網(wǎng)絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡工程師案例分析每日一練試題（2022/10/7）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2022/10/7

點擊查看：更多網(wǎng)絡工程師習題與指導

網(wǎng)絡工程師案例分析每日一練試題內(nèi)容（2022/10/7）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過無線網(wǎng)絡訪問企業(yè)網(wǎng)絡，內(nèi)部員工無線網(wǎng)絡的SSID為Employee，訪客無線網(wǎng)絡的SSID為Visitor。

圖1
表1

【問題1】（6分）
防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡攻擊。
補充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項。

注：Local表示防火墻本地區(qū)域：srcip表示源ip。
【問題2】（4分）
在點到點的環(huán)境下，配置IPSec VPN隧道需要明確（ 4）和（5）
【問題3】（6分）
在 Switch1上配置ACL禁止訪客訪問內(nèi)部網(wǎng)絡，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項補充完整。

【問題4】（4分）
AP控制器上部署WLAN業(yè)務，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認證方式：無線用戶通過預共享密鑰方式接入。
在Switch1上GEO/O/2連接AP控制器，該接口類型配置為（9）模式，所在VLAN是（10）。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3977311862.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm560065285150：
1 untrust 2 200.1.1.1/24 3 192.168.99.254/24 4 源ip地址 5 目的ip地址 6 100 101 102 103 104 7 200.1.1.1/24 8禁止訪客訪問內(nèi)部網(wǎng)絡 采用流量控制 9trunk 10 10

信管網(wǎng)shawnfang：
1、192.168.99.0/24 2、192.168.99.254/24 3、untrust 4、加密 5、驗證 6、104 7、192.168.104.0/24 8、拒絕 9、hybrid 10、10

信管網(wǎng)cnitpm530095117771：
1:srcip 2:untrust 3:trust 4:ip 5:vpn 6:100-103 7:192.168.10.1/24 8: 9:trunk 10:10

信管網(wǎng)北京市電信考友：
問題1 （1）、local （2）、192.168.100.1/24 （3）、unsrcip 問題2 （4）、源地址 （5）、目的地址 問題3 （6）、 （7）、192.168.100.0/22 （8）、 問題4 （9）、access （10）、10

信管網(wǎng)cnitpm505775440184：
1.192.168.99.0/24 2.200.1.1.1/24 3.200.1.1.2/32 4.模式 5.密文 6.104 7.192.168.104.1/24 8.拒絕 9.瘦 10.10

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3977311862.html