摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2011年11月 网络工程师 下午题】部分试题的详解，一起来看看吧~



1、试题四（共 15 分）  阅读下列关于路由器配置的说明，回答问题 1 至问题 5，将答案填入答题纸对应的解答栏内。 【说明】某公司网络结构如图 4-1 所示，通过在路由器上配置访问控制列表 ACL 来提高内部网络和Web 服务器的安全。【问题1】   访问控制列表（ACL）对流入/流出路由器各端口的数据包进行过滤。ACL 按照其功能分为两类，（1）只能根据数据包的源地址进行过，（2）可以根据源地址．目的地址以及端口号进行过滤。【问题 2】（3 分）根据图 4-1 的配置，补充完成下面路由器的配置命令： Router（config）#interface  （3） Router config-if）#ip address 10．10．1．1 255．255．255．0 Router（config-if）#no shutdown Router（config-if）#exit Router（config）#interface  （4） Router（config-if）#ip address 192．168．1．1  255．255．255．0 Router（config）#interface  （5） Router（config-if）#ip address 10．10．2．1  255．255．255．0  【问题 3】（4 分） 补充完成下面的 ACL 语句，禁止内网用户，192．168．1．254 访问公司 Web 服务器和外网。 Router （config）#access-list 1 deny         （6）       Router （contig）#access-list 1 permit any Router （config）#interface ethernet 0/1 Router （config-if）#ip access-group 1  （7）  【问题 4】（3 分） 请说明下面这组 ACL 语句的功能。 Router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www Router （config）#interface ethernet 0/0 Router（config-if）#ip access-group 101 Out  【问题 5】（3 分） 请在【问题 4】的 ACL 前面添加一条语句，使得内网主机 192．168．1．2 可以使用 telnet 对Web 服务器进行维护。 Router（config）#access-list 101             （8）      
答案:见解析
答题解析:

【问题 1】（2 分）

（1）标准 ACL （2）扩展 ACL

【问题 2】 （3 分）

（3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0）

【问题 3】（4 分〕

（6） host 192．168．1．254 （7） in

【问题 4】（3 分） 允许任何主机访问公司内部的 WEB 服务。

【问题 5】（3 分）

（8）permit tcp host 192．168．1．2 host 10．10．1．10 eq telnet

注意：host x．x．x．x 可以写成 x．x．x。x 0．0．0．0 telet 可以写成 23

查看完整试题>>>