某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图1-1所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

admin2019-03-09 72

问题某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图1-1所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

[img][/img]
进行网络安全设计，补充防火墙数据规划表1-3内容中的空缺项。

选项

答案(1)10．101．1．1／24；10．102．1．1／24；10．103．1．1／24；10．108．1．1／24 (2)any (3)dmz

解析本题考查中小型网络组网方案的构建。
网络设计采用树形组网，包含接入层、核心层、DMZ服务器和防火墙出口。
该网络提供无线覆盖，无线网络主要给办公用户和访客提供网络接入Intemet，其中办公用户SSID采用预共享密钥的方式接入无线网络，访客SSID采用OPEN方式接入无线网络。AP控制器部署直接转发模式，AP三层上线。SwitchA作为DHCP Server，为AP和无线终端分配IP地址。
该网络的有线接入主要给员工提供网络接入Internet；有线用户不需要认证。SwitchA交换机是有线终端的网关，同时也是有线终端的DHCP Server，为有线终端分配IP地址。
在安全性需求方面，该网络保护管理区的数据安全，在SwitchA部署ACL控制用户转发权限，使得顾客无线用户只能访问Internet，不允许访问其他内部资源。在SwitchA部署ACL，控制摄像头只能和DMZ区的服务器互访。在防火墙上配置安全策略，控制DMZ区服务器的访问权限。
防火墙上承载网络出口业务，DMZ区的服务器开放给公网访问。
本问题要求根据题中的说明给出相应的源地址／区域或者目的地址／区域。防火墙策略中egress策略需要给出访问外网的终端地址，通过表1-1可知相关VLAN分别是101、102、103、108。
防火墙策略中源net策略egress的含义是在防火墙上做NAT，地址池中地址使用109．1．1．2，目的地址任意。
防火墙策略中源net策略camera_dmz的含义，摄像头可以访问DMZ。

转载请注明原文地址:https://kaotiyun.com/show/PmQZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图1-1所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

网络规划设计师下午案例分析考试

软考高级

WhydopeoplereadnegativeInternetcommentsanddootherthingsthatwillobviouslybepainful?Becausehumanshaveaninheren

WhydopeoplereadnegativeInternetcommentsanddootherthingsthatwillobviouslybepainful?Becausehumanshaveaninheren

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

ASP.net的身份验证方式有哪些？分别是什么原理？

设置本地连接添加“Microsoft网络的文件和打印机共享”。

为系统创建一个无毒点，以便遭遇病毒时将系统还原。

www的超级链接定位信息所在位置使用的是()A．超文本技术B．统一资源定位器C．超媒体技术D．超大型文本标注语言HTML

关于因特网，下列哪些说法是正确的?________A．因特网是一个异种网互连、覆盖全球的计算机网络系统B．因特网采用客户机/服务器模式C．能提供WWW、E-MAIL、FTP等服务D．接入因特网的常用方法有电话线接入和局域网入网两种方式

利用“我的电脑”打开资源管理器，利用左侧的浏览栏打开“C：＼windows”，然后将其折叠，再打开“G：＼公司常用文件”。

Manyofthemodernworld’smostfamousdiscoveriesandinventionswerenotmadebyscientists,butbyamateurinventors.Often

一般情况下，灌浆孔下部比上部的压力()，后序孔比前序孔的压力()，中排孔比边排孔压力()。

Whichofthefollowingisgovernment-runenterpriseinU.S.?()

2008年7月1日后新生产的各类测绘成果应采用()。

施工现场的给排水条件属于影响施工质量环境因素中的()。

粗直径钢筋套筒挤压连接的优点有()。

下列关于风险价值的常用计算方法，说法正确的是()。

下列选项中，属于违约责任承担方式的是()。