網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/11/25）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/11/25

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/11/25）

試題二（共20分）
閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某企業(yè)的網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。
該企業(yè)通過(guò)一臺(tái)路由器接入到互聯(lián)網(wǎng)，企業(yè)內(nèi)部按照功能的不同分為6個(gè)VLAN。分 別是網(wǎng)絡(luò)設(shè)備與網(wǎng)管（VLAN1）、內(nèi)部服務(wù)器（VLAN2）、Internet連接（VLAN3）、財(cái)務(wù)部（VLAN4）、市場(chǎng)部(VLAN5)、研發(fā)部門(VLAN6)。
【問(wèn)題1】（7分）
1．訪問(wèn)控制列表ACL是控制網(wǎng)絡(luò)訪問(wèn)的基本手段，它可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能. ACL使用____1______技術(shù)來(lái)達(dá)到訪問(wèn)控制目的。 ACL分為標(biāo)準(zhǔn)ACL和擴(kuò)展ACL兩種，標(biāo)準(zhǔn)訪問(wèn)控制列表的編號(hào)為_(kāi)__2_______和1300N1999之間的數(shù)字，標(biāo)準(zhǔn)訪闖控制列表只使用_____3_____進(jìn)行過(guò)濾，擴(kuò)展的ACL的編號(hào)使用____4______以及2000～2699之間的數(shù)字。
2．每一個(gè)正確的訪問(wèn)列表都至少應(yīng)該有一條____5______語(yǔ)句，具有嚴(yán)格限制條件的語(yǔ)句應(yīng)放 在訪問(wèn)列表所有語(yǔ)句的最上面，在靠近_____6_____的網(wǎng)絡(luò)接口上設(shè)置擴(kuò)展ACL，在靠近____7______的網(wǎng)絡(luò)接口上設(shè)置標(biāo)準(zhǔn)ACL。
【問(wèn)題2]（5分）
網(wǎng)管要求除了主機(jī)10.1.6.66能夠進(jìn)行遠(yuǎn)程telnet到核心設(shè)備外，其它用戶都不允許進(jìn) 行tehet操作。同時(shí)只對(duì)員工開(kāi)放Web服務(wù)器(10.1.2.20)、F1P服務(wù)器(10.1.2.22)和數(shù)據(jù)庫(kù)服務(wù)器(10.1.2.21:1521)，研發(fā)部除IP為10.1.6.33的計(jì)算外，都不能訪問(wèn)數(shù)據(jù)庫(kù)服務(wù)器，按照要求補(bǔ)充完成以下配置命令。

【問(wèn)題3】（4分）
該企業(yè)要求在上班時(shí)間內(nèi)(9:00-18:00)禁止內(nèi)部員工瀏覽網(wǎng)頁(yè)（TCP的和TCP 443端口），禁止使用QQ(TCP，叭)P't一8000端口以及’UDP 4000Y和MSN (TCP 1863端口)。另外在201 5年6月1日到2日的所有時(shí)間內(nèi)都不允許進(jìn)行上述操作。除過(guò)上述限制外。在任何時(shí)間都允許以其它方式訪問(wèn)Intemeto為了防止利用代理服務(wù)訪問(wèn)外網(wǎng)，要求對(duì)常用的代理服務(wù)端口TCP 8080.j TCP3i28和TCP1080也進(jìn)行限制。按照要求補(bǔ)充完成（或解釋）以下配置命令。

【問(wèn)題4】（4分）

企業(yè)要求市場(chǎng)和研發(fā)部門不能訪問(wèn)財(cái)務(wù)部Ⅵ姐中的數(shù)據(jù)，但是財(cái)務(wù)部門做為公司的 核心管理部門，又必須能訪問(wèn)到市場(chǎng)和研發(fā)部門Ⅵan內(nèi)的數(shù)據(jù)。按照要求補(bǔ)充完成（或 解釋）以下配置命令。

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/11/25

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnit**************：
（1）包過(guò)濾 （2）1-99 （3）源ip （4）100-199 （5）允許 （6）源地址 （7）目的地址（8）10.1.6.66 （9）vty （10） （11）10.1.6.33 （12）10.1.0.0（13）9：00-18：00 （14）禁止10.1.0.0網(wǎng)段使用ssl協(xié)議訪問(wèn)瀏覽器 （15）禁止10.1.0.0網(wǎng)段訪問(wèn)msn （16）（17）vlan4 （18） （19）vlan5 （20）vlan6

信管網(wǎng)cnit**************：
（1）過(guò)濾 （2）1000～1999 （3）源ip （4）2000～2999 （5）允許 （6）源地址 （7）目標(biāo)地址（8）10.1.6.66 eq telnet （9） （10）deny tcp any eq telnet （11）10.1.6.33 （12）any（13）9:00 to 18:00 （14）所有源ip地址為10.1.0.0 0.0.255.255使用tr1時(shí)間規(guī)則，禁止訪問(wèn)web和tcp （15）所有源ip地址為10.1.0.0 0.0.255.255使用tr1時(shí)間規(guī)則，禁止訪問(wèn)msn （16）（17） （18）any （19） （20）

信管網(wǎng)cnit**************：
[問(wèn)題1] （1）過(guò)濾 （2）1~199 （3）數(shù)據(jù)包的源地址 （4）100~199 （5）acl （6）vlan4 （7）vlan2 [問(wèn)題2] （8）10.1.6.66 （9）vty （10）deny （11）10.1.2.0 （12）10.1.0.0 [問(wèn)題3] （13）9:00 to 18:00 （14）禁止端口號(hào)為443的tcp協(xié)議在上班時(shí)間內(nèi)訪問(wèn)網(wǎng)頁(yè) （15）禁止端口號(hào)為1860的tcp協(xié)議在上班時(shí)間內(nèi)訪問(wèn)msn （16）vlan3 [問(wèn)題4] （17）vlan4 （18）10.1.2.22 （19）vlan5 （20）vlan6

信管網(wǎng)ramp***：
1.包過(guò)濾技術(shù) 2.1到99 3.數(shù)據(jù)包中的ip源地址 4.100到199 5. 6. 7. 8.10.1.6.66 9. 10. 11.10.1.6.33 12. 13. 14. 15. 16. 17. 18. 19. 20.

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/11/25