题型：单选题 难度：★ 
3.7万热度
用标准访问控制列表禁止非法地址197．178．0．0/16的数据包进出路由器的正确配置是（ ）。
a.access-list 110 deny 197．178．0．0 0．0．255．255
access-list 110 permit any
b.access-1ist 10 deny l97．178．0．0 255．255．0．0
access-list 10 permit any
c.access-list 50 permit any
access-list 50 deny 197．178．0．0 0．0．255．255
d.access-list 99 deny 197．178．0．0 0．0．255．255
access-list 99 permit any
该题目是单项选择题，请记得只要选择1个答案！
解析：
标准acl的标号范围是1～99、1300～1999，所以a选项错误。在路由器全局配置模式下，使用命令“access-list access-list．number{permit | deny}source wildcard-mask”配置标准acl。其中，访问控制列表通配符(wildeard-mask)是子网掩码的反码，所以b选项错误。acl默认执行顺序是自上而下的，在配置acl列表时，要遵循最小特权原则、最靠近受控对象原则以及默认丢弃原则。其中默认丢弃原则是指在路由交换设备中，默认最后一条acl语句为deny any any，即丢弃所有不符合条件的数据包因此，c选项错误。故选项d正确。
本题目来自[12题库]本页地址：https://m.12tiku.com/newtiku/877183/7836330.html
应用入侵防护系统(aips)一般部署在（ ）。
a.受保护的应用服务器前端
b.受保护的应用服务器中
c.受保护的应用服务器后端
d.网络的出口处
cisc0路由器第3模块第1端口通过el标准的ddn专线与-台远程路由器相连，端口的ip地址为195．112．41．81/30，远程路由器端口封装ppp协议。下列路由器的端口配置，正确的是（ ）。
a.router(config)#interface s3/1
router(config-if)#bandwidth 2048
router(config-if)#ip address l95．112．41．81 255．255．255．252
router(cortfig-if)#encapsulation ppp
router(config-if)#exit
b.router(config)#interface a3/1
router(config-if)#bandwidth 2000
router(config-if)#ip address 195．112．41．81 255．255．255．252
router(config-if)#encapsulation ppp
router(config-if)#exit
c.router(config)#interface s3/l
router(config-if)#bandwidth 2
router(config-if)#ip address 195．112．41．81 255．255：255．252
router(config-if)#encapsulation ppp
router(config-if)#exit
d.router(config)#interface s3/1
router(config-if)#bandwidth 2048
router(config-if)#ip address 195．112．41．81 255．255．255．252
router(config-if)#encapsulation hdlc
router(config-if)#exit
某公司使用dhcp服务器对公司内部主机的ip地址进行管理，已知：该公司共有40个可用ip地址为：59．64．22．11～59．64．22．50dhcp服务器选用windows 2003 server，其ip地址为：59．64．22．12dhcp客户机使用的操作系统是windows xp
请问答下列问题：
(1)dhcp客户机得到如图(a．所示信息使用的命令是【11】。
(2)如图(b)所示，dhcp服务器作用域的配置界面中，长度域输入的数值应是【12】。
(3)在能为客户机分配地址之前，还必须执行的操作是【13】。
(4)dhcp服务器要为一个客户机分配固定的ip地址时，需要执行的操作是【14】。
(5)dhcp客户机要释放已获取的ip地址时，使用的命令是【15】。
请根据下图所示网络结构回答下列问题。
1．填写路由器rg的路由表项①至⑥。(每空2分，共12分)
|
目的网络／掩码长度 |
输出端口 |
|
① |
so(直接连接) |
|
② |
s1(直接连接) |
|
③ |
so |
|
④ |
s1 |
|
⑤ |
so |
|
⑥ |
s1 |
2．如果需要ip地址为59．67．151．128的主机使用第三方软件监控路由器rg的运行状态，请写出路由器rg必须支持的协议名称。(2分)
3．如果将59．67．149．128／25划分3个子网，其中前两个子网分别能容纳25台主机，第三个子网能容纳55台主机，请写出子网掩码及可用的ip地址段。(6分)
(注：请按子网顺序号分配网络地址，ip地址段的起始地址和结束地址间必须用减号"一"连接，中间不能有空格)。
|
第一子网掩码 |
|
|
第二子网掩码 |
|
|
第三子网掩码 |
|
|
第一子网ip地址段 |
