首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如图所示,某单位通过2M的DDN专线接人广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为
如图所示,某单位通过2M的DDN专线接人广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为
admin
2009-09-12
47
问题
如图所示,某单位通过2M的DDN专线接人广域网,该单位内网共分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。
为保证路由器的安全,网络管理员做了如下设置,请阅读下列三段路由配置信息,并在(1)~(3)处填写该段语句的作用。
1.Router(Config)#no ip http server (1)
2.Router(Config)#snmp—server community admiIl RW
3.Router(Config)#access—list 1 permit 192.168.5.1
Router(Config)#line con 0
Router(Config—line)#transport input none
Router(Config—line)#10gin local
Router(Config—line)#exec—timeout 5 0
Router(Config—line)#access—class 1 in (2)
请参照图1—1,在路由器上完成销售部网段NAT的部分配置。
Router(config)#ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask (3)
!设置地址池
!
Router(config)#access—list 2 permit (4) (5)
!定义访问控制列表
!
Router(config)#ip nat inside source list 2 pool xiaoshou
!使用访问控制列表完成地址映射
选项
答案
(1)路由器禁止HTlT服务,以提高安全性 (2)设置ACL.允许192.168.5.1进入(或访问)CON 0 (3)255.255.255.248 (4)192.168.50.0 (5)0.0.0.255
解析
在本题中:no ip http server:用来禁止服务器的http服务。access-class 1 in:设置conO的输入方向使用accef8一list l。即访问控制列表l允许192.168.5.1访问。基本访问控制列表命令有:router(config)#access*list permitldeny:默认是拒绝任何访问。router(eonfig-if)#ip access-group inl out:设置群组的访问权限。扩展访问控制列表:access-list permit I deny icmp[type]:允许或拒绝Ic-MP访问。access-list permitI deny tcp[130rt]:允许或拒绝TCP访问。nat:地址转换命令,将内网的私有IP转换为外网公网IP。用来设定可以访问外网的主机。语法:ip nat pool pool—n~rl-le star—ip netmask[typerotary]。p00l—nanle:放置转换后地址的地址池名称。star—ip/end—ip:地址池内起始和终止ip地址。nt~aask表示子网掩码。[type rotary](可选):地址池中的地址为循环使用。由题可知,(3)处进行地址转换。根据图中标记的IP地址,(3)应填255.255.255.248;(4)、(5)配置访问控制列表,应分别填192.168.50.O和0.0.0.255。
转载请注明原文地址:https://kaotiyun.com/show/QyAZ777K
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
测试的目的是在软件投入生产运行之前,尽可能多地发现软件中的错误,下述:Ⅰ.软件规格说明Ⅱ.系统设计Ⅲ.编码______是软件测试应包括的内容。
面向对象程序设计语言不同于其它语言的主要特点是(44);(45)可以实现函数名和运算符重载;(46)是在类与子类之间共享数据和方法的一种机制;封装是一种(47)技术,以实现对象的定义和实现分离。
从功能上说,程序语言的语句大体可分为执行性语句和______语句两大类。
作业状态分为4种,作业通过输入设备送入计算机系统的过程时的状态为______。
著作权法和《计算机软件保护条例》规定,著作权法保护的计算机软件是指______。
队列是一种按“先进先出”原则进行插入和删除操作的数据结构。若初始队列为空,输入序列为abcde,则可得到的输出序列为______。A.abcdeB.abdceC.edcbaD.edabc
某公司的客户联系的关系模式为C(CN、CA、CT),CN为客户名称、CA为客户地址、CT为客户电话。将客户名称为“飞儿摄影”的电话号码改为13858625616:UPDATEC_______WHERECN=’飞儿摄影’。A.WITHCT=
当一个作为实际传递的对象占用的存储空间较大并可能需要修改时,应最好把它说明为(24)参数,以节省参数值的传输时间和存储参数的空间。
下面对对象概念描述错误的是(33)。
随机试题
某登记表中有姓名、身份证号、婚姻状况、标准照等字段,其中不适合做索引字段的是()。
迎接宾客可用“欢迎光临”“请”“您好”的问候方式。()
痞满的病机有
患者女,中风后遗症2年余,右上肢肌力2级,右下肢肌力4级,有一定平衡能力,可在辅助下步行,患者睁眼时指鼻正常,闭眼时不能,出现闭目难立征。患者可能存在的障碍为
下列关于乳牙的描述,不正确的是
争端解决机构设立的临时性机构是()。
装货通知是通知船方接受装运该货物的指示文件,这是相对于()来说。
派许加权指数又称计算期加权股价指数,采用计算期发行量或成交量作为权数。很多著名股价指数,如标准普尔指数都使用这一方法。()
对于持因私护照的境内居民个人出境旅游(含港澳游,不含边境游)、探亲会亲、朝觐、境外就医、商务考察、被聘工作、出境定居、国际交流、境外培训、外派劳务等有实际出境行为的购汇指导性限额,出境时间在半年以下的,等值()美元;出境时间在半年以上的,等值
【2016年山东省属】游戏是人类社会生活中普遍存在的活动,是学前儿童喜爱的活动,也是学前教育教学活动的主要组织形式之一。教育学家对游戏进行过多种论述,其中,提出“游戏是个体把信息纳人原有的认知图式,是同化的一种形式”观点的教育家是()。
最新回复
(
0
)