網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/6/8）在線(xiàn)測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/6/8

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/6/8）

試題二（共20 分）
【說(shuō)明】

某學(xué)校的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1 所示。

【問(wèn)題1】（每空1 分，共7 分）
常用的IP訪(fǎng)問(wèn)控制列表有兩種，它們是編號(hào)為（ ）和1300~1399 的標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表和編為（ ）和2000~2699 的擴(kuò)展訪(fǎng)問(wèn)控制列表、其中，標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表是根據(jù)IP報(bào)的（ ）來(lái)對(duì)IP報(bào)文進(jìn)行過(guò)濾，擴(kuò)展訪(fǎng)問(wèn)控制列表是根據(jù)IP報(bào)文的（ ）、（ ）、上層協(xié)議和時(shí)間等來(lái)對(duì)IP報(bào)文進(jìn)行過(guò)濾。一般地，標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表放置在靠近（ ）的位置，擴(kuò)展訪(fǎng)問(wèn)控制列表放置在靠近（ ）的位置。
【問(wèn)題2】（每空1 分，共1 0 分）
為保障安全，使用ACL對(duì)網(wǎng)絡(luò)中的訪(fǎng)問(wèn)進(jìn)行控制。訪(fǎng)問(wèn)控制的要求如下：
(1)家屬區(qū)不能訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，但可以訪(fǎng)問(wèn)互聯(lián)網(wǎng)；
(2)學(xué)生宿舍區(qū)不能訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，且在每天晚上18:00～24:00 禁止訪(fǎng)問(wèn)互聯(lián)網(wǎng)；
(3)辦公區(qū)可以訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器和互聯(lián)網(wǎng)；
(4)教學(xué)區(qū)禁止訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，且每天8:00～18:00禁止訪(fǎng)問(wèn)互聯(lián)網(wǎng)。
1．使用ACL對(duì)財(cái)務(wù)服務(wù)器進(jìn)行訪(fǎng)問(wèn)控制，請(qǐng)將下面配置補(bǔ)充完整。
R1(config)#access-list 1 （ ）（ ） 0.0.0.255
R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255
R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
R1(config)#access-Iist 1 deny （ ）0.0.0.255
Rl(config)#mterface （ ）
R1(config-if)#ip access-group 1 （ ）
2．使用ACL 對(duì)Internt 進(jìn)行訪(fǎng)問(wèn)控制，請(qǐng)將下面配置補(bǔ)充完整。
Route-Switch(config)#time-range jxq ∥定義教學(xué)區(qū)時(shí)間范圍
Route-Switch(config-tune-range)# periodic daily （ ）
Route-Switch(config)#time-range xsssq ／／定義學(xué)生宿舍區(qū)時(shí)間范圍
Route-Switch(config-time-range)#periodic （ ） 18:00 t0 24:00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
Route-Switch(config)#access-list 100 deny ip（ ）0.0.0.255 time-range jxq
Route-Switch(corffig)#access-list 100 deny ip（ ）0.0.0.255 time-range xsssq
Route-Switch (config)#interface（ ）
Route-Switch(config-if)#ip access-group 100out
【問(wèn)題3】（每空1 分，共3 分）
網(wǎng)絡(luò)在運(yùn)行過(guò)程中發(fā)現(xiàn)，家屬區(qū)網(wǎng)絡(luò)經(jīng)常受到學(xué)生宿舍區(qū)網(wǎng)絡(luò)的DDoS 攻擊，現(xiàn)對(duì)家屬區(qū)網(wǎng)絡(luò)和學(xué)生宿舍區(qū)網(wǎng)絡(luò)之間的流量進(jìn)行過(guò)濾，要求家屬區(qū)網(wǎng)絡(luò)可訪(fǎng)問(wèn)學(xué)生宿舍區(qū)網(wǎng)絡(luò)，但學(xué)生宿舍區(qū)網(wǎng)絡(luò)禁止訪(fǎng)問(wèn)家屬區(qū)網(wǎng)絡(luò)。采用自反訪(fǎng)問(wèn)列表實(shí)現(xiàn)訪(fǎng)問(wèn)控制，請(qǐng)解釋配置代碼。
Route-Switch(config)#ip access-hst extended infilter
Route-Switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq （ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ip access-list extended outfilter
Route-Switch(config-ext-nacl)# evaluate jsq（ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route-Switch(config-if)#ip access-group infilter in
Route-Switch(config-if)#ip access-group outfilter out //（ ）
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2397613330.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)tantanictower：
1.1-99 2.100-199 3.源地址 4.源地址 5.目標(biāo)地址 6.目標(biāo)地址 7.源地址 8.allow 9.192.16.40.0 10.f0/1 11.deny 12.8:00 to 12:00 13.daily 14.172.16.30.0 15.172.16.20.0 16.f0/5 17

信管網(wǎng)cnitpm550372128732：
【問(wèn)題1】（1）1-99 （2）100-199 （3）源地址 （4）源地址 （5）目的地址 （6）isp運(yùn)營(yíng)商 （7）內(nèi)網(wǎng) 【問(wèn)題2】（8）permit 172.16.40.0 （9）172.16.30.0 （10） f0/1（11）in （12）8:00 to 18:00 （13）daily （14）172.16.30.0 （15）172.16.20.0 （16）f0/5 【問(wèn)題3】（17）允許宿舍區(qū)訪(fǎng)問(wèn) （18）自反訪(fǎng)問(wèn) （19）出口引用出口策略

信管網(wǎng)cnitpm515638875703：
1~99 100~199 源地址 源地址、目的地址 接入 網(wǎng)關(guān) permit 172.16.40.0 172.16.30.0 f0/1 out 8:00 to 18:00 daily 172.16.30.0 172.16.20.0 s0 ） ）

信管網(wǎng)shm111：
0-1299、1400-1999、源地址、ip和端口、源、目的 pmite、172.16.40.0、172.16.30.0、f0/5、out 8：00 to 24：00 daily 172.16.10.0 172.16.20.0 f0/5 允許家屬區(qū)訪(fǎng)問(wèn)學(xué)生宿舍區(qū)網(wǎng)絡(luò)、 、在出方向應(yīng)用策略

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/2397613330.html