问答题

某公司网络拓扑升段如图3-1所示,其中出口路由器R2连接Internet PC所在网段为10.1.1.0/24,服务IP地址为10.2.2.22/24,R2连接的Internet出口网关地址为110.125.0.1/28。各路由端口及所对应的IP地址信息如表3-1所示。假设各个路由器和主机均完成了各个接口IP地址的配置。

【正确答案】(12)range-time (13)deny (14) ftime (15)R2
【答案解析】第12空,根据题干的意思是要设置基于时间的ACL,因此首先得设置时间范围,根据上下文即可知,这里用的是Time-range。第13空,根据题干的意思在9点到17点之间不能访问web服务器,所以ACL中的动作应该是deny。第14空,根据配置命令可以知道这里是设置时间范围,而前面定义的时间范围名字叫ftime。第15空,根据拓扑图可知PC所在的网络是通过交换机连接在R2下面,并且这个ACL是高级ACL,按照高级ACL应该配置在接近源端这个规则,因此最佳的配置是在路由器R2上面。