中级网络工程师填空集试卷（二）18.doc

下载文档

1
0
约1.82千字
约 2页
2021-11-28 发布于北京
举报
版权申诉
保障服务

中级网络工程师填空集试卷（二）18.doc

1、本文档共2页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

试卷第 PAGE 1 页共 NUMPAGES 1 页中级网络工程师填空集试卷姓名:_____________ 年级:____________ 学号:______________ 题型选择题填空题解答题判断题计算题附加题总分得分评卷人得分 1、下面是在防火墙中的部分配置命令，请解释其含义： global (outside)1 8-00(8) conduit permit tcp host 9 eq www any(9) access-list 10 permit ip any any(10)2、下面是在防火墙中的部分配置命令，请解释其含义： global (outside)1 8-00(8) conduit permit tcp host 9 eq www any(9) access-list 10 permit ip any any(10)3、下面是在防火墙中的部分配置命令，请解释其含义： global (outside)1 8-00(8) conduit permit tcp host 9 eq www any(9) access-list 10 permit ip any any(10)4、如果防火墙采用NAPT技术，则该单位至少需要申请______个可用的公网地址。5、下面是防火墙接口的配置命令： fire(config)#ip address outside 8 52 fire(config)#ip address inside fire(config)#ip address dmz 根据以上配置，写出图18-16中防火墙各个端口的IP地址： e0：(2) e1：(3) e2：(4)6、下面是防火墙接口的配置命令： fire(config)#ip address outside 8 52 fire(config)#ip address inside fire(config)#ip address dmz 根据以上配置，写出图18-16中防火墙各个端口的IP地址： e0：(2) e1：(3) e2：(4)7、下面是防火墙接口的配置命令： fire(config)#ip address outside 8 52 fire(config)#ip address inside fire(config)#ip address dmz 根据以上配置，写出图18-16中防火墙各个端口的IP地址： e0：(2) e1：(3) e2：(4)8、ACL默认执行顺序是(5)，在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。备选项 A．最大特权 B．最小特权 C．随机选取 D．自左到右 E．自上而下 F．自下而上9、ACL默认执行顺序是(5)，在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。备选项 A．最大特权 B．最小特权 C．随机选取 D．自左到右 E．自上而下 F．自下而上10、要禁止内网中IP地址为的PC机访问外网，正确的ACL规则是______ A．access-list 1 permit ip 55 any access-list 1 deny ip host any B．acces-list 1 permit ip host any access-list 1 deny ip 55 any C．access-list 1 deny ip 55 any access-list l permit ip host any D．access-list 1 deny ip host any access-list 1 permit ip 55 any