当前位置：首页 > 大学网课 > 大学网课

题目

[主观题]

某企业目前决定在企业内部网络中应用自反访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系统来模拟企业内部电脑，S1使用虚拟机Windows Server 2012系统来模拟企业外部服务器，配置要求如下：（1）根据网络IP地址分配表，配置设备接口IP地址等参数；（2）在R1、R2和R3上配置静态路由，使得全部网络连通；（3）在企业外部服务器上应用IIS组件创建网站；（4）在R2上配置自反访问控制列表，使得企业内部电脑可以访问企业外部服务器搭建的网站，但是企业外部服务器不可以访问企业内部电脑。设备名接口 IP地址/子网掩码默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 23.23.23.2/24 ---- R3 e0/0 3.3.3.1

答案

ABD 解析：为了设计符合企业战略发展的薪酬体系，该公司应当首先明确企业基本现状及战略目标、进行工作分析和薪酬调查。

网友您好，请在下方输入框内输入要搜索的题目：

AI搜题 NEW

搜题

更多“某企业目前决定在企业内部网络中应用自反访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系…”相关的问题

第1题

某企业目前决定在企业内部网络中应用动态访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系统来模拟企业内部电脑，S1使用虚拟机Windows Server 2012系统来模拟企业内部服务器，配置要求如下：（1）根据网络IP地址分配表，配置设备接口IP地址等参数；（2）在R1、R2和R3上配置静态路由，使得全部网络连通；（3）在企业内部服务器上应用IIS组件创建网站；（4）在R2上开启Telnet服务；（5）在R2上配置动态访问控制列表，使得企业内部电脑想要访问企业内部服务器搭建的网站，必须先远程登录到路由器R2成功后才可以访问。设备名接口 IP地址/子网掩码默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 192.168.2.2/24

点击查看答案

第2题

某企业目前决定在企业内部网络中应用基于时间的访问控制列表，用来确保网络的安全访问。现要在GNS3环境下模拟如图所示的网络拓扑图，其中PC1模拟销售部电脑，PC2模拟采购部电脑，配置要求如下：（1）根据网络IP地址分配表，配置设备接口IP地址等参数；（2）在R1、R2和R3上配置静态路由，使得全部网络连通；（3）配置基于时间的访问控制列表，使得销售部电脑只有在每周一至周六的10:00到18:00的特定时间范围内才能访问采购部电脑。设备名接口 IP地址/子网掩码默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 192.168.2.2/24 ---- R3 e0/0 192.168.3.1/24 ---- e0/2 192.168.2.3/24 ---- PC1 e0 192.168.0.2/24 192.168.0.1 PC2 e0 192.168.

点击查看答案

第3题

基于时间的访问列表就是在原来的标准访问列表和扩展访问列表中，加入（）来更合理有效地控制网络。

点击查看答案

第4题

基于时间的访问列表就是在原来的标准访问列表和扩展访问列表中，加入（）来更合理有效地控制网络。

点击查看答案

第5题

某企业网络近期经常受到外界的攻击，使得网络运行不正常。因此决定利用现有资源配置基于区域策略防火墙以防御外界攻击，保护企业网络。现要在Packet Tracer环境下模拟如图所示的网络拓扑图，其中PC1模拟企业内部电脑，S1模拟企业内部服务器，PC2模拟外网电脑。现要求在R1上配置基于区域策略防火墙，实现以下要求：（1）PC1可以访问PC2，但不可以访问S1；（2）S1不能访问PC1和PC2；（3）PC2不能访问PC1，只能访问S1的FTP服务。设备名接口 IP地址/子网掩码默认网关 R1 Se0/0/0 21.21.21.1/24 ---- Fa0/0 192.168.10.1/24 ---- Fa0/1 192.168.20.1/24 ---- R2 Se0/0/0 21.21.21.2/24 ---- Fa0/0 22.22.22.1/24 ---- PC1 Fa0 192.168.10.2/24 192.168.10.1 PC2 Fa0 22.22.22.22/24 2

点击查看答案

第6题

某企业的内部网络最近经常受到外界的攻击，使得网络运行非常不稳定，因此决定在网络中应用访问控制列表以缓解网络攻击。现要在Packet Tracer环境下模拟如图所示的网络拓扑图，其中PC1和PC2模拟公司内部电脑，S1模拟公司内部服务器，PC3模拟公司外部电脑，现要求在R2和SW2上配置访问控制列表，实现以下要求：（1）根据VLAN及IP地址分配表，配置设备接口IP地址和VLAN等参数；（2）在R1、R2和SW2上配置单区域OSPF路由协议，使得全部网络连通；（3）在公司内部，只允许PC1可以通过SSH协议远程登录到R2进行管理，只允许PC2可以通过SSH协议远程登录到SW2进行管理；（4）在公司内部，只允许PC1可以访问S1；（5）不允许公司外部电脑进入公司内部电脑和服务器；（6）其他流量没有限制。设备名接口 IP地址/子网掩码所属VlAN 默认网关 R1 Se0/0/0 12.12.12.1/24 ---- ---- Fa0/0 1.1.1.1/24 ---- ---

点击查看答案

第7题

以下关于访问控制列表的论述中，错误的是（）

A.访问控制列表要在路由器全局模式下配置

B.具有严格限制条件的语句应放在访问控制列表的最后

C.每一个有效的访问控制列表至少应包含一条允许语句

D.访问控制列表不能过滤由路由器自己产生的数据

点击查看答案

第8题

工业网络是在一个企业范围内将信号检测、数据传输、处理、存储、计算、控制等设备或系统连接在一起，以实现企业内部、、、，并能够访问企业外部资源和提供有限的外部访问，使得生产、管理和经营能够高效率地协调运作，从而实行企业集成管理和控制的一种网络环境。

点击查看答案

第9题

【多选题】访问控制列表在企业网络中的可能用途是下列哪两项？

A.控制调试输出

B.降低路由器上的处理负载

C.允许通过路由器过滤第 2 层流量

D.控制虚拟终端对路由器的访问

点击查看答案

第10题

配置访问控制列表必须做的配置是（）（select two answers）

A.设定时间段

B.指定日志主机

C.定义访问控制列表

D.在接口上应用访问控制列表

点击查看答案

第11题

【单选题】下列对访问控制列表的描述不正确的是（）。

A.访问控制列表能决定数据是否可以到达某处

B.访问控制列表可以用来定义某些过滤器

C.一旦定义了访问控制列表，则其所规范的某些数据包就会严格被允许或拒绝

D.访问控制列表可以应用于路由更新的过程当中

点击查看答案

账号：尚未登录

登录没有账号？去注册

搜题记录

联系客服

购买搜题卡

考试指南全部 >

江苏二建考试费用 2025年河南一级建造师考试准考证打印入口山东二级建造师报名时间安全工程师工作年限怎么算湖南注册安全工程师考试报名入口官网江苏二级建造师要考哪些科目 2025年河北一级建造师考试准考证打印入口二建辽宁报名时间天津中级安全工程师什么时候缴费陕西报名入口中级注册安全工程师

功能	扣减规则
功能	基础费（查看答案）	加收费（AI功能）
文字搜题、查看答案	1/每题	0/每次
语音搜题、查看答案	1/每题	2/每次
单题拍照识别、查看答案	1/每题	2/每次
整页拍照识别、查看答案	1/每题	5/每次