如圖所示，某單位通過2M的DDN專線接人廣域網，該單位內網共分為三個子網。服務器放置在子網192．168．5．0／24中，財務部工作站放置在子網192．168．10．0／24，銷售部工作站放置在子網192．168．50．0／24。該單位申請的公網IP地址為61．246．100．96／29。

為保證路由器的安全，網絡管理員做了如下設置，請閱讀下列三段路由配置信息，并在(1)～(3)處填寫該段語句的作用。

1．Router(Config)no ip http server (1)

2．Router(Config)snmp—server community admiIl RW

3．Router(Config)access—list 1 permit 192．168．5．1

Router(Config)line con 0

Router(Config—line)transport input none

Router(Config—line)10gin local

Router(Config—line)exec—timeout 5 0

Router(Config—line)access—class 1 in (2)

請參照圖1—1，在路由器上完成銷售部網段NAT的部分配置。

Router(config)ip nat pool xiaoshou 61．246．100．99 61．246．100．99 netmask (3)

!設置地址池

!

Router(config)access—list 2 permit (4) (5)

!定義訪問控制列表

!

Router(config)ip nat inside source list 2 pool xiaoshou

!使用訪問控制列表完成地址映射

(1)路由器禁止HTlT服務以提高安全性(2)設置ACL.允許192.168.5.1進入(或訪問)CON 0(3)255.255.255.248(4)192.168.50.0(5)0.0.0.255(1)路由器禁止HTlT服務，以提高安全性(2)設置ACL.允許192.168.5.1進入(或訪問)CON 0(3)255.255.255.248(4)192.168.50.0(5)0.0.0.255 解析：在本題中：no ip http server：用來禁止服務器的http服務。access-class 1