填空题
如图13-1所示,某单位通过2M的DDN专线接入广域网,该单位的内网分为三个子网。服务器放置在子网192.168.5.0/24中,财务部工作站放置在子网192.168.10.0/24,销售部工作站放置在子网192.168.50.0/24。该单位申请的公网IP地址为61.246.100.96/29。
为保证路由器的安全,网络管理员做了如下设置,请阅读下列三段路由配置信息,并在
____
~
____
处填写该段语句的作用。
Router (config) #no ip http server
Router (config) #snmp- server community admin RW
____
Router (config) #access-list 1 permit 192.168.5.1
Router (config) #line con 0
Router (config-line) #transport input none
Router (config-line) #login local
Router (config-line) #exec-timeout 5 0
Router (config-line) #access-class 1 in
____
请参照图13-1,在路由器上完成销售部网段NAT的部分配置。
……
Router (config) # ip nat pool xiaoshou 61.246.100.99.246.100.99 netmask
____
!设置地址池
!
Router (config) # access-liat 2 permit
____
____
!定义访问控制列表
!
Router (config) # ip nat inside source list 2 pool xiaoshou
!使用访问控制列表完成地址映射
【参考答案】
[6]路由器禁止HTTP服务,以提高安全性
[7]设置ACL允许192.168.5.1进入CON0
......
(↓↓↓ 点击下方‘点击查看答案’看完整答案 ↓↓↓)