ATEN科目试题集 - 图文(5)

D、拒绝所有报文转发

（A）77、在Cisco路由器上查看某一接口是否应用了访问控制列表，应使用什么（）命令。(选一项)

A、 show ip interface B、 show interface

C、 show interface access-list D、 show access-list

（B）78、网络管理员在Cisco路由器上设置访问控制列表，配置如下： #access-list 1 permit 172.16.0.0 0.0.255.255 #access-list 1 deny 172.16.4.13 0.0.0.0

并将访问规则1应用于接口E0上，可完成（ ）功能。（选一项）

A、在接口E0上允许网络172.16.0.0的流量通过，但拒绝来自172.16.4.13的数据包 B、在接口E0上允许网络172.16.0.0的流量通过 C、在接口E0上拒绝网络172.16.0.0的流量通过

D、在接口E0上拒绝网络172.16.0.0的流量通过，同时也拒绝来自172.16.4.13的数据包

（D）79、有如下所示的访问控制列表：

access-list 101 deny tcp host 172.16.1.8 any eq telnet access-list 101 permit ip any any 现由于网络管理策略的变化、，要求将策略改为拒绝IP地址为172.16.1.8和172.16.1.9两台主机发出的telnet请求，但允许其它IP流量通过，最合适的修改办法为（ ）。(选一项) A、为该访问控制列表加入新的条目为：

access-list 101 deny tcp host 172.16.1.9 any eq telnet B、为该访问控制列表加入新的条目为：

access-list 101 deny tcp host 172.16.1.9 any eq telnet access-list 101 permit ip any any

C、为该访问控制列表加入新的条目为：

access-list 101 deny tcp 172.16.1.8 0.0.0.1 any eq telnet

D、删除此访问控制列表，并重新编写为：

access-list 101 deny tcp 172.16.1.8 0.0.0.1 any eq telnet access-list 101 permit ip any any

（D）80、若网络管理员想要用访问控制列表限制子网172.16.16.0/24至子网172.16.31.0/24共16个子网中的所有主机对某一网络资源的访问，则在创建访问控制列表时，应使用反码（ ）来指定这些子网中所有的IP地址。 （ 选一项） A、0.0.255.255 B、0.0.16.255 C、0.0.31.255 D、0.0.15.255

（C）81、一台Cisco路由器R1有如下配置： R1(config)#access-list 2 deny any

R1(config)#access-list 2 permit 192.168.1.0.0.0.0.255 R1(config)#interface fastethernet 0/0 R1(config-if)#ip access-group 1 in

关于该配置的作用，以下说法正确的是（）。 （选一项） A、拒绝来自网络192.168.1.0/24 的ip数据包 B、只允许来自网络192.168.1.0/24的ip数据包 C、拒绝所有ip数据包通过 D、允许所有ip数据包通过

（B）82、某公司的网络工程师希望通过在路由器上配置访问控制列表来禁止公司员工访问外网的FTP，他可以使用以下（ ）配置命令来达到要求。（选一项） D、 access-list 100 deny tcp any any eq 21 B、 access-list 100 deny tcp any any eq 21 access-list 100 permit ip any any

C、 access-list 100 deny tcp any any eq 23 D、 access-list 100 deny tcp any any eq 23 access-list 100 permit ip any any

（C）83、某公司有5个网段：192.168.1.0/24，192.168.2.0/24,192.168.3.0/24，192.168.4.0/24，192.168.5.0/24，要求192.168.1.0/24，192.168.2.0/24,192.168.3.0/24不能访问外网，而其它网段可以访问外网。网络管理员在路由器上作了如下ACL： Access-list 1 deny 192.168.1.0 0.0.0.255 Access-list 1 deny 192.168.2.0 0.0.0.255 Access-list 1 deny 192.168.3.0. 0.0.0.255 Interface f0/0

