阅读以下说明,回答问题。 [说明]某企业的网络结构如图3-7所示。 按照该网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表3-7所示。 企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求:要求员工只能在

admin2015-05-07  4

问题 阅读以下说明,回答问题。
    [说明]某企业的网络结构如图3-7所示。

按照该网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表3-7所示。

企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求:要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网。根据需求,完成或(解释)核心交换机Route-Switch的部分配置命令。
    Route—Switch(config)#time—range telnettime//定义时间范围
    Route-Switch(config—time—range)#periodic weekday(7)
    //定制周期性执行时间为工作日的08:00—18:00
    Route—Switch(config—time—range)#periodic weekend 08:00 to 12:00
    //(8)
    Route—Switch(config—time—range)#exit
    Route—Switch (config)#access一liSt 104 deny ip 192.168.3.0 0.0.0.255 any
    //(9)
    Route—Switch(config)}}acceSS一list 104 deny ip any any time—range teinettime
    //6用访问控制时间,定义流量筛选条件
    Route—Switch(config)#int f0/6
    Route—Switch(config—if)#(10)
//在接口f0/6的出方向应用acl 104规则

选项

答案(7)8:00 to 18:00 (8)定制周期性执行时间为周末的8:00~12:00 (9)禁止财务部访问互联网 (10)ip access-group 104 out

解析 由题知,企业员工访问互联网时,为了财务部门的安全,必须限制财务部门的互联网访问请求:要求员工只能在周一至周五08:00~18:00和周末08:00~12:00这两个时间段访问互联网。核心交换机Route-Switch的部分配置命令如下所示:
    Route—Switch(config)#time—range telnettime//定义时间范围
    Route—Switch(config—time—range)#periodic weekday 08:00 to 18:00
    //定制周期性执行时间为工作日的08:00—18:00
    Route—Switch(config—time—range)#periodic weekend 08:00 to 12:00
    //定制周期性执行时间为周末的08:00—12:00
    Route—Switch(config—time—range)#exit
    Route—Switch(config)#access—list 104 deny ip 192.168.3.0 0.0.0.255 any
    //禁止财务部访问互联网
    Route—Switch(config)#access—list 104 deny ip any any time-range telnettime
    //应用访问控制时间,定义流量筛选条件
    Route—Switch(config)#int f0/6
    Route—Switch(config—if)#ip access—group 104 out
    //在接口f0/6的出方向应用acl 104规则
转载请注明原文地址:https://kaotiyun.com/show/bfPZ777K
0

最新回复(0)