当前位置:首页计算机类软件水平考试中级网络工程师->某组网拓扑如图1-1所示,网络接口规划如表1-1所示,vla

某组网拓扑如图1-1所示,网络接口规划如表1-1所示,vlan规划如表1-2所示,网络部分需求如下:

1.交换机SwitchA,作为有线终端的网关,同时作为DHCP Server,为无线终端和有线终端分配IP地址,同时配置ACL控制不同用户的访问权限,控制摄像头(camera区域)只能跟DMZ区域服务器互访,无线访客禁止访问业务服务器区和员工有线网络。

2.各接入交换机的接口加入VLAN,流量进行二层转发。

3.出口防火墙上配置NAT功能,用于公网和私网地址转换:配置安全策略,控制Internet的访问,例如摄像头流量无需访问外网,但可以和DMZ区域的服务器互访:配置NATServer使DMZ区的WEB服务器开放给公网访问。

中级网络工程师,历年真题,2019年下半年(下午)《网络工程师》案例分析真题

中级网络工程师,历年真题,2019年下半年(下午)《网络工程师》案例分析真题

中级网络工程师,历年真题,2019年下半年(下午)《网络工程师》案例分析真题

【问题1】(4分)

补充防火墙数据规划表1-3内容中的空缺项。

中级网络工程师,历年真题,2019年下半年(下午)《网络工程师》案例分析真题

补防火墙区域说明:防火墙GE1/0/2接口连接dmz区,防火墙GE1/0/1接口连接非安全区域,防火墙GE1/0/0接口连接安全区域:srcip表示内网区域。

【问题2】

补充SwichA数据规划表1-4内容中的空缺项。

中级网络工程师,历年真题,2019年下半年(下午)《网络工程师》案例分析真题

【问题3】

补充路由规划表1-5内容中的空缺项。

中级网络工程师,历年真题,2019年下半年(下午)《网络工程师》案例分析真题

查看答案 纠错
答案:
本题解析:

【问题1】(4分)

1、10.106.1.0/24

2、any或-或0.0.0.0/0

【问题2】(8分)

3、10.101.1.0/0.0.0.255

4、10.103.1.0/0.0.0.255

5、允许

6、10.104.1.0/0.0.0.255

【问题3】(8分)

7、10.101.1.0 255.255.255.0

8、10.104.1.0 255.255.255.0

9、10.107.1.2

10、10.100.1.1

结合题目,仔细审题。

(1)摄像网段访问dmz区域服务器,目的地址为dmz区域服务器网段10.106.1.0/24。

(2)内网访问外网上网安全策略,外网不固定所以为any。

(3)(4)无线访客网段不能访问业务服务器和员工有线网络,(3)源为10.101.1.0/0.0.0.255。(4)为10.103.1.0/0.0.0.255。

(5)(6)题目说明控制摄像头(10.104.1.1/24)只能和DMZ(10.106.1.1/24)的互访,无需访问外网。

配置路由,仔细查看下一跳的地址。

(7)对应访问无线终端所在网络的VLAN IF接口地址是10.101.1.1 255.255.255.0,所以网段是10.101.1.0 255.255.255.0。

(8)摄影头的网络是10.104.1.0 255.255.255.0。

(9)SWA的默认路由对应的默认网关,就是防火墙GE1/0/0的地址,所以是10.107.1.2。

(10)类似9

更新时间:2021-11-22 03:03

你可能感兴趣的试题

单选题

( )is that it provides guidance and direction on how quality will be managed and verified throughout the project.

  • A.Plan Quality Management
  • B.Manage Quality
  • C.Control Quality
  • D.Project Charter
查看答案
单选题

( )the process of determining,documenting,and managing stakeholder needs and requirements to meet Project objectives.

  • A.Plan Scope Management
  • B.Collection Requirements
  • C.Validate Scope
  • D.Control Scope
查看答案
单选题

The information security management system preserves the confidentiality,integrity and availability of information by applying a( ).

  • A.technology management process
  • B.resource management process
  • C.quality management process
  • D.risk management process
查看答案
单选题

( )is a decentralized database,ensure that the data will not be tampered with and forged.

  • A.Artificial intelligence
  • B.Blockchain
  • C.Sensing technology
  • D.Big datA
查看答案
单选题

( )puts computer resources on the web,and must meet the requirements of super capacity,super concurrency,super speed and super security.

  • A.Cloud computing
  • B.Big datA
  • C.Blockchain
  • D.Internet of things
查看答案
单选题

分配甲、乙、丙、丁四个人去完成五项任务。每人完成各项任务时间如表所示。由于任务多于人数,故规定其中有一个人可兼完成两项任务,其余三人每人完成一项。为了花费时间最少,( )应该完成两项任务。

高级信息系统项目管理师,历年真题,2021年下半年《信息系统项目管理师》真题

  • A.甲
  • B.乙
  • C.丙
  • D.丁
查看答案
单选题

已知某公司生产AB两种产品,其中生产1件A产品需要1个单位的甲资源,3个单位的丙资源;生产1件B产品需要2个单位的乙资源和2个单位的丙资源。已知现有甲乙丙三种资源4个单位、12个单位和18个单位。通过市场预测,可知A产品的单位市场利润为2元,B产品的单位市场利润为5元。该公司获得最大的市场利润应生产A产品(68)件,此时(69)资源仍有剩余。

  • A.甲
  • B.乙
  • C.丙
  • D.甲及丙
查看答案
单选题

已知某公司生产AB两种产品,其中生产1件A产品需要1个单位的甲资源,3个单位的丙资源;生产1件B产品需要2个单位的乙资源和2个单位的丙资源。已知现有甲乙丙三种资源4个单位、12个单位和18个单位。通过市场预测,可知A产品的单位市场利润为2元,B产品的单位市场利润为5元。该公司获得最大的市场利润应生产A产品(68)件,此时(69)资源仍有剩余。

  • A.0
  • B.2
  • C.4
  • D.6
查看答案
单选题

某项目2016年投资额12万元,2018年开始取得项目的净收益(产品一原料辅料及公用工程)6万元/年,2018-2021年每年还会产生其他成本(包括人员工资、管理成本、制造成本等)1.1万元/年;増值税0.35万元/年、营业税金及附加0.05万元/年。则该项目的静态投资回收期为(66)年,截止到2021年底该项目的投资收益率是(67)。

  • A.0.25
  • B.0.33
  • C.0.35
  • D.0.6
查看答案
单选题

安全审计的手段主要包括( )。

  • A.①②③
  • B.②③④
  • C.①②④
  • D.①③④
查看答案