阅读以下说明,回答以下问题,将解答填入答题纸对应的解答内。 【说明】某企业的网络结构如图4一l所示。 按照该网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4—1所示。 企业员工访问互联网时,为了财务部

admin2013-08-10  22

问题 阅读以下说明,回答以下问题,将解答填入答题纸对应的解答内。
    【说明】某企业的网络结构如图4一l所示。
   
    按照该网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4—1所示。
   
企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求:要求员工只能在周一至周五08:00—18:00和周末08:00—1 2:00这两个时间段访问互联网。根据需求,完成或(解释)核心交换机Route—Switch的部分配置命令。
    Route-Switch(config)#time-range telnettime//定义时间范围
    Route-Switch(config-time-range)#periodic weekday  (7)  
    //定制周期性执行时间为工作日的08:00-18:00
    Route-Switch(config-time-range)#periodic weekend 08:00 to 12:00
    //  (8)  
    Route-Switch(config-time-range)#exit
    Route-Switch(config)#access-list 104 deny ip 192.168.3.0 0.0.0.255 any
    //  (9)  
    Route-Switch(config)#access-list 104 deny ip any any time-range telnettime
    //应用访问控制时间,定义流量筛选条件
    Route-Switch(config)#int f0/6
    Route-Switch(config-if)#  (10)  
    //在接口f0/6的出方向应用acl 104规则

选项

答案(7)8:00 to 18:00 (8)定制周期性执行时间为周末的8:00一12:00 (9)禁止财务部访问互联网 (10)ip access—group 104 out

解析 由题知,企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求:要求员工只能在周一至阁五08:00一18:00和周木08:00—12:00这两个时间段访问互联网。核心交换机Route-Switch的部分配置命令如下所示:
    Route-Switch(config)#time range telnettime//定义时间范同
    Route Switch(config time-range)#periodic weekday08:00 to 18:00
    //定制周期性执行时间为工作日的08:00—18:00
    Route-Switch(config-time-range)#periodic weekend08:00 to 12:00
    //定制周期性执行时间为周末的08:00—12:00
    Route-Switch(config time-range)#exit
    Route Switch(config)#access-list 104 deny ip 192.168.3.0 0.0.0.255 any
    //禁止财务部访问互联网
    Route Switch(config)#access list 104 deny ip any anytime range telnettime
    //应用访问控制时间,定义流量筛选条件
    Route-Switch(config)#int f0/6
    Route-Switch(config-if)#ip access-group 104 out
    //在接口f0/6的出方向应用acl 104规则
转载请注明原文地址:https://kaotiyun.com/show/I8PZ777K
0

相关试题推荐
最新回复(0)