下半年网络工程师考试真题下午卷.docxVIP

2017下半年网络工程师考试真题（下午卷） 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工 和外部访客均可通过无线网络访问企业网络，内部员工无线网络的 SSID为Emp loyee，访客无线网络的SSID为Visitor 。 【问题1】（6分） 防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网 终端用户所在区域划分为 Trust区域，外网划分为Un trust区域，保护企业内网 免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 【问题2】（