请阅读以下防火墙的配置信息，并补充(2)～(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。(2)～(4)备选答案：A．e0 B．e1 C．e2D．dmz E．inside F．outside

题目

请阅读以下防火墙的配置信息，并补充(2)～(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。

(2)～(4)备选答案：

A．e0 B．e1 C．e2

D．dmz E．inside F．outside

相似考题

1.阅读以下配置信息，将(4)空缺处的命令填写完整。SW2 vlan databaseSW2(vlan) vtp domain NULLSW2(vlan) (4)Setting device to VTP CLIENT modeSW2(vlan)exit

2.计算并填写下表。2.如下图所示，某园区网用2.5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用0SPF协议，园区网与Internet的连接使用静态路由。请阅读以下R1和R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

3.阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。【说明】某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。FireWall (config) ip address inside (1) (2)FireWall (config) ip address outside (3) (4)

4.某单位的办公网和商务网通过路由器R1、R2、R3与Intemet相连，网络连接和IP地址分配如图3-3所示。该单位要求通过RIP路由协议使办公网和商务网之间能够相互访问，并都能访问Internet。阅读以下R1的配置信息，并补充(6)～(10)空白处的配置命令或参数，按题目要求完成R1的正确配置。(注：填写答案时，配置语句的关键字要拼写完整)Router>enableRouterRouterconfigure terminalRouter(config)6.

更多“ 请阅读以下防火墙的配置信息，并补充(2)～(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。(2)～(4)备选答案：A．e0 B．e1 C．e2D．dmz E．inside F．outside ”相关问题

  • 第1题：

    如下图所示，某校园网使用10Gbit／s的POS技术与CERNET相连，校园网内部使用OSPF路由协议，与CERNET连接使用静态路由协议。

    请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。


    正确答案：
    【解题思路】本题涉及的内容有“路由器POS接口配置”“局域网接口配置(千兆以太网接口)”“路由器静态路由配置”“OSPF”动态路由协议配置和“缺省路由的配置”。【参考答案】【6】【解析】由关键字posframingsonet(POS是PacketoverSONET／SDH的缩写)知此处应当配置flag标志位(帧头中净负荷类型的标志位)，语法posflags1s00／2，slsO=00(十进制0)表示是SONET帧的数据，slsO=10(十进制2)表示是SDH帧的数据。由语句Router-R3(config-if)#posframingsonet又知，此处配置的是sonet帧，因此【6】处应填入：sls00。【7】【解析】redistributeconnectedmetric-type1subnets命令用于重新设置缺省的外部路由类型，因此【7】处是使用命令“network<网络号(或IP地址)><子网掩码的反码>area<区域号>”来定义参与OS-PF的子网地址。由校园网网络号为142．49．0．0／17，可得该子网掩码的反码是0．0．127．255，因此【7】处应填入：142．49．0．00．0．127．255。【8】【解析】area<区域号>range<子网地址><子网掩码>命令定义某一特定范围子网的聚合。因此【8】处应填入：rangel42．49．0．0255．255．128．0。【9】【解析】iproute命令用于配置静态路由，命令格式是：iproute<目的网络地址><子网掩码><下一跳路由器的IP地址>。路由器R3向Intemet通信，但并不知道具体的网络号，因此可以采用默认路由。默认路由是一种特殊的静态路由，指的是当路由表中与数据包的目的地址之间没有匹配的路由表项时路由器所做出的选择。默认路由的IP地址和子网掩码全是0．0．0．0。本题中R3的下一个路由器接口的地址是196．42．87．2，因此【9】处应填入：0．0．0．00．0．0．0196．42．87．2。【10】【解析】同理，R4向R3的网络通信也采用静态路由，R3所在的网络是142．49．0．0255．255．128．0，与R4直连的R3路由器接口地址是196．42．87．1，因此【10】处应填入：142．49．0．0255．255．128．0196．42．87．1。

  • 第2题：

    如下图所示，某园区网用10Gbps的POS技术与Intemet相连，POS接口的帧格式是SDH。园区网内部路由协议采用OSPF，园区网与Intemet的连接使用静态路由协议。

