首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如图所示,某单位通过2M的DDN专线接人广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为
如图所示,某单位通过2M的DDN专线接人广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为
admin
2009-09-12
91
问题
如图所示,某单位通过2M的DDN专线接人广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。
为保证路由器的安全,网络管理员做了如下设置,请阅读下列三段路由配置信息,并在(1)~(3)处填写该段语句的作用。
1.Router(Config)#no ip http server (1)
2.Router(Config)#snmp—server community admiIl RW
3.Router(Config)#access—list 1 permit 192.168.5.1
Router(Config)#line con 0
Router(Config—line)#transport input none
Router(Config—line)#10gin local
Router(Config—line)#exec—timeout 5 0
Router(Config—line)#access—class 1 in (2)
请参照图1—1,在路由器上完成销售部网段NAT的部分配置。
Router(config)#ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask (3)
!设置地址池
!
Router(config)#access—list 2 permit (4) (5)
!定义访问控制列表
!
Router(config)#ip nat inside source list 2 pool xiaoshou
!使用访问控制列表完成地址映射
选项
答案
(1)路由器禁止HTlT服务,以提高安全性 (2)设置ACL.允许192.168.5.1进入(或访问)CON 0 (3)255.255.255.248 (4)192.168.50.0 (5)0.0.0.255
解析
在本题中:no ip http server:用来禁止服务器的http服务。access-class 1 in:设置conO的输入方向使用accef8一list l。即访问控制列表l允许192.168.5.1访问。基本访问控制列表命令有:router(config)#access*list permitldeny:默认是拒绝任何访问。router(eonfig-if)#ip access-group inl out:设置群组的访问权限。扩展访问控制列表:access-list permit I deny icmp[type]:允许或拒绝Ic-MP访问。access-list permitI deny tcp[130rt]:允许或拒绝TCP访问。nat:地址转换命令,将内网的私有IP转换为外网公网IP。用来设定可以访问外网的主机。语法:ip nat pool pool—n~rl-le star—ip netmask[typerotary]。p00l—nanle:放置转换后地址的地址池名称。star—ip/end—ip:地址池内起始和终止ip地址。nt~aask表示子网掩码。[type rotary](可选):地址池中的地址为循环使用。由题可知,(3)处进行地址转换。根据图中标记的IP地址,(3)应填255.255.255.248;(4)、(5)配置访问控制列表,应分别填192.168.50.O和0.0.0.255。
转载请注明原文地址:https://kaotiyun.com/show/QyAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
分区存储管理使系统中出现了不连续而又无法分配的小的空闲区,这些不能利用的小分区称为______。
ASCⅡ码是一种常用的二进制信息编码,它是______位二进制码。
N个人需要进行两两保密通信,若采用对称加密技术,则需要______个密钥。
设有商品关系P(商品名,条形码,供应商号,价格,数量),“条形码”唯一标识关系P中的每一个元组,商品名不能为空,供应商号是关系P的外键。另有供应商关系S(供应商号,供应商名,地址,电话)。关系P中的商品名是唯一的。建立商品关系P的SQL语句如下所示:
面向对象软件开发过程中,面向对象分析阶段包含一系列活动,而______活动不属于面向对象分析阶段。A.识别分析类B.构建分析模型C.评估分析模型D.确定接口规格
在计算机网络中,数据资源共享指的是(34)。
(5)服务器一般都支持SMTP和POP3协议,分别用来进行电子邮件的发送和接收。
各种网络设备传输数据的延迟时间各不同。在下面的设备中,传输延迟时间最大的是(12)。
OutlookExpress作为邮件代理软件有诸多优点,以下叙述中,错误的是______。A.可以脱机处理邮件B.可以管理多个邮件账号C.可以使用通讯簿存储和检索电子邮件地址D.不能发送和接收安全邮件
在单元测试时,用于代替被调用模块的是A)桩模块B)代理模块C)驱动模块D)通信模块
随机试题
2013年1月,甲仓储公司与乙公司签订一份仓储保管合同。合同约定:由甲公司为乙公司储存保管大豆10万公斤,保管期限自2013年1月10日至11月10日,储存费用为8000元人民币,违约金为仓储费的10%,如果履行中发生争议在A仲裁机构通过仲裁方式解决。
骨联结有几种方式?滑膜关节的基本结构有哪些?
下列哪项不是亡阳之汗的特点()
根据《环境影响评价法》的规定,下列关于建设项目的环境影响评价的表述中,不正确的是()
费用优化是指寻求()的计划安排过程。
资本资产定价理论提出的理论假设有()。
Cache常用的写回策略有写直达法和写回法。当采用写回法时,一个Cache数据块在()时写回主存。
某国报载:“在过去的20年里,州立法机关的黑人成员人数增长超过了100%,而白人成员却略微下降。这充分说明黑人的政治力量将很快与白人基本相等。”下列哪一事实有力地削弱了上述观点?
世界级的马拉松选手每天跑步不少于两小时,除非是元旦、星期天或得了较严重的疾病。若以上论述为真,则以下哪项所描述的人不可能是世界级马拉松选手?
MywifeandIspenttwoweeksinLondonlastyear.Wewentthereinthe【11】WethinkitisthebestseasontovisitEngland.The
最新回复
(
0
)