C8211知识点评测6.doc

C8211知识点评测6（案例2） 一、案例题(2) 共 15 题 下图所示为一家企业的网络拓扑图。 该公司运营总部位于北京，在上海设有一家办事处。总部设有工程技术部、市场营销部以及财务部，所有部门连接到一台锐捷二层交换机L2SW上，L2SW通过VLAN将3个部门划分到不同的广播域中。二层交换机通过冗余链路上联到一台锐捷三层交换机L3SW。三层交换机使用SVI作为不同部门VLAN以及服务器VLAN的网关，并通过一个三层接口连接一台锐捷路由器R_BJ。R_BJ作为总部的边界路由器，使用以太网接口接入Internet，并使用Serial口通过ISP专线与上海办事处连接。总部的服务器群由4台服务器组成，分别提供OA、Web、IM以及NAS存储访问。上海办事处网络结构简单，办事处PC使用一台锐捷路由器R_SH经专线连接到总部，实现办事处访问服务器群以及其他上网应用。 根据上述描述，请您回答下列问题。 题号: 1 本题分数:3.33 分 为了实现总部各部门与上海办事处使用R_BJ的公网地址访问互联网，并且WWW服务器可以被外网用户访问，请你补全以下配置命令。按照上述内容填写（1）到（7）处。（请输入完整的关键字，缩写不得分。您可以通过点击“命令帮助”，查找完整的拼写方式） R_BJ#show access-list Extended IP access list 100 deny tcp 55 host eq ftp permit ip any any Standard IP access list 10 permit any R_BJ#config t R_BJ(config)#ip nat inside source list (1) interface fa 0/0 overload R_BJ(config)#ip nat inside source __(2)__ __(3)__ _(4)_ 80 _(5) 80 R_BJ(config)#int fa 0/0 R_BJ(config)#ip nat _(6)_ R_BJ(config)#int fa 0/1 R_BJ(config)#ip nat inside R_BJ(config)#int s2/0 R_BJ(config)#ip nat __(7)__ R_BJ(config)#ip route 其中（6）处填写 标准答案：outside 题号: 2 本题分数:3.33 分 在L2SW上所有被使用的Access模式接口上，允许最大MAC地址数为3，超过这个数量，接口自动关闭。为了实现这个需求，你需要在L2SW上配置（ ） A、端口保护 B、端口聚合 C、端口映射 D、端口安全 标准答案：D 题号: 3 本题分数:3.33 分 为了实现总部各部门与上海办事处使用R_BJ的公网地址访问互联网，并且WWW服务器可以被外网用户访问，请你补全以下配置命令。按照上述内容填写（1）到（7）处。（请输入完整的关键字，缩写不得分。您可以通过点击“命令帮助”，查找完整的拼写方式） R_BJ#show access-list Extended IP access list 100 deny tcp 55 host eq ftp permit ip any any Standard IP access list 10 permit any R_BJ#config t R_BJ(config)#ip nat inside source list (1) interface fa 0/0 overload R_BJ(config)#ip nat inside source __(2)__ __(3)__ _(4)_ 80 _(5) 80 R_BJ(config)#int fa 0/0 R_BJ(config)#ip nat _(6)_ R_BJ(config)#int fa 0/1 R_BJ(config)#ip nat inside R_BJ(config)#int s2/0 R_BJ(config)#ip nat __(7)__ R_BJ(config)#ip route 其中（1）处填写 标准答案：10 ,,,,,,,,,,,,,,,,,,,,,,,,, 题号: 4 本题分数:3.33 分 为了实现总部各部门与上海办事处使用R_BJ的公网地址访问互联网，并且WWW服务器可以被外网用户访问，请你补全以下配置命令。按照上述内容填写（1）到（7）处。（请输入完整的关键字，缩写不得分。您可以通过点击“命令帮助”，查找完整的拼写方式） R_BJ#show access-list Extended IP access list 100 deny tcp 55 hos