若NAT 设备的公网地址是通过ADSL 由运营商动态分 配的,在这种情况下,可以使用______。
一台MSR 路由器通过S1/0 接口连接Internet,GE0/0 接口连接局域网主机,局域网主机所在网段为10.0.0.0/8,在 Internet 上有一台IP 地址为202.102.2.1 的FTP 服务器。通 过在路由器上配置IP 地址和路由,目前局域网内的主机可以 正常访问Internet(包括公网FTP 服务器),如今在路由器上增 加如下配置: Firewall enable Acl number 3000 Rule 0 deny tcp source 10.1.1.1 0 source-port eq ftp Destination 202.102.2.1 0 然后将此ACL 应用在GE0/0 接口的inbound 和outbound 方 向,那么这条ACL 能实现下列哪些意图?
客户的一台MSR 路由通过广域网接口S1/0 连接 Internet,通过局域网接口GE0/0 连接办公网络,目前办公网 络用户可以正常访问Internet。在路由器上增加如下的ACL 配 置: 那么______。(选择一项或多项)
客户路由器MSR-1 的以太网口Ethernet1/0 配置如下: 该接口连接了一台三层交换机,而此三层交换机为客户办公网 络的网段192.168.7.0/24~192.168.83.0/24 的默认网关所 在。现在客户要求在MSR-1 上配置ACL 来禁止办公网络所有 用户向MSR-1 的地址192.168.0.1发起Telnet,那么下面哪项 配置是正确的?
路由器MSR-1 的GE0/0 接口地址为192.168.100.1/24, 该接口连接了一台三层交换机,而此三层交换机为客户办公网 络的多个网段的默认网关所在。MSR-1 通过串口S1/0 连接到 Internet。全网已经正常互通,办公网用户可以访问Internet。 出于安全性考虑,需要禁止客户主机ping MSR-1 的GE0/0 接 口,于是在该路由器上配置了如下ACL: Acl number 3008 Rule 0 deny icmp source 192.168.1.0 0.0.0.255 同时该ACL 被应用在GE0/0 的inbound 方向。发现局域网内192.168.0.0/24 网段的用户依然可以ping 通GE0/0 接口地 址。根据如上信息可以推测_______。(选择一项或多项)
客户的网络如下所示: HostA----GE0/0--MSR-1--S1/0---------S1/0--MSR-2--GE0/0--- -HostB 在两台路由器上的广域网接口分别作了如下配置: MSR-1: Firewall enable Acl number 3000 Rule 0 deny ip source 192.168.0.0 0.0.0.255 Rule 5 permit ip Interface Serial1/0 Link-protocol ppp Firewall packet-filter 3000 outbound Ip address 6.6.6.2 255.255.255.0 MSR-2: Interface Serial1/0 Link-protocol ppp Ip address 6.6.6.1 255.255.255.0 假设HostA 的IP 地址为192.168.0.2/24,路由以及其他相关 接口配置都正确,那么_______。(选择一项或多项)
在MSR 路由器上,可以使用______命令清除NAT 会话 表项。
要查看NAT 数据包的debug 信息,应使用______命令 打开debug 信息并输出到显示器上。
私网设备A 的IP 地址是192.168.1.1/24,其对应的公网 IP 是2.2.2.1;公网设备B 的IP 地址是2.2.2.5。现需要设备A 对公网提供Telnet 服务,可以在NAT 设备上使用下列哪项配 置?
使用______命令查看NAT 表项。
网络环境如图所示。在路由器RTA 上做如下NAT 配置: 配置后,Client_A 和Client_B 同时访问Server,则此时RTA 的NAT 表内容可能为______。
在MSR 路由器上,使用______命令查看路由器的NAT 老化时间。
在MSR 路由器上,使用______命令配置NAT 地址池。
在MSR 路由器上,如果想查看NAT 转换的报文数量, 应该使用______命令。
某私网设备A 的IP 地址是192.168.1.1/24,其对应的公 网IP 地址是2.2.2.1;公网设备B 的IP 地址是2.2.2.5。若希望B 能ping 通A,可以在NAT 设备上使用下列哪项配置?
