客户某台主机上互联网的同时要能上内网,互联网网卡地址为192.168.1.1/24网关192.168.1.1内网网卡地址为172.16.1.0/24网关172.16.1.1客户想要通过此主机访问IP为172.16.17.17的网站服务器,下列主机路由添加正确的是?()A、route-aadd172.16.17.0netmask255.255.255.0172.16.1.1B、route-padd172.16.17.17mask255.255.255.255172.16.1.1C、route-padd172

题目

客户某台主机上互联网的同时要能上内网,互联网网卡地址为192.168.1.1/24网关192.168.1.1内网网卡地址为172.16.1.0/24网关172.16.1.1客户想要通过此主机访问IP为172.16.17.17的网站服务器,下列主机路由添加正确的是?()

  • A、route-aadd172.16.17.0netmask255.255.255.0172.16.1.1
  • B、route-padd172.16.17.17mask255.255.255.255172.16.1.1
  • C、route-padd172.16.17.17mask255.255.255.255nexthop172.16.1.1
  • D、route-aadd172.16.17.17255.255.255.255172.16.1.1
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

根据材料回答38~40题:

某公司内部局域网连接方式如图8.3所示,客户机通过代理服务器访问internet。代理服务器的公网IP为61.194.101.35/24。

在主机hostl的Windows命令行窗口输入tracert WWW.abc.tom命令后,测试到目的站点所经过的连接情况如图R.4所示。

代理服务器Serverl网卡ethl所配置的IP地址和子网掩码分别是 (38) ;网卡eth0所配置 的IP地址和默认网关分别是 (39) 。主机hostl所配置的子网掩码和默认网关分别是 (40) 。

A.210.200.3.143、255.255.255.0

B.192.168.1.1、255.255.254.0

C.61.194.101.254、255.0.0.0

D.61.194.101.35、255.255.255.0


正确答案:B
要点解析:tracert是Windows操作系统中的一个路由跟踪命令。通过该命令的返回结果,可以获得本地到达目标主机所经过的路由器数目。由图8.3所示的拓扑结构图中给出的参数信息可知,主机hostl所配置的IP地址是192.168.0.18。由图8-4中信息“Tracingroutetowww.abc.com[210.200.3.143]”可知,主机hostl与www.abe.corn网站的IP地址的网络号不同,即两者不在同一个网段。主机hostl发往WWW.abc.com网站的第一个路由终结发生在其TCP/IP配置中的“默认网关”。结合图8—3所示的拓扑结构信息,以及图8-4中信息“l<lms<lms<lmsl92.168.1.1”可知,代理服务器serverl网卡ethl所配晋的Tp地址是19216811.网卡ethl所配詈的子网掩码求解过程如表8—2所示。在图8.3所示的拓扑结构中,代理服务器serverl网卡eth0通过一台路由器互连至Internet,因此网卡eth0所配置的IP地址是公网IP地址。由题干信息“代理服务器的公网IP为61.194.101.35/24”得,网卡eth0所配置的IP地址是61.194.101.35,子网掩码是255.255.255.0。其中,“/24”是子网掩码255.255.255.0的简化缩写形式。结合图8.3所示的拓扑结构信息,由图84中的信息“21580ms63msllms61.194.101.254,,可知,图8.3中路由器e0接口所配置的IP地址是61.194.101.254,同时它也是代理服务器serverl网卡eth0的默认网关。主机hostl所配置的子网掩码应与代理服务器serverl内网卡ethl所配置的子网掩码相同(即255.255.254.0),默认网关是代理服务器serverl内网卡ethl所配置的IP地址(即192.168.1.1)。

第2题:

局域网的网络地址192.168.1.0/24,局域网络连接其它网络的网关地址是192.168.1.1主机192.168.1.20访问172.16.1.0/24网络时,其路由设置正确的是()。

A、routeadd-net192.168.1.0gw192.168.1.1netmask255.255.255.0metric

B、routeadd-net172.16.1.0gw192.168.1.1netmask255.255.255.0metric

C、routeadd-net172.16.1.0gw172.16.1.1netmask255.255.255.0metric

D、routeadddefault192.168.1.0netmask172.168.1.1metric


参考答案:B

第3题:

