(问题5)（3分）

请在(问题4)的ACL前面添加一条语句，使得内网主机192.168.1.2可以使用telnet对Web服务器进行维护。

Router（config）#access-list 101 （8）

[试题](问题3) （4分）补充完成下面的ACL语句，禁止内网用户192.168.1.254访问公司Web服务器和外网。Router（config）#access-list l deny （6）Router（config）#access-Iist l permit anyRouter（config）#interface ethernet 0/1Router（config-if）#ip access-group 1 （7）

[主观题](问题4)（3分）请说明下面这组ACL语句的功能。Router（config）#access-list 101 permit tcp any host 10.10.1.10 eq wwwRouter（config）#interface ethernet 0/0Router（config-if）#ip access-group 101 0ut

[试题](问题5)（2分）为了实现互联网上的主机访问实验室内网的Web服务器，且内网仍然只有一个互联网络地址时，可以使用（19）技术来实现外网主机对内网Web服务的访问。空（19）备选A．端口映射 B．负载均衡 C．地址过滤 D．DNS轮询

[主观题]192. 168. 2.0/24和 192. 168. 3.0/24可以汇总为 192. 168. 2.0/25这种说法正确吗?。( )

[试题]下面ACL语句中，表达“禁止外网和内网之间互相ping”的是 () 。A．access-list 101 permit any anyB．access-list 101 permit icmp any anyC．access-list 101 deny any anyD．access-list 101 deny icmp any any

[问答题] 【问题1】（4 分）包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。

[单选题]主机A的IP地址是192. 168.4.23，子网掩码为255. 255. 255.0，(19)是与主机A处于同一子网的主机IP地址。(19)A. 192.168.4.1B． 192.168. 255.0C． 255. 255. 255. 255D． 192.168.4.255

[单选题] 使用CIDR 技术把 4个C 类网络192.24.12.0/24、192.24.13.0/24、192.24.14.0/24和192.24.15.0/24汇聚成一个超网，得到的地址是 （52） 。（52）A． 192.24.8.0/22B． 192.24.12.0/22C． 192.24.8.0/21D． 192.24.12.0/21

[单选题]下面ACL语句中，表达“禁止外网和内网之间互相ping”的是 （） 。A .access-list 101 permit any anyB .access-list 101 permit icmp any anyC .access-list 101 deny any anyD .access-list 101 deny icmp any any

[主观题]服务器类型包括 (3) 、 (4) 、 (5) 。该服务器类型为 (6) ，如果要增加一条主机(A)类型的资源记录，则需要在 (7) 上完成。