首页
登录
从业资格
阅读以下说明,回答问题1至问题4,【说明】某企业的网络结构如图4-1所示。
阅读以下说明,回答问题1至问题4,【说明】某企业的网络结构如图4-1所示。
练习题库
2022-08-02
53
问题
阅读以下说明,回答问题1至问题4,【说明】某企业的网络结构如图4-1所示。
按照网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4-1所示。
【问题1】 访问控制列表ACL可以通过编号或(1)来引用。ACL分为两种类型,其中(2) ,ACL只能根据源地址进行过滤,(3)ACL使用源地址、目标地址、上层协议以及协议信息进行过滤。 【问题2】在网络使用中,该企业要求所有部门都可以访问FTP和Web服务器,只有财务部可以访问DataBase服务器;同时,网络管理员可以访问所有络资源,禁止非网络管理员访问交换设备。根据需求,完成核心交换机Route-Switch一下配置命令。 Route-Switch(config)#access-list 101 permit ip host 192.168.100.10 anyRoute-Switch(config)# access-list 101 permit tcp host 192.168.10.10 eq ftpRoute-Switch(config)# access-list 101 (4) eq www//允许所有主机访问Web服务器Route-Switch(config)# access-list 101 (5) //允许财务部访问DataBase服务器Route-Switch(config)# access-list 101 deny any anyRoute-Switch(config)#int VLAN 10Route-Switch(config-if)#ip access-group 101 in //在VLAN10的入方向应用acl 101Route-Switch(config)#access-list 102 deny any anyRoute-Switch(config)#int VLAN 1Route-Switch(config-if)#(6) //禁止非网管员用户访问网络设备和网管服务器等【问题3】企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求; 要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网。根据需求,完成(或解释)核心交换机Route-Switch的部分配置命令。Route-Switch(config)#time-range telnettime //定义时间范围Route-Switch(config-time-range)#periodic weekday (7) //定制周期性执行时间为工作日的08:00~18:00Route-Switch(config-time-range)#periodic weekend 08:00 to 12:00//(8)Route-Switch(config-time-range)#exitRoute-Switch(config)#access-list 104 deny ip 192.168.3.0 0.0.0.255 any//(9)Route-Switch(config)#access-list 104 permit ip any any time-range telnettime//应用访问控制时间,定义流量筛选条件Route-Switch(config)#int f0/6Route-Switch(config-if)#(10)//在接口F0/6的出方向应用acl 104规则【问题4】随着企业业务的不断扩大,企业新建了很多分支机构,为了满足各地新建分支机构和移动办公人员使用企业网络的需求,比较经济快捷的做法是选择VPN技术来实现这种办公需求。该技术根据连接主体的不同,针对移动办公和家庭用户可以采用的连接方式为(11)连接方式。针对分支机构长期性的使用可以采用(12)连接方式。空(11)、(12)备选答案:A.远程访的VPN B.站点到站点的VPN
选项
答案
解析
【问题一】(1)命名(2)标准(3)扩展
【问题二】(4)permit tcp any host 192.168.10.30(5)permit tcp 192.168.3.0 0.0.0.255 host 192.168.10.20(6)ip access-group 102 in
【问题三】(7)08:00 to 18:00(8)定制周期性执行时间为周末的08:00—12:00(9)禁止任何主机访问财务部(10)ip access-group 104 out
【问题四】(13)A.远程访问的VPN(14)B.站点到站点的VPN
转载请注明原文地址:https://tihaiku.com/congyezige/2403561.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
( )不属于网络交换机划分VLAN遵循的协议;一般VLAN划分的方式有两种:
某工程的双代号网络计划如下图所示,则其关键路径时间为( )天,作业F的自由时差
通过网络设备( )连接两个网络,它们的物理层、数据链路层、网络层协议可以是不同
为解决Ipv4的地址耗尽问题,可以采取Ipv6等技术,Ipv4向Ipv6的过渡可
统一建模语言UML中用来反映代码的物理结构的是( )。A.用例图 B.协作
若一个网络系统中有150个信息点,按照EIA/TIA586标准进行结构化布线,则
电子商务发展的核心与关键问题是交易的安全性,目前安全交易中最重要的两个协议是(
某综合办公大楼的楼高20层,其综合布线系统一般采用的拓扑结构是( )。A.环
某信息系统工程由于承建单位原因,导致实施进度严重超期,监理单位准备就此问题召集业
某监理工程师采用不适用的设备开展网络测试工作,这种行为违背了监理方( )的行为
随机试题
Electricitywasbornatthedawnofthelastcentury.Fromthenon,househo
【B1】[br]【B19】A、whatB、whichC、thatD、whyC宾语从句。本句缺少宾语,引导宾语从句的关联词what,which应在
根据行政强制法律制度的规定,行政机关应当及时作出解除查封、扣押决定的情形包括(
在体育课教学中运用预防和纠正错误的方法时应()。A.以练习为主 B.以预防
同温同压下,同体积的两容器中分别充满NO气体和CO气体,则容器中的气体()。A
患者男,46岁。患消化道溃疡多年,今晚饮酒后出现上腹部剧烈疼痛,面色苍白,腹肌紧
党政领导辞职制度包括A.因公辞职 B.自愿辞职 C.责令辞职 D.
下列关于蛋白质化学特性叙述错误的是( )。A.蛋白质的组成单位是氨基酸
某公司采购了一批小礼品,作为年终礼物分给100名员工,每名员工选择其中4种完全不
党的( )提出,决胜全面建成小康社会,必须打赢三大攻坚战,防范化解重大风险是其
最新回复
(
0
)