首页
登录
从业资格
阅读以下说明,回答问题1至问题4,【说明】某公司网络拓扑结构如图 3-1 所示。
阅读以下说明,回答问题1至问题4,【说明】某公司网络拓扑结构如图 3-1 所示。
练习题库
2022-08-02
57
问题
阅读以下说明,回答问题1至问题4,【说明】某公司网络拓扑结构如图 3-1 所示。网络规划如表3-1所示。
【问题1】有下表所示设备,请将设备代码填入拓扑图中对应的空框内
【问题2】如图3-1所示,防火墙的三个接口由内而外的默认名字分别是( 6 )、( 7 )、( 8 )。从本题的拓扑图来看,防火墙工作在()模式。(6)~(8)备选项:A.trust区域 B.untrust区域 C.DMZ区域【问题3】如图3-1所示,ISP1作为公司的默认互联网出口。该公司拥有2条出口链路,要保证内网机器能够访问互联网,需要在路由器上配置( 10 ),管理员希望服务器网段的流量都走ISP2出去,则需要在路由器上配置( 11 ),因为服务器网段的IP地址是内网地址,服务器要对Internet提供服务,需要在路由器上配置( 12 ),生产区和办公区访问互联网默认走ISP1出去,需要在路由器上配置( 13 )。(10)~(13)备选项:A.策略路由 B.缺省路由 C. 源NAT D.目的NAT【问题4】生产区和办公区的用户流量默认走ISP1出口,服务器区域流量走ISP2出口。请根据描述,将下面的配置代码补充完整。R1基本配置略……[R1]acl 2000[R1-acl-basic-2000]rule permit source 192.168.8.0 ( 14 )[R1-acl-basic-2000]rule permit source 192.168.100.0 0.0.0.255[R1-acl-basic-2000]rule permit source 192.168.200.0 0.0.0.255[R1-acl-basic-2000]quit[R1]acl 2001[R1-acl-basic-2001]rule permit source 192.168.100.0 0.0.0.255 [R1-acl-basic-2001]quit[R1]nat address-group 1 58.60.36.3 58.60.36.6[R1]interface GigabitEthernet 0/0/1[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1[R1-GigabitEthernet0/0/1]quit[R1]interface GigabitEthernet 0/0/2[R1-GigabitEthernet0/0/2]nat outbound 2000[R1-GigabitEthernet0/0/2]quit[R1]ip route-static 192.168.8.0 22 ( 15 )[R1]ip route-static 192.168.100.0 24 192.168.200.3[R1]ip route-static 0.0.0.0 0 58.60.36.1[R1]ip route-static 0.0.0.0 0 113.250.13.1 preference 100 [R1]traffic classifier c1[R1-classifier-c1]if-match acl 2001 [R1-classifier-c1]quit[R1]traffic behavior b1[R1-behavior-b1]redirect ip-nexthop ( 16 )[R1-behavior-b1]quit[R1]traffic policy p1[R1-trafficpolicy-p1]classifier c1 behavior b1[R1-trafficpolicy-p1]quit[R1]interface GigabitEthernet0/0/0 [R1-GigabitEthernet0/0/0]traffic-policy p1 (17) [R1-GigabitEthernet0/0/0]quit[R1]……
选项
答案
解析
(1)B (2)E (3)D (4)C (5)A(6)A (7)C (8)B (9)透明(10)C (11)A (12)D (13)B
(14) 0.0.3.255(15) 192.168.200.3(16) 113.250.13.1(17) Inbound
【问题1】显然从拓扑图可以看出,web集群所在的位置应该能对外提供web服务,因此可能是在防火墙的DMZ区。所以1是防火墙,分别接内网,外网和服务器区。WAF是一种专门针对web应用的安全设备,因此应该接在web服务器区。由于这是一个web集群,因此应该在web服务器前接交换机,交换机前接waf连接到防火墙dmz接口。服务器后端是一个光纤连接的存储资源池,因此应该是FC交换机。【问题2】解析:防火墙的三个接口分别接内网,外网和非军事化区,在华为设备中,这三个区域分别叫做trust区域,untrust区域 和DMZ区域。从路由器R1内部接口地址和Switch2出口地址可以看到,同属于192.168.200.0/24,因此防火墙应该是透明模式。【问题3】解析:内网机器使用的内部地址,不能访问internet,因此需要配置基于原地址的NAT。不同的内网段走不同的出口访问Internet,配置策路由即可实现。在进行内网地址映射的时候,实际也可以配置基于目的的nat。默认走某个接口,配置默认路由即可。【问题4】解析:本题就是基本命令的填空。注意从上下文中找出相关关键词。
转载请注明原文地址:https://tihaiku.com/congyezige/2405115.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
一般情况下,PCB结构都是全部或者部分常驻内存的。
常见的网络操作系统有UNIX、WindowsCE和Linux。
假设段页式存储管理系统中的地址结构如下图所示,则系统中()。 A.页的大小为
在如图所示的进程资源()。 A.P1、P2、P3都是阻塞节点 B.P1是阻
利用高速通信网络将多台高性能工作站或微型机互连构成机群系统,其系统结构形式属于(
以下有关冯·诺依曼体系结构的描述中,正确的有?A.计算机处理的数据和指令一律用二
能够主动采集信息,分析网络攻击行为和误操作的实时保护策略是指()。A.安全日志
1976年Diffie与Hellman首次公开提出()的概念与结构,采用两个从
对一段信息生成消息摘要是防止信息在网络传输及存储过程中被篡改的基本手段,()不
对一段信息生成消息摘要是防止信息在网络传输及存储过程中被篡改的基本手段,____
随机试题
Currently,Sulandiantelevisionjournalistsaretwiceaslikelyasotherwor
[img]2022m3x/ct_ve01202001m_eillist_0287_220329[/img][br][originaltext]M:Wil
Theabsenceofno-faultdivorceinEnglandandWaleslooksupdated.Peoples
MakingandWritingWordsI.AbriefintroductionA.Mak
[originaltext]W:Areyougoingtobeabletocomewithustoafootballmatcht
共用题干 陈先生和爱人今年都是35岁,计划20年后退休。他们5年前买了一套总价
投资建设项目能否实现预期效益,最根本的是()。A:项目建设的造价是否直接影响项
张某作为一名受教育者,依法享有的权利有() A.自由安排自己的学业 B.使
市场约束是对第一支柱和第二支柱的补充。()
某公司资金紧张,需向银行贷款500万元。公司经理请返聘的张会计对公司提供给银行的
最新回复
(
0
)