第2题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图2-1所示。
该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。分别是网络设备与网管(VLAN1)、内部服务器(VLAN2)、Internet连接(VLAN3)、财务部(VLAN4)、市场部(VLAN5)、研发部门(VLAN6)。
【问题：2.1】(7分) 1．访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能。ACL使用 (1) 技术来达到访问控制目的。 ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为 (2) 和1300～1999之间的数字，标准访问控制列表只使用 (3) 进行过滤，扩展的ACL的编号使用 (4) 以及2000～2699之间的数字。 2．每一个正确的访问列表都至少应该有一条 (5) 语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近 (6) 的网络接口上设置扩展ACL，在靠近 (7) 的网络接口上设置标准ACL。
【问题：2.2】(5分)网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外，其它用户都不允许进行telnet操作。同时只对员工开放Web服务器(10.1.2.20)、FTP服务器(10.1.2.22)和数据库服务器(10.1.2.21:1521)，研发部除IP为10.1.6.33的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令。
【问题：2.3】(4分)该企业要求在上班时间内(9:00-18:00)禁止内部员工浏览网页(TCP 80和TCP 443端口)，禁止使用QQ(TCP/UDP 8000端口以及UDP 4000)和MSN(TCP 1863端口)。另外在2015年6月1日到2日的所有时间内都不允许进行上述操作。除过上述限制外。在任何时间都允许以其它方式访问Internet。为了防止利用代理服务访问外网，要求对常用的代理服务端口TCP 8080、TCP 3128和TCP 1080也进行限制。按照要求补充完成(或解释)以下配置命令。
【问题：2.4】(4分)企业要求市场和研发部门不能访问财务部Vlan中的数据，但是财务部门做为公司的核心管理部门，又必须能访问到市场和研发部门Vlan内的数据。按照要求补充完成(或解释)以下配置命令。
2015年 下半年 下午试卷 案例
正确答案：
你的答案：
请先在App中激活(应用市场搜“软考真题”)
知识点：
试卷：
2015年 下半年 下午试卷 案例
标签：
笔记
请先在App中激活(应用市场搜“软考真题”)
2019-10-16
请先在App中激活(应用市场搜“软考真题”)
2019-07-09
请先在App中激活(应用市场搜“软考真题”)
2019-07-09
请先在App中激活(应用市场搜“软考真题”)
2019-09-17
请先在App中激活(应用市场搜“软考真题”)
2019-09-17
请先在App中激活(应用市场搜“软考真题”)
2019-10-25
请先在App中激活(应用市场搜“软考真题”)
2019-10-25
wanha
请先在App中激活(应用市场搜“软考真题”)
2023-05-21
心之所向
请先在App中激活(应用市场搜“软考真题”)
2023-09-27