網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/9/13）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/9/13

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/9/13）

某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。

按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)為該企業(yè)網(wǎng)絡(luò)進(jìn)行IP地址和VLAN規(guī)劃，具體規(guī)劃如表4-1所示。

?【問(wèn)題1】（3分）
訪問(wèn)控制列表ACL可以通過(guò)編號(hào)或（1）來(lái)引用。ACL分為兩種類型，其中（2） ，ACL只能根據(jù)源地址進(jìn)行過(guò)濾，（3）ACL使用源地址、目標(biāo)地址、上層協(xié)議以及協(xié)議信息進(jìn)行過(guò)濾。
?【問(wèn)題2】（6分）
在網(wǎng)絡(luò)使用中，該企業(yè)要求所有部門(mén)都可以訪問(wèn)FTP和Web服務(wù)器，只有財(cái)務(wù)部可以訪問(wèn)DataBase服務(wù)器；同時(shí)，網(wǎng)絡(luò)管理員可以訪問(wèn)所有絡(luò)資源，禁止非網(wǎng)絡(luò)管理員訪問(wèn)交換
設(shè)備。根據(jù)需求，完成核心交換機(jī)Route-Switch一下配置命令。
Route-Switch（config）#access-list101 permit ip host 192.168.100.10 any
Route-Switch（config）#access-list 101 permit tcp host 192.168.10.10 eq ftp
Route-Switch（config）#access-list 101 （4） eq www
//允許所有主機(jī)訪問(wèn)Web服務(wù)器
Route-Switch（config）#access-list 101 （5）
//允許財(cái)務(wù)部訪問(wèn)DataBase服務(wù)器
Route-Switch（config）#access-list 101 deny any any
Route-Switch（config）#int VLAN10
Route-Switch（config-if）#ipaccess-group 101 in    //在VLAN10的入方向應(yīng)用acl 101
Route-Switch（config）#access-list102 deny any any
Route-Switch（config）#int VLAN 1
Route-Switch（config-if）#（6） //禁止非網(wǎng)管員用戶訪問(wèn)網(wǎng)絡(luò)設(shè)備和網(wǎng)管服務(wù)器等
?【問(wèn)題3】（8分）
企業(yè)員工訪問(wèn)互聯(lián)網(wǎng)時(shí)，為了財(cái)務(wù)部門(mén)的安全，必須限制財(cái)務(wù)部門(mén)的互聯(lián)網(wǎng)訪問(wèn)請(qǐng)求； 要求員工只能在周一至周五08:00~18:00和周末08:00~12:00這兩個(gè)時(shí)間段訪問(wèn)互聯(lián)網(wǎng)。根據(jù)需求，完成（或解釋）核心交換機(jī)Route-Switch的部分配置命令。
Route-Switch（config）#time-range telnettime    //定義時(shí)間范圍
Route-Switch（config-time-range）#periodicweekday （7）
//定制周期性執(zhí)行時(shí)間為工作日的08:00~18:00
Route-Switch（config-time-range）#periodicweekend 08:00 to 12:00
//（8）
Route-Switch（config-time-range）#exit
Route-Switch（config）#access-list104 deny ip 192.168.3.0 0.0.0.255 any
//（9）
Route-Switch（config）#access-list104 permit ip any any time-range telnettime
//應(yīng)用訪問(wèn)控制時(shí)間，定義流量篩選條件
Route-Switch（config）#int f0/6
Route-Switch（config-if）#（10）
//在接口F0/6的出方向應(yīng)用acl 104規(guī)則
?【問(wèn)題4】（3分）
隨著企業(yè)業(yè)務(wù)的不斷擴(kuò)大，企業(yè)新建了很多分支機(jī)構(gòu)，為了滿足各地新建分支機(jī)構(gòu)和移動(dòng)辦公人員使用企業(yè)網(wǎng)絡(luò)的需求，比較經(jīng)濟(jì)快捷的做法是選擇VPN技術(shù)來(lái)實(shí)現(xiàn)這種辦公需求。該技術(shù)根據(jù)連接主體的不同，針對(duì)移動(dòng)辦公和家庭用戶可以采用的連接方式為（11）連接方式。針對(duì)分支機(jī)構(gòu)長(zhǎng)期性的使用可以采用（12）連接方式。
空（11）、（12）備選答案：
A.遠(yuǎn)程訪的VPN           B.站點(diǎn)到站點(diǎn)的VPN

信管網(wǎng)baggio117：
1.名稱 2.基本acl 3.高級(jí)acl 4.premit tcp host 192.168.10.30 5.premit ip host 192.168.3.0 0.0.0.255 192.168.10.20 6. 7.8:00 to 18:00 8.指定周期性執(zhí)行時(shí)間為周末的8:00到12:00 9.acl104拒絕任何地址訪問(wèn)192.168.3.0 段 10.ipaccess-group 104 out 11.a 12.b

信管網(wǎng)13870596619：
問(wèn)題1 （1）名稱 （2）基本（標(biāo)準(zhǔn)） （3）高級(jí)（擴(kuò)展） 問(wèn)題2 （4）permit tcp host 192.168.10.30 （5）permit tcp host 192.168.10.20 （6）ip access-group 101 in access-list 102 dent any any 問(wèn)題4 （11）a （12）b

信管網(wǎng)cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/07/tbimg/07-01/1688178026.jpg＂ /＞

信管網(wǎng)cnitpm550372128732：
【問(wèn)題1】（1）序號(hào) （2）簡(jiǎn)單acl （3）高級(jí)acl 【問(wèn)題2】（4）permit ip host 192.168.10.30 （5）permit ip 192.168.3.0 192.168.10.20 any （6）ip access-group 102 in 【問(wèn)題3】（7）08:00 to 18:00 （8）定制周期性執(zhí)行時(shí)間為周末的08:00~12:00 （9）禁止財(cái)務(wù)部人員訪問(wèn)網(wǎng)絡(luò) （10）ip access-group 104 in 【問(wèn)題4】（11）a （12）b

信管網(wǎng)sctcc30woe：
標(biāo)準(zhǔn)acl 擴(kuò)展acl permit tcp host 192.168.10.30 permit tcp host 192.168.3.0 host 192.168.10.20 eq database access-list103 deny ip 192.168.100.0 0.0.0.255 08:00-18:00 定制周期性執(zhí)行時(shí)間為周末的08：00-12：00 ipaccess-group 104 out a b