计算机三级网络技术机试（路由器及其配置）模拟试卷4
选择题
1.下图是主机A发送的数据包通过路由器转发到主机B的过程示意图。根据图中给出的信息，数据包3中的目的IP地址和目的MAC地址分别是
(B)
A. 129．42．56．2 16 0050．bacc．1805
B. 129．42．56．2 16 00d0．63c3．3c41
C. 193．158．5．11 00d0．63c3．3c41
D. 193．158．5．11 0050．bacc．1805
解析：根据相关原理，数据包3的目的IP地址指向最终的目的地址，即主要B的IP地址129．42．56．216，其MAC地址指向下一跳路由器R3与R2相连接的端口的MAC地址00d0．63c3．3c41。
2.下列选项中，不会出现在Cisco路由器路由表中的是(C)
A. S 167．105．125．128 f1／01 via 202．112．7．1
B. C 212．112．37．16 is directly connected．POS3／0
C. S* 0．0．0．0(mask is 255．255．255．255)[1／0] via 202．112．7．2
D. 0 E12 02．120．232．0／25[110／231 via 202．112．1．131，00：03：02，FastEthemet4／1
解析：“S*”表示静态默认路由。静态默认路由可以转发那些不在路由表中列出的远端目的网络的数据包到下一跳路由器，静态默认路由可以使用在与外界只有一个输出连接的网络上。静态默认路由是一种使用通配符代替网络地址和子网掩码的特殊的静态路由，拥有静态路由的所有特性。
3.在一台Cisco路由器的g3／1接口，封禁ICMP协议，只允许转发168．105．129．0／24子网的ICMP数据包，正确的访问控制列表的配置是(B)
A. Router(config)#interface g3／1
Router(config-if)#ip access-group 1 98 in
Router(config-if)#ip access-group 1 98 out
Router(config-if)#exit
Router(config)#access-list 198 permit icmp 168．105．129．00．0．0．255 any
Router(config)#access-list 1 98 deny icmp any any
Router(config)#access-list 1 98 permit ip any any
B. Router(config)#access-list 2000 permit icmp 168．105．129．00．0．0．255 any
Router(config)#access-list 2000 deny icmp any any
Router(config)#access-list 2000 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ip access-group 2000 in
Router(config-if)#ip access-group 2000 out
Router(config-if)#exit
C. Router(config)#access-list 1 98 deny icmp any any
Router(config)#access-list 198 permit icmp 168．105．129．00．0．0．255 any
Router(config)#access-list 1 98 permit ip any any
Router(config)#interface g3／1
Router(config-if)#ipaccess-group l 98 out
Router(config-if)#exit
D. Router(config)#access-list 100 permit icmp 168．105．129．00．0．0．255 any
Router(config)#access-list 1 00 permit ip any any
Router(config)#access-list 1 00 deny icmp any any
Router(config)#interface g3／1
Router(config-if)#ipaccess-group 1 00 in
Router(config-if)#exit
解析：①在路由器上使用访问控制列表(Access Control List，ACL)时需要注意ACL语句的顺序，因为路由器执行哪条ACL语句是按照配置的ACL中的条件语句，从第一条开始顺序执行。数据包只有在跟第一个判断条件不匹配时，才能交给ACL中下一个语句进行比较。②access-list语法是：access-list ACL表号permit(deny)协议名源端地址源端反掩码目的端地址目的端反掩码。③IP标准访问控制列表的表号范围是：1～99，1300～2699。标准访问控制列表只能检查数据包的源地址。④使用access-1ist命令要求只能使用表号识别列表，在建立控制列表的同一语句中，同时配置过滤规则。⑤配置完访问控制列表之后，还应该在接口上配置数据包的进和出。语法格式是：ipaccess-group ACL 表号 in/out 注意：格式中的表号应该与第②步中的表号一致，in代表数据进入，out代表数据的输出。
4.使用名字标识访问控制列表的配置方法，在Cisco路由器的g0／3接口封禁端口号为1434的UDP数据包和端口号为4444的TCP数据包，正确的访问控制列表的配置是(D)
A. Router(config)#ip access-list extended WINSQL
Router(config-ext-nacl)#deny any any udp eq 1434
Router(config-ext-nacl)#deny any any tcp eq 4444
Router(config-ext-nacl)#permit ip any any
Router(config-ext-nacl)#exit
Router(config)#interface g0／3
Router(config-if)#ip access-group WINSQL in
Router(config-if)#ip access-group WINSQL out
B. Router(config)#ip access-list standard WINSQL
Route(config-std-nacl)#denyudp anyanyeq 1434
Route(config-std-nacl)#deny tcp any any eq 4444
Route(config-std-nacl)#permit ip any any
Route(config-std-nacl)#exit
Route(config)#interface g0／3
Route(config-if)#ip access-gr
本文档预览：3600字符，共24526字符，源文件无水印，下载后包含无答案版和有答案版，查看完整word版点下载
