问题 单项选择题

用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是______。

A.access-list 110 deny 192.168.0.0 0.0.255.255
access-list 110 permit any
B.access-list 10 deny 192.168.0.0 255.255.0.0
access-list 10 permit any
C.access-list 50 permit any
access-list 50 deny 192.168.0.0 0.0.255.255
D.access-list 99 deny 192.168.0.0 0.0.255.255
access-list 99 permit any

答案

参考答案:D

解析: 访问控制列表(ACL)的表号(Name)和名字(Number)都是用来标识或引用访问控制列表的。名字用字符串标识,表号用数字表示。标准ACL的表号范围是1~99、1300~1999;扩展ACL的表号范围是100~199、2000~2699。因此,选项A中ACL表号(110)不能满足题意要求。
在路由器全局配置模式下,使用命令access-list access-1ist-number {permit | deny) source wildcard-mask配置标准ACL。其中,访问控制列表通配符(Wildcard-Mask)是子网掩码的反码。本试题中,地址块“192.168.0.0/16”的“/16”是子网掩码255.255.0.0的简化表达形式,其对应的ACL通配符为0.0.255.255。因此选项B的配置语句不符合该命令的语法格式。
ACL默认执行顺序是自上而下的。在配置ACL列表时,要遵循最小特权原则、最靠近受控对象原则,以及默认丢弃原则。其中,最小特权原则是指只给受控对象完成任务所必需的最小的权限,即被控制的总规则是各个规则的交集,只满足部分条件的是不容许通过规则的;最靠近受控对象原则是对所有的网络层访问权限进行控制,也就是说在检查规则时是采用自上而下在ACL中一条条检测的,只要发现符合条件就立刻转发,而不继续检测下面的ACL语句;默认丢弃原则是指在路由交换设备中,默认最后一条ACL语句为deny any any,即丢弃所有不符合条件的数据包。
对于选项C,将“access-list 50 permit any”置于ACL规则的最前面,表示允许所有的数据包进出路由器,则其后的deny语句将不起作用,即不能按照预期的应用需求正确地控制数据包的接收与拒绝。
因此,在Cisco路由器上,用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器,可能的一种配置语句,如下所示:
Router (conflg)# access-list 99 deny 192.168.0.0 0.0.255.255
Router (conflg)# access-list 99 permit any

问答题 简答题
阅读理解与欣赏

阅读《陈涉世家》一文的节选文字,回答后面小题。(16分)。

陈胜者,阳城人也,字涉。吴广者,阳夏人也,字叔。陈涉少时,尝与人佣耕,辍耕之垄上,怅恨久之,曰:“苟富贵,无相忘。”佣者笑而应曰:“若为佣耕,何富贵也?”陈涉太息曰:“嗟乎!燕雀安知鸿鹄之志哉!”

二世元年七月,发闾左谪(需改为走之旁)戍渔阳,九百人屯大泽乡。陈胜、吴广皆次当行,为屯长。天大雨,道不通,度已失期。失期,法皆斩。陈胜、吴广乃谋曰:“今亡亦死,举大计亦死;死,死国可乎?”陈胜曰:“天下苦秦久矣。吾闻二世少子也,不当立,当立者乃公子扶苏。扶苏以谏故,上使外将兵。今或闻无罪,二世杀之。百姓多闻其贤,未知其死也。项燕为楚将,数有功,爱士卒,楚人怜之。或以为死,或以为亡。今诚以吾众诈自称公子扶苏、项燕,为天下唱,宜多应者。”吴广以为然。乃行卜。卜者知其指意,曰:“足下事皆成,有功。然足下卜之鬼乎?”陈胜、吴广喜,念鬼,曰:“此教我先威众耳。”乃丹书帛曰“陈胜王”,置人所罾鱼腹中。卒买鱼烹食,得鱼腹中书,固以怪之矣。又间令吴广之次所旁丛祠中,夜篝火,狐鸣呼曰:“大楚兴,陈胜”。卒皆夜惊恐。旦日,卒中往往语,皆指目陈胜。

小题1:解释下列加点词语。(4分)

天大雨(     )                      ②为天下(           )

③辍耕垄上( )                   ④陈胜(          )

小题2:将下列句子译成现代汉语 。(4分)

(1)卒中往往语,皆指目陈胜:                                                  

(2)等死,死国可乎:                                                        

小题3:请用“/”标出下列语句中的语意停顿。(每句标一处)(2分)

①又间令吴广之次所旁丛祠中   ②天下苦秦久矣

小题4:  ①陈胜用“                ”表明自己是一个有远大抱负的人。(用原文回答)

②陈胜、吴广派人“           ”和“             ”是为起义做舆论准备。(3分)

小题5:起义能顺利进行,因素有很多,其中一个重要因素就是陈胜的才能。他有哪几个方面的才能?请简要作答。(3分)