题目内容
（请给出正确答案）
● 将ACL应用到路由器接口的命令是 （43） 。
（43）A. Router(config-if)#ip access-group 10 out
B. Router(config-if)#apply access-list 10 out
C. Router(config-if)#fixup access-list 10 out
D. Router(config-if)#route access-group 10 out
如果结果不匹配，请 联系老师 获取答案
更多“● 将ACL应用到路由器接口的命令是 （43） 。（43）A…”相关的问题
A.showrunaccess-list
B.Showipaccess-list
C.Showaccess-list
D.Showipaccess-group
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址
(117.112.2.101/30)拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地
址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题1】（5分）
通过命令行接口(CLI)访问路由器有多种模式，请补充完成图3-2中(1)～(5)
的相关内容，实现这四种模式的转换。
【问题2】（6分）
为了完成对路由器R1的管理，按照题目要求对路由器R1进行相关配置，请补充完
成下列配置命令。
......
Router (config）（6）
Rl (config) enable password abc001／／配置全局配置模式的明文密码为’’abc001"
Rl (config） interface f0/1
Rl (config-if) ip address 192.168.0.1 255.255.255．／／为FO/l接口配置IP地址
R1 (config-if)(7) ／／激活端口
R1 (config-if) interface so //进入s0的接口配置子模式
Rl (config-if) ip address(8) //为s0接口配置IP地址
.......
Rl (config) line vty 0 4
Rl (config-line)login
Rl (config-line)password abc001 //配置Vty口令为abc001
.....
Rl (config)（9） //进入Console口的配置子模式
R1 (config-line) login
Rl (config-line) password abc001 //配置Console控制口口令为abc001
.......
Rl(config)(1O) password-encryption //为所有口令加密
Rl (11)running-config ／／查看配置信息
.....
【问题3】（6分）
为实现该公司员工通过出口设备访问互联网的需求，必须在路由器R1上配置基于
端口的动态地址转换，也就是PAT，请解释或完成下列配置命令。
【问题4]（3分）
随着公司内部网络的不断扩大，为了公司内网的安全，可利用 (18) 快速实现
企业内网的VLAN配置以解决广播风暴的问题，同时可使用 (19) 解决网络中的地
址冲突以及地址欺骗等现象。
如果要实现外网用户对公司的Web服务器的访问，可利用 （20)在Rl上实现，
随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管去。
A.进入全局配置模式
B.进入接口配置模式
C.配置接口速率
D.将运行配置覆盖启动配置
试题三(15分)
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某局域网拓扑结构如图3-1所示。
【问题1】 （2分）
若局域网所有主机的网卡状态均显示为
则最可能的故障设备是(1)。
【问题2】 （5分，每空1分）
交换机Switch的配置模式包含用户模式、特权模式、全局配置模式和局部配置模式，请补充完成下面配置命令或注释。
Switch＞ ；(2)模式提示符
Switch ＞enable ； 进入(3)模式
Switch
Switch config terminal ： 进入(4)模式
Switch(config)
Switch(confg)enable password cisco ： 设置(5)
Switch(config)hostname C2950 ； 设置(6)
C2950(config)end
【问题3】 （3分，每空1分）
路由器Router的配置命令和注释如下，请补充完成。
Router＞enable
Router config terminal
Router (confg)interface e0 ； 进入(7)模式
Router (config-if)ip address (8) 255.255.255.0 ： 设置接口lP地址
Router (config-if) no shutdown ； (9)
Router (config-if)end
【问题4】（2分，每空1分）
如果PC3无法访问网段内的其他PC，查看其配置结果如图3-2所示，则PC3的配置项中(10)配置错误，可以将其更正为(11)。
【问题5】（3分，每空1分）
网络配置成功后，为了阻止PC2访问Internet，需要在图3-1中路由器EO接口上配置ACL规则，请补充完成。
Router(config)access-list 10 (12) 192.168.1.2 0.0.0.0
Router(config)access-list l0 permit (13)0.0,0.255
Router(config)access-list l0 deny any
Router(config)interface E0
Router(config-if)ip access-group (14) in
A.启用优先级最高的备份接口
B.不启用备份接口
C.关闭备份接口
D.备份接口被永久性关闭
某用户无法访问域名为www.cisco.com的网站，在用户主机上执行tracert命令得到提示如下
根据提示信息，造成这种想象的原因可能是（）。
A.用户主机的网关设置错误 B.用户主机设置的DNS服务器工作不正常 C.路由器上进行了相关ACL设置 D.用户主机的IP地址设置错误
.jpg)
分析以上信息，可能造成这种现象的原因是(67)。A.提供www.ceiaec.org域名解析的服务器工作不正常
B.网络中路由器有相关拦截的ACL规则
C.该计算机IP地址与掩码设置有误
D.网站www.ceiaec.org工作不正常
