三级网络技术题库 2021年9月.docxVIP

1. IP地址36/21和/22的子网掩码可分别写为______。 　　A) 和 　　B) 和 　　C) 和 　　D) 和 参考答案：B 解析：本题考查的知识点是IP地址规划。 子网掩码有两种表示形式：一种是类似的子网掩码形式，其中二进制1表示网络号，二进制0表示主机号；另一种是类似/24的前缀形式，表示前24位是网络号。 例如/12采用的是前缀形式，表示前12位是网络号，那么对应的子网掩码也就是前半部分由12个1组成，剩余部分用0凑齐32位（子网掩码与IP地址一样，长度是32bit）。 /21对应的子网掩码形式1111111100000000，转换为点分十进制形式是。 /22对应的子网掩码形式1111111100000000，转换为点分十进制形式是。 故本题答案是B。 2. 在Cisco路由器的g0/1端口上禁止源地址为某些特定地址段的数据包进/出路由器，下列access-list的正确配置是______。 　　A) Router(config)#access-list 70 deny Router(config)#access-list 70 deny Router(config)#access-list 70 deny Router(config)#access-list 70 deny Router(config)#access-list 70 permit any Router(config)#interface g0/1 Router(config-if)#ip access-group 70 in Router(config-if)#ip access-group 70 out Router(config-if)#exit Router(config)# 　　B) Router(config)#access-list 99 deny 55 Router(config)#access-list 99 deny 55 Router(config)#access-list 99 deny 55 Router(config)#access-list 99 deny 55 Router(config)#access-list 99 permit any Router(config)#interface g0/1 Router(config-if)#ip access-group 99 in Router(config-if)#ip access-group 99 out Router(config-if)#exit Router(config)# 　　C) Router(config)#interface g0/1 Router(config-if)#ip access-group 30 in Router(config-if)#ip access-group 30 out Router(config-if)#exit Router(config)#access-list 30 deny 55 Router(config)#access-list 30 deny 55 Router(config)#access-list 30 deny 55 Router(config)#access-list 30 deny 55 Router(config)#access-list 30 permit any 　　D) Router(config)#access-list 60 deny 55 Router(config)#access-list 60 deny 55 Router(config)#access-list 60 deny 55 Router(config)#access-list 60 deny 55 Router(config)#access-list 60 permit any Router(config)#interface g0/1 Router(config-if)#ip access-group 160 in Router(config-if)#ip access-group 160 out Router(config-if)#exit Router(config)# 参考答案：B 解析：本题考查的知识点是访问控制列表。 、一个ACL访问控制列表是一个连续的规则（标注源地址、目的地址、协议、方向（in或out）以及允许或拒绝）的列表（先后多次向同一个编号的ACL写入不同规则），有至少一个permit（允许）和任意个deny（拒绝）组成。这些规则将从上到下逐条尝试匹配，一旦匹配成功立刻执行，