    请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

    R3的POS接口、OSPF和缺省路由的配置信息如下：


    正确答案：
    【解题思路】(1)广域网接口配置POS是PacketoverSONET／SDH的缩写，这是一种利用SONET／SDH提供的高速传输通道直接传送IP数据包的技术。POS技术支持光纤介质，它是一种高速、先进的广域网连接技术。在路由器上插入一块POS模块，路由器就可提供POS接口。POS使用的链路层协议主要有PPP和HDLC，接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。广域网接口配置：配置POS接口在全局模式下：(2)需要熟练掌握路由器的静态路由配置方法与步骤。路由器的静态路由配置在全局模式下，使用“iproute”命令来配置静态路由，使用“noiproute”命令来删除静态路由配置。命令格式：iproute<目的网络地址><子网掩码><下一跳路由器的IP地址>(3)需要熟练掌握动态路由协议的配置，主要是OSPF动态路由协议的配置。①OSPF的基本配置OSPF的基本配置包括启用并运行OSPF进程，在进入OSPF配置模式后，再配置路由器所属的区域、区域范围和区域内参与OSPF路由的网络地址。在全局配置模式下，使用“routerospf<ProcessID>”命令，启动0SPF进程。启动OSPF程后，路由器进入OSPF配置模式。其中“<ProcessID>(PID)”是OSPF的进程号，可在指定的范围(1～65535)内随意设置。在路由器的OSPF配置模式下，使用“networkip<子网号><wildeard．mask>area<区域号>”命令定义参与OSPF的子网地址，或使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。在network命令中的“<wildcard．mask>”是子网掩码的反码，即反掩码。②配置引入外部路由时缺省的外部路由类型外部路由有类型1和类型2两种类型。不同的外部路由器类型，其计算路由花费的方法不同。缺省的外部路由的类型是2，可以用“redistributeconnectedmetric．type”命令重新设置缺省的外部路由类型，具体配置步骤如下：【参考答案】

  • 第3题：

    如下图所示，某校园网使用10Gbps的POS技术与CERNET相连，POS接口的帧格式使用SDH，R1和R2之间使用静态路由。

    请阅读以下R1和R2关于POS接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。


    正确答案：
    【解题思路】(1)需要了解广域网接口配置：配置POS接口。(2)需要熟练掌握动态路由协议的配置，主要是OSPF动态路由协议的配置。(3)需要熟练掌握路由器的静态路由配置方法与步骤。【参考答案】

  • 第4题：

    如下图所示，某公司的办公网和商务网通过路由器R1互连，同时R1作为DHCP服务器，为办公网和商务网中自动获取地址的站点动态地分配IP地址。

    请阅读以下R1的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成R1的DHCP配置。


    正确答案：
    【解题思路】本题考查的是路由器的DHCP服务器配置。DHCP服务器的配置要经历6个步骤：(1)配置IP地址池的名称，并进入DHCPPool配置模式；(2)配置IP地址池的子网地址和子网掩码；(3)配置IP地址池的缺省网关；(4)配置IP地址池的域名系统；(5)配置IP地址池的地址租用时间；(6)取消地址冲突记录日志。【参考答案】【6】【解析】由“ipdhcpexcluded-address”可知该行配置的是不用于动态分配的IP地址(即保留地址)。配置不用于动态分配的IP地址的语法格式为ipdhcpexcluded-address低地址高地址。从图可以确定不用于动态分配的地址范围是222．26．19．220～222．26．19．254，因此【6】处应填入：222．26．19．220222．26．19．254。【7】【解析】从图中可知地址池名称是test，因此可以推测该步骤是配置IP地址池的名称。配置IP地址池名称的语法格式是：ipdhcppool地址池名称，因此【7】处应填入：dhcppool。【8】【解析】从图中可知222．26．19．1是默认网关。配置默认网关的语法格式是：default-router默认网关地址，因此【8】处应填人：default-router。【9】【解析】从图中可知IP地址212．105．129．27、212．105．129．26是域名服务器的地址。配置IP地址池的域名服务器的IP地址格式是：dns-serveraddress主域名服务器地址辅域名服务器地址，因此【9】处应填入：dns-server。【10】【解析】配置IP地址池的地址租用时间语法格式是：lease天小时分钟秒，因此【10】处应填入：0630。

