试题内容
某企业的网络结构如图4-1所示。
按照网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4-1所示。
【问题1】(3分)
访问控制列表ACL可以通过编号或(1)来引用。ACL分为两种类型,其中(2) ,ACL只能根据源地址进行过滤,(3)ACL使用源地址、目标地址、上层协议以及协议信息进行过滤。
【问题2】(6分)
在网络使用中,该企业要求所有部门都可以访问FTP和Web服务器,只有财务部可以访问DataBase服务器;同时,网络管理员可以访问所有络资源,禁止非网络管理员访问交换
设备。根据需求,完成核心交换机Route-Switch一下配置命令。
Route-Switch(config)#access-list101 permit ip host 192.168.100.10 any
Route-Switch(config)#access-list 101 permit tcp host 192.168.10.10 eq ftp
Route-Switch(config)#access-list 101 (4) eq www
//允许所有主机访问Web服务器
Route-Switch(config)#access-list 101 (5)
//允许财务部访问DataBase服务器
Route-Switch(config)#access-list 101 deny any any
Route-Switch(config)#int VLAN10
Route-Switch(config-if)#ipaccess-group 101 in //在VLAN10的入方向应用acl 101
Route-Switch(config)#access-list102 deny any any
Route-Switch(config)#int VLAN 1
Route-Switch(config-if)#(6) //禁止非网管员用户访问网络设备和网管服务器等
【问题3】(8分)
企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求; 要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网。根据需求,完成(或解释)核心交换机Route-Switch的部分配置命令。
Route-Switch(config)#time-range telnettime //定义时间范围
Route-Switch(config-time-range)#periodicweekday (7)
//定制周期性执行时间为工作日的08:00~18:00
Route-Switch(config-time-range)#periodicweekend 08:00 to 12:00
//(8)
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list104 deny ip 192.168.3.0 0.0.0.255 any
//(9)
Route-Switch(config)#access-list104 permit ip any any time-range telnettime
//应用访问控制时间,定义流量筛选条件
Route-Switch(config)#int f0/6
Route-Switch(config-if)#(10)
//在接口F0/6的出方向应用acl 104规则
【问题4】(3分)
随着企业业务的不断扩大,企业新建了很多分支机构,为了满足各地新建分支机构和移动办公人员使用企业网络的需求,比较经济快捷的做法是选择VPN技术来实现这种办公需求。该技术根据连接主体的不同,针对移动办公和家庭用户可以采用的连接方式为(11)连接方式。针对分支机构长期性的使用可以采用(12)连接方式。
空(11)、(12)备选答案:
A.远程访的VPN B.站点到站点的VPN
软题库参考答案:暂时没有答案(仅供参考)
软题库解析:正在加载....
你可能感兴趣的试题
防火墙常用工作模式有透明模式、路由模式、混合模式,图2-1 中的出口防火墙工作于(1)模式:防火墙为办公区用户动态分配IP地址,需在防火墙完成开启(2)
第1题:试题一
某单位计划部署园区网络,该单位总部设在A区,另有两个分别设在B区和C区,各个地区之间距离分布如图1-1所示。
该单位的主要网络业务需求在A区,在网络中心及服务器机房亦部署在A区;B的网络业务流量需求远大于C区;c区的虽然业务流量小,但是网络可靠性要求高。根据业务需要,要求三个区的网络能够互通并且都能够访问互联网,同时基于安全考虑单位要求采用一套认证设备进行身份认证和上网行为管理。
问题1
为了保障业务需求,该单位采用两家运营商接入internet。根据题目需求,回答下列问题;
两家运营商的internet 接入线路应部署在哪个区?为什么?
网络运营商提供的mplsvpn和千兆裸光纤两种互联方式,哪一种可靠性高?为什么?
综合考虑网络需求及运营成本,在AB区之间与AC区之间分别采用上述那种方式进行互联?
问题2第1题:试题一(共20分)
阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【问题2】(6分,每空1分)某网络采用Linux DHCP服务器为主机提供服务,查看某主机的网络连接详细信息如图2-1所示。
某工业园区视频监控网络拓扑如图1-1所示。
双栈主机使用ISATAP隧道时,IPv6报文的目的地址和隧道接口的IPv6地址都要采用特殊的ISATAP地址。在ISATAP地址中,前64位是向ISATAP路由器发送请求得到的,后64位中由两部分构成,其中前32位是 (1),后32位是 (2)