首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题l至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某学校的网络拓扑结构图如图2-1所示。 网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络
阅读以下说明,回答问题l至问题3,将解答填入答题纸对应的解答栏内。 【说明】 某学校的网络拓扑结构图如图2-1所示。 网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络
admin
2017-09-13
55
问题
阅读以下说明,回答问题l至问题3,将解答填入答题纸对应的解答栏内。
【说明】
某学校的网络拓扑结构图如图2-1所示。
网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络可访问学生宿舍区网络,但学生宿舍区网络禁止访问家属区网络。
采用自反访问列表实现访问控制,请解释配置代码。
Route—Switch(config)#ip access—list extended infilter
Route—Switch fconfig—ext—nacl)#permit ip any 172.16.20.0 0.0.0.255 reflect
jsq ∥(18)
Route—Switch(config—ext—nacl)#exit
Route-Switch(config)=I}ip access一1ist extended outfilter
Route-Switch(c。nfig—ext—nacl)# evaluate jsq // (19)
Route—Switch(config—ext—nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route—Switch(config—if)#ip access—group infilter in
Route—Switch(config—if)#ip access—group outfilter out//(20)
选项
答案
(18)建立jsq的ACL映射表 (19)允许jsq映射表的连接通过 (20)应用outfilter规则到fastethemet 0/1接口的出方向
解析
该问题要求考生理解自反访问控制列表的工作机制和配置方法。根据题干描述,家属区网络收到学生宿舍网络发出的DdoS攻击报文,为了避免该现象,要求家属区网络可以访问学生宿舍网络,反之不可。该应用场景是自反访问控制列表的典型应用场景。根据一个方向的访问控制列表,自动创建出一个反方向的控制列表,是和原来的控制列表一IP的源地址和目的地址颠倒,并且源端口号和目的端口号完全相反的一个列表。
转载请注明原文地址:https://kaotiyun.com/show/1rPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
根据《软件文档管理指南GBT16680一1996》,软件文档分为如下几类,()除外。
范围管理计划中一般不会描述()。
下列选项中,()用于项目范围确认。
在分解WBS结构时,下列说法错误的是()。
在CRM中,反映客户对企业做出的回馈的数据,包括历史购买记录数据、投诉数据、请求提供咨询及其他服务的相关数据、客户建议数据等,属于()。
2002年,《国家信息化领导小组关于我国电子政务建设指导意见》(中办发(2002/17号)提出我国电子政务建设的12项重点业务系统,后来被称为“十二金工程”。以下()不属于“十二金工程”的范畴。
国家信息化体系包括6个因素,分别是信息资源、信息网络、()、信息产业和信息化人才,以及信息化政策、法规、标准和规范。
(2011年下半年)一个使用普通集线器的10Base-T网络的拓扑结构可描述为(20)。
(2009年下半年)在UML中,动态行为描述了系统随时间变化的行为,下面不属于动态行为视图的是(16)。
随机试题
钢管应符合国家现行有关标准和订货条件的规定,并有()。
下列关于父母对子女的继承权说法错误的是( )。
贷款分类应遵循的原则有()。
为调查我国国有企业在职职工的延迟退休意愿,分别从东部、中部和西部地区采用简单随机抽样方法各自抽取10个地级行政区域,然后在别抽中的每个地级行政区域采用简单随机抽样方法抽取20家国有企业,对被抽中企业的所有在职职工发放问卷进行调查。该项调查中,除了简单随机抽
某个月有五个星期六,已知这五个日期之和为85,则这个月中最后一个星期六是多少号?()
说明下列事实的几何意义:函数y=f(x)在点x=x0处连续,且有
[*]
数据字典是定义下列哪种模型中的数据的工具?
1,050pounds
Alongwiththemassuseofcomputertechnologyineducationcircle,wearedelightedtowitnessthecountlessconveniencebrough
最新回复
(
0
)