首页
登录
从业资格
阅读以下说明,回答问题1至问题4,【说明】某企业的网络结构如图4-1所示。
阅读以下说明,回答问题1至问题4,【说明】某企业的网络结构如图4-1所示。
练习题库
2022-08-02
49
问题
阅读以下说明,回答问题1至问题4,【说明】某企业的网络结构如图4-1所示。
按照网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4-1所示。
【问题1】 访问控制列表ACL可以通过编号或(1)来引用。ACL分为两种类型,其中(2) ,ACL只能根据源地址进行过滤,(3)ACL使用源地址、目标地址、上层协议以及协议信息进行过滤。 【问题2】在网络使用中,该企业要求所有部门都可以访问FTP和Web服务器,只有财务部可以访问DataBase服务器;同时,网络管理员可以访问所有络资源,禁止非网络管理员访问交换设备。根据需求,完成核心交换机Route-Switch一下配置命令。 Route-Switch(config)#access-list 101 permit ip host 192.168.100.10 anyRoute-Switch(config)# access-list 101 permit tcp host 192.168.10.10 eq ftpRoute-Switch(config)# access-list 101 (4) eq www//允许所有主机访问Web服务器Route-Switch(config)# access-list 101 (5) //允许财务部访问DataBase服务器Route-Switch(config)# access-list 101 deny any anyRoute-Switch(config)#int VLAN 10Route-Switch(config-if)#ip access-group 101 in //在VLAN10的入方向应用acl 101Route-Switch(config)#access-list 102 deny any anyRoute-Switch(config)#int VLAN 1Route-Switch(config-if)#(6) //禁止非网管员用户访问网络设备和网管服务器等【问题3】企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求; 要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网。根据需求,完成(或解释)核心交换机Route-Switch的部分配置命令。Route-Switch(config)#time-range telnettime //定义时间范围Route-Switch(config-time-range)#periodic weekday (7) //定制周期性执行时间为工作日的08:00~18:00Route-Switch(config-time-range)#periodic weekend 08:00 to 12:00//(8)Route-Switch(config-time-range)#exitRoute-Switch(config)#access-list 104 deny ip 192.168.3.0 0.0.0.255 any//(9)Route-Switch(config)#access-list 104 permit ip any any time-range telnettime//应用访问控制时间,定义流量筛选条件Route-Switch(config)#int f0/6Route-Switch(config-if)#(10)//在接口F0/6的出方向应用acl 104规则【问题4】随着企业业务的不断扩大,企业新建了很多分支机构,为了满足各地新建分支机构和移动办公人员使用企业网络的需求,比较经济快捷的做法是选择VPN技术来实现这种办公需求。该技术根据连接主体的不同,针对移动办公和家庭用户可以采用的连接方式为(11)连接方式。针对分支机构长期性的使用可以采用(12)连接方式。空(11)、(12)备选答案:A.远程访的VPN B.站点到站点的VPN
选项
答案
解析
【问题一】(1)命名(2)标准(3)扩展
【问题二】(4)permit tcp any host 192.168.10.30(5)permit tcp 192.168.3.0 0.0.0.255 host 192.168.10.20(6)ip access-group 102 in
【问题三】(7)08:00 to 18:00(8)定制周期性执行时间为周末的08:00—12:00(9)禁止任何主机访问财务部(10)ip access-group 104 out
【问题四】(13)A.远程访问的VPN(14)B.站点到站点的VPN
转载请注明原文地址:https://tihaiku.com/congyezige/2403561.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
( )不属于网络交换机划分VLAN遵循的协议;一般VLAN划分的方式有两种:
某工程的双代号网络计划如下图所示,则其关键路径时间为( )天,作业F的自由时差
通过网络设备( )连接两个网络,它们的物理层、数据链路层、网络层协议可以是不同
为解决Ipv4的地址耗尽问题,可以采取Ipv6等技术,Ipv4向Ipv6的过渡可
统一建模语言UML中用来反映代码的物理结构的是( )。A.用例图 B.协作
若一个网络系统中有150个信息点,按照EIA/TIA586标准进行结构化布线,则
电子商务发展的核心与关键问题是交易的安全性,目前安全交易中最重要的两个协议是(
某综合办公大楼的楼高20层,其综合布线系统一般采用的拓扑结构是( )。A.环
某信息系统工程由于承建单位原因,导致实施进度严重超期,监理单位准备就此问题召集业
某监理工程师采用不适用的设备开展网络测试工作,这种行为违背了监理方( )的行为
随机试题
Choosingfoodsthat______yourbodyandbraincanhelppreventordelaydiseases
Withtheworld’spopulationestimatedtogrowfromsixtoninebillionby20
Mymothertriedherbestto______cookingsmellsfromthekitchen,buttherewe
大栅栏是北京前门外一条著名的商业街,位于天安门广场以南,前门大街以西。前门是老北京城的大门,商贸活动较多,尤以廊房四条(LangfangsitiaoStr
确定眼用溶液的pH值,常用的缓冲液有()和()缓冲液。
现有一市售某种饼干的营养标签如下表,请进行如下计算和评价: 能量密度计
混合基金是指同时投资于()和货币市场等工具,且不属于股票基金、债券基金和基
公开募集基金的基金管理人职责终止的情形有()。 Ⅰ.被依法取消基金管理资格
左炔诺孕酮的化学结构式是A. B. C. D. E.
(2016年真题)根据《标准施工招标文件》(2007版),下列有关施工招标的说法
最新回复
(
0
)