请参见图示。应用到路由器的 NAT 配置如下： ERtr（config)# access-list 1 permit 10.0.0.0 0.255...

第1题

请参见图示。应用到路由器的 NAT 配置如下： ERtr(confi...

请参见图示。应用到路由器的 NAT 配置如下： ERtr(config)# access-list 1 permit 10.0.0.0 0.255.255.255 ERtr(config)# ip nat pool corp 209.165.201.6 209.165.201.30 netmask 255.255.255.224 ERtr(config)# ip nat inside source list 1 pool corp overload ERtr(config)# ip nat inside source static 10.10.10.55 209.165.201.4 ERtr(config)# interface gigabitethernet 0/0 ERtr(config-if)# ip nat inside ERtr(config-if)# interface serial 0/0/0 ERtr(config-if)# ip nat outside 根据图中所示的配置和输出，哪一项可以确定组织内的 NAT 状态？

A、NAT 运行正常。

B、静态 NAT 运行正常，但动态 NAT 不运行。

C、动态 NAT 运行正常，但静态 NAT 不运行。

D、没有足够的信息来确定静态和动态 NAT 是否正常运行。

点击查看答案

第2题

路由器命令“Router(config)# access-list 10 permit 192.168.1.1”的含义是（）（）A.不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束 B.允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句 C.不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束 D.允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

点击查看答案

第3题

路由器命令“Router(config)# access-list 10 permit 192.168.1.1”的含义是（）（）A.不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束 B.允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句 C.不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束 D.允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

点击查看答案

第4题

● 路由器命令“Router(config)# access-list 1 permit 192.168.1.1”的含义是（57）。

（57）

A.不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束

B.允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

C.不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束

D.允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句

点击查看答案

第5题

[图] 请参见图示。ACL 120 已应用于路由器 R1 serial0/...

请参见图示。ACL 120 已应用于路由器 R1 serial0/0/0 接口的入站流量，但网络 172.11.10.0/24 上的主机可以 telnet 至网络 10.10.0.0/16。根据已有配置，应采取什么措施才能修复此问题？

A、将 ACL 应用于路由器 R1 serial0/0/0 接口的出站流量

B、将 ACL 应用于路由器 R1 FastEthernet0/0 接口的出站流量

C、在 ACL 第一行末尾加入关键字 established

D、在 ACL 内添加一条语句，阻止自网络 172.11.10.0/24 发出的 UDP 流量

点击查看答案

第6题

请参照图5-1，在路由器上完成销售部网段NAT的部分配置。

……

Router(config)ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask(7)

!设置地址池

!

Router(config)access-list 2 permit(8)(9)

!定义访问控制列表

!

Router(config)ip nat inside source list 2 pool xiaoshou

!使用访问控制列表完成地址映射

点击查看答案

第7题

【问题3】（6分）

此外，还要对内网路由器R1进行一些基本配置和NAT、路由表的配置，请完成相关配置命令。

Router>en

Routerconfig t

Router（config）hostname R1

R1（config）int f0/1

R1（config-if）ip add （11）

R1（config-if）no shut

R1（config）int f0/0

R1（config-if）ip add （12）

R1（config-if）no shut

R1（config）int f0/0

R1（config-if）ip nat（13） //指定接外网的接口

R1（config）int f0/1

R1（config-if）ip nat（14） //指定接内网的接口

R1（config-if）exit

R1（config）access-list 1 permit any //配置访问控制列表

R1（config）ip nat inside source list 1 interface f0/0 //把内网地址转换为指定接口的地址

R1（config）

R1（config）ip route 0.0.0.0 0.0.0.0 （15）

R1（config）ip route 192.168.10.0 255.255.255.0 （16） ………..

点击查看答案

第8题

网络工程师在路由器上配置 PAT 并发出命令：nat source list 1 interface serial 0/1/0 overload 需要发布哪条额外的命令才能将来自 192.168.128.0/18 网络的地址指定为内部本地地址?()

A、access-list 1 permit 192.168.128.0 255.255.192.0

B、access-list 1 permit 192.168.128.0 0.0.127.255

C、access-list 1 permit 192.168.128.0 0.0.63.255

D、ip nat inside source list 1 pool INSIDE_NAT_POOL

E、ip nat inside source static 192.168.128.0 209.165.200.254

点击查看答案