题目内容
（请给出正确答案）
某台路由器上配置了如下一条访问列表
acl 4
rule deny source 202.38.0.0 0.0.255.255
rule permit source 202.38.160.1. 0.0.0.255
表示： ()
A、只禁止源地址为202.38.0.0 网段的所有访问;
B、只允许目的地址为202.38.0.0 网段的所有访问;
C、检查源IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0小网段上的主机;
D、检查目的IP 地址，禁止202.38.0.0 大网段的主机，但允许其中的202.38.160.0 小网段的主机;
如果结果不匹配，请 联系老师 获取答案
更多“某台路由器上配置了如下一条访问列表acl 4rule den…”相关的问题
A.一个接口只能被关联一条ACL
B.每个访问列表的结尾是隐含允许访问所有信息
C.每个访问列表的结尾是隐含拒绝所有信息
D.如果将一条没有任何ACE 的ACL 应用到某一个接口上，则意味着允许所有报文通过
锐捷交换机采用访问控制列表描述正确的是：
A.交换机上可以执行编号形式的访问控制列表
B.21系列二层交换机上不能配置访问控制列表
C.交换机上只能采用扩展访问控制列表
D.交换机上必须采用命令方式的访问控制列表
某机构打算新建一个网络，其中有内部办公计算机若干台，内部数据库服务器1台，内部文件传输(FTP)服务器1台，网页（Web）服务器1台，邮件服务器1台。要求能对外提供万维网(WWW)访问和邮件服务，内部办公计算机、内部数据库和文件传输(FTP)服务器对外不可见。
[问题1】(6分)
请划分该机构网络的安全区域和安全级别，说明各机器属于哪个区域和级别。
[问题2]（6分）
为提高安全性，请设计该机构网络的防火墙方案，并给出防火墙的相关规则的配置策略。
[问题3]（3分）
如果想要监听、检测内部办公计算机之间的连接和攻击，应该在何位置配置何种
设备？
A.访问控制列表
B.系统服务配置情况
C. 审计记录
D.用户账户和权限的设置
A.允许所有的数据报通过
B.仅允许到10.0.0.0 的数据报通过
C.拒绝所有数据报通过
D.仅允许到192.168.0.0的数据报通过
试题（40）~（45）
张工应邀为一炼钢厂的中心机房设计设备方案。其现状是：机房处于车间附近，车间具有很高的温度，所用设备具有很强的交流电流；控制系统基于计算机网络实现数据传输、存储；约有2000个监测点（通过多台PLC设备实现），每个监测点每2ms取样一次4字节的监测数据，通过网络发送到网络中心，并以文件形式被保存到文件服务器上，所有监测数据需在服务器上保存半年以上；对各种设备的控制信号通过同一网络传输到各监控点上；各种监测数据可在异地通过公用网络同步查看并进行实时分析。张工的方案中，将设备分为了三类：一是服务器类，设计了文件服务器、数据库服务器、控制服务器、监控服务器等四个主要服务器，二是网络设备类，设计了一个路由器、5台千兆交换机等主要设备，三是辅助类，包括UPS、机房监控系统、空调等主要设备，另外计划配置有关软件系统。
文件服务器采用RAID5冗余模式、容量为1TB的硬盘构建，则应配置的硬盘数至少为（40） ，优先采用的结构是 （41） 。
监控服务器负责接收、处理监测数据，其恰当的机型是（42） 。
所配置的监测数据分析软件应具备的最基本功能是（43） 。
交换机最必要的配置是（44） 。
根据上述需求，至少应增加的一台设备是（45） 。
（40）
A. 65
B. 78
C. 86
D. 96
（41）
A. IPSAN
B. FCSAN
C. NAS
D. DAS
（42）
A. 大规模Cluster
B. 小规模Cluster
C. 大规模SMP
D. 小规模SMP
（43）
A. FFT变换
B. 趋势图显示
C. 带通滤波
D. 3D图形
（44）
A. 双电源
B. 光纤模块
C. VLAN功能
D. ACL功能
（45）
A. 防火墙
B. IPS
C.Web服务器
D. FTP服务器
思科路由器上的启动配置文件的作用是（）。
A.便于设备硬件组件的基本操作
B.包含用于在启动时实施路由器初始配置的命令
C.包含路由器IOS当前使用的配置命令
D.提供受限的IOS备份版本，以应对路由器无法加载功能完整的IOS的情况
A.这台计算机不能访问中国联通
B.这台计算机不能访问中国电信
C.这台计算机不能访问中国移动
D.这台计算机可以访问上述任何网络
请根据下图所示网络结构回答下列问题。
1．填写路由器RG的路由表项（每空2分，共12分）。
2．如果在不改变路由表项的前提下，在路由器RE和RF最多总共可再接入的路由器数量是
__________（2分）。
3．如果想将图中网络通过防火墙CiscoPIX525接入Intemet，并且部分内网需要访问外网，需要使用的两个配置命令依次是__________和__________（2分）。
4．如果将10．10．33．128／25划分3个子网，其中第一个子网能容纳62台主机，另外两个子网分别能容纳16台主机，第1个子网掩码是__________，第3个子网掩码是__________，第1个子网的第1个可用IP地址是__________，第2个子网的最后一个可用IP地址是__________（4分）。
（注：请按子网顺序号分配网络地址）
