網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/6/19）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/6/19

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/6/19）

防火墻常用工作模式有透明模式、路由模式、混合模式，圖2-1 中的出口防火墻工作于(1)模式：防火墻為辦公區(qū)用戶動(dòng)態(tài)分配IP地址，需在防火墻完成開啟(2)
功能：Server2為WEB服務(wù)器，服務(wù)端口為tcp 443，外網(wǎng)用戶通過https://100.1.1.9:8443訪問，在防火墻上需要配置(3)
(3)備選答案：
A.nat server policy _web protocol tcp global 100.1.1.9 8443 inside 10.2.1.2.443 unr-route
B.nat server policy _web protocol tcp global 10.2.1.2.8443 inside 100.1.1.9 443 unr-route
C.nat server policy _web protocol tcp global 100.1.1.9 443 inside 10.2.1.2.8443 unr-route
D.nat server policy _web protocol tcp global 10.2.1.2 inside 10.2.1.2 8443 unr-route
【問題2】(14分)
為了使局城網(wǎng)中1.1.0/24網(wǎng)段的用戶可以正常訪問intemet，需要在防火墻上完成NAT、安全策略等配置，請(qǐng)根據(jù)需求完善以下配置。
#將對(duì)應(yīng)接口加入trust或者untrust區(qū)域。
[FW] firewall zone trust
[FW-zone-trust] add interface(4)
[FW-zone-trust] quit
[FW] firewall zone untrust
[FW-zone-untrust] add interface_(5)
[FW-zone-untrust]quit
#配置安全策略，允許局域網(wǎng)指定網(wǎng)段與Intemet進(jìn)行報(bào)文交互。
[FW] security-poliey
[FW-policy security]rule name policyl
#將局域網(wǎng)作為源信任區(qū)域，將互聯(lián)網(wǎng)作為非信任區(qū)域
[FW-policy-security-rule-policyl]souree-zone(6)
[FW-policy-seeurity-rule-policyl]destination-zone untrust
#指定局域網(wǎng)辦公區(qū)域的用戶訪問互聯(lián)網(wǎng)
[FW-policy-security-rule-policyl]source-address(7)
#指定安全策略為允許
[FW-policy-security-rule-policyl] action(8)
[FWpoliey-security-rule-policyl] quit
[FW-policy-seeurity] quit
置NAT地址池，配置時(shí)開啟允許端口地址轉(zhuǎn)換，實(shí)現(xiàn)公網(wǎng)地址復(fù)用。
[FW] nat address-group address groupl
[FW-address-group-addressgroupl] mode pat
[FWaddress-group-addressgroupl]section 0(9)
配置源NAT策略，實(shí)現(xiàn)局城網(wǎng)指定網(wǎng)段訪問Intemet時(shí)自動(dòng)進(jìn)行源地址轉(zhuǎn)換。
[FW] nat poliey
[FW-policy nat]rule name poliy_nat 1
#指定具體哪線區(qū)域?yàn)樾湃魏头切湃螀^(qū)域
[FW-policy-nat-rule policy_nat 1] source-zone trust
[PW-policy-nat-rule policy_nat 1] destination zone untrust
#指定局域網(wǎng)源IP地址
[FW-policy-nat-rule policy_nat 1] source-address 10.1.1.0 24
[FW-policy-nal-rule-policy_nat 1]action source-nat address-group (10)
[FW-policy-nat-rule-policy_natl 1]quit
[PW-policy-nat] quit

信管網(wǎng)cnitpm706642349378：
路由模式 dhcp a nat-servege 0/0/1 ge0/0/3 trust 10.1.1.0 24 permit range 100.1.1.10 100.1.1.15 address groupl

信管網(wǎng)cnitpm672810146856：
（1）路由 （2）dhcp服務(wù) （3）a（4）ge0/0/1 （5）ge0/0/3 （6）trust （7）10.1.1.0 24 （8）permit （9）100.1.1.10～100.1.1.15 （10）address_group 1

信管網(wǎng)半籠煙雨半籠紗：
問題1： （1）路由模式； （2）dhcp； （3）a； 問題2： （4）ge0/0/1； （5）ge0/0/3； （6）trust； （7）10.1.1.0 24； （8）permit； （9）100.1.1.10 100.1.1.15； （10）addressgroup 1；

信管網(wǎng)cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/08/tbimg/08-13/1691896956.jpg＂ /＞

信管網(wǎng)baggio117：
1.路由 2.dhcp 3.d 4.g0/0/1 5.g0/0/3 6.trust 7.10.1.1.0 24 8.permit 9. 10.address group1