網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/7/23）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/23

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/7/23）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)組網(wǎng)方案如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示。公司內(nèi)部員工和外部訪客均可通過(guò)無(wú)線網(wǎng)絡(luò)訪問(wèn)企業(yè)網(wǎng)絡(luò)，內(nèi)部員工無(wú)線網(wǎng)絡(luò)的SSID為Employee，訪客無(wú)線網(wǎng)絡(luò)的SSID為Visitor。

圖1
表1

【問(wèn)題1】（6分）
防火墻上配置NAT功能，用于公私網(wǎng)地址轉(zhuǎn)換。同時(shí)配置安全策略，將內(nèi)網(wǎng)終端用戶所在區(qū)域劃分為Trust區(qū)域，外網(wǎng)劃分為Untrust區(qū)域，保護(hù)企業(yè)內(nèi)網(wǎng)免受外部網(wǎng)絡(luò)攻擊。
補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-2內(nèi)容中的空缺項(xiàng)。

注：Local表示防火墻本地區(qū)域：srcip表示源ip。
【問(wèn)題2】（4分）
在點(diǎn)到點(diǎn)的環(huán)境下，配置IPSec VPN隧道需要明確（ 4）和（5）
【問(wèn)題3】（6分）
在 Switch1上配置ACL禁止訪客訪問(wèn)內(nèi)部網(wǎng)絡(luò)，將Switch1數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)補(bǔ)充完整。

【問(wèn)題4】（4分）
AP控制器上部署WLAN業(yè)務(wù)，采用直接轉(zhuǎn)發(fā)，AP跨三層上線。認(rèn)證方式：無(wú)線用戶通過(guò)預(yù)共享密鑰方式接入。
在Switch1上GEO/O/2連接AP控制器，該接口類型配置為（9）模式，所在VLAN是（10）。
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/23

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm699563718699：
trust 192.168.0.0/16 any 用戶名和密碼vlan100、vlan101、vlan102、vlan103 any/0.0.0.0 0.0.0.0 deny/禁止、拒絕 trunk vlan104

信管網(wǎng)cnitpm705637210990：
（1）192.168.10.0/24 （2）192.168.99.254/24 （3）200.1.1.1/24（4）外網(wǎng)地址 （5）內(nèi)網(wǎng)地址（6）100 to 103 （7）0.0.0.0 （8）deny（9）trunk （10）104

信管網(wǎng)cnitpm672810146856：
（1）192.168.0.0/32 （2）local （3）any（4）對(duì)方端口地址 （5）認(rèn)證協(xié)議（6）100、101、102、103 （7）192.168.0.0 0.0.255.255 （8）丟棄（9）access （10）10

信管網(wǎng)cnitpm701801478269：
192.168.99.254/24 200.1.1.1/24 any 104 192.168.104.1/0.0.0.255 denyaccess 10

信管網(wǎng)cnitpm672810146856：
（1）local （2）192.168.0.0/24 （3）200.1.1.2/32（4） （5）（6）104 （7）192.168.104.0/0.0.0.255 （8）deny（9）trunk （10）vlan 10

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/23