網絡工程師案例分析當天每日一練試題地址：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.shundajiancai.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/6/10）在線測試：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8&day=2024/6/10

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/6/10）

試題二（共20 分）
【說明】

某學校的網絡拓撲結構圖如圖2-1 所示。

【問題1】（每空1 分，共7 分）
常用的IP訪問控制列表有兩種，它們是編號為（ ）和1300~1399 的標準訪問控制列表和編為（ ）和2000~2699 的擴展訪問控制列表、其中，標準訪問控制列表是根據(jù)IP報的（ ）來對IP報文進行過濾，擴展訪問控制列表是根據(jù)IP報文的（ ）、（ ）、上層協(xié)議和時間等來對IP報文進行過濾。一般地，標準訪問控制列表放置在靠近（ ）的位置，擴展訪問控制列表放置在靠近（ ）的位置。
【問題2】（每空1 分，共1 0 分）
為保障安全，使用ACL對網絡中的訪問進行控制。訪問控制的要求如下：
(1)家屬區(qū)不能訪問財務服務器，但可以訪問互聯(lián)網；
(2)學生宿舍區(qū)不能訪問財務服務器，且在每天晚上18:00～24:00 禁止訪問互聯(lián)網；
(3)辦公區(qū)可以訪問財務服務器和互聯(lián)網；
(4)教學區(qū)禁止訪問財務服務器，且每天8:00～18:00禁止訪問互聯(lián)網。
1．使用ACL對財務服務器進行訪問控制，請將下面配置補充完整。
R1(config)#access-list 1 （ ）（ ） 0.0.0.255
R1(config)#access-Iist 1 deny 172.16.10.0 0.0.0.255
R1(config)#access-list 1 deny 172.16.20.0 0.0.0.255
R1(config)#access-Iist 1 deny （ ）0.0.0.255
Rl(config)#mterface （ ）
R1(config-if)#ip access-group 1 （ ）
2．使用ACL 對Internt 進行訪問控制，請將下面配置補充完整。
Route-Switch(config)#time-range jxq ∥定義教學區(qū)時間范圍
Route-Switch(config-tune-range)# periodic daily （ ）
Route-Switch(config)#time-range xsssq ／／定義學生宿舍區(qū)時間范圍
Route-Switch(config-time-range)#periodic （ ） 18:00 t0 24:00
Route-Switch(config-time-range)#exit
Route-Switch(config)#access-list 100 permit ip 172.16.10.0 0.0.0.255 any
Route-Switch(config)#access-list 100 permit ip 172.16.40.0 0.0.0.255 any
Route-Switch(config)#access-list 100 deny ip（ ）0.0.0.255 time-range jxq
Route-Switch(corffig)#access-list 100 deny ip（ ）0.0.0.255 time-range xsssq
Route-Switch (config)#interface（ ）
Route-Switch(config-if)#ip access-group 100out
【問題3】（每空1 分，共3 分）
網絡在運行過程中發(fā)現(xiàn)，家屬區(qū)網絡經常受到學生宿舍區(qū)網絡的DDoS 攻擊，現(xiàn)對家屬區(qū)網絡和學生宿舍區(qū)網絡之間的流量進行過濾，要求家屬區(qū)網絡可訪問學生宿舍區(qū)網絡，但學生宿舍區(qū)網絡禁止訪問家屬區(qū)網絡。采用自反訪問列表實現(xiàn)訪問控制，請解釋配置代碼。
Route-Switch(config)#ip access-hst extended infilter
Route-Switch(config-ext-nacl)#permit ipany 172.16.20.0 0.0.0.255 refiect jsq （ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#ip access-list extended outfilter
Route-Switch(config-ext-nacl)# evaluate jsq（ ）
Route-Switch(config-ext-nacl)#exit
Route-Switch(config)#interface fastethernet 0/1
Route-Switch(config-if)#ip access-group infilter in
Route-Switch(config-if)#ip access-group outfilter out //（ ）
信管網試題答案與解析：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8&day=2024/6/10

信管網考友試題答案分享：

信管網cnitpm409943267239：
0-99 100-199 源地址 源地址，目的地址 目的 通信源permit 172.16.40.0 172.16.30.0 f0/1 out 8:00 to 18:00 daily 172.16.30.0 172.16.20.0 s0允許家屬區(qū)訪問學生宿舍區(qū)的acl規(guī)則定義 自反了剛剛定義的acl，拒絕學生宿舍區(qū)訪問家屬區(qū) 接口下出方向調用outfilter，丟棄對應的報文

信管網cnitpm672810146856：
（1） （2）源地址 （3）源地址 （4）端口 （5）源目的地址 （6）源地址1. （1）enable （2）172.16.40.0 （3）172.16.30.0 （4）access 2. （5） （6）xsssq （7）172.16.30.0 （8）172.16.20.0 （9）access

信管網cnitpm632740997017：
[問題1] （1）1~99 （2）100~199 （3）源地址 （4）源地址 （5）目的地址 （6）目的地址 （7）源地址 [問題2] （8）permit （9）172.16.40.0 （10）172.16.30.0 （11）f0/3 （12）out （13）8:00 to 18:00 （14）daily （15）172.16.30.0 （16）172.16.20.0 （17）f0/2 [問題3] （18）允許172.16.20.0地址訪問教學區(qū) （19）訪問教學區(qū) （20）地址訪問組為出過濾

信管網cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/10/tbimg/10-30/1698637591.jpg＂ /＞

信管網18809031300：
1）1-99 2）100-199 3）源 4）源 5）目的 6）入口 7）出口 8）permit 9）172.16.40.0 10）172.16.30.0 11）f0/1 12）access list-1 2.1）18:00 to 24:00 2）daily 3）172.16.30.0 4）172.16.20.0 5）f0/0 3.1）ip 172.16.10.0 0.0.0.255 2）...... 3）學生宿舍區(qū)禁止訪問家屬區(qū)網絡

信管網試題答案與解析：www.shundajiancai.com/exam/ExamDayAL.aspx?t1=8&day=2024/6/10