网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2026/7/4）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/7/4

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2026/7/4）

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】(20分)
某企业内部局域网拓扑如图2-1所示，局域网内分为办公区和服务器区。

图2-1中，办公区域的业务网段为10.1.1.0/24，服务器区网段为10.2.1.0/24服务网段的网关均在防火墙上，网关分别对应为10.1.1.254、10.2.1.254；防火墙作为DHCP服务器，为办公区终端自动下发IP地址，并通过NAT实现用户访问互联网。防火墙外网服务部IP地址为100.1.1.2/28，办公区用户出口IP地址池为100.1.1.10-100.1.1.15。
【问题1】(6分)

防火墙常用工作模式有透明模式、路由模式、混合模式，图2-1 中的出口防火墙工作于(1)模式：防火墙为办公区用户动态分配IP地址，需在防火墙完成开启(2)
功能：Server2为WEB服务器，服务端口为tcp 443，外网用户通过https://100.1.1.9:8443访问，在防火墙上需要配置(3)
(3)备选答案：
A.nat server policy _web protocol tcp global 100.1.1.9 8443 inside 10.2.1.2.443 unr-route
路由模式； b10.1.1.0 24； untrust； trust； interface； net； area； area

信管网cnit**************：
路由模式 dhcp功能 a ge0/0/1 ge0/0/3 trust 10.1.1.1 24 permit

信管网cnit**************：
（1）路由 （2）dhcp （3）a（4）g0/0/1 （5）g0/0/3 （6）trust （7）10.1.1.0 mask 255.255.255.0 （8）permit （9） （10）1

信管网cnit**************：
路由模式、dhcp、age 0/0/1 ge0/0/3 trust 10.1.1.0 255.255.255.0 permit 1

信管网yuki****：
1.路由模式 2.dhcp 3.a4.gigabitehternet0/0/1 5.gigabitehternet0/0/3 6.truest 7.10.1.1.0 24 8.deny 9. 10.100.1.1.2 28

信管网试题答案与解析：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2026/7/4