網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.xomuzic.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/7/30）在線測試：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/30

點擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/7/30）

閱讀以下說明，回答問題1至問題4,將解答填入答題紙對應(yīng)的解答欄內(nèi)。
【說明】
某企業(yè)網(wǎng)絡(luò)拓撲如圖2-1所示，該企業(yè)通過兩個不同的運營商(ISP1和ISP2)接入Internet,內(nèi)網(wǎng)用戶通過NAT訪問Internet。公網(wǎng)用戶可通過不同的ISP訪問企業(yè)內(nèi)部的應(yīng)用。

【問題1】(6分)
為充分利用兩個運營商的帶寬，請?zhí)峁┲辽?種多出口鏈路負載策略。
【問題2】(6分)
內(nèi)網(wǎng)服務(wù)器Server需對外發(fā)布提供服務(wù)，互聯(lián)網(wǎng)用戶可通過ISP1、ISP2來訪問，Server的服務(wù)端口為TCP 9980。
請根據(jù)以上需求配置安全策略，允許來自互聯(lián)網(wǎng)的用戶訪問Server提供的服務(wù)。
[USG]security-policy
[USG-policy-security]rule name http
[USG-policy-security-rule-http]source-zone ISP1
[USG-policy-security-rule-http]source-zone ISP2
[USG-policy-security-rule-http]destination-zone trust
[USG-policy-security-rule-http]destination-address   (1)
[USG-policy-security-rule-http]service protocol    (2)  destination-port   (3)
[USG-policy-security-rule-http]action (4)
[USG-policy-security-rule-http]quit
【問題3】(4分)
經(jīng)過一段時間運行，經(jīng)常有互聯(lián)網(wǎng)用戶反映訪問Server的服務(wù)比較慢。經(jīng)過抓包分析發(fā)現(xiàn)部分應(yīng)用請求報文和服務(wù)器的回應(yīng)報文經(jīng)過的不是同一個ISP接口。請分析原因并提供解決方法。
【問題4】(4分)
企業(yè)網(wǎng)絡(luò)在運行了一段時間后，網(wǎng)絡(luò)管理員了一個現(xiàn)象：互聯(lián)網(wǎng)用戶通過公網(wǎng)地址可以正常訪問Server,內(nèi)網(wǎng)用戶也可以通過內(nèi)網(wǎng)地址正常訪問Server,但內(nèi)網(wǎng)用戶無法通過公網(wǎng)地址訪問Server,經(jīng)過排查，安全策略配置都正確。請分析造成該現(xiàn)象的原因并提供解決方案。
信管網(wǎng)試題答案與解析：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/30

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm702037264953：
1.運營商1走1，運營商2走210.10.10.10/24 tcp，9980 perimt1.不是有對應(yīng)運營商出口進行訪問，返回流量為對應(yīng)接口返回 2.設(shè)置相應(yīng)對應(yīng)運營商走對應(yīng)出口進行訪問出口流量經(jīng)出口轉(zhuǎn)換后，再次回轉(zhuǎn)訪問本身地址，造成源目的混亂，導(dǎo)致路由無法回轉(zhuǎn)

信管網(wǎng)cnitpm562200320661：
1.基于源地址 2.基于目的地址 3.基于策略 4.基于mac 5.基于協(xié)議10.10.10.10 http 9980 permit 沒有在防火墻上開啟源進源出功能。在防火墻上開啟源進源出功能。沒有配置內(nèi)網(wǎng)nat 配置內(nèi)網(wǎng)nat

信管網(wǎng)cnitpm726986609381：
10.10.10.10 10.11.11.11 http 9980 permit 未指定來回路徑一致 指定源進源出vpn部署錯誤 部署新的vpn

信管網(wǎng)cnitpm706642349378：
基于原ip的鏈路負載策略 基于目的ip的鏈路負載策略 10.10.10.10 tcp 9980 permit 因為內(nèi)網(wǎng)服務(wù)器對外提供的服務(wù)是通過兩個不同的運營商進來的，但在防火墻上面所做的安全策略的源區(qū)域為兩個不同的運營商 解決方法可以把安全策略的兩個源區(qū)域分別寫成兩條不同源區(qū)域，但相同目的區(qū)域的安全策略

信管網(wǎng)serina：
基于vlan, 基于mac, 基于端口，基于協(xié)議類型.10.10.10.10 http 9980 permit因nat存在，經(jīng)過地址轉(zhuǎn)換后路徑選擇發(fā)生變化。 規(guī)定流量兩個方向需要通過同一接口。無公網(wǎng)地址向內(nèi)網(wǎng)的映射 在防火墻配置相關(guān)映射

信管網(wǎng)試題答案與解析：www.xomuzic.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/30