的IP接口属于同一网段的，进行互

换，否则进行路由。

B）根据数据包的目的IP地址来判断，目的IP地址和自己的IP接口属于同一网段的，进行路

由，否则进行互换。

C）根据数据包的目的MAC地址来判断，目的MAC地址和自己的IP接口MAC地址相同的，

进行互换，否则进行路由。

D）根据数据包的目的MAC地址来判断，目的MAC地址和自己的IP接口MAC地址相同的，

进行路由，否则进行互换。

27.***********关于ip转发策略的描述，哪些是对的的（D）

A）在定义了ip转发策略之后，在路由表中会出现一条相应的路由信息

B）在定义了ip转发策略之后，在路由表中不会出现一条相应的路由信息

C）在定义了ip转发策略之后，路由器在进行数据包转发的时候，转发的依据顺序为先查ip

转发策略，再查路由表

D）在定义了ip转发策略之后，路由器在进行数据包转发的时候，转发的依据顺序为先查路由

表，再查ip转发策略

28.OSPF的三张表的建立顺序依次为：（C）

A）邻居表，路由表，拓扑表

B）路由表，拓扑表，邻居表

C）邻居表，拓扑表，路由表

D）路由表，邻居表，拓扑表

29.假如一个VLAN配置的过大，下面哪些因素会影响到网络的性能：（A）

A）主机会收到过多数量的广播包

B）影响STP（生成树协议）的可扩展性

C）链路上过多的冲突（collision）

D）由于VLAN间的互联，会给三层设备带来更多的承担

30.ARP的作用是什么？（D）

A）防止路由循环

B）拟定HOST的IP地址

0发送一直接的广播

D）拟定HOST的MAC地址

三、多选题

1.与RIPvl相比，OSPF的优点有：（ABCD）

A）基于带宽来选择途径

B）收敛快

C）支持VLSM

D）没有“跳数（hop）”限制

2.ZXR10-C系列路由互换机，在DHCP的使用中，可以充当以下功能（角色）（BC）

A）DHCPclient

B）DHCPserver

C）DHCPrelay

D）以上都可以

3.用VLAN对网络进行分段，有以下哪些好处。（AC）

A）减少了广播的数据量。

B）增长了网络带宽。

C）减轻网络管理的维护承担。

D）增长网络的可靠性

4.ZXR10-C系列路由互换机的ATM155模块上，下列说法哪些是对的的（AC）

A）默认情况下，vpi的位数为Ibit,vpi的数值只能为0和1。

B）默认情况下，vpi的位数为4bit,vpi的数值可认为0—16。

C）可以允许手工修改vpi的位数

D）不允许手工修改vpi的位数

5.关于NAT转换时，下列哪些说法是对的的？（AD）

A）数据包出去时，路由器解决的顺序是：先路由，后转换

B）数据包出去时，路由器解决的顺序是：先转换，后路由

C）数据包进来时，路由器解决的顺序是：先路由，后转换

D）数据包进来时，路由器解决的顺序是：先转换，后路由

6.与RIPvl相比，OSPF的优点有：（ABCD）

E）基于带宽来选择途径

F）收敛快

G）支持VLSM

H）没有“跳数（hop）”限制

7.下列关于访问控制列表（ACL）的描述，哪些是对的的？（ACD）

A）ACL最后一条隐含的语句是：denyanyany

B）ACL的唯一作用是用作访问控制。

C）在ACL的使用上，越细化的语句，越要写在前面

D）在ACL的应用上，最佳使用input方式。

8.两个运营OSPF的router欲建立“邻接关系”（adjacency）,需要下列哪些参数要一致：（ACDE）

A）认证方法和密码（AuthenticationTypeandPassword）

B）自治域号码（AutonomousSystemNumber）

C）区域号（AreaID）

D）Hello和Dead周期（HelloandDeadintervals）

E）“根状”区域的标志（StubAreaFlag）

9.在一个OSPFArea当中，假如routei■的数量过多，会有什么影响？（ABD）

A）会增长“路由表出现‘黑洞的也许性

B）会增长“SPF算法”重新计算的次数

C）会减少网络中OSPF“更新数据流量（updatetraffic）”的开销

D）会增长网络中OSPF“更新数据流量（updatetraffic）”的开销

10.作为一个网络管理员，什么因素会让你在同一个网络中同时使用两种动态路由协议：（BD）

A）为了减小网络中路由协议的开销

B）将一种落后的路由协议过渡到一种先进的路由协议

C）方便路由汇总

D）方便路由重分发

11.数据报文分为：（ABC）

A）广播报文

B）单播报文

C）组播报文

D）业务报文

12.C系列可以基于哪些等方式创建VLAN（ABD）

A）基于端口

B）基于协议

C）基于流

D）基于MAC

13.C系列的桥接模式有：（AB）

A）基于地址

B）基于流

C）基于端口

D）基于协议

14.下列哪些协议使用到了TCP/IP（BCD）

A)ARP

B)HTTP

C)SMTP

D)FTP

E)ICMP

15.路由器的启动方式有：(AB)

