網(wǎng)絡(luò)工程師案例分析當天每日一練試題地址：www.rydxd.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.rydxd.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2022/12/20）在線測試：www.rydxd.com/exam/ExamDayAL.aspx?t1=8&day=2022/12/20

點擊查看：更多網(wǎng)絡(luò)工程師習題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2022/12/20）

試題一（共20分）
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某組網(wǎng)拓撲如圖1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示，vlan規(guī)劃如表1-2所示，網(wǎng)絡(luò)部分需求如下：
1.交換機SwitchA，作為有線終端的網(wǎng)關(guān)，同時作為DHCP Server，為無線終端和有線終端分配IP地址，同時配置ACL控制不同用戶的訪問權(quán)限，控制攝像頭（camera區(qū)域）只能跟DMZ區(qū)域服務(wù)器互訪，無線訪客禁止訪問業(yè)務(wù)服務(wù)器區(qū)和員工有線網(wǎng)絡(luò)。
2.各接入交換機的接口加入VLAN，流量進行二層轉(zhuǎn)發(fā)。
3.出口防火墻上配置NAT功能，用于公網(wǎng)和私網(wǎng)地址轉(zhuǎn)換：配置安全策略，控制Internet的訪問，例如攝像頭流量無需訪問外網(wǎng)，但可以和DMZ區(qū)域的服務(wù)器互訪：配置NATServer使DMZ區(qū)的WEB服務(wù)器開放給公網(wǎng)訪問。



補防火墻區(qū)域說明：防火墻GEI/0/2接口連接DMZ區(qū)，防火墻GEI/0/01接口連接非安全區(qū)域，防火墻GEI/0/0接口連接安全區(qū)域：srcip表示內(nèi)網(wǎng)區(qū)域。
【問題二】
補充SwichA數(shù)據(jù)規(guī)劃表1-4內(nèi)容中的空缺項。


信管網(wǎng)試題答案與解析：www.rydxd.com/st/4189927584.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)willionmax：
1.trust 2.trust 3.10.105.1.0/0.0.0.255 4.10.108.1.0/0.0.0.255 5.允許 6.10.104.1.0/0.0.0.255 7.10.100.1.0/0.0.0.255 8.10.104.1.0/0.0.0.255 9.10.107.1.2 10.10.100.1.1

信管網(wǎng)cnitpm583693848623：
1、10?106·1·1/24 2、— 3、10·101·1·0/24 4、10·103·1·0/24 5、通過 6、10 104 1 0

信管網(wǎng)15021502613：
問題1 （1）10.106.1.1/24 （2）109.1.1.1/24 問題2 （3）10.105.1.0/0.0.0.255 （4）10.103.1.0/0.0.0.255 （5）允許 （6）10.104.1.0/0.0.0.255 問題3 （7）10.101.1.1/255.255.255.0 （8）10.104.1.1/255.255.255.0 （9）10.107.1.2 （10）10.100.1.1

信管網(wǎng)cnitpm576683219230：
camera any 10.109.1.0/0.0.0.255 any 保留 dmz 10.101.1.1/255.255.255.0 10.104.1.1/255.255.255.0 10.108.1.1/255.255.255.0 10.100.1.1/255.255.255.0

信管網(wǎng)cnitpm562828567078：
1 10.106.1.1/24 2 any 3 10.101.1.0/0.0.0.255 4 10.103.1.0/0.0.0.255 5 通過 6 10.104.1.0、0.0.0.255 7 10.101.1.0/255.255.255.0 8 10.104.1.0/255.255.255.0 9 10.107.1.2 10 10.100.1.1

信管網(wǎng)試題答案與解析：www.rydxd.com/st/4189927584.html