软考2011年下半年网络工程师试题及答案解析(上午(11)

Router（config-if）#no shutdown

Router（config-if）#exit

Router（config）#interface Router（config-if）#ip address 192．168．1．1 255．255．255．0

Router（config）#interface （5）

Router（config-if）#ip address 10．10．2．1 255．255．255．0

【问题3】（4分）

补充完成下面的ACL语句，禁止内网用户，192．168．1．254访问公司Web服务器和外网。

Router （config）#access-list 1 deny

Router （contig）#access-list 1 permit any

Router （config）#interface ethernet 0/1

Router （config-if）#ip access-group 1

【问题4】（3分）

请说明下面这组ACL语句的功能。

Router （config）#access-list 101 permit tcp any host 10．10．1．10 eq www

Router （config）#interface ethernet 0/0

Router（config-if）#ip access-group 101 Out

【问题5】（3分）

请在【问题4】的ACL前面添加一条语句，使得内网主机192．168．1．2可以使用telnet对Web服务器进行维护。

Router（config）#access-list 101

【参考答案分析】

【问题1】（2分）

（1）标准ACL （2）扩展ACL

【问题2】 （3分）

（3）ethernet 0/0（e0/0） （4）ethernet 0/1（e0/1） （5）serial 0/0（s0/0）

【问题3】（4分〕

（6） host 192．168．1．254 （7） in

【问题4】（3分）

允许任何主机访问公司内部的WEB服务。

【问题5】（3分）

（8）permit tcp host 192．168．1．2 host 10．10．1．10 eq telnet

注意：host x．x．x．x可以写成x．x．x。x 0．0．0．0 telet可以写成23

● 试题五（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位在实验室部署了IPv6主机，在对现有网络不升级的情况下，计划采用NAT-PT方式进行过渡，实现IPv4主机与IPv6主机之间的通信，其网络结构如图5-1所示。其中，IPv6网络使用的NAT-PT前缀是2001：AAAA：0：0：0：1：：/96，IPv6网络中的任意节点动态映射到地址池16．23．31．10~16．23．31．20中的IPv4地址。