(问题3) （4分）

补充完成下面的ACL语句，禁止内网用户192.168.1.254访问公司Web服务器和外网。

Router（config）#access-list l deny （6）

Router（config）#access-Iist l permit any

Router（config）#interface ethernet 0/1

Router（config-if）#ip access-group 1 （7）

[试题]下面ACL语句中，表达“禁止外网和内网之间互相ping”的是 () 。A．access-list 101 permit any anyB．access-list 101 permit icmp any anyC．access-list 101 deny any anyD．access-list 101 deny icmp any any

[主观题](问题5)（3分）请在(问题4)的ACL前面添加一条语句，使得内网主机192.168.1.2可以使用telnet对Web服务器进行维护。Router（config）#access-list 101 （8）

[主观题](问题4)（3分）请说明下面这组ACL语句的功能。Router（config）#access-list 101 permit tcp any host 10.10.1.10 eq wwwRouter（config）#interface ethernet 0/0Router（config-if）#ip access-group 101 0ut

[单选题]下面ACL语句中，表达“禁止外网和内网之间互相ping”的是 （） 。A .access-list 101 permit any anyB .access-list 101 permit icmp any anyC .access-list 101 deny any anyD .access-list 101 deny icmp any any

[主观题]某网络结构如图3-5所示，请回答以下有关问题。使用IP地址192.168.1.192/26划分3个子网。其中，第一个子网能够容纳25台主机，另外两个子网分别能够容纳10台主机。请写出子网掩码、各子网网络地址及可用的IP地址段(注：请按子网序号顺序分配网络地址)。

[主观题](问题2)（3分）根据图4-1的配置，补充完成下面路由器的配置命令：Router（config）# interface （3）Router（config-if）#ip address 10.10.1.1 255.255.255.0Router（config-if）#no shutdownRouter（config-if）#exitRouter（config）# interface （4）Router（config-if）# ip address 192.168.1.1 255.255.255.0

[单选题]一台Windows Server 2003计算机的IP地址为192.168.1.100，缺省网关为192.168.1.1。下面哪个命令用于在该计算机上添加一条去往131.16.0.0网段的静态路由？（）A . routeadd131.16.0.0mask255.255.0.0192.168.1.1B . routeadd131.16.0.0255.255.0.0mask192.168.1.100C . routeadd131.16.0.0255.255.0.0mask192.168.1.1D .

[单选题]要禁止内网中IP地址为198.168.46.8的PC访问外网，正确的ACL规则是(11)。A．access-list 1 permit ip 192.168.46.00.0.0.255 any access-list 1 deny ip host 198.168.46.8 anyB．access-list 1 permit ip host 198.168.46.8 any access-list 1 deny ip 192.168.46.00.0.0.255 anyC．access-list 1

[试题](问题4)（1 分）实现ISATAP，需要在PC1进行配置，请完成下面的命令。C．:/> netsh interface ipv6 isatap set router （10）

[主观题]用现代汉语翻译下面的语句。（4分）（1）饿其体肤 翻译：__________________________________________（2）行拂乱其所为 翻译：__________________________________________