首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如图12-1所示,某单位通过2M的DDN专线接入广域网,该单位内网分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP
如图12-1所示,某单位通过2M的DDN专线接入广域网,该单位内网分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP
admin
2012-03-01
39
问题
如图12-1所示,某单位通过2M的DDN专线接入广域网,该单位内网分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。
为保证路由器的安全,网络管理员做了如下设置,请阅读下列三段路由配置信息,并在[6] ~[10] 处填写该段语句的作用。
Router(Config)#no ip http server
Router(Config)#snmp-server community admin RW ______
Router(Config)#access-list 1 permit 192.168.5.1
Router(Config)#line con 0
Router(Config-1ine)#transport input none
Router(Config-line)#login local
Router(Config-1ine)#exec-timeout 50
Router(Config-1ine)#access-class 1 in ______
请参照图12-1,在路由器上完成销售部网段NAT的部分配置。
Router(Config)#ip nat pool xiaoshou 61.246.100.99.246.i00.99 netmask ______
!设置地址池
!
Router(Config)#access-liat 2 permit ______ ______
!定义访问控制列表
!
Router(Config)#ip nat inside source list 2 pool xiaoshou
!使用访问控制列表完成地址映射
选项
答案
路由器禁止HTTP服务,以提高安全性 设置ACL允许192.168.5.1进入CON 0 255.255.255.248 192.168.50.0 0.0.0.255
解析
在本题中,no ip http server:用来禁止服务器的http服务。
access-class 1 in:设置con0的输入方向使用sccess-list 1,即访问控制列表1允许192.168.5.1访问。基本访问控制列表命令如下。
Router(Config)#access-list permit|deny:默认是拒绝任何访问。
Router(Config-if)#ip access-group in|out:设置群组的访问权限。
扩展访问控制列如下。
access-list permit|deny icmp[type]:允许或拒绝ICMP访问。
access-list permit|deny tcp[port]:允许或拒绝ICMP访问。
nat:地址转换命令,将内网的私有IP转化为外网的公有IP,用来设定可以访问外网的主机。
语法:ip nat pool pool~name star-ip netmask[type ratry]。
pool-name:放置转换后地址的地址池名称。
star-ip/end-ip:地址池内起始和终止IP地址。
netmask:表示子网掩码。
[type rotary](可选):地址池中的地址为循环使用。
由题可知,(3)处进行地址转换,根据图中标记的IP地址,(3)应填255.255.255.248;(4)(5)配置访问控制列表,应分别填192.168.50.0和0.0.0.225.。
转载请注明原文地址:https://jikaoti.com/ti/dTA7FFFM
本试题收录于:
四级网络工程师题库NCRE全国计算机四级分类
0
四级网络工程师
NCRE全国计算机四级
相关试题推荐
在关系代数运算中,_____________运算结果的结构与原关系模式的结构相同。
结构化分析方法采用数据流图(DFD)对系统的_____________进行建模。
C语言源程序中以#开头的命令在(33)进行处理。
若进程P1正在运行,操作系统强行撒下P1所占用的CPU,让具有更高优先级的进程P2运行,此时P1进程处于(26)状态。
发布X.200建议的国际标准化组织是(5)。制定开放系统互连七层参考模型(OSI)的国际标准化组织是(6)。作为最简单的防火墙——分组过滤器在该模型的(7)层检查出入地址;网桥是在该模型(8)层进行网络间中继的互连设备;TCP则是Internet中常用的(
在排序算法中,两两比较待排序的记录,当发现不满足顺序要求时,变更它们的相对位置,这就是(1)排序。每次从未排序的记录中挑出最小(或最大)关键码值的记录,加入到已排序记录的末尾,这是(2)排序。
某系统中有一个缓冲区,进程P1不断地生产产品送入缓冲区,进程P2不断地从缓冲区取产品消费。假设该缓冲区只能容纳一个产品。进程P1与P2的同步模型如图2-2所示。为此,应设信号量S1的初值为(1),信号量S2的初值为(2)。
设关系模式SCG(S#,C#,grade)中S#为学生学号,C#为课程号,grade为某学号学生学某号课程的考试成绩。今要查询每门课程的平均成绩,且要求查询的结果按平均成绩升序排列,平均成绩相同时,按课程号降序排列,则用SQL查询语言应为(1)。
某网络结构如图5-8所示。在Windows操作系统中,配置Web服务器应当安装的软件是(1),在配置网络属性时,PCI的默认网关应该设置为(2),首选DNS服务器应当设置为(3)。
随机试题
在反对新老殖民主义、推动非洲和阿拉伯世界的民族独立运动中有着重大影响、曾被称为“革命的布道坛”的非洲规模最大的国际电台是()
企业应如何防范销售风险?
胶囊剂质量检查不包括的项目
甲公司与乙公司签订了一份钢材购买合同,约定因该合同发生纠纷时双方可向仲裁委员会申请仲裁,也可向合同履行地法院起诉。关于本案,下列选项正确的有()。
轻质隔墙应进行复验的项目是()。
儿童对道德规则的认知和实践服从于父母和老师等权威人物,体现了幼儿品德发展的()特点。
拟办是文秘部门参与决策,做好参谋和助手的重要途径,具体讲就是()。
近年来,我国企业“走出去”的步伐明显加快。非金融类对外直接投资从2007年的248亿美元上升到2012年的773亿美元,年均增长25.5%,已跻身对外投资大国行列。我国企业“走出去”战略的重要意义是
x
Thatlargeregionsofthegalaxycanbeinfluencedbytheformationofmassivestarsinafewlocalizedregionsrequires
最新回复
(
0
)