试题内容

试题一（共20 分）
阅读以下说明，回答问题1 至问题4，将解答填入答题纸对应的解答栏内。
【说明】

某企业网络拓扑如图1-1 所示，A~E 是网络设备的编号。

【问题1】（每空1 分，共4 分）

根据图1-1，将设备清单表1-1 所示内容补充完整。

表1-1
【问题2】（每空2 分，共4 分）
以下是AR2220 的部分配置。
[AR2220]acl 2000
[AR2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255
[AR2220-acl-2000]rule normal deny source any
[AR2220-acl-2000]quit
[AR2220]interface Ethemet0
[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0
[AR2220-Ethemet0]quit
[AR2220]mterface Ethemet1
[AR2220-Ethemet1]ip address 59.41.221.100 255.255.255.0
[AR2220-Ethemet1]nat outbound 2000 mterface
[AR2220-Ethernet1]quit
[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254
设备AR2220 硬用（ ）接口实现NAT 功能，该接口地址韵网关是（ ）。
【问题3】（每空2 分，共6 分）
若只允许内网发起ftp、http 连接,并且拒绝来自站点2.2.2.11 的Java Applets 报文。在USG3000 设备中有如下配置，请补充完整。
[USG3000]acl number 3000
[USG3000-acl-adv-3000] rule permit tcp destination-port eq www
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data
[USG3000]acl number 2010
[USG3000-acl-basic-2010] rule（ ）source 2.2.2.11.0.0.0.0
[USG3000-acl-basic-2010] rule permit source any
[USG3000]（ ） interzone trust untrust
[USG3000-interzone-ttust-untrust] packet-filter 3000 （ ）
[USG3000-interzone-ttust-untrust] detect ftp
[USG3000-interzone-ttust-untrust] detect http
[USG3000-interzone-ttust-untrust] detect java-blocking 2010
（ ）~（ ）备选答案：
A．Firewall
B．trust
C．deny
D．permit
E．outbound
F．inbound
【问题４】（每空2 分，共6 分）

PC-1、PC-2、PC-3、网络设置如表1-2。

表1-2
通过配置RIP，使得PC-1、PC-2、PC-3 能相互访问，请补充设备E 上的配置，或解释相关命令。
// 配置E 上vlan 路由接口地址
interface vlanif 300
ip address（ ）255.255.255.0
interface vlanif 1000 //互通VLAN
ip address 192.168.100.1 255.255.255.0
//配置E 上的rip 协议
rip
network 192.168.4.0
networkr （ ）
//配置E 上的trunk // （ ）
int e0/1
Port link-type trunk //（ ）
port trunk permit vlan all
查看答案