《访问控制与地址转换.docVIP

单选题 第1题:以下哪一网络范围已总结到地址和掩码 /19 中？（分值：2 得分：0） A/24 - /24 B/24 - /24 C/24 – /24 D/24 – /24 正确答案：D 试题解答：无 第2题: 请请参见图示。来自 的主机不准访问 ，但准许访问 Internet。为实现此安全策略，可向 Shannon 路由器 Fa0/0 接口的出站流量应用哪一组命令以创建标准 ACL？ （分值：2 得分：0） Aaccess-list 142 deny ip 55 55 access-list 142 permit ip any any Baccess-list 56 deny 55 access-list 56 permit any Caccess-list 61 deny access-list 61 permit any Daccess-list 87 deny 55 access-list 87 permit any 正确答案：B 试题解答：无 第3题:当运行 NAT 时，地址过载的用途是什么？（分值：2 得分：2） A限制可以连接到 WAN 的主机的数量 B允许多个内部地址共享一个全局地址 C强制主机等待可用地址　 D允许外部主机共享内部全局地址 正确答案：B 试题解答：无 第4题:什么通配符掩码可与子网 2 /27 的主机范围相匹配？（分值：2 得分：2） A2 B3 C55 D1 正确答案：D 试题解答：无 第5题:扩展IP ACL应尽量靠近 设备放置。（分值：2 得分：0） A发送站 B接收站 正确答案：A 试题解答：无 第6题: 请参见图示。 公司网络管理员希望将路由器 RTA 配置为允许业务合作伙伴（合作伙伴 A）访问内部网络的 web 服务器。 该 web 服务器分配有一个私有 IP 地址，且路由器上为公共 IP 地址配置了静态 NAT。 最后，管理员添加了 ACL。 然而，合作伙伴 A 访问该 web 服务器时被拒绝。 此问题的原因是什么？ （分值：2 得分：0） AACL 中应指定端口 80。 B必须将服务器的公共 IP 地址 指定为目的地。 C应该将 ACL 应用于 s0/0 出站接口。 D必须在 ACL 中将源地址指定为 。 正确答案：B 试题解答：无 第7题: 请参见图示。技术人员正在调查为什么 H1 和 H2 无法通信。技术人员应该可以发现哪个问题？ （分值：2 得分：0） ASw1 的默认网关不正确。 BH1 和 H2 在不同的子网上。 CSw1 需要相同子网内的 IP 地址。 DH2 的 IP 地址应该更改为 4/28。 正确答案：B 试题解答：无 第8题:哪条命令可在路由器的接口上启动IP ACL？（分值：2 得分：0） Aaccess-list Bip access-list group Caccess-class Daccess-group 正确答案：B 试题解答：无 第9题: 请参见图示。网络管理员想要限制生产网络访问 HR 网络。而所有其它流量均可访问所有网络。管理员应在哪个接口、哪个方向上应用 ACL？ （分值：2 得分：0） AFa0/1 出站 BFa1/0 出站 CFa0/1 入站 DFa1/0 入站 正确答案：B 试题解答：无 第10题: 请参见图示。 根据 show ip nat translations 命令的输出，此路由器上正在使用哪种地址转换？ （分值：2 得分：0） A静态 B公有 C过载 D私有 正确答案：C 试题解答：无 第11题: 请参见图示。 网络管理员希望拒绝通过 Internet 访问 R2 LAN 中任何主机的通信，同时允许这些主机访问公司网络中的其它所有设备。 图中所示的 ACL 应该放在哪里才能符合这些要求？ （分值：2 得分：0） AR2： Fa0/0 入站 BR1： S0/1/0 出站 CR1： S0/0/1 入站 DS0/0/1 出站 正确答案：B 试题解答：无 第12题:必须拒绝来自地址范围 到 55 的流量。 网络管理员可在访问列表中配置什么通配符掩码来覆盖此范围？（分值：2 得分：0） A55 B55 C55 D 正确答案：A 试题解答：无 第13题:当使用下列命令配置了路由器后，将有多少地址可用于进行动态 NAT 转换？ Router(config)#ip nat pool TAME 3 0 netmask 24 Router(config)#ip nat inside source list 9 pool TAME（分值：2 得分：0） A7 B8 C9 D10 E24 正确答案：B 试