网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2025/1/18）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/18

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2025/1/18）

试题二（共20 分）
【说明】

某学校的网络拓扑结构图如图2-1 所示。

【问题1】（每空1 分，共7 分）
常用的IP访问控制列表有两种，它们是编号为（ ）和1300~1399 的标准访问控制列表和编为（ ）和2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据IP报的（ ）来对IP报文进行过滤，扩展访问控制列表是根据IP报文的（ ）、（ ）、上层协议和时间等来对IP报文进行过滤。一般地，标准访问控制列表放置在靠近（ ）的位置，扩展访问控制列表放置在靠近（ ）的位置。
【问题2】（每空1 分，共1 0 分）
为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下：
(1)家属区不能访问财务服务器，但可以访问互联网；
(2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00 禁止访问互联网；
(3)办公区可以访问财务服务器和互联网；
(4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。
1．使用ACL对财务服务器进行访问控制，请将下面配置补充完整。
R1(config)#access-list 1 （ ）（ ） 0.0.0.255
R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255
R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
R1(config)#access-Iist 1 deny （ ）0.0.0.255
Rl(config)#mterface （ ）
R1(config-if)#ip access-group 1 （ ）
2．使用ACL 对Internt 进行访问控制，请将下面配置补充完整。
Route-Switch(config)#time-range jxq ∥定义教学区时间范围
Route-Switch(config-tune-range)# periodic daily （ ）
Route-Switch(config)#time-range xsssq ／／定义学生宿舍区时间范围
Route-Switch(config-time-range)#periodic （ ） 18:00 t0 24:00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
Route-Switch(config)#access-list 100 deny ip（ ）0.0.0.255 time-range jxq
Route-Switch(corffig)#access-list 100 deny ip（ ）0.0.0.255 time-range xsssq
Route-Switch (config)#interface（ ）
Route-Switch(config-if)#ip access-group 100out
【问题3】（每空1 分，共3 分）
网络在运行过程中发现，家属区网络经常受到学生宿舍区网络的DDoS 攻击，现对家属区网络和学生宿舍区网络之间的流量进行过滤，要求家属区网络可访问学生宿舍区网络，但学生宿舍区网络禁止访问家属区网络。采用自反访问列表实现访问控制，请解释配置代码。
Route-Switch(config)#ip access-hst extended infilter
Route-Switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq （ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ip access-list extended outfilter
Route-Switch(config-ext-nacl)# evaluate jsq（ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route-Switch(config-if)#ip access-group infilter in
Route-Switch(config-if)#ip access-group outfilter out //（ ）
信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/18

信管网考友试题答案分享：

信管网cnit**************：
（1）1000-1999 （2）2000-2999 （3）源地址 （4）目的地址 （5）端口 （6）源地址 （7）目的地址（8）permit （9）172.16.40.0 （10）172.16.30.0 （11）if （12）out （13）time （14）daily （15）172.16.30.0 （16）172.16.20.0 （17）if（18）infilter （19） （20）ip组过滤出去的流量

信管网cnit**************：
0-99 100-199 源地址 源地址，目的地址 目的 通信源permit 172.16.40.0 172.16.30.0 f0/1 out 8:00 to 18:00 daily 172.16.30.0 172.16.20.0 s0允许家属区访问学生宿舍区的acl规则定义 自反了刚刚定义的acl，拒绝学生宿舍区访问家属区 接口下出方向调用outfilter，丢弃对应的报文

信管网cnit**************：
（1） （2）源地址 （3）源地址 （4）端口 （5）源目的地址 （6）源地址1. （1）enable （2）172.16.40.0 （3）172.16.30.0 （4）access 2. （5） （6）xsssq （7）172.16.30.0 （8）172.16.20.0 （9）access

信管网cnit**************：
[问题1] （1）1~99 （2）100~199 （3）源地址 （4）源地址 （5）目的地址 （6）目的地址 （7）源地址 [问题2] （8）permit （9）172.16.40.0 （10）172.16.30.0 （11）f0/3 （12）out （13）8:00 to 18:00 （14）daily （15）172.16.30.0 （16）172.16.20.0 （17）f0/2 [问题3] （18）允许172.16.20.0地址访问教学区 （19）访问教学区 （20）地址访问组为出过滤

信管网cnit**************：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/10/tbimg/10-30/1698637591.jpg＂ /＞

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2025/1/18