>>>點擊進入網(wǎng)絡工程師在線輔導

 >>>點擊進入網(wǎng)絡工程師在線題庫

網(wǎng)絡工程師是軟考中比較熱門的中級科目，以下是由希賽網(wǎng)整理的2013年上半年網(wǎng)絡工程師部分下午真題內(nèi)容 >>>點擊查看2013年上半年網(wǎng)絡工程師考試下午真題匯總　

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內(nèi)。
【說明】
某企業(yè)的網(wǎng)絡結構如圖4-1所示。
按照網(wǎng)絡拓撲結構為該企業(yè)網(wǎng)絡進行IP地址和VLAN規(guī)劃，具體規(guī)劃如表4-1所示。

按照網(wǎng)絡拓撲結構為該企業(yè)網(wǎng)絡進行IP地址和VLAN規(guī)劃，具體規(guī)劃如表4-1所示。

【問題1】（3分）

訪問控制列表ACL可以通過編號或（1）來引用。ACL分為兩種類型，其中（2） ，ACL只能根據(jù)源地址進行過濾，（3）ACL使用源地址、目標地址、上層協(xié)議以及協(xié)議信息進行過濾。

【問題2】（6分）

在網(wǎng)絡使用中，該企業(yè)要求所有部門都可以訪問FTP和Web服務器，只有財務部可以訪問DataBase服務器；同時，網(wǎng)絡管理員可以訪問所有絡資源，禁止非網(wǎng)絡管理員訪問交換

設備。根據(jù)需求，完成核心交換機Route-Switch一下配置命令。

Route-Switch（config）#access-list 101 permit ip host 192.168.100.10 any

Route-Switch（config）# access-list 101 permit tcp any host 192.168.10.10 eq ftp

Route-Switch（config）# access-list 101 （4） eq www

//允許所有主機訪問Web服務器

Route-Switch（config）# access-list 101 （5）

//允許財務部訪問DataBase服務器

Route-Switch（config）# access-list 101 deny any any

Route-Switch（config）#int VLAN 10

Route-Switch（config-if）#ip access-group 101 in  //在VLAN10的入方向應用acl 101

Route-Switch（config）#access-list 102 deny any any

Route-Switch（config）#int VLAN 1

Route-Switch（config-if）#（6） //禁止非網(wǎng)管員用戶訪問網(wǎng)絡設備和網(wǎng)管服務器等

【問題3】（8分）

企業(yè)員工訪問互聯(lián)網(wǎng)時，為了財務部門的安全，必須限制財務部門的互聯(lián)網(wǎng)訪問請求； 要求員工只能在周一至周五08:00~18:00和周末08:00~12:00這兩個時間段訪問互聯(lián)網(wǎng)。根據(jù)需求，完成（或解釋）核心交換機Route-Switch的部分配置命令。

Route-Switch（config）#time-range telnettime  //定義時間范圍

Route-Switch（config-time-range）#periodic weekday  （7）

//定制周期性執(zhí)行時間為工作日的08:00~18:00

Route-Switch（config-time-range）#periodic weekend 08:00 to 12:00

//（8）

Route-Switch（config-time-range）#exit

Route-Switch（config）#access-list 104 deny ip 192.168.3.0 0.0.0.255 any

//（9）

Route-Switch（config）#access-list 104 permit ip any any time-range telnettime

//應用訪問控制時間，定義流量篩選條件

Route-Switch（config）#int f0/6

Route-Switch（config-if）#（10）

//在接口F0/6的出方向應用acl 104規(guī)則

【問題4】（3分）

隨著企業(yè)業(yè)務的不斷擴大，企業(yè)新建了很多分支機構，為了滿足各地新建分支機構和移動辦公人員使用企業(yè)網(wǎng)絡的需求，比較經(jīng)濟快捷的做法是選擇VPN技術來實現(xiàn)這種辦公需求。該技術根據(jù)連接主體的不同，針對移動辦公和家庭用戶可以采用的連接方式為（11）連接方式。針對分支機構長期性的使用可以采用（12）連接方式。

空（11）、（12）備選答案：

（4）A．遠程訪問的VPN 

B．站點到站點的VPN

>>>點擊查看2013上半年網(wǎng)絡工程師考試下午真題答案和解析