当前位置: 首页icon 51CTO软考 > 软考资讯 >考试科目 >2011年11月 网络工程师 下午题之四

2011年11月 网络工程师 下午题之四

作者:mb6059652fef3b12023-12-09 01:00:14
备考咨询 刷题指导
添加专属学姐
下载资料 2024上半年软考备考资料+考试大纲
下载按钮 下载
引号

摘要:对于【网络工程师】软考考试而言,真题无疑是最重要的学习资料之一。在软考备考过程中,吃透真题、掌握真题所考知识点、熟悉真题的出题思路,对我们提升分数的效果是最明显的,通过对真题的反复练习,还可以查漏补缺。今天,给大家带来【2011年11月 网络工程师 下午题】部分真题的详解,一起来看看吧~1、试题四(共 15 分)  阅读下列关于路由器配置的说明,回答

引号
摘要:对于【网络工程师】软考考试而言,试题无疑是最重要的学习资料之一。在软考备考过程中,吃透试题、掌握试题所考知识点、熟悉试题的出题思路,对我们提升分数的效果是最明显的,通过对试题的反复练习,还可以查漏补缺。今天,给大家带来【2011年11月 网络工程师 下午题】部分试题的详解,一起来看看吧~



1、试题四(共 15 分)  阅读下列关于路由器配置的说明,回答问题 1 至问题 5,将答案填入答题纸对应的解答栏内。 【说明】某公司网络结构如图 4-1 所示,通过在路由器上配置访问控制列表 ACL 来提高内部网络和Web 服务器的安全。【问题1】   访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL 按照其功能分为两类,(1)只能根据数据包的源地址进行过,(2)可以根据源地址.目的地址以及端口号进行过滤。【问题 2】(3 分)根据图 4-1 的配置,补充完成下面路由器的配置命令: Router(config)#interface  (3) Router config-if)#ip address 10.10.1.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface  (4) Router(config-if)#ip address 192.168.1.1  255.255.255.0 Router(config)#interface  (5) Router(config-if)#ip address 10.10.2.1  255.255.255.0  【问题 3】(4 分) 补充完成下面的 ACL 语句,禁止内网用户,192.168.1.254 访问公司 Web 服务器和外网。 Router (config)#access-list 1 deny         (6)       Router (contig)#access-list 1 permit any Router (config)#interface ethernet 0/1 Router (config-if)#ip access-group 1  (7)  【问题 4】(3 分) 请说明下面这组 ACL 语句的功能。 Router (config)#access-list 101 permit tcp any host 10.10.1.10 eq www Router (config)#interface ethernet 0/0 Router(config-if)#ip access-group 101 Out  【问题 5】(3 分) 请在【问题 4】的 ACL 前面添加一条语句,使得内网主机 192.168.1.2 可以使用 telnet 对Web 服务器进行维护。 Router(config)#access-list 101             (8)      
答案:见解析
答题解析:

【问题 1】(2 分)

1)标准 ACL (2)扩展 ACL

【问题 2】 (3 分)

3)ethernet 0/0(e0/0) (4)ethernet 0/1(e0/1) (5)serial 0/0(s0/0)

【问题 3】(4 分〕

6) host 192.168.1.254 (7) in

【问题 4】(3 分) 允许任何主机访问公司内部的 WEB 服务。

【问题 5】(3 分)

8)permit tcp host 192.168.1.2 host 10.10.1.10 eq telnet

注意:host x.x.x.x 可以写成 x.x.x。x 0.0.0.0 telet 可以写成 23



查看完整试题>>>


代理合作学习群