- 搜标题
- 搜题干
- 搜选项
填空题
[说明]
[说明]
某单位网络结构如下图所示，其中维护通过DDN专线远程与总部互通。
[问题2]
根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置。
Switch2(config)#interface fastEthernet 0/0
Switch2(config-if)#switchport roode ______
Switch2(config-if)#no shoudown
Switch2(config)#interface fastEthemet 0/1
Switch2(config-if)#switchport mode ______
Switch2(config-if)#switchport access ______
Switch2(config-if)#no shoudown
答案：
trunk access
vlan 3[解析] 端口的工作模式一般有两种：访问Access模式(或接入模式)和...
vlan 3[解析] 端口的工作模式一般有两种：访问Access模式(或接入模式)和...
你可能感兴趣的试题
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某单位在实验室部署了IPv6主机，在对现有网络不升级的情况下，计划采用NAT-PT方式进行过渡，实现IPv4主机与IPv6主机之间的通信，其网络结构如下图所示。其中，IPv6网络使用的NAT-PT前缀是2001:aaaa:0:0:0:1::/96，IPv6网络中的任意节点动态映射到地址池16.23.31.10～16.23.31.20中的IPv4地址。
[问题1]
使用NAT-PT方式完成IPv4主机与IPv6主机通信，需要路由器支持，在路由器上需要配置DNS-ALG和FTP-ALG这两种常用的应用网关。
没有DNS-ALG和FTP-ALG的支持，无法实现______节点发起的与______节点之间的通信。
答案：
IPv4 IPv6[解析] 网络地址转换器(Network Address Translation-Protocol，N...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某公司计划部署园区网络，其建筑物分布如下图1所示。
根据需求分析结果，网络规划要求如下：
1.网络中心机房在信息大楼。
图1
2.设计中心由于业务需求，要求千兆到桌面；同时要求设计中心汇聚交换机到核心交换机以千兆链路聚合。
3.会议中心采用POE无线网络部署。[问题1]
根据公司网络需求分析，设计人员设计的网络拓扑结构如下图2所示。
图2
1.根据网络需求描述和网络拓扑结构，图2中介质1应选用______；介质2应选用______；介质3应选用______。
备选答案(注：每项只能选择一次)：
A．单模光纤 B．多模光纤 C．6类双绞线 D．同轴电缆
2.在该网络中，应至少选用单模SFP______个，多模SFP______个。
图2
答案：
A．单模光纤 B．多模光纤 C．6类双绞线
6 4[解析] 光纤是光导纤维的简称，光纤传输介质由可以传送光波的...
6 4[解析] 光纤是光导纤维的简称，光纤传输介质由可以传送光波的...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某单位网络的拓扑结构示意图如下图所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，但允许其访问其他服务器。
[问题1]
下面是路由器R1的部分配置，请根据题目要求，完成下列配置。
……
R1(config)#interace Serial0
R1(config-if)#ip address ______ ______
R1(config)#ip routing
R1(config)# ______ (进入RIP协议配置子模式)
R1(config-router)#______ (声明网络192.168.1.0/24)
答案：
192.168.1.1 255.255.255.0
router rip network 192.168.1....
router rip network 192.168.1....
填空题
[问题4]
[问题4]
根据题目要求，企业分支机构与总部之间采用IPSec VPN技木互连，IPSec是IETE为保证在Internet上传送数据的安全保密性而制定的框架协议，该协议工作在______层，用于保证和认证用户IP数据包。IPSec VPN可使用的模式有两种，其中______模式的安全性较强，______模式的安全性较弱。IPSec主要由AH/ESP和IKE组成，在使用IKE协议时，需要定义IKE协商策略，该策略由______进行定义。
答案：
网络层 隧道
传输 ISAKMP/OAKLEY[解析] IPSec是通过对IP协议的分组进行加密和认证来保护I...
传输 ISAKMP/OAKLEY[解析] IPSec是通过对IP协议的分组进行加密和认证来保护I...
