首页
登录
从业资格
某企业内部局域网拓扑如图2-1所示,局域网内分为办公区和服务器区。 图2
某企业内部局域网拓扑如图2-1所示,局域网内分为办公区和服务器区。 图2
免费题库
2022-08-02
67
问题
某企业内部局域网拓扑如图2-1所示,局域网内分为办公区和服务器区。
图2-1中,办公区域的业务网段为10.1.1.0/24,服务器区网段为10.2.1.0/24服务网段的网关均在防火墙上,网关分别对应为10.1.1.254。10.2.1.254;防火墙作为DHCP服务器,为办公区终端自动下发IP地址,并通过NAT实现用户访问互联网。防火墙外网服务部IP地址为100.1.1.2/28,办公区用户出口IP地址池为100.1.1.10-100.1.1.15。 【问题1】(6分)防火墙常用工作模式有透明模式、路由模式、混合模式,图2-1 中的出口防火墙工作于(1)模式:防火墙为办公区用户动态分配IP地址,需在防火墙完成开启(2) 功能:Server2为WEB服务器,服务端口为tcp 443,外网用户通过
https://100.1.1.9:8443
访问,在防火墙上需要配置(3) (3)备选答案: A.nat server policy _web protocol tcp global 100.1.1.9 8443 inside 10.2.1.2.443 unr-route B.nat server policy _web protocol tcp global 10.2.1.2.8443 inside 100.1.1.9 443 unr-route C.nat server policy _web protocol tcp global 100.1.1.9 443 inside 10.2.1.2.8443 unr-route D.nat server policy _web protocol tcp global 10.2.1.2 inside 10.2.1.2 8443 unr-route 【问题2】(14分) 为了使局城网中1.1.0/24网段的用户可以正常访问intemet,需要在防火墙上完成NAT、安全策略等配置,请根据需求完善以下配置。 #将对应接口加入trust或者untrust区域。 [FW] firewall zone trust [FW-zone-trust] add interface(4) [FW-zone-trust] quit [FW] firewall zone untrust [FW-zone-untrust] add interface_(5) [FW-zone-untrust]quit #配置安全策略,允许局域网指定网段与Intemet进行报文交互。 [FW] security-poliey [FW-policy security]rule name policyl #将局域网作为源信任区域,将互联网作为非信任区域 [FW-policy-security-rule-policyl]souree-zone(6) [FW-policy-seeurity-rule-policyl]destination-zone untrust #指定局域网办公区域的用户访问互联网 [FW-policy-security-rule-policyl]source-address(7) #指定安全策略为允许 [FW-policy-security-rule-policyl] action(8) [FWpoliey-security-rule-policyl] quit [FW-policy-seeurity] quit 置NAT地址池,配置时开启允许端口地址转换,实现公网地址复用。 [FW] nat address-group address groupl [FW-address-group-addressgroupl] mode pat [FWaddress-group-addressgroupl]section 0(9) 配置源NAT策略,实现局城网指定网段访问Intemet时自动进行源地址转换。 [FW] nat poliey [FW-policy nat]rule name poliy_nat 1 #指定具体哪线区域为信任和非信任区域 [FW-policy-nat-rule policy_nat 1] source-zone trust [PW-policy-nat-rule policy_nat 1] destination zone untrust #指定局域网源IP地址 [FW-policy-nat-rule policy_nat 1] source-address 10.1.1.0 24 [FW-policy-nal-rule-policy_nat 1]action source-nat address-group (10) [FW-policy-nat-rule-policy_natl 1]quit [PW-policy-nat] quit
选项
答案
解析
【问题1】
1、路由模式
2、dhcp
3、A
【问题2】
4、g 0/0/1
5、g 0/0/3
6、trust
7、10.1.1.0 24
8、permit
9、100.1.1.10 100.1.1.15
10、address group 1
转载请注明原文地址:https://tihaiku.com/congyezige/2406828.html
本试题收录于:
中级 网络工程师题库软件水平考试初中高级分类
中级 网络工程师
软件水平考试初中高级
相关试题推荐
某企业的生产流水线上有2名工人P1和P2,1名检验员P3。P1将初步加工的半成品
某企业的生产流水线上有2名工人P1和P2,1名检验员P3。P1将初步加工的半成品
某企业生产流水线M共有两位生产者,生产者甲不断地将其工序上加工的半成品放入半成品
某企业生产流水线M共有两位生产者,生产者甲不断地将其工序上加工的半成品放入半成品
某企业生产流水线M共有两位生产者,生产者甲不断地将其工序上加工的半成品放入半成品
某企业有生产部和销售部,生产部负责生产产品并送入仓库,销售部从仓库取出产品销售。
某企业生产流水线M共有两位生产者,生产者甲不断地将其工序上加工的半成品放入半成品
在如图所示的进程资源()。 A.P1、P2、P3都是阻塞节点 B.P1是阻塞
某企业的生产流水线上有2名工人P1和P2,1名检验员P3。P1将初步加工的半成
某企业职工关系EMP(E_no,E_name,DEPT,E_addr,E_
随机试题
Everyfall,likeclockwork,LindaKrentzofBeaverton,Oregon,feltherbra
Sometimeintheearly1990’sIwastreatingawomaninanintensivechemical
[originaltext]HowdoIlookinthisdress?[/originaltext][audioFiles]2011q1/a
[originaltext] Mostpeopletakecoin-collectingeitherasahobbyorasakind
Lisawasrunninglate.Lisa,25,hadalot
患者男,26岁。头颅外伤4h。CT轴位平扫示右颞骨骨折,头皮血肿,右颞部梭形
对室内空气的温度、湿度、清洁度、气流速度无严格要求的场合应优先考虑的通风方式为(
上海市建立“少儿住院互助基金”为本市户籍的儿童提供高达50%的大病医药费用的报销
某高强混凝土管桩,外径为500mm,壁厚为125mm,桩身混凝土强度等级为C80
《医疗事故处理条例》规定,医疗机构发生下列重大医疗过失行为,应当在12小时内向所
最新回复
(
0
)