阅读以下说明，回答问题1至问题3,【说明】某企业网络结构如图4-1所示。企业使用双出口，其中ISP1是高速链路，网关为202.100.1.2, ISP2 是低速链路，网关为104.114.128.2。
【问题1】公司内部有两个网段，192.168.1.0/24 和192.168.2.0/24, 使用三层交换机SwitchB实现VLAN间路由。为提高用户体验，网络管理员决定带宽要求较高192.168.1.0 网段数据通过高速链路访问互联网,带宽要求较低192.168.2.0网段数据通过低速链路访问互联网。请根据描述，将以下配置代码补充完整。[SwitchB] acl 3000[SwitchB-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255[SwitchB-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255[SwitchB-acl-adv-3000] quit[SwitchB] acl 3001 //匹配内网192. 168.1.0/24网段用户数据流[SwitchB-acl-adv-3001] rule permit ip source (1) 0.0.0.255[SwitchB acl-adv-3001] quit[SwitchB] acl 3002 //匹配内网192.168.2.0/24 网段用户数据流[SwitchB-acl-adv-3002] rule permit ip (2) 192.168.2.0 0.0.0.255[SwitchB-acl-adv-3002] quit[SwitchB] traffic classifier c0 operator or[SwitchB-classifier-c0] (3) acl 3000[SwitchB-classifer-c0] quit[SwitchB] traffic classifier c1 (4) or[SwitchB-classifier-c1] if-match acl 3001[SwitchB-classifer-c1] quit[SwitchB] traffic classifier c2 operator or[SwitchB-classifer-c2] if-match acl (5)[SwitchB-classfer-c2] (6) quit[SwitchB] traffic behavior b0[SwitchB-behavior-b0] (7)[SwitchB-behavior-b0] quit[SwitchB] traffic behavior b1[SwitchB-behavior-b1] redirect ip-nexthop (8)[SwitchB-behavior-b1] quit[SwitchB] traffic behavior b2[SwitchB-behavior-b2] redirect ip-nexthop (9)[SwitchB-behavior-b2] quit[SwitchB] traffic policy p1[SwitchB-trafficpolicy-p1] classifier c0 behavior (10)[SwitchB-trafficpolicy-p1] classifier c1 behavior (11)[SwitchB-trafficpolicy-p1] classifier c2 behavior b2[SwitchB-trafficpolicy-p1] quit[SwitchB] interface(12)[SwitchB-GigabitEthenet0/0/3] traffic-policy p1 (13) [SwitchB-GigabitEthernet0/0/3] return 【问题2】在问题1配置代码中，配置ACL 3000作用是:(14)。【问题3】公司需要访问Internet公网,计划通过配置NAT实现私网地址到公网地址转换,ISP1公网地址范围为202.100.1.1~202.100.1.5 ；ISP2 公网地址范围为104.114.128.1~104.114.128.5。请根据描述，将下面配置代码补充完整。.....[SwitchB]nat address-group 0 202.100.1.3 202.100.1.5[SwitchB]nat address-group 1 104.114.128.3 104.114.128.5[SwitchB]acl number 2000[SwitchB-acl-basic-2000]rule 5(15)source 192.168.1.0 0.0.0.255[SwitchB]acl number 2001[SwitchB-acl-basic-2001]rule 5 permit source 192.168.2.0 0.0.0.255[SwitchB]interface GigabitEthernet0/0/3[SwitchB-GigabitEthernet0/0/3]nat outbound (16) address group 0 no-pat[SwitchB-GigabitEthernnet0/0/3]nat outbound (17) address group 1 no-pat[SwitchB-GigabitEthernet0/0/3]quit[SwitchB] ip route-static 192.168.1.0 255.255.255.0 (18)[SwitchB] ip route-static 192.168.2.0 255.255.255.0 (19)

答案：

本题解析：

【问题1】（1）192. 168.1.0 （2）source （3）if-match （4）operator （5）3002 （6）此题标注有问题，送1分（7）permit （8）202.100.1.2 （9）104.114.128.2 （10）b0 （11） b1 （12）GigabitEthenet0/0/3 （13）inbound【问题2】（14）允许内部两个子网可以相互访问

【问题3】每空1分（15） permit （16）2000 （17） 2001 （18）G0/0/3 （19）G0/0/3

注意 18,19空官方给答案是题干中两个网关地址202.100.1.2, ISP2和104.114.128.2，但是显然是错误。

【问题1】第1空直接根据解释“匹配内网192. 168.1.0/24网段用户数据流“即可知道地址。第2空看上下文即可。这个题目就是咋们华为配置练习题中基本一致。其中第（7）空，用于两个子网之间通信，不需要参考上下文来做重定向，只需要允许两个子网之间数据流通过即可。因此需要配置为permit。【问题2】ACL 3000中“[SwitchB-acl-adv-3000] rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0 0.0.0.255，[SwitchB-acl-adv-3000] rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255“可以看出是实现两个子网之间相互通信。【问题3】ip route-static配置默认静态路由，可以是对端接口地址，也可以是接口，本机连接对端接口。本题中找不到任何关于SwitchB与SwitchA连接IP地址信息，而且路由是由B来实现，因此只能是通过SWB与SWA相连接口来实现。

纠错