网络工程师下午考试科目为案例分析，一般4道试题，考试题型为问答题，共75分。

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位网络的拓扑结构示意图如图5-1所示。该网络采用rip协议，要求在r2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24，在r3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的web服务，但允许访问其他服务器。

【问题1】(8分)

下面是路由器r1的部分配置，请根据题目要求，完成下列配置。

……

r1(config)#interface serial0

r1(config-if)#ip address 　(1)　 　(2)

r1(config)#ip routing

r1(config)#　(3)　 (进入rip协议配置子模式)

r1(config-router)#　(4)　 (声明网络192.168.1.0/24)

【问题2】(3分)

r2#config t

r2(config)#access-list 50 deny 192.168.20.0 0.0.0255

r2(config)#access-list 50 permit any

r2(config)#interface 　(5)

r2(config-if)#ip access-group 　(6)　 　(7)

【问题3】(4分)

1.下面是路由器r3的部分配置，请根据题目要求，完成下列配置。

r3(config)#access-list 110 deny 　(8)　 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq 　(9)

r3(config)#access-list 110 permit ip any any

2.上述两条语句次序是否可以调整?简单说明理由。

【问题1】

(1)192.168.1.1

(2)255.255.255.0

(3)router rip

(4)network 192.168.1.0

【问题2】

(5)fast Ethernet 0/0(或Ethernet 0/0)

(6)50

(7)out

【问题3】

1.(8)TCP

(9)www或80

2.不可以调整次序，acl执行顺序是自上而下，一旦次序调整后，原第一条规则失效。