2. 计算机
  3. 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图2-1所示。 该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。分别是网络设备与网管(VLAN1)、内部服务器(VLAN2)、Inte

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图2-1所示。 该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。分别是网络设备与网管(VLAN1)、内部服务器(VLAN2)、Inte

admin2016-11-11  9
问题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图2-1所示。
该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。分别是网络设备与网管(VLAN1)、内部服务器(VLAN2)、Internet连接(VLAN3)、财务部(VLAN4)、市场部(VLAN5)、研发部门(VLAN6)。

【问题2】
网管要求除了主机10．1．6．66能够进行远程telnet到核心设备外，其他用户都不允许进行telnet操作。同时只对员工开放Web服务器(10．1．2．20)、FTP服务器(10．1．2．22)和数据库服务器(10．1．2．21：1521)，研发部除IP为10．1．6．33的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令。
Switch—core#conf t
Switch—core(config)#access—list 1 permit host___________(8)
Switch—core(config)#line___________(9)0 4
Switch—core(config—line)#access—class 1__________(10)
Switch—core(config)#ip access—list extend server—protect
Switch—core(config—ext—nacl)#permit tcp host__________(11)host 10．1．2．21 eq 1521
Switch—core(config—ext—nacl)#deny tcp _________(12)0．0．0．2 55 host 10．1．2．21 eq 1521
Switch—core(config—ext—nacl)#permit tcp  10．1．0．0 0．0．255．255 host 10．1．2．21 eq 1521
Switch—COre(config—ext—nacl)#permit tcp  10．1．0．0 0．0．255．255 host 10．1．2．20 eq www
Switch-core(config—ext—nacl)#permit tcp  10．1．0．0 0．0．255．255 host 10．1．2．22 eq ftp
选项
答案(8)10．1．6．66 (9)vty (10)in (11)10．1．6．33 (12)10．1．6．0
解析 本问题主要考查考生对ACL基本配置命令的掌握和应用。
Switch-core#conf t
／／进入全局配置模式
Switch—core fconfig)#access—list 1 permit host 10．1．6．66
／／配置标准acll允许源地址为10．1．6．66的包通过
Switch-core(config)#line vty 0 4
／／进入VTY端口，对VTY端口进行配置
Switch-core(config—line)#access—class 1 in
／／只允许acll进入
…
Switch—core(config)#ip access—list extend server—protect
／／定义扩展ACL server—protect
Switch—core(config—ext—nacl)#permit tcp host 10．1．6．33 host 10．1．2．21 eq 1521
／／允许主机10．1．6．33访问10．1．2．21的1521端口
Switch—core(config—ext—nacl)#deny tcp 10．1．6．0 0．0．0．255 host 10．1．2．21 eq 1521
／／不允许10．1．6．0子网主机访问10．1．2．21的1521端口
Switch—core(config—ext—nacl)#permit tcp    10．1．0．0 0．0．255．255 host 10．1．2．21 eq 1521
／／允许10．1．0．0子网的主机访问10．1．2．21的1521端口
Switch—core(config—ext—nacl)#permit tcp  10．1．0．0 0．0．255．255 host 10．1．2．20 eq WWW
／／允许10．1．0．0子网的主机访问10．1．2．20的www端口
Switch—core(config—ext—nacl)#permit tcp  10．1．0．0 0．0．255．255 host 10．1．2．22 eq ftp
／／允许10．1．0．0子网的主机访问10．1．2．22的ftp端口
转载请注明原文地址:https://jikaoti.com/ti/VwB7FFFM
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)