阅读以下防火墙配置命令,为每条命令选择正确的解释。 firewall(config)global(outside)1 61.144.51.46(5)firewall(config)nat(inside)1 0.0.0.0 0.0.0.0(6)firewall(config)static(inside,outside)192.168.0.861.144.51.43(7)(5)A.当内网的主机访问外网时,将地址统一映射为61.144.51.46 B.当外网的主机访问内网时,将地址统一映射为61.144.51.46 C.设定防火墙的全局地址为61.144.51.46 D.设定交换机的全局地址为61.144.51.46(6)A.启用NAT,设定内网的0.0.0.0主机可访问外网0.0.0.0主机 B.启用NAT,设定内网的所有主机均可访问外网 C.对访问外网的内网主机不作地址转换 D.对访问外网的内网主机进行任意的地址转换(7)A.地址为61.144.51.43的外网主机访问内网时,地址静态转换为192.168.0.8

B.地址为61.144.51.43的内网主机访问外网时,地址静态转换为192.168.0.8

C.地址为192.168.0.8的外网主机访问外网时,地址静态转换为61.144.51.43

D.地址为192.168.0.8的内网主机访问外网时,地址静态转换为61.144.51.43


正确答案:(6)mode trunk(7)vlan all
(6)mode trunk(7)vlan all 解析:本问题考查的是PIX防火墙中配置地址转换、外部地址范围和静态地址翻译的命令
1.指定要进行转换的内部地址(nat)
网络地址翻译(nat)作用是将内网的私有IP转换为外网的公有ip.Nat命令总是与 global命令一起使用,这是因为nat命令可以指定一台主机或一段范围的主机访问外网,访问外网时需要利用global所指定的地址池进行对外访问。nat命令配置语法:nat (if_name)nat_id local_ip[netmark]。
其中(if name)表示内网接口名字,例如inside.Nat id用来标识全局地址池,使它与其相应的global命令相匹配,local中表示内网被分配的IP地址。例如0.0.0.0表示内网所有主机可以对外访问。[netmark]表示内网IP地址的子网掩码。
例1.Pix525(config)#nat(inside)1 00
表示启用nat,内网的所有主机都可以访问外网,用0可以代表0.0.0.0。
例2.Pix525(config)#nat(inside)1 172.16.5.0255.255.0.0
表示只有172.16.5.0这个网段内的主机可以访问外网。
2.指定外部地址范围(global)
global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。Global命令的配置语法:global(if_name)nat_id ip_address-ip_address [netmark global_mask]。
其中(if name)表示外网接口名字,例如outside.。Nat id用来标识全局地址池,使它与其相应的nat命令相匹配,ip address-ip address 表示翻译后的单个IP地址或一段 IP地址范围。[natmark global_mask]表示全局IP地址的网络掩码。
例1.Pix525(config)#global(outside)1 61.144.51.42-61.144.51.48
表示内网的主机通过pix防火墙要访问外网时,pix防火墙将使用61.144.51.42-61. 144.51.48这段IP地址池为要访问外网的主机分配一个全局IP地址。
例2.Pix525(config)#global(outside)1 61.144.51.42
表示内网要访问外网时,pix防火墙将为访问外网的所有主机统一使用61.144.51.42这个单一IP地址。
例3.Pix525(config)#noglobal(outside)1 61.144.51.42
表示删除这个全局表项。
3.配置静态IP地址翻译(static)
如果从外网发起一个会话,会话的目的地址是一个内网的IP地址,static就把内部地址翻译成一个指定的全局地址,允许这个会话建立。static命令配置语法:static (intemal_if_name,extemal_if name)outside_ip_address inside_ip_address。其中internal_ if name表示内部网络接口,安全级别较高。inside. external if name为外部网络接口,安全级别较低,如outside等。outside中address为正在访问的较低安全级别的接口上的 IP地址。inside ip address为内部网络的本地IP地址。
例1.Pix525(config)#static(inside,outside)61.144.51.62192.168.0.8
表示IP地址为192.168.0.8的主机,对于通过pix防火墙建立的每个会话,都被翻译成61.144.51.62这个全局地址,也可以理解成static命令创建了内部IP地址192.168.0.8和外部IP地址61.144.51.62之间的静态映射。
例2.Pix525(config)#static(inside,outside)192.168.0.210.0.1.3
例3.Pix525(config)#static(dmz,outside)211.48.16.2172.16.10.8
注释同例1。通过以上几个例子说明使用static命令可以让用户为一个特定的内部IP地址设置一个永久的全局IP地址。这样就能够为具有较低安全级别的指定接口创建一个入口,使它们可以进入到具有较高安全级别的指定接口。