A)网络启动

B)Flash启动

C)ROM启动

D)Boot启动

16.数据报文中包含下列哪些字段：(ABCD)

A)源mac

B)目的mac

C)源IP

D)目的IP

17.关于full-duplexEthernet,下列描述哪些是对的的？(AD)

A)在性能上比half-duplexEthernet有很大的提高

B)有着更多的冲突(Morecollisions)

C)假如一台主机正在传输数据，则此外的一台主机必须要等待

D)没有冲突(Nocollisions)

18.请指出下列哪些设备工作在OSI的数据链路层(DE)

E)Router

F)SMTPserver

G)Transceiver

H)Switch

I)Bridge

19.STP生成树协议中的状态有(ABCDE)(abde)

A)forwording

B)listening

C)disable

D)blocking

E)learning

20.关于"ZTE(config)#iphelper-addressinterfaceinti”的描述，下列哪些说法是对的的：

(AEF)

A)默认状态下，该命令允许router把从接口inti收到的一些特定的UDP广播(缺省为六

种)，转发到主机10.LL1

B)默认状态下，该命令只允许router把从接口inti收到的DHCP广播(缺省为六种)，转

发到主机去。

C)默认状态下，该命令允许router把一些特定的UDP广播，转发到接口inti上的主机

去。

D)默认状态下，该命令允许router把DHCP广播，转发到接口inti上的主机去。

E)该命令的本质是将广播包，转换成单播包，然后转发出去。

F)路由器在默认状态下是不可以允许广播包通过的，可以借助这个语句来实现广播的通

过。

四、简答题

1.升•级ZXRlO-TxxC的ROS时一定要删除老版本的IOS吗？当使用“ZTE#systemimageadd

0ros9403,,命令将ROS“ROS9403”增长到FlashMemory之后还需要什么样的操作

才干使路由器运营该ROS?

答：

1)不一定，假如flash剩余空间可以容纳新的版本就不需要删除旧的；

2)运营命令systemimagechooseros9403。

2.简述E系列版本升级环节。

答：

(1)将路由器管理以太口与后台PC网口相连，并将它们的IP地址设在同一网段；

(2)在PC上运营TFTP或FTP服务器软件，将新版本文献所在的目录设立为根目录，对于FTP

服务器还需要设立用户名和密码；

(3)用delete命令删除FLASH中IMG目录下旧的版本文献。假如FLASH的空间足够，也可以不

用删除旧版本，将其改名即可；

(4)将新版本文献拷入FLASH的IMG目录中；

(5)重启路由器，检查版本升级是否成功。

3.规划IP地址段1001.0/24；规定每个用户群在不同的子网段内；用户群A有60台主机；用户

群B有29台主机，用户群C有20台主机，用户群D有110台主机，如何规划比较合理；详

述规划的过程。

答：

A：/26,最多62台主机

B：4/27,最多30台主机

C：6/27,最多30台主机

D：28/25,最多126台主机

4.简述C系列版本升级环节。

答：

软件更新涉及一下两个部分：ROS(systemimage)和BoolPROMimage

•升级ROS

(1)查看设备现有版本

systemshowversion

一般要注意到版本号，如ros9303,版本存放位置，一般是在/pc-flash/boot/img/+版

本，以及bootProm版本号：prom-

(2)把系统软件拷贝到TFTP服务器上，保证ZXR10C设备可以ping通该服务器

(3)软件拷贝

假如flash空间不够大，也许需要删除现有的运营的版本，考虑风险较大，必须对

现有版本进行备份。并且假如有主备用的flash(抑或主备用控制版)都必须进行

完整的升级，以保证主备用的flash版本一致。

systemimageadd<ipaddressofTFTPSERVER><image-file-name>

必须注意此vimage-file-name>必须是全途径+文献名

(4)查看image

使用systemimagelist命令可以看到现有的flashmemory中存在的版本文献，检查

新版本有没有在里头。

(5)选择启动版本

systemmagechoose+版本号

比如：systemimagechooseros9303

(6)再次查看image,注意到ros9303旁边有[selectedfornextboot]

systemimagelist

(7)重起设备

reboot

•升级BootPROM

(1)查看版本

systemshowversion

(2)把新版本文献拷贝到TFTP服务器的指定目录下(同样保证可以ping通)