|
|
第二子网ip地址段 |
|
|
第三子网ip地址段 |
|
交换机的优先级增值量是（ ）。
a.1024
b.2048
c.4096
d.8192
将cise0 6500第4模块第1端口的通信方式设置为半双工，第2-24端口的通信方式设置为全双工，以下交换机的端口配置，正确的是（ ）。
a.switch-6500(enable)set interface duplex 4/1 half
switch-6500(enable)set interface duplex 4/2-24 full
b.switch-6500(enable)set port 4/1 duplex half
switch-6500(enable)set port 4/2-24 duplex full
c.switch-6500(enable)set port duplex 4/1 half
switch-6500(enable)set port duplex 4/2-4/24 full
d.switch-6500(enable)set port duplex 4/1 half
switch-6500(enable)set port duplex 4/2-24 full
在cisc0路由器上建立-个名为zw246的dhcp地址池，地址池的ip地址是176．115．246．0/24，其中不用于动态分配的地址有176．115．246．2-176．115．246．10，缺省网关为l76．115．246．1，域名为tj．edu．en，域名服务器地址为l76．115．129．26，地址租用时间设定为6小时30分钟。下列dhcp地址池的配置，正确的是（ ）。
a.router(config)#ip dhcp pool zw246
router(dhcp-eonfig)#ip dhep excluded-address l76．1 15．246．2 176．1 15．246．10
router(dhcp-eonfig)#network l76．115．246．0 255．255．255．0
router(dhcp-config)#default-router l76．115．246．1
router(dhcp-config)#domain-name tj．edu．en
router(dhcp-config)#dns-server address 176．1 15．129．26
router(dhcp-config)#lease 0 6 30
b.router(config)#ip dhcp excluded-address 176．115．246．2-10
router(config)#ip dhcp pool zw246
router(dhcp-config)#network l76．1 15．246．0 255．255．255．0
router(dhcp-config)#default-router l76．115．246．1
router(dhcp-config)#domain-name tj．edu．ca
router(dhcp-config)#dns-server address l76．115．129．26
router(dhcp-config)#lease 0 6 30
c.router(config)#ip dhcp excluded-address l76．115．246．2 176．115．246．10
router(config)#ip dhcp pool zw246
router(dhcp-config)#network 176．115．246．0 255．255．255．0
router(dhcp-config)#default-muter l76．115．246．1
router(dhcp-config)#domain -name tj．edu．an
router(dhcp-config)#dns-server address 176．115．129．26
router(dhcp-config)#lease 0 6 30
d.router(config)#ip dhcp excluded-address 176．1 15．246．2 176．1 15．246．10
router(config)#ip dhcp pool zw246
router(dhcp-config)#network 176．1 15．246．0 255．255．255．0
router(dhcp-config)#default-router 176．1 15．246．1
router(dhcp-config)#domain-name tj．edu．cn
router(dhcp-config)#dns-server address 176．115．129．26
router(dhcp-config)#lease 30 6 0
将cisc0路由器的配置保存在nvram中，正确的命令是（ ）。
a.router#write flash
b.router#write network
c.router#write memory
d.router#write erase
若服务器系统可用性达到99．99％，那么每年的停机时间必须小于等于（ ）。
a.5分钟
b.10分钟
c.53分钟
d.8．8小时
在组建一个家庭局域网时，有三台计算机需要上网访问internet，但isp只提供一个连接到网络的接口，且只为其分配一个有效的ip地址。那么在组建这个家庭局域网时可选用的网络设备是（ ）。
a.无线路由器
b.无线接入点
c.无线网桥
d.局域网交换机