  • 第5题：

    如下图所示，某园区网用2．5Gbps的POS技术与Internet相连，POS接口的帧格式是SONET。路由协议的选择方案是，园区网内部采用0SPF协议，园区网与Internet的连接使用静态路由。

    请阅读以下R1和R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。


    正确答案：
    【解题思路】(1)广域网接口配置POS是PacketoverSONET／SDH的缩写，这是一种利用SONET／SDH提供的高速传输通道直接传送IP数据包的技术，并支持光纤介质。在路由器上插入一块POS模块，路由器就可提供POS接口。POS使用的链路层协议主要有PPP和HDLC。POS接口的配置参数有接口带宽、接口地址、接口的链路层协议、接口的帧格式、接口的CRC校验和flag(帧头中净负荷类型的标志位)等。广域网接口配置：配置POS接口在全局模式下：(2)需要熟练掌握路由器的静态路由配置方法与步骤。在全局模式下，使用“iproute”命令来配置静态路由，使用“noiproute”命令来删除静态路由配置。命令格式：iproute<目的网络地址><子网掩码><下一跳路由器的IP地址>(3)需要熟练掌握动态路由协议的配置，主要是OSPF动态路由协议的配置。①OSPF的基本配置包括启用并运行OSPF进程，在进入0SPF配置模式后，再配置路由器所属的区域、区域范围和区域内参与0SPF路由的网络地址。在全局配置模式下，使用“routerospf<ProcessID>”命令启动OSPF进程。启动OSPF进程后，路由器即可进入OSPF配置模式。其中<ProcessID>(PID)是OSPF的进程号，可在指定的范围(1～65535)内随意设置。在路由器的OSPF配置模式下，使用“networkip<子网号><wildcard-mask>area<区域号>”命令定义参与OSPF的子网地址，或使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。在network命令中的<wildcard．mask>是子网掩码的反码，即反掩码。②配置引入外部路由时缺省的外部路由类型有类型l和类型2两种。不同的外部路由器类型，其计算路由花费的方法不同。缺省的外部路由的类型是2，可以用“redistributeconnectedmetric-type”命令重新设置缺省的外部路由类型，具体配置步骤如下：【参考答案】【6】【解析】R1路由器仅与R3相连，它的下一跳地址就是R3，因此子网掩码就是0．0．0．0，下一跳IP地址就是l66．12．45．1。由静态路由配置命令知，【6】处应填入：0．0．0．0166．12．45．1。【7】【解析】由题意可知，POS接口帧格式是“framingsonet”。因此【7】处应填入：framingsonet。【8】【解析】配置POS接口标志的命令格式“posflags1s0数值(s1sO=00表示SONET帧的数据，s1sO=10(十进制2)表示SDH帧的数据)”。由此可得【8】处应填入：s1s00。【9】～【l0】【解析】网络地址块211．100．66．0／26和211．100．66．64／26聚合后的地址块为211．100．66．0／25。该地址块为路由器R3配置0SPF的子网地址。在路由器的OSPF配置模式下，使用“networkip<子网号><wildcard．mask>area<区域号>”命令定义参与OSPF的子网地址，或使用“area<区域号>range<子网地址><子网掩码>”命令定义某一特定范围子网的聚合。注意network命令中的“<wildcard-mask>”是子网掩码的反码，即反掩码，如掩码为255．255．0．0，其反码应为0．0．255．255。本题中9处应填写子’网掩码的反码，子网掩码是255．255．255．128；则反码是0．0．0．127。area命令中使用子网掩码，应为：255．255．255．128。故【9】处应填人：0．0．0．127，【10】处应填入：255．255．255．128。

相关内容