网络工程师案例分析当天每日一练试题地址:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8
往期网络工程师每日一练试题汇总:www.cnitpm.com/class/27/e8_1.html
网络工程师案例分析每日一练试题(2023/12/26)在线测试:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/12/26
点击查看:更多网络工程师习题与指导
网络工程师案例分析每日一练试题内容(2023/12/26)
试题二(共20 分)
【说明】
某学校的网络拓扑结构图如图2-1 所示。

【问题1】(每空1 分,共7 分)
常用的IP访问控制列表有两种,它们是编号为( )和1300~1399 的标准访问控制列表和编为( )和2000~2699 的扩展访问控制列表、其中,标准访问控制列表是根据IP报的( )来对IP报文进行过滤,扩展访问控制列表是根据IP报文的( )、( )、上层协议和时间等来对IP报文进行过滤。一般地,标准访问控制列表放置在靠近( )的位置,扩展访问控制列表放置在靠近( )的位置。
【问题2】(每空1 分,共1 0 分)
为保障安全,使用ACL对网络中的访问进行控制。访问控制的要求如下:
(1)家属区不能访问财务服务器,但可以访问互联网;
(2)学生宿舍区不能访问财务服务器,且在每天晚上18:00~24:00 禁止访问互联网;
(3)办公区可以访问财务服务器和互联网;
(4)教学区禁止访问财务服务器,且每天8:00~18:00禁止访问互联网。
1.使用ACL对财务服务器进行访问控制,请将下面配置补充完整。
R1(config)#access-list 1 ( )( ) 0.0.0.255
R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255
R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
R1(config)#access-Iist 1 deny ( )0.0.0.255
Rl(config)#mterface ( )
R1(config-if)#ip access-group 1 ( )
2.使用ACL 对Internt 进行访问控制,请将下面配置补充完整。
Route-Switch(config)#time-range jxq ∥定义教学区时间范围
Route-Switch(config-tune-range)# periodic daily ( )
Route-Switch(config)#time-range xsssq //定义学生宿舍区时间范围
Route-Switch(config-time-range)#periodic ( ) 18:00 t0 24:00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
Route-Switch(config)#access-list 100 deny ip( )0.0.0.255 time-range jxq
Route-Switch(corffig)#access-list 100 deny ip( )0.0.0.255 time-range xsssq
Route-Switch (config)#interface( )
Route-Switch(config-if)#ip access-group 100out
【问题3】(每空1 分,共3 分)
网络在运行过程中发现,家属区网络经常受到学生宿舍区网络的DDoS 攻击,现对家属区网络和学生宿舍区网络之间的流量进行过滤,要求家属区网络可访问学生宿舍区网络,但学生宿舍区网络禁止访问家属区网络。采用自反访问列表实现访问控制,请解释配置代码。
Route-Switch(config)#ip access-hst extended infilter
Route-Switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq ( )
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ip access-list extended outfilter
Route-Switch(config-ext-nacl)# evaluate jsq( )
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route-Switch(config-if)#ip access-group infilter in
Route-Switch(config-if)#ip access-group outfilter out //( )
信管网试题答案与解析:www.cnitpm.com/st/2397613330.html
信管网考友试题答案分享:
信管网cnitpm632740997017:
[问题1]
(1)1~99
(2)100~199
(3)源地址
(4)源地址
(5)目的地址
(6)目的地址
(7)源地址
[问题2]
(8)permit
(9)172.16.40.0
(10)172.16.30.0
(11)f0/3
(12)out
(13)8:00 to 18:00
(14)daily
(15)172.16.30.0
(16)172.16.20.0
(17)f0/2
[问题3]
(18)允许172.16.20.0地址访问教学区
(19)访问教学区
(20)地址访问组为出过滤
信管网cnitpm641621417339:
<br /><img src="http://pic.cnitpm.com/upload/2023/10/tbimg/10-30/1698637591.jpg" />
信管网18809031300:
1)1-99 2)100-199 3)源 4)源 5)目的 6)入口 7)出口 8)permit 9)172.16.40.0 10)172.16.30.0 11)f0/1 12)access list-1 2.1)18:00 to 24:00 2)daily 3)172.16.30.0 4)172.16.20.0 5)f0/0 3.1)ip 172.16.10.0 0.0.0.255 2)...... 3)学生宿舍区禁止访问家属区网络
信管网cnitpm619341158911:
1,2000
2,3000
3,源地址和目的地址
4,源地址和目的地址
5,allow
172.16,40,0
172.16,30,0
enable
enable
信管网cnitpm646872411103:
1、1000~1299 2、1400~1499 3、ip 4、ip 5、端口 6、接入层 7、网关
1、primit 2、192.168.40.0 3、192.168.30.0 4、fastethernet0/1,5、out 6、 18:00 to 24:00 7、 daily 8、192.168.30.0 9、192.168.20.0 10、fastethernet0/5
允许所以ip访问宿舍区
启用禁止来自宿舍区的ip访问家属区
信管网试题答案与解析:
www.cnitpm.com/st/2397613330.html