網絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2025/1/15）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/15

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2025/1/15）

某企業(yè)的網絡結構如圖4-1所示。

按照網絡拓撲結構為該企業(yè)網絡進行IP地址和VLAN規(guī)劃，具體規(guī)劃如表4-1所示。

【問題1】（3分）
訪問控制列表ACL可以通過編號或（1）來引用。ACL分為兩種類型，其中（2） ，ACL只能根據(jù)源地址進行過濾，（3）ACL使用源地址、目標地址、上層協(xié)議以及協(xié)議信息進行過濾。
【問題2】（6分）
在網絡使用中，該企業(yè)要求所有部門都可以訪問FTP和Web服務器，只有財務部可以訪問DataBase服務器；同時，網絡管理員可以訪問所有絡資源，禁止非網絡管理員訪問交換
設備。根據(jù)需求，完成核心交換機Route-Switch一下配置命令。
Route-Switch（config）#access-list101 permit ip host 192.168.100.10 any
Route-Switch（config）#access-list 101 permit tcp host 192.168.10.10 eq ftp
Route-Switch（config）#access-list 101 （4） eq www
//允許所有主機訪問Web服務器
Route-Switch（config）#access-list 101 （5）
//允許財務部訪問DataBase服務器
Route-Switch（config）#access-list 101 deny any any
Route-Switch（config）#int VLAN10
Route-Switch（config-if）#ipaccess-group 101 in    //在VLAN10的入方向應用acl 101
Route-Switch（config）#access-list102 deny any any
Route-Switch（config）#int VLAN 1
Route-Switch（config-if）#（6） //禁止非網管員用戶訪問網絡設備和網管服務器等
【問題3】（8分）
企業(yè)員工訪問互聯(lián)網時，為了財務部門的安全，必須限制財務部門的互聯(lián)網訪問請求； 要求員工只能在周一至周五08:00~18:00和周末08:00~12:00這兩個時間段訪問互聯(lián)網。根據(jù)需求，完成（或解釋）核心交換機Route-Switch的部分配置命令。
Route-Switch（config）#time-range telnettime    //定義時間范圍
Route-Switch（config-time-range）#periodicweekday （7）
//定制周期性執(zhí)行時間為工作日的08:00~18:00
Route-Switch（config-time-range）#periodicweekend 08:00 to 12:00
//（8）
Route-Switch（config-time-range）#exit
Route-Switch（config）#access-list104 deny ip 192.168.3.0 0.0.0.255 any
//（9）
Route-Switch（config）#access-list104 permit ip any any time-range telnettime
//應用訪問控制時間，定義流量篩選條件
Route-Switch（config）#int f0/6
Route-Switch（config-if）#（10）
//在接口F0/6的出方向應用acl 104規(guī)則
【問題4】（3分）
隨著企業(yè)業(yè)務的不斷擴大，企業(yè)新建了很多分支機構，為了滿足各地新建分支機構和移動辦公人員使用企業(yè)網絡的需求，比較經濟快捷的做法是選擇VPN技術來實現(xiàn)這種辦公需求。該技術根據(jù)連接主體的不同，針對移動辦公和家庭用戶可以采用的連接方式為（11）連接方式。針對分支機構長期性的使用可以采用（12）連接方式。
空（11）、（12）備選答案：
A.遠程訪的VPN           B.站點到站點的VPN

信管網cnit**************：
名稱 標準acl 高級aclpermit permit 192.168.3.0 24 host 192.168.10.20 ipaccess-group 101 in08:00 to 18:00 允許周末時間可以訪問互聯(lián)網 其他時間禁止訪問 ipaccess-group 104 ina b

信管網憶109***：
組號，快速過濾，組過濾permit tcp host 192.196.10.30 permit serious 192.168.3.0 0.0.0.255 192.168.10.20 ipaccess-group 102 in 08:00~18:00，，定制周期性執(zhí)行時間周末8-12點，，禁止財務網絡任意訪問，，ipaccess-group 104 outa,b

信管網cnit**************：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/09/tbimg/09-13/1694576514.jpg＂ /＞