網絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2025/3/16）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/3/16

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2025/3/16）

試題一（共20分）
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】
某組網拓撲如圖1-1所示，網絡接口規(guī)劃如表1-1所示，vlan規(guī)劃如表1-2所示，網絡部分需求如下：
1.交換機SwitchA，作為有線終端的網關，同時作為DHCP Server，為無線終端和有線終端分配IP地址，同時配置ACL控制不同用戶的訪問權限，控制攝像頭（camera區(qū)域）只能跟DMZ區(qū)域服務器互訪，無線訪客禁止訪問業(yè)務服務器區(qū)和員工有線網絡。
2.各接入交換機的接口加入VLAN，流量進行二層轉發(fā)。
3.出口防火墻上配置NAT功能，用于公網和私網地址轉換：配置安全策略，控制Internet的訪問，例如攝像頭流量無需訪問外網，但可以和DMZ區(qū)域的服務器互訪：配置NATServer使DMZ區(qū)的WEB服務器開放給公網訪問。



補防火墻區(qū)域說明：防火墻GEI/0/2接口連接DMZ區(qū)，防火墻GEI/0/01接口連接非安全區(qū)域，防火墻GEI/0/0接口連接安全區(qū)域：srcip表示內網區(qū)域。
【問題二】（8分）
補充SwichA數(shù)據(jù)規(guī)劃表1-4內容中的空缺項。


信管網試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/3/16

信管網考友試題答案分享：

信管網cnit**************：
10.106.1.1/24 109.1.1.1/24 10.101.1.0/0.0.0.255 10.103.1.0/0.0.0.255 允許 10.104.1.0/0.0.0.255 10.101.1.0/24 10.104.1.0/24 10.107.1.2 10.100.1.1

信管網my_s********：
1、10.106.1.0/24 2、any 3、10.101.1.9/0.0.0.255 4、10.103.1.0/0.0.0.255 5、允許通過 6、10.104.1.0/0.0.0.255 7、10.101.1.0/255.255.255.0 8、10.103.1.0/255.255.255.0 9、10.107.1.2 10、10.100.1.1

信管網cnit**************：
10.106.1.0/24 any 10.101.1.0/0.0.0.255 10.103.1.0/0.0.0.255 通過 10.104.1.0/0.0.0.255 10.101.1.0/255.255.255.0 10.104.1.0/255.255.255.0 10.107.1.2 10.100.1.1

信管網cnit**************：
10.106.1.1/24 any 0.0.0.0/0 10.101.1.1/0.0.0.255 10.103.1.1/0.0.0.255 permit 10.104.1.1/0.0.0.255 10.101.1.1/255.255.255.0 10.104.1.1/255.255.255.0 10.107.1.2 10.100.1.1

信管網my_s********：
1、10.106.1.1/24 2、any 3、10.101.1.0/0.0.0.255 4、10.103.1.0/0.0.0.255 5、允許 6、10.104.1.0/0.0.0.255 7、10.101.1.0/255.255.255.0 8、10.104.1.0/255.255.255.0 9、10.107.1.2 10、10.100.1.1

信管網試題答案與解析：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2025/3/16