首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
admin
2019-03-09
48
问题
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
[img][/img]
进行网络安全设计,补充防火墙数据规划表1-3内容中的空缺项。
选项
答案
(1)10.101.1.1/24;10.102.1.1/24;10.103.1.1/24;10.108.1.1/24 (2)any (3)dmz
解析
本题考查中小型网络组网方案的构建。
网络设计采用树形组网,包含接入层、核心层、DMZ服务器和防火墙出口。
该网络提供无线覆盖,无线网络主要给办公用户和访客提供网络接入Intemet,其中办公用户SSID采用预共享密钥的方式接入无线网络,访客SSID采用OPEN方式接入无线网络。AP控制器部署直接转发模式,AP三层上线。SwitchA作为DHCP Server,为AP和无线终端分配IP地址。
该网络的有线接入主要给员工提供网络接入Internet;有线用户不需要认证。SwitchA交换机是有线终端的网关,同时也是有线终端的DHCP Server,为有线终端分配IP地址。
在安全性需求方面,该网络保护管理区的数据安全,在SwitchA部署ACL控制用户转发权限,使得顾客无线用户只能访问Internet,不允许访问其他内部资源。在SwitchA部署ACL,控制摄像头只能和DMZ区的服务器互访。在防火墙上配置安全策略,控制DMZ区服务器的访问权限。
防火墙上承载网络出口业务,DMZ区的服务器开放给公网访问。
本问题要求根据题中的说明给出相应的源地址/区域或者目的地址/区域。防火墙策略中egress策略需要给出访问外网的终端地址,通过表1-1可知相关VLAN分别是101、102、103、108。
防火墙策略中源net策略egress的含义是在防火墙上做NAT,地址池中地址使用109.1.1.2,目的地址任意。
防火墙策略中源net策略camera_dmz的含义,摄像头可以访问DMZ。
转载请注明原文地址:https://kaotiyun.com/show/PmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
BankruptcyratesintheU.S.havebeengrowingformorethantwodecadesdespitegenerallyrisinglevelsofpersonalincome.The
Google,whichdominatesmuchoflifeontheInternet,hasbeentryingtoexpandbeyondcomputersandtelephonestolivingrooms,
Springwatchisback.It’stheBBC’slargestoutsidebroadcastingevent,withregularaudiencesapproaching4million,andI’m
如何通过ADO.NET读取数据库中的图片?
输入一颗二元查找树,将该树转换为它的镜像,即在转换后的二元查找树中,左子树的结点都大于右子树的结点。用递归和循环两种方法完成树的镜像转换。例如输入:定义二元查找树的结点为:structBSTreeNode//anodeinthebi
在MSN中,通过菜单栏,用鼠标操作,将当前用户的状态设置为“接听电话”。
使用站点管理器方式添加站点,其中站点地址为tian.cn,用户名为tian,密码为tian,保存在名为xy的文件夹中,并以两者登录方式连接该站点。
以下外设中,既可作为输入设备又可作为输出设备的是()。A.CRT显示器B.磁盘驱动器C.键盘D.打印机
对于PPoint中的视图模式,以下说法错误的是()。A.幻灯片浏览视图下不能设置放映方式B.幻灯片视图注重于对幻灯片的文本和对象进行详细操作C.每种视图模式在演示文稿的制作和显示中有不同的作用D.大纲视图便于查看和编排演示文稿的大纲
能够设置成口令域的是______。A.只有单行文本域B.只有多行文本域C.单行、多行文本域D.多行“Textarea”标识
随机试题
计量标准开展量值传递的范围是什么?
世界各国通常以______的变动率来衡量通货膨胀和物价上涨幅度。
EvenasAmericanshavebeengainingweight,theyhavecuttheiraveragefatintakefrom36to34percentoftheirtotaldietsin
根据有关规定,自理报检单位的报检人员凭( )办理报检手续。
资本公积金包括()。
【2014年河南三门峡.单选】老师在组织学生思考和讨论时,经常激励学生尽量列举所有可能的想法,这种思维训练方法是()。
甲将一台电脑赠与乙,乙在第一次使用时发现电脑存在故障,遂向甲要求支付修理费。下列选项正确的是()
红光、金辉、绿叶和彩虹公司分别出资50万、20万、20万、10万元建造一栋楼房,约定建成后按投资比例使用,但对楼房管理和所有权归属未作约定。对此,下列哪一说法是错误的?()[2010年法考真题]
AutomationThetermautomationwascoinedaround1946bytheautomobileindustrytodescribetheincreaseduseofautomatic
Daltonwonderedwhytheheavierandlightergasesintheatmospheredidnotseparateasoilandwaterdo.Hefinallyconcludedt
最新回复
(
0
)