2. 从业资格
  3. 阅读以下说明，回答问题1至问题4，【说明】某企业的网络结构如图2-1所示。该企业

阅读以下说明，回答问题1至问题4，【说明】某企业的网络结构如图2-1所示。该企业

练习题库2022-08-02  27
问题 阅读以下说明，回答问题1至问题4，【说明】某企业的网络结构如图2-1所示。该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。分别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet连接（VLAN3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。【问题1】  1．访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能。 ACL使用（1） 技术来达到访问控制目的。 ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为（2）和1300-1999之间的数字，标准访问控制列表只使用（3）进行过滤，扩展的ACL的编号使用（4）以及2000～2699之间的数字。? 2．每一个正确的访问列表都至少应该有一条 （5）语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近（6）的网络接口上设置扩展ACL，在靠近（7）的网络接口上设置标准ACL。【问题2】（网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外，其它用户都不允许进行telnet操作。同时只对员工开放Web服务器(10.1.2.20)、FTP服务器(10.1.2.22)和数据库服务器(10.1.2.21:1521)，研发部除IP为10.1.6.33的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令。【问题3】该企业要求在上班时间内(9:00-18:00)禁止内部员工浏览网页（TCP80和TCP 443端口），禁止使用QQ(TCP/UDP 8000)端口以及（UDP 4000)和MSN (TCP 1863端口)。另外在2015年6月1日到2日的所有时间内都不允许进行上述操作。除过上述限制外。在任何时间都允许以其它方式访问Internet为了防止利用代理服务访问外网， 要求对常用的代理服务端口TCP 8080、TCP3128和TCP1080也进行限制。按照要求补充完成（或解释）以下配置命令。【问题4】 企业要求市场和研发部门不能访问财务部VLan中的数据库，但是财务部门做为公司的核心管理部门，又必须能访问到市场和研发部门Vlan内的数据。按照要求补充完成（或解释）以下配置命令。
选项
答案
解析 1.包过滤，2.1-99,3.数据报源地址，4.100-199 5.允许或者permit 6.源 7.目标

（8）10.1.6.66 （ 9）vty （ 10）in （ 11）10.1.6.33 （ 12）10.1.6.0

答案：13：9：00 to 18:00   14：禁止10.1.0.0 的主机在工作
日9:00-18:00浏览网页，15：禁止员工工作时间使用MSN
答案：17:vlan 4 18:  10.1.4.0 0.0.0.255 19: vlan 6  20：vlan 5 （19-20可交换）
转载请注明原文地址:https://tihaiku.com/congyezige/2405030.html
本试题收录于： 中级 网络工程师题库软件水平考试初中高级分类

中级 网络工程师

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)