中兴认证考试
假设GGSNGi接口上出公网的路由器地址为192.168.1.1，在GGSNtelnet协议栈中需要配置一条缺省路由，命令是：（）
题目
假设GGSNGi接口上出公网的路由器地址为192.168.1.1，在GGSNtelnet协议栈中需要配置一条缺省路由，命令是：（）
相似问题和答案
第1题：
路由器命令“Router(config)# access-list 1 permit 192.168.1.1”的含义是(57)。
A．不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束
B．允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句
C．不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束
D．允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句
解析：访问控制列表(ACL)分为标准的和扩展的两种类型。标准ACL只能根据分组中的IP源地址进行过滤，例如可以允许或拒绝来自某个源设备的所有通信。扩展APL不但可以根据源地址或目标地址进行过滤，还可以根据不同的上层协议信息进行过滤。例如，可以对PC机与远程服务器的Telnet会话进行过滤。配置标准ACL的命令如下：
Router(config) # access- list ACL_ # permit｜deny conditions
ACL编号(ACL #)的作用是把ACL语句组合成一个列表。ACL编号的选择有一定的取值范围，如下表所示。ACL语句中的条件(conditions)表示分组中用于匹配的内容，即Ⅳ地址或协议信息。
题中的语句是一条标准ACL语句，表示允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句。
第2题：
A.192.168.1.1
B.192.168.1.300
C.192.168.1.30
D.192.168.2.10
第3题：
●路由器命令“Router(config)# access-list l deny 192.168.1.1”的含义是(61)。
(61)A．不允许源地址为192.168.1.1的分组通过
B．允许源地址为192.168,1.1的分组通过
C．不允许目标地址为192.168.1.1的分组通过
D．允许目标地址为192.168.1.1的分组通过
第4题：
在图6-4所示的网络拓扑结构图中，路由器R1接收到一个源IP地址为192.168.66.65、目的IP地址为192.168.3.66的IP数据报，那么它将把此IP数据报投递到IP地址为(34)的路由器端口上。
A．192.168.65.1
B．192.168.66.1
C．192.168.67.2
D．192.168.67.1
解析：在图6-4所示的网拓扑结构中，路由器R1接收到一个源IP地址为192.168.66.65、目的IP地址为192.168.3.66的IP数据报。其中，192.168.66.65属于192.168.66.0/24网段的IP地址，即该IP数据报来源于路由器R1的S0端口；而192.168.3.66属于192.168.3.0/24网段的IP地址，因此路由器R1将把此IP数据报投递到IP地址为192.168.67.1的路由器端口上，即该IP数据报将从路由器R1的S1端口投递给下一个邻居路由器。该邻居路由器将从IP地址为192.168.67.1的S1端口接收到此数据报。可见IP地址192.168.67.1是源IP地址为192.168.66.65、目的IP地址为192.168.3.66的IP数据报的下一跳路由地址。
第5题：
路由器命令“Router（config）# access-list l deny 192.168.1.1”的含义是（61）。
A．不允许源地址为192.168.1.1的分组通过
B．允许源地址为192.168,1.1的分组通过
C．不允许目标地址为192.168.1.1的分组通过
D．允许目标地址为192.168.1.1的分组通过
访问控制列表用来限制使用者或设备，达到控制网络流量，解决拥塞，提高安全性等目的。在IP网络中，可以使用的访问列表有标准访问列表（值为1～99）、扩展访问列表（标号为100～199）两种。其中标准访问列表是基于源IP地址来进行判定是否允许或拒绝数据报通过（或其他操作，例如在NAT中就是判断是否进行地址转换）。命令格式：access-listaccess-list-number{permit|deny}{source[source-wildcard]|any}命令解释：access-list：访问列表命令。access-list-number：访问列表号码，值为1～99。permit：允许。deny：拒绝。source：源IP地址。source-wildcard：源IP地址的通配符。any：任何地址，代表0.0.0.0255.255.255.255。通配符：source-wildcard省略时，则使用默认值0.0.0.0。它的作用与子网掩码是不相同的，当其取值为1时，代表该位不必强制匹配；当其取值为0时，代表必须匹配。
第6题：
● 路由器命令“Router(config)# access-list 1 permit 192.168.1.1”的含义是（57）。
（57）
A.不允许源地址为192.168.1.1的分组通过，如果分组不匹配，则结束
B.允许源地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句
C.不允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则结束
D.允许目标地址为192.168.1.1的分组通过，如果分组不匹配，则检查下一条语句
第7题：
A.192.168.1.1
B.192.168.0.0
C.192.186.1.1
D.192.168.0.1
第8题：
某公司使用NAT服务器接入Internet，假设其内部PC的IP地址为192.168.0.*，ISP提供的地址为210.21.122.241则下面说法中，正确的是()。
A.所有192.168.0.*的地址都映射为210.21.122.241
B.所有PC分时段映射为210.21.122.241
C.需要更多的ISP提供的公网IP地址，以保证每台机都有一个公网IP地址
D.需要一台ICS服务器。
第9题：
某城域网拓扑结构如图1-6所示。如果该路由器R1接收到一个源IP地址为192.168.1.10、目的IP地址为192.168.3.20的IP数据报，那么它将把此IP数据报投递到IP地址为(34)的路由器端口上。
A．192.168.66.1
B．192.168.66.2
C．192.168.67.1
D．192.168.67.2
解析：在图1-6所示的城域网拓扑结构中，路由器R1接收到一个源IP地址为192.168.1.10、目的IP地址为192.168.3.20的IP数据报。其中，192.168.1.10属于192.168.1.0/24网段的IP地址，即该IP数据报来源于路由器R1的E0端口；192.168.3.20属于192.168.3.0/24网段的IP地址，因此路由器R1将把此IP数据报投递到IP地址为192.168.67.1的路由器端口上，即该IP数据报将从路由器R1的S1端口投递给下一个邻居路由器。该邻居路由器将从IP地址为192.168.67.1的S1端口接收到此数据报。可见IP地址192.168.67.1是源IP地址为192.168.1.10、目的IP地址为192.168.1.20IP数据报的下一跳路由地址。
第10题：
某网络拓扑结构如下图所示。
在路由器 R2 上采用命令（）得到如下图所示结果。 PC1 可能的口地址为（），路由器 R2 的 SO 口的 IP 地址为（）。若在 PCl 上查看主机的路由表，采用的命令为（）。
A.nslookup
B.route print
C.ip routing
D.show ip routee@@@SXB@@@A.192.168.0.1
B.192.168.1.1
C.202.117.112.1
D.202.117.112.2@@@SXB@@@A.192.168.0.1
B.192.168.1.1
C.202.117.112.1
D.202.117.112.2@@@SXB@@@A.nslookup
B.route print
C.ip routing
D.show ip route