首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
admin
2019-03-09
94
问题
某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干,组网拓扑如图1-1所示。访客通过无线网络接入互联网,不能访问办公网络及管理网络,摄像头只能跟DMZ区域服务器互访。
[img][/img]
进行网络安全设计,补充防火墙数据规划表1-3内容中的空缺项。
选项
答案
(1)10.101.1.1/24;10.102.1.1/24;10.103.1.1/24;10.108.1.1/24 (2)any (3)dmz
解析
本题考查中小型网络组网方案的构建。
网络设计采用树形组网,包含接入层、核心层、DMZ服务器和防火墙出口。
该网络提供无线覆盖,无线网络主要给办公用户和访客提供网络接入Intemet,其中办公用户SSID采用预共享密钥的方式接入无线网络,访客SSID采用OPEN方式接入无线网络。AP控制器部署直接转发模式,AP三层上线。SwitchA作为DHCP Server,为AP和无线终端分配IP地址。
该网络的有线接入主要给员工提供网络接入Internet;有线用户不需要认证。SwitchA交换机是有线终端的网关,同时也是有线终端的DHCP Server,为有线终端分配IP地址。
在安全性需求方面,该网络保护管理区的数据安全,在SwitchA部署ACL控制用户转发权限,使得顾客无线用户只能访问Internet,不允许访问其他内部资源。在SwitchA部署ACL,控制摄像头只能和DMZ区的服务器互访。在防火墙上配置安全策略,控制DMZ区服务器的访问权限。
防火墙上承载网络出口业务,DMZ区的服务器开放给公网访问。
本问题要求根据题中的说明给出相应的源地址/区域或者目的地址/区域。防火墙策略中egress策略需要给出访问外网的终端地址,通过表1-1可知相关VLAN分别是101、102、103、108。
防火墙策略中源net策略egress的含义是在防火墙上做NAT,地址池中地址使用109.1.1.2,目的地址任意。
防火墙策略中源net策略camera_dmz的含义,摄像头可以访问DMZ。
转载请注明原文地址:https://kaotiyun.com/show/PmQZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
WritealettertoapologizetoMr.Zhang,becauseyouhavedamagedhiscomputerwhenyouvisitedBeijing.Youshouldincludethe
输入一棵二元查找树,将该二元查找树转换成一个排序的双向链表。要求不能创建任何新的结点,只调整指针的指向。 比如将二元查找树转换成双向链表4=6=8=10=12=14=16。
对MSN常规选项进行设置,使登录到Windows时自动运行Messenger(R),联系人联机时显示通知,收到电子邮件时通知我。
在邮件中应用自然的格式的信纸。
4月26日是CIH病毒发作的日子。假设今天是4月25日,请将系统的日设置为27日,以避免明天病毒发作。
请设置在“开始”菜单中显示“控制面板”项目,并且设置为“显示为菜单”。
pc机的标准输入设备是()。A.键盘B.鼠标C.扫描仪D.数码相机
pc机的标准输入设备是()。
从目前技术来看,下列打印机中打印速度最快的是________。
随机试题
能够通过胎盘的免疫球蛋白是
患者,女性,67岁,腹痛,发热,查体Murphv征阳性,该患者的诊断是
北岳印刷公司申请破产后,进入债权申报程序,依据《企业破产法》的规定,下列做法正确的是:
工程咨询单位在开展咨询活动过程中应履行法律责任,主要有:()。
单价合同投标报价中最常见的一种方法是()。
租船运输的特点有()。
进口环节消费税组成计税价格包括______。
为保障期货公司具有快速资本补充机制,根据《期货公司风险监督指标管理试行办法》的规定,以下哪些负债项目可以按照一定比例计人净资本?()
甲公司为增值税一般纳税人,主营建筑材料制造,原材料及产品适用税率为13%。该公司执行会计准则。原材料采用实际成本法核算。2019年1月30日,签约的税务师事务所在进行代理申报的准备过程中,发现下列财务会计资料: (1)2019年1月3日,甲公司
学生在教师的指导下,在课外、校外单独进行的活动是()。
最新回复
(
0
)