itgle.com

阅读以下说明，回答问题1至问题6，将解答填入对应的解答栏内。[说明]某企业的网络拓扑结构如图4-1所示。防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untmst区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为(1)。 (1)备选答案： A．inside、outside、dmzB．inside、dmz、outsideC．outside、dmz、insideD．outside、inside、dmz

题目

阅读以下说明，回答问题1至问题6，将解答填入对应的解答栏内。

[说明]

某企业的网络拓扑结构如图4-1所示。

防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untmst区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为(1)。 (1)备选答案： A．inside、outside、dmz

B．inside、dmz、outside

C．outside、dmz、inside

D．outside、inside、dmz

相似考题

1.阅读以下说明，回答问题1至问题4，将解答填人答题纸对应的解答栏内。【说明】某公司通过PIX防火墙接入Internet，网络拓扑如图所示。在防火墙上利用show命令查询当前配置信息如下：PIXshow confignameif eth0 outside security0nameif ethl inside securityl00nameif eth2 dmz security40fixup protocol ftp 21(1)fixup protocol http 80ip address outside 61．144．51．42 255．255．255．248ip address inside 192．1 68．0．1 255．255．255．0ip address dmz 10．10．0．1 255．255．255．0global(outside)1 61．144．51．46nat(inside)1 0．0．0．0 0．0．0．0 0 0route outside 0.0.0.0.0.0.0.0 61.144.51.45 1(2)解释(1)、(2)处画线语句的含义。

2.阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。说明】某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。【问题 1】（2分）防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。

3.阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】网络拓扑结构如图所示。网络A的WWw服务器上建立了一个Web站点，对应的域名是www.abc.edu。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析www服务器的域名，在所示的对话框中，新建一个区域的名称是(1)；在图6—4所示的对话框中，添加的对应的主机“名称”为(2)。

4.试题四（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【 说明 】某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。【 问题1】（3 分）参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。（1）~（3）备选答案：A. 192.168.1.1B. 10.1.1.1C. 210.156.169.1D. 211.156.168.8E. 255.255.255.0F. 255.255.255.248

更多“ 阅读以下说明，回答问题1至问题6，将解答填入对应的解答栏内。[说明]某企业的网络拓扑结构如图4-1所示。防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Tru”相关问题

  • 第1题：

    阅读以下说明，回答问题1至问题5。

    【说明】

    某企业的网络安装防火墙后其拓扑结构如图4-1所示。

    为图4-1中(1)处选择合适的名称。 A．服务区 B．DMZ区 C．堡垒区 D．安全区


    正确答案：(1)B或DMZ区
    (1)B或DMZ区 解析：本问题考查的是防火墙的类型和基本结构。

    在防火墙的设计和实施中目前使用最多的是屏蔽子网类防火墙。屏蔽子网系统是在内部网络与外部网络之间建立一个被隔离的子网，也称为非军事区(DMZ)，用两台分组过滤路由器将这一子网分别与内部和外部网络分开。该系统进一步实现内部主机的安全性，内部网路和外部网路均可访问被屏蔽子网，但禁止它们穿过被屏蔽子网通信。因此，WWW和FTP等服务器一般放置于DMZ中。

  • 第2题：

    l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

    【问题1】（4分）
    ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。


    答案：
    解析：
    l1.电话网络 2.频分复用

  • 第3题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
    【说明】
    某企业网络拓扑如图1-1所示，A~E是网络设备的编号。










    答案：
    解析：
    【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
    11）192.168.100.0 12）设置接口的类型是trunk
    【解析】
    【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
    【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。

  • 第4题：

    阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。

    【说明】
    某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。







    答案：
    解析：

  • 第5题：

    阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。

    【说明】

    政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。






    答案：
    解析：
    试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
    官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。 （2）- 或 any（3） 10.106.1.1/24
    本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
    【解析】



    试题分析

    【问题1】
    防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.

    信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。

    题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。

    【问题2】

    题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。

    题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。

    【问题3】

    从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。

    AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。

    【问题4】

    这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。

相关内容