(3)软件拷贝

systempromimageupdate<ipaddress-of-ftp><image-file-name>

(4)重起设备

reboot

(5)查看版本是否更新

systemshowversion

5.简述arp的工作过程。

答：

ARP工作过程：一方面源设备广播带有目的设备IP地址的ARP请求，这个网络上的所有设备

都会收到这个ARP请求。假如一台设备发现请求中的IP地址与自己的匹配，则向源设备发送

一个包含MAC地址的应答。源设备通过这个应答获得目的设备的MAC地址。

6.简述dhcp的工作过程以及dhcprelay的工作过程。

答：

DHCP的工作过程：主机发送一个请求IP地址和其他配置参数的广播报文DHCPDiscover；

DHCP服务器回送一个包具有效IP地址及配置的单播报文DHCPOffer；主机选择最先到达的

DHCPOffer的那个服务器，并向它发送一个单播报文DHCPRequest,表达接受相关配置；选中

的DHCP服务器回送一个确认的单播报文DHCPAcko

DHCPRelay：DHCP中继和DHCP客户机位于同一个网络中，它将来自客户机的请求通过

TCP/IP转发给位于另一个网络上的DHCP服务器以进行IP地址的分派和确认。DHCP中继必

须知道DHCP服务器的地址，还要知道如何把接受到的报文转发给该服务器。

7.简述nat的种类以及各种之间的区别。

答：

静态NAT：私网IP地址和公网IP地址一一相应，这种相应关系是固定的，且不会过期。

动态NAT：当有数据包从私网发送出来时，动态创建一个私网地址和公网地址的绑定记录(公

网地址从公网地址池中选择)，过期时动态绑定会被删除。

PAT：多个私网IP地址连接外网时可以仅使用一个公网IP地址。

8.简述如何通过命令行辨认GAR路由器型号(GAR26,36和72)。

答：

使用showversion命令，在该命令的显示中找到“Mainprocessors",后面为MPCA表达设备

型号为G26,MPCB表达G36,NPM12表达G72

9.简述配置动态NAT转换的环节。

答：

(1)通过ACL定义要转换的私网地址池

(2)指定入口和出口

(3)定义私网地址池与公网地址池相应关系

(4)根据需要设立NATtimeoout时间

10.在做NAT转换的时候，假如公网的ip地址很少，那么应当启用NAT还是PAT?使用NAT命令

中的哪个关键字可以启用PAT?改变NAT表的agingtime对改善公网地址不够用的问题有影响

吗？假如有影响，应当如何改？假如将agingtime改的过小，会有什么问题？

答：

(1)应当启用PAT

i2।enable-ip-overloadi।-\ciload，

⑶有影响

(4)用natsetdynamic-binding-timeout命令设立

11.简述ZXR10GAR密码恢复的环节。

答：

(1)启动路由器，在显示Pressanykeytostopauto-bool…时按任意键中断路由器的引导

过程；

(2)按c进入配置，输入新的进入特权模式的密码；

(3)待出现提醒后输入@使路由器重新启动，新的密码生效。

12.分别写出在E系列和C系列上防止蠕虫病毒和冲击波等目前常见病毒袭击端口的acl防范配置

及应用，达成防范病毒袭击的目的。

答：

对于E系列

access-list110denytcpanyanyeq135

access-list110denyudpanyanyeq135

access-list110denyudpanyanyeq137

access-list110denyudpanyanyeq138

access-list110denytcpanyanyeq138

access-list110denyudpanyanyeq139

access-list110denytcpanyanyeq445

access-list110denyudpanyanyeq445

access-list110denyudpanyanyeq539

access-list110denytcpanyanyeq539

access-list110denyudpanyanyeq593

access-list110denytcpanyanyeq137

access-list110denytcpanyanyeq4444

access-list110denytcpanyanyeq1025

access-list110denyudpanyanyeq1025

access-list110denytcpanyanyeq2745

access-list110denyudpanyanyeq2745

access-list110denytcpanyanyeq3127

access-l