首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
admin
2019-03-09
37
问题
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
[img][/img]
进行网络安全设计,补充防火墙数据规划表1-3内容中的空缺项。
选项
答案
(1)10.101.1.1/24;10.102.1.1/24;10.103.1.1/24;10.108.1.1/24 (2)any (3)dmz
解析
本题考查中小型网络组网方案的构建。
网络设计采用树形组网,包含接入层、核心层、DMZ服务器和防火墙出口。
该网络提供无线覆盖,无线网络主要给办公用户和访客提供网络接入Intemet,其中办公用户SSID采用预共享密钥的方式接入无线网络,访客SSID采用OPEN方式接入无线网络。AP控制器部署直接转发模式,AP三层上线。SwitchA作为DHCP Server,为AP和无线终端分配IP地址。
该网络的有线接入主要给员工提供网络接入Internet;有线用户不需要认证。SwitchA交换机是有线终端的网关,同时也是有线终端的DHCP Server,为有线终端分配IP地址。
在安全性需求方面,该网络保护管理区的数据安全,在SwitchA部署ACL控制用户转发权限,使得顾客无线用户只能访问Internet,不允许访问其他内部资源。在SwitchA部署ACL,控制摄像头只能和DMZ区的服务器互访。在防火墙上配置安全策略,控制DMZ区服务器的访问权限。
防火墙上承载网络出口业务,DMZ区的服务器开放给公网访问。
本问题要求根据题中的说明给出相应的源地址/区域或者目的地址/区域。防火墙策略中egress策略需要给出访问外网的终端地址,通过表1-1可知相关VLAN分别是101、102、103、108。
防火墙策略中源net策略egress的含义是在防火墙上做NAT,地址池中地址使用109.1.1.2,目的地址任意。
防火墙策略中源net策略camera_dmz的含义,摄像头可以访问DMZ。
转载请注明原文地址:https://kaotiyun.com/show/PmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
WhydopeoplereadnegativeInternetcommentsanddootherthingsthatwillobviouslybepainful?Becausehumanshaveaninheren
JudithVogtli,directorofanupstateNewYork-basedabstinence(thepracticeofrefrainingfromsex,alcohol,etc)organization
JudithVogtli,directorofanupstateNewYork-basedabstinence(thepracticeofrefrainingfromsex,alcohol,etc)organization
活动目录的作用
解释一下UDDI、WSDL的意义及其作用。
取消E:下的视频文件夹的网络共享。
为拨号网络创建快捷方式。
查看主机的IP地址、子网掩码、默认网关。
设置CuteFTP在启动时加载站点管理器,在连接不通的情况下重连接的次数不超过8次。
请将选中段落的文字设置为绿色底纹样式(标准色中的第6个)。
随机试题
B2012A龙门刨床中电流截止负反馈环节具有()作用。
测量误差可以分为________误差、________误差和________误差三大类。
试述克服绩效考核心理偏差的措施。
急性出血坏死型胰腺炎所发生的休克属于()
患者女,45岁。1周前发现有乳外上象限结节,直径约1.5cm,较硬,活动,无压痛,两侧乳腺对称,乳头及皮肤无特殊,两侧腋下均未及淋巴结,患乳无炎症或创伤史,钼靶拍片X线检查发现患乳有细小钙化点。保乳术的适应证包括
土鳖虫的原动物科名是
抵债资产收取后应尽快处置变现,应以抵债协议书生效日,或法院、仲裁机构裁决抵债的终结裁决书生效日,为抵债资产取得日,除股权外的其他权利应在其有效期内尽快处置,最长不得超过自取得日起的()年。
中国古代哲人荀子说:“天行有常,不为尧存,不为桀亡”。这是一种()。
2
Marriagemayimproveyoursleep,andbettersleepmayimproveyourmarriage,twonewstudiessuggestWomenwhoaremarriedo
最新回复
(
0
)