思科第三学期第八章节.docVIP

1 如果将关键字 established 附加到扩展 ACL 的某一行，则下列那一项将决定是否在该行指定的源地址和目的地址之间发送数据包？ 是否启用 CHAP 身份验证 MD5 加密算法是否生效 是否成功完成 TCP 三次握手 ACL 中是否特别地允许 HTML 数据包 2 若要尽量缓解外界的 ICMP DoS 攻击，同时又不影响从内部发往外部的连通性测试，管理员最好采取什么措施？ 创建一个访问列表，以仅允许来自外部的应答和“目的地不可达”数据包。 创建一个访问列表，以拒绝来自外部的所有 TCP 流量。 仅允许来自已知外部源的 TCP 流量。 创建一个行尾带有 established 关键字的访问列表。 3 请参见图示。 公司针对图中网络的策略有下列指导原则： 1) 网络 /24 中的所有主机（除主机 7 外）应能访问网络 /24。 2) 网络 /24 中的所有主机应能访问网络 /24。 3) 从网络 发出的其它所有流量应被拒绝。 哪组 ACL 语句在应用到路由器 R2 的 Fa0/0 接口的入站方向后可符合此要求？ access-list 101 deny ip any any access-list 101 deny ip 7 55 access-list 101 permit ip 55 55 access-list 101 permit ip 55 55 access-list 101 permit ip 55 55 access-list 101 deny ip 7 55 access-list 101 permit ip 55 55 access-list 101 deny ip 7 55 access-list 101 permit ip 55 55 access-list 101 permit ip 55 55 access-list 101 permit ip 55 55 access-list 101 deny ip 7 55 access-list 101 permit ip 55 55 access-list 101 permit ip any any access-list 101 deny ip 7 55 access-list 101 permit ip 55 55 4 网络管理员在路由器 RTB 上输入以下命令。 RTB(config)# access-list 4 deny 6 5 RTB(config)# access-list 4 permit any RTB(config)# interface serial 0/0/0 RTB(config-if)# ip access-group 4 in 哪些地址被禁止进入 RTB？ 7 到 1 6 到 1 6 到 2 7 到 2 5 请参见图示。 网络管理员需要将命令 deny ip 55 any log 添加到 R3 中。 添加完该命令后，管理员使用 show access-list 命令检验变化情况。 新条目的序列号是多少？ 0 10，而且其它所有条目都转换成下一个序列号 50 60 6 请参见图示。 网络管理员需要配置一个访问列表，以仅允许 IP 地址为 5/24 的管理主机以远程方式访问和配置路由器 RTA。 所有 vty 口令和使能口令均已在路由器上配置。 使用哪组命令可完成此任务？ Router(config)# access-list 101 permit tcp any 5 eq telnet Router(config)# access-list 101 deny ip any any Router(config)# int s0/0 Router(config-if)# ip access-group 101 in Router(config-if)# int fa0/0 Router(config-if)#ip access-group 101 in Router(config)# access-list 10 permit 5 eq telnet Router(config)# access-list 10 deny any Router(config)# line vty 0 4 Router(config-line)#access-group 10 in Router(con