【问题4】（3分）请说明下面这组ACL语句的功能。Router（config）#access-list 101 permit tcp any host 10.10.1.10 eq wwwRouter（config）#interface ethernet 0/0Router（config-if）#ip access-group 101 0ut
【问题4】（3分）
请说明下面这组ACL语句的功能。
Router（config）#access-list 101 permit tcp any host 10.10.1.10 eq www
Router（config）#interface ethernet 0/0
Router（config-if）#ip access-group 101 0ut
相关考题：
用标准访问控制列表配置212.33.127.0/24子网主机登录到路由表，虚拟的配置是A．Router(config)#access-list 10 permit 212.33.127.0 255.255.255.0 Router(config)#line vty 0 5 Router(config-line)#access-class 10 inB．Router(config)#access-list 20 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 20 inC．Router(config)#access-list 99 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 99 inD．Router(config)#access-list 100 permit 212.33.127.0 0.0.0.255 Router(config)#line vty 0 5 Router(config-line)#access-class 100 in
用标准访问控制列表配置只允许212.33.127.0/24子网主机登录到路由表，正确的配置是______。A．Router(config) #access-list 10 permit 212.33.127.0 255.255.255.0 Router(config) #line vty 0 5 Router(config-line) #access-class 10 inB．Router(config) #access-list 20 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 20 outC．Router(config) #access-list 99 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 99 inD．Router(config) #access-list 100 permit 212.33.127.0 0.0.0.255 Router(config) #line vty 0 5 Router(config-line) #access-class 100 in
标准IP访问控制列表的基本格式为access-list[1ist number][permit|deny][host/any][sourceaddress][wild-card-mask][log]，请填写其参数描述。a、list number…………………………………… ______b、permit/deny………………………………… ______c、source address……………………………… ______d、host/any…………………………………… ______e、windcad-mask……………………………… ______
【问题3】 （4分）补充完成下面的ACL语句，禁止内网用户192.168.1.254访问公司Web服务器和外网。Router（config）#access-list l deny （6）Router（config）#access-Iist l permit anyRouter（config）#interface ethernet 0/1Router（config-if）#ip access-group 1 （7）
【问题5】（3分）请在【问题4】的ACL前面添加一条语句，使得内网主机192.168.1.2可以使用telnet对Web服务器进行维护。Router（config）#access-list 101 （8）
试题四（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某公司两分支机构之间的网络配置如图4-1所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192．168．8．0/24网段和 192．168．9．0/24网段之间的数据进行加密处理。【问题1】（3分）为建立两分支机构之间的通信，请完成下面的路由配置命令。router-a (config) iproute 0．0．0．0 0．0．0．0 (1)router-b(config)iproute 0．0．0．0 0．0．0．0 (2)【问题2】（3分）下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。router-a(config) crypto tunnel tun1 （设置IPSec隧道名称为tunl)router-a(config-tunnel) peer address （3） （设置隧道对端IP地址，router-a(config-tunnel)local address （4） 设置隧道本端IP地址）router-a(config-tunnel) set auto-up （设置为自动协商）router-a(config-tunnel) exit （退出隧道设置）【问题3】（3分）router-a 与 router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面配置router-a(config) cryptike key 12345678 addressrouter_a(config)cryt ike key 12345678 addresS （5）router-b(config) crypt ike key 12345678 address （6）【问题4】（3分）下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。router-a(config) crypto policyplrouter-a(config-policy) flow192．168．8．0255．255．255．0192．168．9．0．255．255．255．255．0ip tunnel tunlrouter-a(config-policy)exit【问题5】（3分）下面的命令在路由器router-a中配置了相应的IPSec提议。router-a(config) crypto ipsec proposal secplrouter-a(config-ipsec-prop) esp 3des shalrouter-a(config-ipsecprop)exit该提议表明：IPSec采用ESP报文，加密算法 (7) ，认证算法采用 (8) 。
在配置PAT的过程中，定义内部本地地址范围正确的是：A．Router(config)#access-list 10 permit 192.168.1.0 0.0.0.255B．Router#access-list 10 permit 192.168.1.0 0.0.0.255C．Router(config)#access-list 10 permit 192.168.1.0 255.255.255.0D．Router#access-list 10 permit 192.168.1.0 255.255.255.0
下列所述 的配置中，哪一个是 允许来 自网段172.16.0.0 的数据包 进入路由器 的串口0？ （）。A.Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 out#B.Router (config)#access-group 10 permit 172.16.0.0 255.255.0.0 Router(config)#interface s0 、Router (config-int-s0)#ip access-list 10 out#C.Router (config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 in#D.Router (config
3、下列所述 的配置中，哪一个是 允许来 自网段172.16.0.0 的数据包 进入路由器 的串口0？ （）。A.Router(config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 out#B.Router (config)#access-group 10 permit 172.16.0.0 255.255.0.0 Router(config)#interface s0 、Router (config-int-s0)#ip access-list 10 out#C.Router (config)#access-list 10 permit 172.16.0.0 0.0.255.255 Router(config)#interface s0 Router (config-int-s0)#ip access-group 10 in#D.Router (config