相关题目
376. 使用命令查看 NAT 表项。
375. 私网设备 A 的 IP 地址是 192.168.1.1/24,其对应的公网 IP 是 2.2.2.1 公网设备 B 的 IP 地址是 2.2.2.5
现需要设备 A 对公网提供 Telnet 服务,可以在 NAT 设备上使用下列哪项配置?
374. 要查看 NAT 数据包的 debug 信息,应使用命令打开 debug 信息并输出到显示器上。
373. 在 MSR 路由器上,可以使用命令清除 NAT 会话表项。
371. 客户的网络如下所示:
在两台路由器上的广域网接口分别作了如下配置:
假设 HostA 的 IP 地址为 192.168.0.2/24,路由以及其他相关接口配置都正确,那么。(选择一项或 多项)
368. 路由器 MSR-1 的 GE0/0 接口地址为 192.168.100.1/24,该接口连接了一台三层交换机,而此三层交换 机为客户办公网络的多个网段的默认网关所在。MSR-1 通过串口 S1/0 连接到 Internet。全网已经正常互通, 办公网用户可以访问 Internet。出于安全性考虑,需要禁止客户主机 ping MSR-1 的 GE0/0 接口,于是在该 路由器上配置了如下 ACL:
同时该 ACL 被应用在 GE0/0 的 inbound 方向。发现局域网内 192.168.0.0/24 网段的用户依然可以 ping 通GE0/0 接口地址。根据如上信息可以推测。(选择一项或多项)
364. 客户路由器 MSR-1 的以太网口 Ethernet1/0 配置如下:
该接口连接了一台三层交换机,而此三层交换机为客户办公网络的网段 192.168.7.0/24~192.168.83.0/24 的 默认网关所在。现在客户要求在 MSR-1 上配置 ACL 来禁止办公网络所有用户向 MSR-1 的地址 192.168.0.1 发起 Telnet,那么下面哪项配置是正确的?
359. 客户的一台 MSR 路由通过广域网接口 S1/0 连接 Internet,通过局域网接口 GE0/0 连接办公网络,目 前办公网络用户可以正常访问 Internet。在路由器上增加如下的 ACL 配置:
interface GigabitEthernet0/0 firewall packet-filter 3000 inbound firewall packet-filter 3000 outbound
那么。(选择一项或多项)
353. 一台 MSR 路由器通过 S1/0 接口连接 Internet,GE0/0 接口连接局域网主机,局域网主机所在网段为10.0.0.0/8,在 Internet 上有一台 IP 地址为 202.102.2.1 的 FTP 服务器。通过在路由器上配置 IP 地址和路由 目前局域网内的主机可以正常访问 Internet(包括公网 FTP 服务器),如今在路由器上增加如下配置:
然后将此 ACL 应用在 GE0/0 接口的 inbound 和 outbound 方向,那么这条 ACL 能实现下列哪些意图?
352. 若 NAT 设备的公网地址是通过 ADSL 由运营商动态分配的,在这种情况下,可以使用。
