热门试卷

[考点透解] 依题意，允许159.67.183.0/24子网的ICMP数据包通过该路由器的某接口，相应的配置语句是：access-list 110 permit icmp 159.67.183.0 0.0.0.255 any。 注意到题目“在该路由器接口上只封禁ICMP协议”中“只”字的要求，需要先使用命令access-list 110 deny icmp any any，再使用命令access-list 110 permit ip any any才能完成这一要求。 选项A中的“access-list 120 deny icmp 159.67.183.0 0.0.0.255 any”表示，禁止159.67.183.0/24子网的ICMP数据包通过，因此选项A不符合题意要求。 选项B中的“10”和选项C中的“99”都是标准访问控制列表的表号，而标准访问控制列表的配置命令是access-list access-list-number {permit|deny} source-address wildcard-mask。而选项B和选项C的配置语句中包含了目的IP地址范围(any)，不符合标准访问控制列表的语法格式，因此可排除选项B和选项C。

[考点透解] Windows Server 2003提供了很多图形界面的网络管理工具，可以实现用户管理、性能管理、网络监视和远程访问管理等。Windows Server 2003中有本地用户和域用户两种用户类型。其中，本地用户信息存储在本地计算机的账户管理数据库中，用户登录后只能根据权限访问本地计算机，不能随意访问整个域中的资源。因此，选项D的说法有误。 域用户管理是通过工具“Active Directory用户和计算机”实现的。“Active Directory用户和计算机”配置了域控制器计算机上的目录管理工具。 在Windows Server 2003中，可以使用“性能监视器”监控系统运行情况。执行[程序]|[管理工具]|[性能]命令，即可打开[性能]窗口。性能管理包括系统监视器、性能日志和警报3部分。 执行[程序]|[管理工具]|[路由和远程访问]命令，即可打开[路由和远程访问]窗口。路由功能使得本地主机提供路由服务。远程访问功能使得使用拨号通信连接的远程或移动工作站可以访问企业网络。远程访问服务也提供虚拟专用网络(VPN)服务，以便用户可以在Internet上访问企业网络。