首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
admin
2019-03-09
44
问题
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
[img][/img]
进行网络安全设计,补充防火墙数据规划表1-3内容中的空缺项。
选项
答案
(1)10.101.1.1/24;10.102.1.1/24;10.103.1.1/24;10.108.1.1/24 (2)any (3)dmz
解析
本题考查中小型网络组网方案的构建。
网络设计采用树形组网,包含接入层、核心层、DMZ服务器和防火墙出口。
该网络提供无线覆盖,无线网络主要给办公用户和访客提供网络接入Intemet,其中办公用户SSID采用预共享密钥的方式接入无线网络,访客SSID采用OPEN方式接入无线网络。AP控制器部署直接转发模式,AP三层上线。SwitchA作为DHCP Server,为AP和无线终端分配IP地址。
该网络的有线接入主要给员工提供网络接入Internet;有线用户不需要认证。SwitchA交换机是有线终端的网关,同时也是有线终端的DHCP Server,为有线终端分配IP地址。
在安全性需求方面,该网络保护管理区的数据安全,在SwitchA部署ACL控制用户转发权限,使得顾客无线用户只能访问Internet,不允许访问其他内部资源。在SwitchA部署ACL,控制摄像头只能和DMZ区的服务器互访。在防火墙上配置安全策略,控制DMZ区服务器的访问权限。
防火墙上承载网络出口业务,DMZ区的服务器开放给公网访问。
本问题要求根据题中的说明给出相应的源地址/区域或者目的地址/区域。防火墙策略中egress策略需要给出访问外网的终端地址,通过表1-1可知相关VLAN分别是101、102、103、108。
防火墙策略中源net策略egress的含义是在防火墙上做NAT,地址池中地址使用109.1.1.2,目的地址任意。
防火墙策略中源net策略camera_dmz的含义,摄像头可以访问DMZ。
转载请注明原文地址:https://kaotiyun.com/show/PmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
JudithVogtli,directorofanupstateNewYork-basedabstinence(thepracticeofrefrainingfromsex,alcohol,etc)organization
Google,whichdominatesmuchoflifeontheInternet,hasbeentryingtoexpandbeyondcomputersandtelephonestolivingrooms,
输入一棵二元查找树,将该二元查找树转换成一个排序的双向链表。要求不能创建任何新的结点,只调整指针的指向。 比如将二元查找树10
大概描述一下ASP。NET服务器控件的生命周期
在c#中using和new这两个关键字有什么意义,请写出你所知道的意义?
定义Fibonacci数列如下:输入n,用最快的方法求该数列的第n项。
把D:下的流行音乐文件夹进行共享但是文件仅可供本地用户使用。
设置用户在拨号前不需要等待扬声器发出拨号声音。
将远程服务器中名为“通知”的文件在不下载的情况下进行编辑,修改201教室为303教室,然后直接保存,并在关闭编辑窗口后上传。
建立一个科技公司的组织图,其下有三个部门,分别为:销售部、研发部与财务部。
随机试题
FOB条件下卖方的义务是()
在计算机中,一个字节是由__________个二进制位组成的。()
HistorianstendtotellthesamejokewhentheyaredescribinghistoryeducationinAmerica.It’stheone【C1】______theteacher
胆汁的功能,下列哪项不对
患者,男性,48岁。支气管肺癌。病理诊断为“鳞状细胞癌”。按解剖学部位分类,该癌肿最常见的类型是
不宜选用ACEI、血管紧张素Ⅱ受体拮抗剂,可选用甲基多巴的高血压病的是不宜选用中枢性降压药,以免引起昏睡,可用肼屈嗪加β受体阻滞剂,哌唑嗪也可用,胍乙啶致体位性低血压故不宜选用的高血压病的是
某公安局巡逻大队人员蒋某在夜间巡逻时,看见戴某从一户人家院墙里跳出来,怀疑其为小偷,即把戴某带回到巡逻大队值班室讯问。戴某不承认其有盗窃行为。蒋某便命令戴某蹲下不许站起来,直到其交代情况为止。戴某几次忍不住想站起来,都被蒋某打倒在地。最后一次戴某被打倒时其
若f(x)的一个原函数是e-2x,则∫f’’(x)dx=()。
一般而言,存货周转次数增加,其所反映的信息有()。
下列关于页式存储管理方案的叙述中,哪一个是错误的?()
最新回复
(
0
)