網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.xomuzic.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2022/6/16）在線測(cè)試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2022/6/16

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2022/6/16）

試題一（共20 分）
閱讀以下說(shuō)明，回答問(wèn)題1 至問(wèn)題4，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】

某企業(yè)網(wǎng)絡(luò)拓?fù)淙鐖D1-1 所示，A~E 是網(wǎng)絡(luò)設(shè)備的編號(hào)。

【問(wèn)題1】（每空1 分，共4 分）

根據(jù)圖1-1，將設(shè)備清單表1-1 所示內(nèi)容補(bǔ)充完整。

表1-1
【問(wèn)題2】（每空2 分，共4 分）
以下是AR2220 的部分配置。
[AR2220]acl 2000
[AR2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255
[AR2220-acl-2000]rule normal deny source any
[AR2220-acl-2000]quit
[AR2220]interface Ethemet0
[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0
[AR2220-Ethemet0]quit
[AR2220]mterface Ethemet1
[AR2220-Ethemet1]ip address 59.41.221.100 255.255.255.0
[AR2220-Ethemet1]nat outbound 2000 mterface
[AR2220-Ethernet1]quit
[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254
設(shè)備AR2220 硬用（ ）接口實(shí)現(xiàn)NAT 功能，該接口地址韻網(wǎng)關(guān)是（ ）。
【問(wèn)題3】（每空2 分，共6 分）
若只允許內(nèi)網(wǎng)發(fā)起ftp、http 連接,并且拒絕來(lái)自站點(diǎn)2.2.2.11 的Java Applets 報(bào)文。在USG3000 設(shè)備中有如下配置，請(qǐng)補(bǔ)充完整。
[USG3000]acl number 3000
[USG3000-acl-adv-3000] rule permit tcp destination-port eq www
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data
[USG3000]acl number 2010
[USG3000-acl-basic-2010] rule（ ）source 2.2.2.11.0.0.0.0
[USG3000-acl-basic-2010] rule permit source any
[USG3000]（ ） interzone trust untrust
[USG3000-interzone-ttust-untrust] packet-filter 3000 （ ）
[USG3000-interzone-ttust-untrust] detect ftp
[USG3000-interzone-ttust-untrust] detect http
[USG3000-interzone-ttust-untrust] detect java-blocking 2010
（ ）~（ ）備選答案：
A．Firewall
B．trust
C．deny
D．permit
E．outbound
F．inbound
【問(wèn)題４】（每空2 分，共6 分）

PC-1、PC-2、PC-3、網(wǎng)絡(luò)設(shè)置如表1-2。

表1-2
通過(guò)配置RIP，使得PC-1、PC-2、PC-3 能相互訪問(wèn)，請(qǐng)補(bǔ)充設(shè)備E 上的配置，或解釋相關(guān)命令。
// 配置E 上vlan 路由接口地址
interface vlanif 300
ip address（ ）255.255.255.0
interface vlanif 1000 //互通VLAN
ip address 192.168.100.1 255.255.255.0
//配置E 上的rip 協(xié)議
rip
network 192.168.4.0
networkr （ ）
//配置E 上的trunk // （ ）
int e0/1
Port link-type trunk //（ ）
port trunk permit vlan all
信管網(wǎng)試題答案與解析：www.xomuzic.com/st/2397528317.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)shm111：
b、a、c、d ethemet1、59.74.221.254 c、a、f 192.168.4.1、192.168.100.0 允許所有vlan通過(guò) 鏈路類型為trunk

信管網(wǎng)試題答案與解析：www.xomuzic.com/st/2397528317.html