第4题:

在路由器中有一条静态路由配置为Red-Giant(config)#ip route 192.168.10.0 255.255.255.0 172.16.1.1,请问该静态路由协议可以保证下列那些地址可以被访问到()

  • A、192.168.10.1/24
  • B、192.168.1.1/24
  • C、172.16.2.45/24
  • D、所有地址均可以访问

正确答案:A

第5题:

请给出下列代理服务器上的内网卡配置参数(配置界面参照图2)。

IP地址:(3);

子网掩码:(4);

默认网关:(5)。


正确答案:(3)10.0.0.254(4)255.255.255.0(5)不用设置
(3)10.0.0.254(4)255.255.255.0(5)不用设置 解析:.内网卡的IP地址没有特殊限制,可以为10.0.0.1~10.0.0.254的任意一个。
.内部需代理的计算机客户端数目不超过250台,故掩码应设为255.255.255.0。
.网关不用设置。

第6题:

某企业单位局域内中,客户机通过代理服务器访问Internet的连接方式如图1-4所示。IP地址为 192.168.1.100的客户机配置“TCP/IP网络属性”时,其中“默认网关”的设置内容应是(68)。该客户机访问Internet中p地址为220.110.10.222的Web站点时,经由代理服务器后数据包的源IP地址为(69)。

A.192.168.1.1

B.192.168.0.1

C.220.110.10.1

D.192.168.1.100


正确答案:B

第7题:

在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中,哪些网卡的“DNS服务器”IP地址参数可以不设置?哪些网卡的“DNS服务器”IP地址参数是必须设置的?


正确答案:代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置;代理服务器外网卡的“DNS服务器”IP地址是必须设置的。
代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置;代理服务器外网卡的“DNS服务器”IP地址是必须设置的。 解析:内网地址没有DNS服务器来解析、也不需要解析,故代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置:代理服务器外网卡的“DNS服务器”IP地址是必须设置的。

第8题:

局域网的网络地址192.168.1.0/24,局域网络连接其它网络的网关地址是192.168.1.1。主机192.168.1.20访问172.16.1.0/24网络时,其路由设置正确的是()。

A.routeadd–net 192.168.1.0 gw 192.168.1.1 netmask 255.255.255.0 metric1

B.routeadd–net 172.16.1.0 gw 192.168.1.1 netmask 255.255.255.255 metric1

C.routeadd–net 172.16.1.0 gw 172.16.1.1 netmask 255.255.255.0 metric1

D.routeadddefault 192.168.1. 0 netmask 172.168.1.1 metric1


正确答案:B

第9题:

IP地址为192.168.1.1/28的主机A想要发送一个数据包前往IP地址为192.168.1.35/28的主机B,完成这个任务需要哪些信息()

A.主机B的MAC地址

B.主机A默认网关的IP地址

C.主机A默认网关的MAC地址

D.主机B的DNS名字


参考答案:A, B

第10题:

某单位通过防火墙进行互联网接入,外网口地址为202.101.1.1,内网口地址为192.168.1.1,这种情况下防火墙工作模式为()

  • A、透明模式
  • B、路由模式
  • C、代理模式
  • D、以上都不对

正确答案:B

更多相关问题