niusouti.com

【问题4】（3分）请说明下面这组ACL语句的功能。Router（config）#access-list 101 permit tcp any host 10.10.1.10 eq wwwRouter（config）#interface ethernet 0/0Router（config-if）#ip access-group 101 0ut

题目

【问题4】（3分）

请说明下面这组ACL语句的功能。

Router（config）#access-list 101 permit tcp any host 10.10.1.10 eq www

Router（config）#interface ethernet 0/0

Router（config-if）#ip access-group 101 0ut

相似考题

1.用标准访问控制列表配置212.33.127.0/24子网主机登录到路由表，虚拟的配置是A．Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0 Router(config)#line vty 0 5 Router(config-line)#access-class 10 inB．Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 20 inC．Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 99 inD．Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 100 in

2.标准IP访问控制列表的基本格式为access-list[1ist number][permit|deny][host/any][sourceaddress][wild-card-mask][log]，请填写其参数描述。a、list number…………………………………… ______b、permit/deny………………………………… ______c、source address……………………………… ______d、host/any…………………………………… ______e、windcad-mask……………………………… ______

3.【问题3】 （4分）补充完成下面的ACL语句，禁止内网用户192.168.1.254访问公司Web服务器和外网。Router（config）#access-list l deny （6）Router（config）#access-Iist l permit anyRouter（config）#interface ethernet 0/1Router（config-if）#ip access-group 1 （7）

4.用标准访问控制列表配置只允许212.33.127.0/24子网主机登录到路由表，正确的配置是______。A．Router(config) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 inB．Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 20 outC．Router(config) #access-list 99 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 99 inD．Router(config) #access-list 100 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 100 in

更多“【问题4】(3分) 请说明下面这组ACL语句的功能。 Router(config)#access－list 101 permit tcp any h ”相关问题

  • 第1题：

    【问题5】（3分）

    请在【问题4】的ACL前面添加一条语句，使得内网主机192.168.1.2可以使用telnet对Web服务器进行维护。

    Router（config）#access-list 101 （8）


    正确答案：

     【问题5】（3分）

    （8）permit tcp host 192.168.1.2   host 10.10.1.10 eq telnet

    注意：host x.x.x.x可以写成x.x.x.x 0.0.0.0，telnet可以写成23

  • 第2题：

    在配置PAT的过程中，定义内部本地地址范围正确的是：

    A．Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255

    B．Router#access-list 10 permit 192.168.1.0 0.0.0.255

    C．Router(config)#access-list 10 permit 192.168.1.0 255.255.255.0

    D．Router#access-list 10 permit 192.168.1.0 255.255.255.0


    Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255

  • 第3题：

    3、下列所述 的配置中，哪一个是 允许来 自网段172.16.0.0 的数据包 进入路由器 的串口0？ （）。

    A.Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 out#B.Router (config)#access-group 10 permit 172.16.0.0 255.255.0.0 Router(config)#interface s0 、Router (config-int-s0)#ip access-list 10 out#C.Router (config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 in#D.Router (config
    route(config)#access-list 10 permit 172.16.0.0 0.0.255.255 route(config)#interface s0/0 route(config-int-s0/0)#ip access-group 10 in

  • 第4题：

    试题四（共15分）

    阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

    【说明】

    某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。

    【问题1】（3分）

    为建立两分支机构之间的通信，请完成下面的路由配置命令。

    router-a (config) iproute 0．0．0．0 0．0．0．0 (1)

    router-b(config)iproute 0．0．0．0 0．0．0．0 (2)

    【问题2】（3分）

    下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。

    router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl)

    router-a(config-tunnel) peer address （3） （设置隧道对端IP地址，

    router-a(config-tunnel)local address （4） 设置隧道本端IP地址）

    router-a(config-tunnel) set auto-up （设置为自动协商）

    router-a(config-tunnel) exit （退出隧道设置）

    【问题3】（3分）

    router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面

    配置router-a(config) cryptike key 12345678 address

    router_a(config)cryt ike key 12345678 addresS （5）

    router-b(config) crypt ike key 12345678 address （6）

    【问题4】（3分）

    下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。

    router-a(config) crypto policypl

    router-a(config-policy) flow

    192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0

    ip tunnel tunl

    router-a(config-policy)exit

    【问题5】（3分）

    下面的命令在路由器router-a中配置了相应的IPSec提议。

    router-a(config) crypto ipsec proposal secpl

    router-a(config-ipsec-prop) esp 3des shal

    router-a(config-ipsecprop)exit

    该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。


    正确答案：
    试题四分析
    本题考查考生在路由器上配置IPSec安全策略的实际操作能力。
    【问题1】
    本问题考查如何在两个路由器上配置默认路由，从图4-1中可以得到router-a的默认路由是203.25.25.254，router-b的默认路由是201.18.8.254。
    【问题2】
    本问题考查如何在router-a上配置IPSec隧道，对端IP地址应该是router-b的f1口地址201.18.8.1，本地地址是router-b的fl口地址203.25.25.1。
    【问题3】
    本问题考查如何在router-a与router-b之间预设共享密钥，address后面是对端的id，默认是对端的IP地址。
    【问题4】
    本问题考查如何配置相应的IPSec策略，该策略说明从192.168.8.0/24子网到
    1 92.168.9.0/24子网的所有IP报文经由IPSec隧道到达。
    【问题5】
    本问题考查如何配置IPSec提议，提议表明IPSec采用ESP报文，加密算法采用
    3DES，认证算法采用SHA-1。
    参考答案
    【问题1】
    (1) 203.25.25.254(2) 201.18.8.254
    【问题2】
    (3) 201.18.8.1(4) 203.25.25.1
    【问题3]
    (5) 201.18.8.1(6) 203.25.25.1
    【问题4]
    从192.168.8.0/24子网到192.168.9.0/24子网的所有IP报文经由IPSec隧道到达。
    【问题5】
    (7) 3DES(8) SHA-1

  • 第5题：

    下列所述 的配置中，哪一个是 允许来 自网段172.16.0.0 的数据包 进入路由器 的串口0？ （）。

    A.Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 out#B.Router (config)#access-group 10 permit 172.16.0.0 255.255.0.0 Router(config)#interface s0 、Router (config-int-s0)#ip access-list 10 out#C.Router (config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 in#D.Router (config
    route(config)#access-list 10 permit 172.16.0.0 0.0.255.255 route(config)#interface s0/0 route(config-int-s0/0)#ip access-group 10 in

相关内容