網絡工程師案例分析當天每日一練試題地址：www.xcpkj.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.xcpkj.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/8/13）在線測試：www.xcpkj.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/13

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/8/13）

試題一（共20 分）
閱讀以下說明，回答問題1 至問題4，將解答填入答題紙對應的解答欄內。
【說明】

某企業(yè)網絡拓撲如圖1-1 所示，A~E 是網絡設備的編號。

【問題1】（每空1 分，共4 分）

根據(jù)圖1-1，將設備清單表1-1 所示內容補充完整。

表1-1
【問題2】（每空2 分，共4 分）
以下是AR2220 的部分配置。
[AR2220]acl 2000
[AR2220-acl-2000]rule normal pemut source 192.168.0.0 0.0.255.255
[AR2220-acl-2000]rule normal deny source any
[AR2220-acl-2000]quit
[AR2220]interface Ethemet0
[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0
[AR2220-Ethemet0]quit
[AR2220]mterface Ethemet1
[AR2220-Ethemet1]ip address 59.41.221.100 255.255.255.0
[AR2220-Ethemet1]nat outbound 2000 mterface
[AR2220-Ethernet1]quit
[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254
設備AR2220 硬用（ ）接口實現(xiàn)NAT 功能，該接口地址韻網關是（ ）。
【問題3】（每空2 分，共6 分）
若只允許內網發(fā)起ftp、http 連接,并且拒絕來自站點2.2.2.11 的Java Applets 報文。在USG3000 設備中有如下配置，請補充完整。
[USG3000]acl number 3000
[USG3000-acl-adv-3000] rule permit tcp destination-port eq www
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp
[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data
[USG3000]acl number 2010
[USG3000-acl-basic-2010] rule（ ）source 2.2.2.11.0.0.0.0
[USG3000-acl-basic-2010] rule permit source any
[USG3000]（ ） interzone trust untrust
[USG3000-interzone-ttust-untrust] packet-filter 3000 （ ）
[USG3000-interzone-ttust-untrust] detect ftp
[USG3000-interzone-ttust-untrust] detect http
[USG3000-interzone-ttust-untrust] detect java-blocking 2010
（ ）~（ ）備選答案：
A．Firewall
B．trust
C．deny
D．permit
E．outbound
F．inbound
【問題４】（每空2 分，共6 分）

PC-1、PC-2、PC-3、網絡設置如表1-2。

表1-2
通過配置RIP，使得PC-1、PC-2、PC-3 能相互訪問，請補充設備E 上的配置，或解釋相關命令。
// 配置E 上vlan 路由接口地址
interface vlanif 300
ip address（ ）255.255.255.0
interface vlanif 1000 //互通VLAN
ip address 192.168.100.1 255.255.255.0
//配置E 上的rip 協(xié)議
rip
network 192.168.4.0
networkr （ ）
//配置E 上的trunk // （ ）
int e0/1
Port link-type trunk //（ ）
port trunk permit vlan all
信管網試題答案與解析：www.xcpkj.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/13

信管網考友試題答案分享：

信管網cnitpm409943267239：
bacdethernet1 59.74.221.254c a f192.168.4.1 192.168.100.0 將e設備的e0/1接口配置為trunk模式

信管網cnitpm672810146856：
（1）b （2）a （3）c （4）d（1）ethemet1 （2）59.74.221.254（1）c （2）e （3）d（1）192.168.4.2 （2）192.168.2.0 （3）mode trunk （4）配置端口類型為trunk

信管網cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/11/tbimg/11-03/1698998413.jpg＂ /＞

信管網cnitpm632740997017：
[問題1] （1）b （2）a （3）c （4）d [問題2] （5）2000 （6）0.0.0.0/0.0.0.0 [問題3] （7）c （8）a （9）e [問題4] （10）192.168.100.3 （11）192.168.0.0 （12）配置端口類型trunk

信管網cnitpm686346155207：
（1）d（2）a（3）b（4）c （1）ethemet1（2）59.41.221.254 cad 192.168.4.1 192.168.100.0

信管網試題答案與解析：www.xcpkj.com/exam/ExamDayAL.aspx?t1=8&day=2024/8/13