访问控制列表在企业网络中的可能用途是下列哪两项（）

A.控制调试输出

B.降低路由器上的处理负载

C.允许通过路由器过滤第 2 层流量

D.控制虚拟终端对路由器的访问

A.ACL 可以控制主机能够访问网络中的哪些区域。

B.ACL 可以帮助路由器确定到目的地的最佳路径。

C.ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。

D.ACL 提供基本的网络安全性。

A.ACL 可以控制主机能够访问网络中的哪些区域。

B.ACL 可以帮助路由器确定到目的地的最佳路径。

C.ACL 可以根据路由器上的始发 MAC 地址来允许或拒绝流量。

D.ACL 提供基本的网络安全性。

A.一条访问控制列表可以有多条规则

B.一个接口只能应用一个访问控制列表

C.如果要限制某主机对网络中某一应用的访问，可以使用扩展访问控制列表实现

D.标准访问控制列表，只匹配源地址，不匹配目的地址

A.核心层承担访问控制列表检查功能

B.汇聚层实现网络的访问策略控制

C.工作组服务器放置在接入层

D.在接入层可以使用集线器代替交换机

A.BLP 模型

B.iba 模型

C.能力表（CL）

D.访问控制列表（ACL）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业的网络结构如图3-1所示。

【问题1】（4分）

企业网络中使用私有地址，如果内网用户要访问互联网，一般使用(1)技术将私有网络地址转换为公有地址。在使用该技术时，往往是用(2)技术指定允许转换的内部主机地址范围。

一般来说，企业内网服务器需要被外部用户访问，就必须对其做NAT转换，内部

服务器映射的公共地址不能随意更换，需要使用(3) NAT技术。但是对于企业内部

用户来讲，使用一一映射的技术为每个员工配置一个地址很不现实，一般使用(4) NAT

技术以提高管理效率。

【问题2】（7分）

一般企业用户可能存在于任何一家运营商的网络中，为了确保每个运营商网络中的

客户都可以高效地访问本企业所提供的网络服务，企业有必要同时接入多个运营商网络。

根据企业网络的拓扑图和网络地址规划表，实现该企业出口NAT的双线接入。

首先，为内网用户配置NAT转换，其中以61.192.93.0/24代表ISP-A所有网段：其

次为外网用户访问内网服务器配置NAT转换。根据需求，完成以下Route-NAT的部分

配置命令。

【问题3】(6分)

在路由器的内部和外部接口启用NAT，同时为了确保内网可以访问外部网络，在出

口设备配置静态路由。根据需求，完成（或解释）Route-NAT的部分配置命令。

【问题4】（3分）

常用的网络流量控制技术除了ACL（访问控制列表）外还有QoS（服务质量）。Qos

是网络的一种安全机制，主要用来解决网络延迟和阻塞等问题，它主要有三种工作模式，

分别为 (18)模型、Integrated service（或综合服务）模型及_(19)_模型，其中使用比较普遍的方式是(20)模型。