网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2024/7/27）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/27

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2024/7/27）

试题二（共20分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图2-1所示。
该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。分 别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet连接（VLAN3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。
【问题1】（7分）
1．访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能. ACL使用____1______技术来达到访问控制目的。 ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为___2_______和1300N1999之间的数字，标准访闯控制列表只使用_____3_____进行过滤，扩展的ACL的编号使用____4______以及2000～2699之间的数字。
2．每一个正确的访问列表都至少应该有一条____5______语句，具有严格限制条件的语句应放 在访问列表所有语句的最上面，在靠近_____6_____的网络接口上设置扩展ACL，在靠近____7______的网络接口上设置标准ACL。
【问题2]（5分）
网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外，其它用户都不允许进 行tehet操作。同时只对员工开放Web服务器(10.1.2.20)、F1P服务器(10.1.2.22)和数据库服务器(10.1.2.21:1521)，研发部除IP为10.1.6.33的计算外，都不能访问数据库服务器，按照要求补充完成以下配置命令。

【问题3】（4分）
该企业要求在上班时间内(9:00-18:00)禁止内部员工浏览网页（TCP的和TCP 443端口），禁止使用QQ(TCP，叭)P't一8000端口以及’UDP 4000Y和MSN (TCP 1863端口)。另外在201 5年6月1日到2日的所有时间内都不允许进行上述操作。除过上述限制外。在任何时间都允许以其它方式访问Intemeto为了防止利用代理服务访问外网，要求对常用的代理服务端口TCP 8080.j TCP3i28和TCP1080也进行限制。按照要求补充完成（或解释）以下配置命令。

【问题4】（4分）

企业要求市场和研发部门不能访问财务部Ⅵ姐中的数据，但是财务部门做为公司的 核心管理部门，又必须能访问到市场和研发部门Ⅵan内的数据。按照要求补充完成（或 解释）以下配置命令。

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/27

信管网考友试题答案分享：

信管网cnitpm672810146856：
（1）包过滤 （2）1-99 （3）源ip （4）100-199 （5）允许 （6）源地址 （7）目的地址（8）10.1.6.66 （9）vty （10） （11）10.1.6.33 （12）10.1.0.0（13）9：00-18：00 （14）禁止10.1.0.0网段使用ssl协议访问浏览器 （15）禁止10.1.0.0网段访问msn （16）（17）vlan4 （18） （19）vlan5 （20）vlan6

信管网cnitpm672810146856：
（1）过滤 （2）1000～1999 （3）源ip （4）2000～2999 （5）允许 （6）源地址 （7）目标地址（8）10.1.6.66 eq telnet （9） （10）deny tcp any eq telnet （11）10.1.6.33 （12）any（13）9:00 to 18:00 （14）所有源ip地址为10.1.0.0 0.0.255.255使用tr1时间规则，禁止访问web和tcp （15）所有源ip地址为10.1.0.0 0.0.255.255使用tr1时间规则，禁止访问msn （16）（17） （18）any （19） （20）

信管网cnitpm632740997017：
[问题1] （1）过滤 （2）1~199 （3）数据包的源地址 （4）100~199 （5）acl （6）vlan4 （7）vlan2 [问题2] （8）10.1.6.66 （9）vty （10）deny （11）10.1.2.0 （12）10.1.0.0 [问题3] （13）9:00 to 18:00 （14）禁止端口号为443的tcp协议在上班时间内访问网页 （15）禁止端口号为1860的tcp协议在上班时间内访问msn （16）vlan3 [问题4] （17）vlan4 （18）10.1.2.22 （19）vlan5 （20）vlan6

信管网rampant：
1.包过滤技术 2.1到99 3.数据包中的ip源地址 4.100到199 5. 6. 7. 8.10.1.6.66 9. 10. 11.10.1.6.33 12. 13. 14. 15. 16. 17. 18. 19. 20.

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/27