公司内部有两个网段，192.168.1.0/24和192.168.2.0/24,使用三层交换机SwitchB实现VLAN间路由。为提高用户体验，网络管理员决定带宽要求较高的192.168.1.0网段的的数据通过高速链路访问互联网,带宽要求较低的192.168.2.0网段的数据通过低速链路访问互联网。请根据描述，将以下配置代码补充完整。
[SwitchB]acl 3000
[SwitchB-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255
[SwitchB-acl-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255
[SwitchB-acl-adv-3000]quit
[SwitchB]acl 3001//匹配内网192.168.1.0/24网段的用户数据流
[SwitchB-acl-adv-3001]rule permit ip source(1)0.0.0.255
[SwitchB acl-adv-3001]quit
[SwitchB]acl 3002//匹配内网192.168.2.0/24网段的用户数据流
[SwitchB-acl-adv-3002]rule permit ip(2)192.168.2.0 0.0.0.255
[SwitchB-acl-adv-3002]quit
[SwitchB]traffic classifier c0 operator or
[SwitchB-classifier-c0](3)acl 3000
[SwitchB-classifer-c0]quit
[SwitchB]traffic classifier c1(4)or
[SwitchB-classifier-c1]if-match acl 3001
[SwitchB-classifer-c1]quit
[SwitchB]traffic classifier c2 operator or
[SwitchB-classifer-c2]if-match acl(5)
[SwitchB-classfer-c2](6)
[SwitchB]traffic behavior b0
[SwitchB-behavior-b0](7)
[SwitchB-behavior-b0]quit
[SwitchB]traffic behavior b1
[SwitchB-behavior-b1]redirect ip-nexthop(8)
[SwitchB-behavior-b1]quit
[SwitchB]traffic behavior b2
[SwitchB-behavior-b2]redirect ip-nexthop(9)
[SwitchB-behavior-b2]quit
[SwitchB]traffic policy p1
[SwitchB-trafficpolicy-p1]classifier c0 behavior(10)
[SwitchB-trafficpolicy-p1]classifier c1 behavior(11)
[SwitchB-trafficpolicy-p1]classifier c2 behavior b2
[SwitchB-trafficpolicy-p1]quit
[SwitchB]interface(12)
[SwitchB-GigabitEthenet0/0/3]traffic-policy pl(13)
SwitchB-GigabitEthernet0/0/3]return
【问题2】(2分)
在问题1的配置代码中，配置ACL 3000的作用是:(14)。
【问题3】(5分，每空1分)
公司需要访问Intermet公网,计划通过配置NAT实现私网地址到公网地址的转换,ISP1公网地址范围为202.100.1.1~202.100.1.5；ISP2公网地址范围为104.114.128.1~104.114.128.5。
请根据描述，将下面的配置代码补充完整。
.....
[SwitchB]nat address-group 0 202.100.1.3 202.100.1.5
[SwitchB]nat address-group 1 104.114.128.3 104.114.128.5
[SwitchB]acl number 2000
[SwitchB-acl-basic-2000]rule 5(15)source 192.168.1.0 0.0.0.255
[SwitchB]acl number 2001
[SwitchB-acl-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255
[SwitchB]interface GigabitEthernet0/0/3
[SwitchB-GigabitEthernet0/0/3]nat outbound(16)address group 0 no-pat
[SwitchB-GigabitEthernnet0/0/3]nat outbound(17)address group 1 no-pat
[SwitchB-GigabitEthernet0/0/3]quit
[SwitchB]ip route-static 192.168.1.0 255.255.255.0(18)
[SwitchB]ip route-static 192.168.2.0 255.255.255.0(19)
……
查看答案
相关试题
换一换
基金管理公司内部控制包括内部控制机制和内部控制大纲两个方面。
A.对 B.错
答案
基金管理公司内部控制包括内部控制机制和内部控制大纲两个方面（）
答案
公司内部各部门之间不得联合行文，涉及两个部门的事项采用（）方式
答案
（）EPA 网络拓扑结构两个网段组成，分别是监控级 L2 网段和现场设备级 L1 网段
A.正确 B.错误
答案
多端口网桥只能连接两个网段。
答案
寿险公司内部控制的主体是指对寿险公司内部控制承担直接和间接作用的单位和个人，所以股东也是属于寿险公司内部控制主体。
A.对 B.错
答案
10号线一期三层交换机配置分两个网段，一个网段为车站网段，一个为中心路由网段，中心路由网段为（）
A.172.168.1.X B.192.168.1.X C.172.16.1.X D.10.10.10.X
答案
两个网段在物理层进行互联时要求
答案
根据《证券公司内部控制指引》，下列关于证券公司内部控制的说法正确的是（）1 业务创新的内部控制不属于证券公司内部控制2 信息系统的内部控制属于证券公司内部控制3 分支机构内部控制属于证券公司内部控制4 人力资源管理内部控制属于证券公司内部控制
A.1 3 4 B.1 2 4 C.1 2 3 D.2 3 4
答案
茶文化的内部结构有物质和精神两个层面。
答案
热门试题
茶文化的内部结构有物质和精神两个层面（）
DP-DP耦合器用于连接两个PROFIBUS-DP主站网络，以便这两个主站网络进行数据通讯，两个网络电气隔离，一个网段故障不影响另一个网段运行（）
从公司内部管理的角度考察，公司特有风险有()。
促使组织变革的动因有外部和内部两个方面，其中内部动因是()。
根据《证券公司内部控制指引》，下列关于证券公司内部控制的说法正确的是（ ）①业务创新的内部控制不属于证券公司内部控制②信息系统的内部控制属于证券公司内部控制③分支机构内部控制属于证券公司内部控制④人力资源管理内部控制属于证券内部控制?
公司内部打架要求（）
公司内部沟通方式（）
在构建局域网时，将两个网段隔离的好处是（）。
中继器不只在两个局域网段间实现电气转接。
(2019年真题)根据《证券公司内部控制指引》，下列关于证券公司内部控制的说法正确的是（）Ⅰ.业务创新的内部控制不属于证券公司内部控制Ⅱ.信息系统的内部控制属于证券公司内部控制Ⅲ.分支机构内部控制属于证券公司内部控制Ⅳ.人力资源管理内部控制属于证券内部控制
根据《证券公司内部控制指引》，下列关于证券公司内部控制的说法正确的是（）<br/>Ⅰ.业务创新的内部控制不属于证券公司内部控制<br/>Ⅱ.信息系统的内部控制属于证券公司内部控制<br/>Ⅲ.分支机构内部控制属于证券公司内部控制<br/>Ⅳ.人力资源管理内部控制属于证券内部控制
寿险公司内部控制的主体是指对寿险公司内部控制承担直接和间接作用的单位和个人，下列选项中属于寿险公司内部控制主体的是（）：①董事长；②总精算师；③ 内部审计部门的部门经理；④股东
关于公司内部分配问题，下列陈述正确的有（ ）
基金管理公司内部控制制度的组成部分有( )。
公司内部重点巡逻部位有办公区域、控制中心、（）
基金管理公司内部风险控制制度包含的内容有()。
参加公司内部各类考试有作弊行为的，按处理（）
目前公司内部主要的法律服务渠道有哪些？（）
基金公司内部控制是（）。
公司内部控制缺陷分为（）
使用微信扫一扫登录