填空题
阅读下列关于路由器配置的说明，回答下面问题。
阅读下列关于路由器配置的说明，回答下面问题。
[说明]
某公司网络结构如下图所示，通过在路由器上配置访问控制列表(ACL)来提高内部网络和Web服务器的安全。
[问题1]
访问控制列表(ACL)对流入/流出路由器各端口的数据包进行过滤。ACL按照其功能分为两类，______只能根据数据包的源地址进行过滤，______可以根据源地址、目的地址以及端口号进行过滤。
答案：
标准ACL 扩展ACL[解析] 标准访问控制列表基于IP地址，列表取值1～99，分析数据包的源地址决定允许还是拒绝数据包...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某单位网络的拓扑结构示意图如下图所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，但允许其访问其他服务器。
[问题2]
下面是路由器R2的部分配置，请根据题目要求，完成下列配置。
R2#config t
R2(config)#access-list 50 deny 192.168.20.0 0.0.0.255
R2(config)#access-list 50 permit any
R2(config)#interfac ______
R2(config-if)#ip access-group ______ ______
答案：
fastethernet 0/0(或ethernet 0/0，e0) 50
out[解析] 标准访问控制列表配...
out[解析] 标准访问控制列表配...
[问题1]
[问题2]
填空题
阅读下列关于路由器配置的说明，回答下面问题。
阅读下列关于路由器配置的说明，回答下面问题。
[说明]
某公司网络结构如下图所示，通过在路由器上配置访问控制列表(ACL)来提高内部网络和Web服务器的安全。
[问题2]
根据上图的配置，补充完成下面路由器的配置命令：
Router(config)#interface ______
Router(config-if)#ip address 10.10.1.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface ______
Router(config-if)#ip address 192.168.1.1 255.255.255.0
Router(config)#interface ______
Router(config-if)#ip address 10.10.2.1 255.255.255.0
答案：
ethernet 0/0(e0/0) ethernet 0/1 (e0/1)
serial 0/0(s0/0)...
serial 0/0(s0/0)...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某单位网络的拓扑结构示意图如下图所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，但允许其访问其他服务器。
[问题3]
1.下面是路由器R3的部分配置，请根据题目要求，完成下列配置。
R3(config)#access-list 110 deny ______ 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq ______
R3(config)#access-list 110 permit ip any any
2.上述两条语句次序是否可以调整简单说明理由。
答案：
tcp
www或80
不可以调整次序。
ACL执行顺序是自上而下的，一旦次序调整后；原第一...
www或80
不可以调整次序。
ACL执行顺序是自上而下的，一旦次序调整后；原第一...
填空题
[说明]
[说明]
某单位网络结构如下图所示，其中维护通过DDN专线远程与总部互通。
[问题2]
根据网络拓扑和需求说明，完成汇聚交换机Switch2的部分配置。
Switch2(config)#interface fastEthernet 0/0
Switch2(config-if)#switchport roode ______
Switch2(config-if)#no shoudown
Switch2(config)#interface fastEthemet 0/1
Switch2(config-if)#switchport mode ______
Switch2(config-if)#switchport access ______
Switch2(config-if)#no shoudown
答案：
trunk access
vlan 3[解析] 端口的工作模式一般有两种：访问Access模式(或接入模式)和...
vlan 3[解析] 端口的工作模式一般有两种：访问Access模式(或接入模式)和...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某单位在实验室部署了IPv6主机，在对现有网络不升级的情况下，计划采用NAT-PT方式进行过渡，实现IPv4主机与IPv6主机之间的通信，其网络结构如下图所示。其中，IPv6网络使用的NAT-PT前缀是2001:aaaa:0:0:0:1::/96，IPv6网络中的任意节点动态映射到地址池16.23.31.10～16.23.31.20中的IPv4地址。
[问题3]
NAT-PT机制定义了三种不同类型的操作，其中，______提供一对一的IPv6地址和IPv4地址的映射；______也提供一对一的映射，但是使用一个IPv4地址池；______提供多个有NAT-PT前缀的IPv6地址和一个源IPv4地址间的多对一动态映射。
答案：
静态模式 动态模式
NAPT-PT(网络地址端口转换协议转换)[解析] NAT-PT机制定义了三种不同类型的操...
