2019年11月下午應(yīng)用技術(shù)網(wǎng)工真題

1、2019下半年網(wǎng)絡(luò)工程師考試下午應(yīng)用技術(shù)試題一共20分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3,將解答填入答題紙對(duì)應(yīng)的解答欄 內(nèi)。【說(shuō)明】某組網(wǎng)拓?fù)淙鐖D1-1所示，網(wǎng)絡(luò)接口規(guī)劃如表1-1所示，vlan規(guī) 劃 如表1-2所示，網(wǎng)絡(luò)部分需求如下:1.交換機(jī)SwitchA，作為有線終端的網(wǎng)關(guān)，同時(shí)作為DHCP Server，為無(wú)線終端和有線終端分配IP地址，同時(shí)配置ACL控制不同用戶(hù)的訪問(wèn)權(quán)限，控 制 攝像頭（camera區(qū)域）只能跟DMZ區(qū)域服務(wù)

2、器互訪，無(wú)線訪客禁止訪問(wèn)業(yè)務(wù) 服務(wù) 器區(qū)和員工有線網(wǎng)絡(luò)。2.各接入交換機(jī)的接口加入VLAN，流量進(jìn)行二層轉(zhuǎn)發(fā)。3.出口防火墻上配置NAT功能，用于公網(wǎng)和私網(wǎng)地址轉(zhuǎn)換：配置安全策略，控制Interne!的訪問(wèn)，例如攝像頭流量無(wú)需訪問(wèn)外網(wǎng)，但可以和DMZ區(qū)域互嘗:風(fēng)GE0. 0 5GEO 出 3 Switch BGE0/03 GEO 0 13的服務(wù)器互訪：配置NATServer使DMZ區(qū)的WEB服務(wù)器開(kāi)放給公網(wǎng)訪問(wèn)。GE1/O-2GE1

3、0 0Web服駕器GEO 0 5GEO-03GE 0/0 13 £w-ttrh AGEO D'll業(yè)務(wù)服務(wù)卷區(qū)GEO/O/5Switch DGE。知 r 3/^ \ GEO/ 0」13鍍舞頭接入 丹僉區(qū)理接入 莒理區(qū)域接入AC控制翠A ] GEO/O 8GE0 0 $【問(wèn)題一】補(bǔ)充防火墻數(shù)據(jù)規(guī)劃表1-3內(nèi)容中的空缺項(xiàng)如3防煽制怛源安虢 目的* 目碘加egress trusts u血職dm“ camera^ '

4、(■E 10.104.1.1/24^Untrust-dmz^ urrtrustP dmzP * 10.104.1.1/24^源祖策略 egress^ trusts sipp ⑵F補(bǔ)防火墻區(qū)域說(shuō)明：防火墻GEI/0/2接口連接DMZ區(qū)，防火墻GEI/0/01 接口連接非安全區(qū)域，防火墻GEI/0/0接口連接安全區(qū)域：srcip表示內(nèi)網(wǎng)區(qū) 域?！締?wèn)題二】補(bǔ)充SwichA數(shù)據(jù)規(guī)劃表1-4內(nèi)容中的空缺項(xiàng)。表L45wichA數(shù)據(jù)規(guī)州項(xiàng)目不 曲W

5、源IN 目的IP『 婀10.108.1,0；0,0,0.255^丟布10.101.1,D/0,0,fl.255<(4)『 丟棄『10.104.1,0/0,0,0.255+10.106.1.0/0.0.0.25^(5)『Acl^⑹ any^ 丟布【問(wèn)題三】補(bǔ)充路由規(guī)劃表1-5內(nèi)容中的空缺項(xiàng)表1-5路由眥1設(shè)備名 目鋤址/® 下-郵 描述(7) 10.107.1.1 麗訪客彩臏房的蹈由 防火墻（8） 10.107.1,1 訪