網(wǎng)絡(luò)工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/4/10）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/4/10

點擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/4/10）

試題四（共15分）
閱讀下列關(guān)于路由器配置的說明，回答問題1至問題5，將答案填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】  某公司網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，通過在路由器上配置訪問控制列表ACL來提高內(nèi)部網(wǎng)絡(luò)和Web服務(wù)器的安全。

【問題1】（2分）
訪問控制列表（ACL）對流入/流出路由器各端口的數(shù)據(jù)包進行過濾。ACL按照其功能分為兩類，（1）只能根據(jù)數(shù)據(jù)包的源地址進行過，（2）可以根據(jù)源地址．目的地址以及端口號進行過濾。
【問題2】（3分）
根據(jù)圖4-1的配置，補充完成下面路由器的配置命令：
Router（config）#interface  （3）
Router config-if）#ip address 10．10．1．1 255．255．255．0
Router（config-if）#no shutdown
Router（config-if）#exit
Router（config）#interface  （4）
Router（config-if）#ip address 192．168．1．1  255．255．255．0
....
Router（config）#interface  （5）
Router（config-if）#ip address 10．10．2．1  255．255．255．0
....
【問題3】（4分）
補充完成下面的ACL語句，禁止內(nèi)網(wǎng)用戶，192．168．1．254訪問公司W(wǎng)eb服務(wù)器和外網(wǎng)。
Router （config）#access-list 1 deny         （6）
Router （contig）#access-list 1 permit any
Router （config）#interface ethernet 0/1
Router （config-if）#ip access-group 1  （7）
【問題4】（3分）
請說明下面這組ACL語句的功能。
Router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www
Router （config）#interface ethernet 0/0
Router（config-if）#ip access-group 101 Out
【問題5】（3分）
請在【問題4】的ACL前面添加一條語句，使得內(nèi)網(wǎng)主機192．168．1．2可以使用telnet對Web服務(wù)器進行維護。
Router（config）#access-list 101             （8）
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/233909627.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm550372128732：
【問題1】（1）基本acl （2）擴展acl 【問題2】（3）e0/0 （4）e0/1 （5）s0/0 【問題3】（6）tcp 192.168.1.0 0.0.0.255 host 10.10.0.0 （7）in 【問題4】允許所有用戶訪問web服務(wù)器 【問題5】（8）permit tcp 192.168.1.2 0.0.0.0 host 10.10.1.10 eq 23

信管網(wǎng)cnitpm550372128732：
【問題1】（1）基本acl （2）擴展acl 【問題2】（3）e0/0 （4）e0/1 （5）s0/0 【問題3】（6）tcp 192.168.1.0 0.0.0.255 host 10.10.0.0 （7）in 【問題4】允許所有用戶訪問web服務(wù)器 【問題5】（8）permit tcp 192.168.1.2 0.0.0.0 host 10.10.1.10 eq 23

信管網(wǎng)sctcc30woe：
擴展acl 標準acl e0/0 e0/1 s0/0 access-list 1 deny 192.168.1.254 in 允許任意用戶訪問公司web服務(wù)器和外網(wǎng) permit host 192.168.1.2 host 10.10.1.10 eq telnet

信管網(wǎng)cnitpm560849127873：
1.基本acl（2000-2999） 2.高級acl（3000-3999） 3.e0/0 4.e0/1 5.s0/0 6.192.168.168.1.254 7.alc 1 8.0/0端口放行訪問10.10.1.10的www 9.permit tcp any host 192.168.1.2 eq telnet

信管網(wǎng)cnitpm564253690027：
（1）堆疊 （2）交錯 （3）e0/0 （4）e0/1 （5）s0/0 

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/233909627.html