NAPT-PT(网络地址端口转换协议转换)[解析] NAT-PT机制定义了三种不同类型的操...
填空题
阅读下列关于路由器配置的说明，回答下面问题。
阅读下列关于路由器配置的说明，回答下面问题。
[说明]
某公司网络结构如下图所示，通过在路由器上配置访问控制列表(ACL)来提高内部网络和Web服务器的安全。
[问题3]
补充完成下面的ACL语句，禁止内网用户192.168.1.254访问公司Web服务器和外网。
Router(config)#access-list 1 deny ______
Router(config)#access-list 1 permit any
Router(config)#interface ethernet 0/1
Router(config-if)#ip access-group 1 ______
答案：
192.168.1.254 in[解析] 题目规定“禁止内网用户192.168.1.254访问公司Web服务器和外网。”...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图所示。
[问题1]
包过滤防火墙使用ACL实现过滤功能，通常的ACL分为两种，编号为1-99的ACL根据IP报文的源地址域进行过滤，称为______；编号为100-199的ACL根据IP报文中的更多域对数据包进行控制，称为______。
答案：
标准访问控制列表 扩展服务控制列表[解析] 访问控制列表(Access Control Lists，ACL)是目前使用最...
填空题
[说明]
[说明]
某单位网络结构如下图所示，其中维护通过DDN专线远程与总部互通。
[问题3]
根据网络拓扑和需求说明，完成(或解释)路由器router2的部分配置。
......
R2(config-if)#interface ethernet0
R2(config-if)#ip address ______ ______
R2(config-if)#no shutdown
R2(config-if)#interface Serial0
R2(config-if)#ip address ______ ______
R2(config-if)#no shutdown
......
R2(config)#ip route 0.0.0.0 0.0.0.0 ______
R2(config)#ip route ______ 255.255.255.0 ______
R2(config)#snmp-server community public ro// ______
R2(config)#snmp-server community public rw// ______
答案：
192.168.1.2 255.255.255.0
192.168.5.1 255.255.0.0
...
192.168.5.1 255.255.0.0
...
填空题
阅读下列关于路由器配置的说明，回答下面问题。
阅读下列关于路由器配置的说明，回答下面问题。
[说明]
某公司网络结构如下图所示，通过在路由器上配置访问控制列表(ACL)来提高内部网络和Web服务器的安全。
[问题4]
请说明下面这组ACL语句的功能。
Router(config)#access-list 101 permit tcp any host 10.10.1.10 eq www
Router(config)#interface ethernet 0/0
Router(config-if)#ip access-group 101 out
答案：
表示允许所有主机访问Web服务器上的www服务。[解析] 表示允许所有主机访问Web服务器上的www服务。
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图所示。
[问题2]
根据上图，防火墙的三个端口连接的网络分别称为______、______、______。
答案：
inside区域 outside区域
DMZ区域[解析] 防火墙是网络关联的重要设备，用于控制网络之间的通信。...
DMZ区域[解析] 防火墙是网络关联的重要设备，用于控制网络之间的通信。...
填空题
[说明]
[说明]
某单位网络结构如下图所示，其中维护通过DDN专线远程与总部互通。
[问题4]
按照上图所示，设置防火墙各接口IP地址，并根据配置说明，完成下面的命令。
PIX(config)#interface ethernet0 auto
PIX(config)#interface ethernet1 100full
PIX(config)#interface ethernet2 100full
PIX(config)#ip address outside ______ ______//设置外网接口IP
PIX(config)#ip address inside 192.168.0.2 255.255.255.0//设置内网接口IP
PIX(config)#ip address dmz ______ 255.255.255.0//设置DMZ接口IP
PIX(config)#global(outside)1 224.4.5.1 -224.4.5.6//指定公网地址范围，定义地址池
PIX(config)#______//表示内网的所有主机都可以访问外网
PIX(config)#route outside 0 0 ______
答案：
224.4.5.1 255.255.255.248
10.10.10.2
nat(inside)1 ...
