某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图1-1所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

admin2019-03-09 77

问题某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图1-1所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

[img][/img]
进行网络安全设计，补充防火墙数据规划表1-3内容中的空缺项。

选项

答案(1)10．101．1．1／24；10．102．1．1／24；10．103．1．1／24；10．108．1．1／24 (2)any (3)dmz

解析本题考查中小型网络组网方案的构建。
网络设计采用树形组网，包含接入层、核心层、DMZ服务器和防火墙出口。
该网络提供无线覆盖，无线网络主要给办公用户和访客提供网络接入Intemet，其中办公用户SSID采用预共享密钥的方式接入无线网络，访客SSID采用OPEN方式接入无线网络。AP控制器部署直接转发模式，AP三层上线。SwitchA作为DHCP Server，为AP和无线终端分配IP地址。
该网络的有线接入主要给员工提供网络接入Internet；有线用户不需要认证。SwitchA交换机是有线终端的网关，同时也是有线终端的DHCP Server，为有线终端分配IP地址。
在安全性需求方面，该网络保护管理区的数据安全，在SwitchA部署ACL控制用户转发权限，使得顾客无线用户只能访问Internet，不允许访问其他内部资源。在SwitchA部署ACL，控制摄像头只能和DMZ区的服务器互访。在防火墙上配置安全策略，控制DMZ区服务器的访问权限。
防火墙上承载网络出口业务，DMZ区的服务器开放给公网访问。
本问题要求根据题中的说明给出相应的源地址／区域或者目的地址／区域。防火墙策略中egress策略需要给出访问外网的终端地址，通过表1-1可知相关VLAN分别是101、102、103、108。
防火墙策略中源net策略egress的含义是在防火墙上做NAT，地址池中地址使用109．1．1．2，目的地址任意。
防火墙策略中源net策略camera_dmz的含义，摄像头可以访问DMZ。

转载请注明原文地址:https://www.kaotiyun.com/show/PmQZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

某政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图1-1所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。

网络规划设计师下午案例分析考试

软考高级

Youaregoingtohostaclubreadingsession.Writeanemailofabout100wordsrecommendingabooktotheclubmembers.Yousho

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

如何部署一个ASP.net页面。

给MSN设置HTTP代理服务器，IP地址为61.55.134.161端口号为80。

把E：下的视频文件夹进行网络共享其他网络用户能够读写。

在即时通讯工具MSN中，向当前联机用户发送即时消息：canyouhelpme?颜色为“红色”。

使用菜单方式，添加“我的文档”文件夹下的队列文件“log”到“计划传输”任务中。设置计划传输日期为：“2009-11-12，20：12：14”；并且为“每天重复”。

下列情况可见于肾细胞癌的是

影响筛检试验的阳性预测值的主要因素是

该患者突然喘憋的最可能病因是进一步心脏听诊发现心率127次／分，心律不齐。心电图示p波消失，代之以f波，心室律绝对不规律，QRS波群形态正常。该患者心律不齐的最可能诊断是

内部收益率反映了投资期末的预期收益,包括投资者所获得的额外利润。内部收益率可以用来衡量资本投资的期末回报水平,包括房地产投资所得税后。()

影响企业一般主管人员KPI的因素主要有()。

目前海事搜救工作如果确定遇难人员无生还可能。就会放弃搜救。有人认为，应当尊重中国传统的观念，只要有一线希望就应当全力救援。你怎么看这个问题?

艺术的审美教育的任务是什么?艺术审美教育的特点有哪些?

权利主体是一般权利人,同时也没有特定义务人的是()。

程序流程图中带有箭头的线段表示的是()。