Ip access-group 1 in 以下说法正确的是（）（选一项） A、配置正确

B、配置错误，应该将ip access-group 1 in 改成ip access-group 1 out C、配置错误，应该在三条ACL语句后添加access-list 1 permit any D、配置错误，必须配置扩展ACL才能达到要求

（B）84、关于标准和扩展访问控制列表，下列描述正确的是（ ）（选一项） A、标准访问控制列表是针对源IP地址和目的IP地址来进行过滤的

B、扩展访问控制列表是针对源和目的IP地址、传输层协议和端口号来进行过滤的 C、标准访问控制列表使用的列表表号是1-199 D、扩展访问控制列表使用的列表表号是1-199

（C）85、网络地址转换（NAT）可将私网地址转换成公网地址，小明在Cisco路由器上进行了一系统NAT配置，他可以使用（ ）命令查看当前存在的转换。 （选一项） A、show nat

B、show nat translation C、show ip nat translations D、show ip nat pool

（D）86、小明在一台Cisco 路由器上配置了NAT, 现在他想将当前使所有的转换都清除掉，应该使用（）命令。（选一项） A、clear nat B、clear all

C、erase ip nat translation D、clear ip nat translation *

（D）87、如图所示,局域网内的主机PC1访问Internet上的主机PC2,在路由器上配置了NAT.当一个IP数据包到达PC2时,其源IP和目的IP分别是().(选择一项)

A、源IP:10.1.1.10/8,目的IP:203.16.10.3/24 B、源IP:10.1.1.10/8,目的IP:202.106.1.6/24 C、源IP:10.1.1.10/8,目的IP:10.1.1.1/8

D、源IP:202.106.1.6/24,目的IP:203.16.10.3/24

（B）88、在家庭或小公司中，多台主机通过ADSL宽带路由器连接ADSL Modem，就可以实现共享访问Internet，这实际上是使用PAT技术，假如在宽带路由器上查看到分配的公网IP是202.106.10.26，则此地址在PAT技术中被称为（）。（选一项） A、内部局部地址

B、内部全局地址 ——指一个合法的ip地址（由NIC或者网络服务提供商所分配），它

代表一个或多个内部局部ip地址。

C、外部局部地址 D、外部全局地址

（C）89、在如图所示的网络环境中，当使用私网地址的主机PC1需要访问Internet中的服务器ServerX时，NAT只能配置在（）上（选一项）

A、主机PC1

B、交换机Switch1 C、路由器R1

D、服务器ServerX

（C）90、在cisco路由器上清除所有的NAT转换条目的命令是（）。(选一项) A、clear nat B、delete nat

C、clear ip nat translation * D、delete ip nat

（AD）91、以下关于NAT 的描述正确的是（）。（选二项） A、 是为了解决IPv4 地址短缺的问题而产生的

B、 是为了防止外部用户看到内部用户的真实IP 地址而产生的 C、 是为了控制内、外部用户之间的互相访问而产生的 D、 配置NAT 会增加路由器的处理负担

（C）92、ISDN基本速率接口包括2个B信道和1个D信道，B信道用来传送语音、数据等信息，2个B信道可提供的最大传输速率为（ ）。 （选一项）

A、16K bps 注：一个B信道的传输速率是64Kbps B、64K bps C、128Kbps D、256Kbps

（D）93、ISDN能在典型的拨号连接线路上提供较高带宽，它包括基本速率接口和基群速率接口，其中（ ）信道用来传送公共信道信令。(选一项) A、B+D B、P C、B

D、D 注：D信道的速率由64Kbps或16Kbs

（AC）94、在连接远程办公室时，我们经常需要用到广域网连接中，一类设备充当DCE，而另一类设备充当DTE，以下关于DTE和DCE，以下关于DTE和DCE描述正确的是（ ）。（选二项）

A、DCE设备与DTE设备连接，一般由DCE设备来充当同步 …… 此处隐藏：3501字，全部文档内容请下载后查看。喜欢就下载吧 ……