首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 【说明】 某组网拓扑如图1—1所示,网络接口规划如表1-1所示,VLAN规划如表1-2所示,网络部分需求如下: 1.交换机switchA作为有线终端的网关,同时作为DHCP Server,为无线终端
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 【说明】 某组网拓扑如图1—1所示,网络接口规划如表1-1所示,VLAN规划如表1-2所示,网络部分需求如下: 1.交换机switchA作为有线终端的网关,同时作为DHCP Server,为无线终端
admin
2021-03-19
40
问题
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。
【说明】
某组网拓扑如图1—1所示,网络接口规划如表1-1所示,VLAN规划如表1-2所示,网络部分需求如下:
1.交换机switchA作为有线终端的网关,同时作为DHCP Server,为无线终端和有线终端分配IP地址,同时配置ACL控制不同用户的访问权限,控制摄像头(camera区域)只能跟DMZ区域服务器互访,无线访客禁止访问业务服务器区和员工有线网络。
2.各接入交换机的接口加入VLAN,流量进行二层转发。
3.出口防火墙上配置NAT功能,用于公网和私网地址转换;配置安全策略,控制Intemet的访问,例如摄像头流量无需访问外网,但可以和DMZ区域的服务器互访:配置NATserver使DMZ区的Web服务器开放给公网访问。
补充防火墙数据规划表1一3内容中的空缺项。
防火墙区域说明:防火墙GEI/0/2接口连接dmz区,防火墙GEI/0/1接口连接非安全区域,防火墙GEI/0/0接口连接安全区域;srcip表示内网区域。
选项
答案
(1)10.106.1.1/24(或相同含义表述) (2)any(或相同含义表述)
解析
本问题考查防火墙的配置。
通常将防火墙分为内网区域、非安全区域、dmz区域。内网区域的受信任程度高,用来定义内部用户所在的网络;非安全区域是不受信任的网络,用来定义Internet等不安全的网络;dmz(Demilitarized,非军事区)受信任程度中等,用来定义内部服务器(公司OA系统、ERP系统等)所在的网络。
本题要求考生依据需求填写出不同区域间数据转发源地址(区域)或目标地址。
转载请注明原文地址:https://kaotiyun.com/show/BMPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
(2010年下半年)为了保证信息系统工程项目投资、质量、进度及效果各方面处于良好的可控状态,我国在信息系统项目管理探索过程中逐步形成了自己的信息系统服务管理体系,目前该体系中不包括(6)。
(2013年上半年)建立一个概率模型或者随机过程,使它的参数等于问题的解,然后通过对模型或过程的观察计算所求参数的统计特征,最后给出所求问题的近似值,解的精度可以用估计值的标准差表示。这种技术称为(46)方法。
(2011年下半年)Perfect大型信息系统集成项目组建了一个变更控制委员会来负责项目变更请求的审查与处理工作,并且确立了支配其运作的具体程序和规则。这个程序要求所有得到批准的变更都必须反映到(52)中。
(2010年下半年)项目经理创建了Perfect软件开发项目的WBS工作包,举例如下:130(注:WBS编号,下同)需求阶段;131需求调研;132需求分析;133需求定义。通过成本估算,131预计花费3万元;132预计花费2万元;133预计花费2.5万元
(2011年下半年)根据《计算机软件产品开发文件编制指南》,用户手册应在(64)开始编制。
(2013年上半年)Whichoffollowingisallimportantinputtoscopeverification?(75)
(2011年下半年)WhichofthefollowingProjectScopeManagementprocessesinvolvessubdividingthemajorprojectdeliverablesintosm
TCP/IP(71)layer protocols provide services to the application(72)running on a computer. The application layer does not define th
TCP/IP(71)layer protocols provide services to the application(72)running on a computer. The application layer does not define th
Inthefollowingessay,eachblankhasfourchoices.Choosethebestanswerandwrite-downontheanswersheet.Microwavecom
随机试题
capitalturnover________
以下疾病,不引起周围性眩晕的是
患者,男,65岁。近4年来动作缓慢、始动及停步或转身时困难,逐渐出现走路慌张不稳,认知能力下降。若患者服用司来吉兰症状改善不明显时,应添加()。
现代破产法上的破产一般包括哪几种程序?()。
期末考试结束,某县一中学在工商银行办事处和镇政府门口张贴两张“成绩汇报”,除公布了本校部分学生的高分成绩外,还将该中学4名学生的不理想考分做了公布,引起4名学生及其监护人的不满。一周后,该中学又将此“成绩汇报”交给镇党政办公室。为此,4名学生状告学校侵犯名
冒充国家机关工作人员招摇撞骗的,应当从重处罚。()
一个五位数,左边三位数是右边两位数的5倍,如果把右边的两位数移到前面,则所得新的五位数要比原来的五位数的2倍还多75,则原来的五位数是()。
科学家对发掘于埃塞俄比亚哈达尔遗址的南方古猿足骨的第4根跖骨化石进行分析研究后发现,非洲南方古猿具有定型的弓形足。他们据此认为,人类的祖先早在320万年前就开始像现代人一样用双脚行走。以下哪项如果为真,最能支持上述论证?
某人用10万元购买了甲、乙两种股票.若甲种股票上涨a%,乙种股票下降b%时,此人购买的甲、乙两种股票总值不变,则此人购买甲种股票用了6万元.()(1)a=2,b=3.(2)3a一2b=0(a≠0).
请认真阅读以下关于某传输系统的技术说明、状态转换图及C++代码,根据要求回答问题1~问题2。[说明]传输门是传输系统中的重要装置。传输门具有Open(打开)、Closed(关闭)、Opening(正在打开)、StayOpen(保持打开)和
最新回复
(
0
)