中级网络工程师2016年上半年下午试题.docVIP

中级网络工程师201半年下午试题 试题一 问题：1.1 （每空1分，共4分） ? ? 根据图1-1，将设备清单表1-1所示内容补充完整。 问题：1.2 （每空2分，共4分） 以下是AR2220的部分配置。 [AR2220]acl 2000 [AR2220-acl-2000]rule normal permit source 55 [AR2220-acl-2000]rule normal deny source any [AR2220-acl-2000]quit [AR2220]interface Ethernet0 [AR2220-Ethernet0]ip address [AR2220-Ethernet0]quit [AR2220]interface Ethernet1 [AR2220-Ethernet1]ip address 00 [AR2220-Ethernet1]nat outbound 2000 interface [AR2220-Ethernet1]quit [AR2220]ip route-static 54 设备AR2220应用（5）接口实现NAT功能，该接口地址网关是（6）。 问题：1.3 （每空2分，共6分） 若只允许内网发起ftp、http连接,并且拒绝来自站点1的Java Applets报文。在USG3000设备中有如下配置，请补充完整。 [USG3000]acl number 3000 [USG3000-acl-adv-3000] rule permit tcp destination-port eq www [USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp [USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data [USG3000]acl number 2010 [USG3000-acl-basic-2010] rule（7）source .0 [USG3000-acl-basic-2010] rule permit source any [USG3000]（8） interzone trust untrust [USG3000-interzone-tust-untrust] packet-filter 3000 （9） [USG3000-interzone-tust-untrust] detect ftp [USG3000-interzone-tust-untrust] detect http [USG3000-interzone-tust-untrust] detect java-blocking 2010 （7）~（9）备选答案： A．Firewall B．trust C．deny D．permit E．outbound F．inbound 问题：1.4 （每空2分，共6分） PC-1、PC-2、PC-3、网络设置如表1-2。 表1-2 通过配置RIP，使得PC-1、PC-2、PC-3能相互访问，请补充设备E上的配置，或解释相关命令。 // 配置E上vlan路由接口地址 interface vlanif 300 ip address（10） interface vlanif 1000 ip address //配置E上的rip协议 rip network network （11） //配置E上的trunk链路 int e0/1 Port link-type trunk //（12） port trunk permit vlan all 试题二 问题：2.1 常用的 IP 访问控制列表有两种，它们是编号为（1）和 1300~1999 的标准访问控制列表和编为（2 ）和 2000~2699 的扩展访问控制列表、其中，标准访问控制列表是根据 IP 报的（3）来对 IP 报文进行过滤，扩展访问控制列表是根据 IP 报文的（4）、（5）、上层协议和时间等来对 IP 报文进行过滤。一般地，标准访问控制列表放置在靠近（6）的位置，扩展访问控制列表放置在靠近（7）的位置。 问题：2.2 （每空1分，共10分） 为保障安全，使用ACL对网络中的访问进行控制。访问控制的要求如下： (1)家属区不能访问财务服务器，但可以访问互联网； (2)学生宿舍区不能访问财务服务器，且在每天晚上18:00～24:00禁止访问互联网； (3)办公区可以访问财务服务器和互联网； (4)教学区禁止访问财务服务器，且每天8:00～18:00禁止访问互联网。 1．使用ACL对财务服务器进