【问题3】（6 分）根据网络拓扑和需求说明，解释路由器R3的ISATAP 隧道配置。……R3(config)#interface tunnel 0 （7）R3(config-if)# ipv6 address 2001:DA8:8000:3::/64 eui-64 为tunnel配置IPV6地址R3(config-if)# no ipv6 nd suppress-ra 启用了隧道口的路由器广播R3(config-if)#tunnel source s1/0 （8）R3(config-if)#tunnel
题目
【问题3】（6 分）
根据网络拓扑和需求说明，解释路由器R3的ISATAP 隧道配置。
……
R3(config)#interface tunnel 0 （7）
R3(config-if)# ipv6 address 2001:DA8:8000:3::/64 eui-64 为tunnel配置IPV6地址
R3(config-if)# no ipv6 nd suppress-ra 启用了隧道口的路由器广播
R3(config-if)#tunnel source s1/0 （8）
R3(config-if)#tunnel mode ipv6ip isatap （9）
相似考题
更多“【问题3】(6 分)根据网络拓扑和需求说明,解释路由器R3的ISATAP 隧道配置。 …… R3(config)#interface ”相关问题
-
第1题：
试题五（共15 分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络内部部署有 IPv4 主机和 IPv6 主机，该单位计划采用 ISATAP 隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP 隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。
【问题1】 （2 分）
双栈主机使用ISATAP 隧道时， IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP 地址。在ISATAP 地址中，前64位是向ISATAP 路由器发送请求得到的，后64位中由两部分构成，其中前32位是 （1） ，后32位是 （2） 。
（1）备选答案：
A．0:5EFE
B．5EFE:0
C．FFFF:FFFF
D．0:0
（2）备选答案：
A．IPv4广播地址
B．IPv4组播地址
C．IPv4单播地址
正确答案：A,C
问题1（每空1分，共2分）1A或0:5EFE2,C或IPv4单播地址 -
第2题：
根据网络拓扑和需求说明，完成(或解释)路由器R1的配置。
Router(config) ipv6 unicast-routing (3)
Rl(config) interface Serial 1/0
R1(config-io (4) address (5) (6) (设置串口地址)
R1(config-if)no shutdown (开启串口)
R1(config)interface FastEthemet0/0
R1(config-if) (7) address (8) (设置以太口地址)
R1(config-if)exit
（3）
正确答案：启动IPV6单播路由配置
启动IPV6单播路由配置 -
第3题：
根据网络拓扑和需求说明，解释路由器R3的ISATAP隧道配置。
R3(config)#interface tunnel 0 (7)
R3(config-if) #ipv6 address 2003:DA8:8000:3::/64 eui-64为tunnel配置
IPv6地址
R3 (config-if)#no ipv6 nd suppress-ra 启用了隧道口的路由器广播
R3(config-if)#tunnel source s1/0 (8)
R3(config-if)#tunnel mode ipv6ip isatap (9)
（7）
正确答案：启用tunnel 0
启用tunnel 0 -
第4题：
试题五（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192．168．20．0/24 上的主机访问网络192．168．10．0/24，在R3上使用访问控制列表禁止网络192．168．20．0/24上的主机访问 10．10．10．0/24上的Web服务，但允许其访问其他服务器。
【问题1】（8分）
下面是路由器Rl的部分配置，请根据题目要求，完成下列配置。
．．．．．．
R1(config) interace Seria10
R１config-if)ip address (1) (2）
R１(config)ip routing
R１(config) (3) （进入RIP协议配置子模式）
R１ (config-router) (4) （声明网络192．168．1．0/24）
【问题2】（3分）
下面是路由器R2的部分配置，请根据题目要求，完成下列配置。
R2 configt
R2(config) access-list 50 deny 192．168．20．0 0．0．0．255
R2(config) access-list 50 permit any
R2(config)interface (5)
R2(config-if) ip access-group (6)_ ___(7)
【问题3】（4分）
1．下面是路由器R3的部分配置，请根据题目要求，完成下列配置。
R3(confg) access-list 110 deny (8) 192．168．20．0 0．0．0．255 10．10．10．0
0．0．0．255 eq (9)
R3(config) access-list 110 permit ip any any
2．上述两条语句次序是否可以调整？简单说明理由。
正确答案：
试题五分析
本题考查路由器RIP配置及ACL配置的知识。
【问题1】
本问题考查路由器的RIP协议的配置及路由器接口地址的基本配置操作。根据题目
拓扑结构图可知，路由器Rl的SO口地址为192.168.1.1/24；所以其配置如下：
R1 (config)# interface Seria10
R1(config-if)# ip address 192.168.1.1 255.255.255.0
R1 (config) #ip routing
R1(config)# router rip（进入RIP协议配置子模式）
R1(config-router)# network 192.168.1.0（声明网络192.168.1.0/24）
【问题2】
本问题考查标准ACL的基本配置。根据题目要求，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24。根据题目拓扑结构图可知，该ACL应该配置在R2的EO口上，方向为out。所以配置命令如下：
……
R2# config t
R2 (config)# access-list 50 deny 192.168.20.0 0.0.0.255
（创建ACL50 拒绝源192.168.20.0/24数据）
R2 (config)# access-list 50 permit any
R2(config)# interface fastethernet 0/0 （进入端口EO配置模式）
R2 (config-if)# ip access-group 50 out （激活ACL 50）
……
【问题3】
本问题考查扩展ACL的基本配置。
1．根据题目要求，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访
问10.10.10.0/24上的Web服务，但允许其访问其他服务器。对于TCP和UDP协议，扩
展ACL配置命令的格式如下：
Router (config)# access-list 100-199 | 2000-2699 permit | deny tcp | udp
Source_address source_wildcard_mask [operator source_port_#]
destination_address destination_wildcard_mask[operator destination_port_#]
[established] [log]
所以，路由器R3配置如下：
……
R3(config)# access-list 110 deny tcp 192.168.20.0 0.0.0.255 10.10.0.0.0.255 eq www_
R3(config)# access-list 110 permit ip any any
2．上述两条语句次序不可以调整。因为路由器对ACL语句的处理规则如下：
·一旦发现匹配的语句，就不再处理列表中的其他语句，所以语句的排列顺序非常重要；
·如果整个列表中没有匹配的语句，则分组被丢弃。
在本例中，如果次序调整，则语句access-list 110 permit ip any any将放行所有数据，包括网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，这样语句access-list 110 deny tcp 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq www将失去作用。
参考答案
【问题1】
(1) 192.168.1.1 (2) 255.255.255.0 (3) routerrip
(4) network 192.168.1.0
【问题2】
(5) fastethernet 0/0(或ethernet 0/0) (6) 50(7) out
【问题3】
1．(8) tcp(9) www或80
2．不可以调整次序，acl执行顺序是自上而下，一旦次序调整后，原第一条规则失效。
-
第5题：
某单位网络内部部署有IPv4主机和IPv6主机，该单位计划采用ISNTAP隧道技术实现两类主机的通信，其网络拓扑结构如图5-1所示，路由器R1、R2、R3通过串口经IPv4网络连接，路由器R1连接IPv4网络，路由器R3连接IPv6网段。通过ISATAP隧道将IPv6的数据包封装到IPv4的数据包中，实现PC1和PC2的数据传输。
双栈主机使用ISATAP隧道时，IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中，前64位是向ISATAP路由器发送请求得到的，后64位中由两部分构成，其中前32位是 (1) ，后32位是 (2) 。
备选答案：
A．0:5EFE B．5EFE:0
C．FFFF:FFFF D．0:0
正确答案：A
A