2018年下半年软考[中级]网络工程师真题+答案及解析解析下午案例分析范文.docVIP

.WORD完美.格式编辑. .技术资料.专业整理. 2017年下半年网络工程师真题+答案解析 下午案例分析 第1题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 问题：1.1 （6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 注：Local表示防火墙本地区域：srcip表示源ip。 问题：1.2 （4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（ 4）和（5） 问题：1.3 （6分） 在 Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 问题：1.4