10.10.10.2
nat(inside)1 ...
填空题
阅读下列关于路由器配置的说明，回答下面问题。
阅读下列关于路由器配置的说明，回答下面问题。
[说明]
某公司网络结构如下图所示，通过在路由器上配置访问控制列表(ACL)来提高内部网络和Web服务器的安全。
[问题5]
请在[问题4]的ACL前面添加一条语句，使得内网主机192.168.1.2可以使用telnet对Web服务器进行维护。
Router(config)#access-list 101 ______
答案：
permit tcp host 192.168.1.2 host 10.10.1.10 eq telnet[解析] 针对...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如下图1所示，要求采用IPsec安全机制，使得部门A的主机PC1可以安全访问部门B的服务器S1。
图1[问题1]
IPSec工作在TCP/IP协议栈的______层，为TCP/IP通信提供访问控制、数据完整性、数据源验证、抗重放攻击、机密性等多种安全服务。IPsec包括AH、ESP和ISAKMP/Oakley等协议，其中，______为IP包提供信息源和报文完整性验证，但不支持加密服务；______提供加密服务。
答案：
IP(网络) AH ESP[解析] Internet协议安全性(Internet Protocol Security，I...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图所示。
[问题3]
防火墙配置要求如下：
● 公司内部局域网用户可以访问Web Server和Internet；
● Internet用户可以访问Web Server；
● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
● Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成下表。
|
配置表
|
|||||
| 源地址 | 源端口 | 目的地址 | 目的端口 | 协议 | 规则 |
| Any | Any | ① | ② | WWW | 允许 |
| 192.168.1.0/24 | Any | ③ | ④ | Any | 允许 |
| 202.110.1.100 | Any | ⑤ | ⑥ | Telnet | 允许 |
| Any | Any | Any | Any | Any | ⑦ |
答案：
10.1.10 ②80
③any ④any
⑤202.10.1.10 ⑥23
⑦deny或...
③any ④any
⑤202.10.1.10 ⑥23
⑦deny或...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如下图1所示，要求采用IPsec安全机制，使得部门A的主机PC1可以安全访问部门B的服务器S1。
图1[问题2]
IPsec支持传输和隧道两种工作模式，如果要实现PC1和S1之间端到端的安全通信，则应该采用______模式。
答案：
传输[解析] 传输模式是IPSec的默认模式，用于进行端对端的通信(例如，用于客户端和服务器之间的通信)。当使用传输模式...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
为了保障网络安全，某公司安装了一款防火墙，对内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图所示。
[问题4]
由于防火墙出现故障，现将网络拓扑进行调整，增加一台包过滤路由器R2，与Proxy Server和路由器R1共同组成一个屏蔽子网防火墙，结构如下图所示。为了实现与上表相同的过滤功能，补充路由器R1上的ACL规则。
R1＞...
R1(config-s0)＞access-list 101 permit ______
//允许Internet用户访问Web Server
R1(config-s0)＞access-list 101 permit ______
//允许主机202.110.1.100Telnet到Web Server
R1(config-s0)＞access-list 101 ______
//禁止所有IP包
R1(config-s0)＞ip access-group 101 in
//应用101规则到S0入口
R1(config-ethernet1)＞access-list 102 permit ip any any
R1(config-ethemet1)＞ip access-group 102 out
答案：
tcp any host 202.10.1.10 eq 80
tcp host 202.110.1.100 h...
tcp host 202.110.1.100 h...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某公司两分支机构之间的网络配置如下图所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据传输进行加密处理。
[问题1]
为建立两分支机构之间的通信，请完成下面的路由配置命令。
router-a(config)#ip route 0.0.0.0 0.0.0.0 ______
router-b(config)#ip route 0.0.0.0 0.0.0 ______
答案：
203.25.25.254 201.18.8.254[解析] 路由器router-a配置静态路由，其下一跳地址为203....
