首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
admin
2019-03-09
89
问题
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
[img][/img]
进行网络安全设计,补充防火墙数据规划表1-3内容中的空缺项。
选项
答案
(1)10.101.1.1/24;10.102.1.1/24;10.103.1.1/24;10.108.1.1/24 (2)any (3)dmz
解析
本题考查中小型网络组网方案的构建。
网络设计采用树形组网,包含接入层、核心层、DMZ服务器和防火墙出口。
该网络提供无线覆盖,无线网络主要给办公用户和访客提供网络接入Intemet,其中办公用户SSID采用预共享密钥的方式接入无线网络,访客SSID采用OPEN方式接入无线网络。AP控制器部署直接转发模式,AP三层上线。SwitchA作为DHCP Server,为AP和无线终端分配IP地址。
该网络的有线接入主要给员工提供网络接入Internet;有线用户不需要认证。SwitchA交换机是有线终端的网关,同时也是有线终端的DHCP Server,为有线终端分配IP地址。
在安全性需求方面,该网络保护管理区的数据安全,在SwitchA部署ACL控制用户转发权限,使得顾客无线用户只能访问Internet,不允许访问其他内部资源。在SwitchA部署ACL,控制摄像头只能和DMZ区的服务器互访。在防火墙上配置安全策略,控制DMZ区服务器的访问权限。
防火墙上承载网络出口业务,DMZ区的服务器开放给公网访问。
本问题要求根据题中的说明给出相应的源地址/区域或者目的地址/区域。防火墙策略中egress策略需要给出访问外网的终端地址,通过表1-1可知相关VLAN分别是101、102、103、108。
防火墙策略中源net策略egress的含义是在防火墙上做NAT,地址池中地址使用109.1.1.2,目的地址任意。
防火墙策略中源net策略camera_dmz的含义,摄像头可以访问DMZ。
转载请注明原文地址:https://kaotiyun.com/show/PmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
WhydopeoplereadnegativeInternetcommentsanddootherthingsthatwillobviouslybepainful?Becausehumanshaveaninheren
将一整数逆序后放入一数组中(要求递归实现)
输入一个链表的头结点,反转该链表,并返回反转后链表的头结点。链表结点定义如下:{intm_nKey;ListNode*m_pNext;};
触发器分为事前触发和事后触发,这两种触发有和区别。语句级触发和行级触发有何区别。
已知一台计算机名字为bob,搜索该计算机。
在当前窗口,显示窗口内的图标的详细资料。
在PPoint中,若要对幻灯片的顺序进行组织和调整,应使用()。A.幻灯片放映视图B.幻灯片浏览视图C.备注页视图D.幻灯片视图
公司中有多个部门和多名职员,每个职员只能属于一个部门,一个部门可以有多名职员,从职员到部门的联系类型是
微型计算机、显示器和数码相机都是输出设备。
SSL协议双向认证,部分使用,除了客户端验证服务器,还有?
随机试题
脏腑之气的功能中属阴的部分是
方某,女,45岁。冬天气候寒冷,夜里在室内生煤炉取暖,,早上其邻居见其久不起床,呼叫不应,破门而入,见其昏迷,将其送往医院急救。如下除哪一项外均是其抢救措施
在砂类土、黏性土中沉桩宜用()法。
2010年3月1日,政府拨付A公司1000万元财政拨款(同日到账),要求用于购买大型科研设备1台;并规定若有结余,留归公司自行支配。2010年4月1日,A公司购入大型设备,以银行存款支付实际成本为960万元,同日采用出包方式委托丙公司开始安装。2010年4
在组织内部进行招聘与选拔时,企业应该做到()。
下列选项中诗句与所描述的事物对应不正确的是()。
企业在进行追加筹资决策时,应使用()。
下列有关宋朝考课制度的表述,正确的是()。
根据汉字国标码GB2312-80的规定,将汉字分为常用汉字和次常用汉字两级。次常用汉字的排列次序是按
Readthetextbelowabouthowtoformagoodmanager.Inmostofthelines(41-52)thereisoneextraword.Itiseithergrammat
最新回复
(
0
)