試題一：閱讀以下說明，回答問題1至問題4．將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
某公司內(nèi)部搭建了一個(gè)小型的局域網(wǎng)，拓?fù)鋱D如圖2-1所示。公司內(nèi)部擁有主機(jī)約120臺(tái)，用c類地址段192.168.100.0/24．采用一臺(tái)linux服務(wù)器作為接入服務(wù)器，服務(wù)器內(nèi)部局域網(wǎng)接口地址為192 198 100 254，isp提供的地址為202.202.212.62．
【問題1】(2分）


【問題3】（2分）
配置代碼中“option time-offset -18000”的含義是(1o)?！癲efault-lease-time 21600”
表明，租約期為(11)小時(shí)．
(10)備選答案：
a將本地時(shí)間調(diào)整為格林威治時(shí)間
b將格林威治時(shí)間調(diào)整為本地時(shí)間
c設(shè)置長(zhǎng)租約期
【問題4】 (3分)
在一臺(tái)客戶機(jī)上使用ipconfig命令輸出如圖2 2所示，正確的說法是(12)
此時(shí)可使用(13)命令釋放當(dāng)前ip地址，然后使用(14)命令向dhcp服務(wù)器重新申請(qǐng)ip
地址。
(12)備選答案：
a本地網(wǎng)卡驅(qū)動(dòng)未成功安裝
b未收到dhcp眼務(wù)器分配的地址
c.dhcp服務(wù)器分配給本機(jī)的ip地址為169.254.146.48
d.dhcp眠務(wù)器的ip地址為169.254.146.48

圖 2-2

查看答案

試題二：閱讀以下列說明，回答問題1 至問題4。將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說明】

為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、web 服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1 所示。

【問題1】（4 分）

包過濾防火墻使用acl 實(shí)現(xiàn)過濾功能，通常的acl 分為兩種，編號(hào)為1-99的acl 根據(jù)ip 報(bào)文的源地址域進(jìn)行過濾，稱為 （1）；編號(hào)為100-199 的acl 根據(jù)ip 報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為 （1）。

【問題2】（3 分）

根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱為 （3） 、（4）、（5）。

【問題 3】（7 分）

防火墻配置要求如下：

◆公司內(nèi)部局域網(wǎng)用戶可以訪問webserver 和internet；

◆internet 用戶可以訪問web server；

◆internet 上特定主機(jī)202.110.1.100 可以通過telnet 訪問web server

◆internet 用戶不能訪問公司內(nèi)部局域網(wǎng)

請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1

【問題4】（6 分）

由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺(tái)包過濾路由器r2，與proxy server 和路由器r1 共同組成一個(gè)屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2 所示。為了實(shí)現(xiàn)與表2-1 相同的過濾功能，補(bǔ)充路由器r1 上的acl 規(guī)則。

查看答案