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如下图1所示，要求采用IPsec安全机制，使得部门A的主机PC1可以安全访问部门B的服务器S1。
图1[问题3]
如果IPSec采用传输模式，则需要在PC1和______上配置IPSec安全策略。在PC1的IPSec筛选器属性对话框中(见下图2)，源IP地址应设为______，目标IP地址应设为______。
图2
图2
答案：
S1 192.168.1.2 192.168.2.2[解析] 如果IPSec采用传输模式，则需要在PC1和S1上配置IP...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某公司两分支机构之间的网络配置如下图所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据传输进行加密处理。
[问题2]
下面的命令是在路由器router-a中配置IPSec隧道。请完成下面的隧道配置命令。
router-a(config)#crypto tunnel tun1(设置IPSec隧道名称为tun1)
router-a(config-tunnel)#peer address ______ (设置隧道对端IP地址)
router-a(config-tunnel)#local address ______ (设置隧道本端IP地址)
router-a(config-tunnel)#set auto-up(设置为自动协商)
router-a(config-tunnel)#exit(退出隧道设置)
答案：
201.18.8.1 203.25.25.1[解析] VPN的隧道两端分别为router-a的f1端口和router-b...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某公司两分支机构之间的网络配置如下图所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据传输进行加密处理。
[问题3]
router-a与router-b之间采用预共享密钥“12345678”建立IPSec关联，请完成下面配置。
router-a(config)#crypt ike key 12345678 address
router-a(config)#crypt ike key 12345678 address ______
router-b(config)#crypt ike key 12345678 address ______
答案：
201.18.8.1 203.25.25.1[解析] 预共享密钥设置中，IP地址应该配置为对端路由器的IP地址。
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某企业在部门A和部门B分别搭建了局域网，两局域网通过两台Windows Server 2003服务器连通，如下图1所示，要求采用IPsec安全机制，使得部门A的主机PC1可以安全访问部门B的服务器S1。
图1[问题4]
如果要保护部门A和部门B之间所有的通信安全，则应该采用隧道模式，此时需要在Server A和______上配置IPSec安全策略。
在Server A的IPSec筛选器属性对话框中(见下图3)，源子网的IP地址应设为______，目标子网的IP地址应设为______，源地址和目标地址的子网掩码均设为255.255.255.0。ServerA的IPSec规则设置中(见下图4)，指定的隧道端点IP地址应设为______。
图3
图4
图3
图4
答案：
ServerB 192.168.1.0 192.168.2.0 202.113.111.1[解析] 如果要保护部门A和部...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某公司两分支机构之间的网络配置如下图所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据传输进行加密处理。
[问题4]
下面的命令在路由器router-a中配置了相应的IPSec策略，请说明该策略的含义。
router-a(config)#crypto policy p1
router-a(config-policy)#flow 192.168.8.0 255.255.255.0 192.168.9.0 255，255.255.255.0 iP tunnel tun1
router-a(config-policy)#exit
答案：
168.8.0/24到子网192.168.9.0/24的所有IP数据包，均通过tun1到达。[解析] 子网192.168...
填空题
阅读以下说明，回答下面问题。
阅读以下说明，回答下面问题。
[说明]
某公司两分支机构之间的网络配置如下图所示，为保护通信安全，在路由器router-a和router-b上配置IPSec安全策略，对192.168.8.0/24网段和192.168.9.0/24网段之间的数据传输进行加密处理。
[问题5]
下面的命令在路由器router-a中配置了相应的IPSec提议。
router-a(config)#crypto ipsec proposal secpl
router-a(config-ipsec-prop)#esp 3des shal
router-a(config-ipsecprop)#exit
该提议表明：IPSec采用ESP报文，加密算法采用______，认证算法采用______。
答案：
3DES SHA-1[解析] router-a(config-ipsec-prop)#esp 3des shal
