某学校的网络拓扑图如下 图所示。 （）校园内网通过设备 A 访问 Internet ,设备 A 能屏蔽内部局域网的网络地址,利用 NAT 地址转换功能防止非法用户的入侵,有时也可添加 _________ 网络设备来保证内部网络安全

某局域网的Internet接入拓扑图如图6-6所示。由于用户在使用telnet登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。因此需要定义一条规则号为110，禁止所有外网主机和所有内网主机进行远程登录的访问控制规则。完成此配置任务的语句是(24)。

A．access-list 110tcp telnet deny 255.255.255.2550.0.0.0

B．access-list 110tcp deny any any eq23

C．access-list 110tcp any deny any eq21

D．access-list 100tcp eq telnet deny any any

某局域网的Internet接入拓扑图如图7-5所示。由于用户在使用telnet登录网络设备或服务器时所使用的用户名和口令在网络中是以明文传输的，很容易被网络上的非法协议分析设备截获。因此需要定义一条规则号为110，禁止所有外网主机和内网主机进行远程登录的访问控制规则。完成此配置任务的语句是(57)。

A．access-list 110 tcp telnet deny 255.255.255.255 0.0.0.0

B．access-list 110 tcp deny any any eq 23

C．access-list 110 tcp any deny any eq 21

D．access-list 100 tcp eq telnet deny any any

【问题2】（8分）

为保证内网 PC 可以访问 Internet，图 4-3 所示 wan 接口的地址池中，起始地址为（3） ，结束地址为 （4） 。

如果内网中 Web 服务器对外提供服务的 IP 地址是 202.134.135.92，则需要在图 4-4中“保留此公用IP地址”文本框中填入 （5） ， “为专用网络上的计算机”文本框中填入 （6） 。

阅读以下说明，回答问题1至问题4。

[说明]

某企业网拓扑结构如图1-1所示。

企业根据网络需求购置了如下设备，其基本参数如表1-1所示。

根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为 (1) 的设备，设备2应选择类型为 (2) 的设备。

（1）