计算机网络管理员任意集试卷（计算机网络管理员）_19.docVIP

试卷第 PAGE 1 页共 NUMPAGES 2 页 计算机网络管理员任意集试卷（计算机网络管理员） 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 1、[说明]某企业的网络拓扑结构如下图所示。图 某企业的网络拓扑结构防火墙使用安全区域的概念来表示与其相连接的网络。上图中的inside、outside和dmz区域分别对应于Trust区域、Untrust区域和DMZ，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为（ ）。 A.inside、outside、dmz B.inside、dmz、outside C.outside、dmz、inside outside、inside、dmz2、[说明]某企业的网络拓扑结构如下图所示。图 某企业的网络拓扑结构包过滤防火墙利用数据包的源地址、目的地址、______、______和所承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。 3、[说明]某企业的网络拓扑结构如下图所示。图 某企业的网络拓扑结构为了过滤数据包，需要配置访问控制列表(ACL)，规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。 语句access-list 1 deny any any的含义是______，该语句一般位于ACL规则的最后。 语句access-list 100 permit tcp anyhost 9 eq ftp的含义是______。 4、[说明]某企业的网络拓扑结构如下图所示。图 某企业的网络拓扑结构请按照上图所示，完成防火墙各个网络接口的初始化配置。 firewall(config)# ip address inside ______ //配置网口eth0 firewall(config)# ip address outside ______ 50 //配置网口eth2 firewall(config)# ip address ______ //配置网口eth1 5、[说明]某企业的网络拓扑结构如下图所示。图 某企业的网络拓扑结构如上图所示，要求在防火墙上通过ACL配置，允许在inside区域除工作站PC1外的所有主机都能访问Internet，请补充完成ACL规则200。 access-list 200 ______ host 0 any access-list 200 ______ 55 any 6、[说明]某企业的网络拓扑结构如下图所示。图 某企业的网络拓扑结构如上图所示，要求在防火墙上配置ACL，允许所有Internet主机访问DMZ中的Web服务器，请补充完成ACL规则300。 access-list 300 permit tcp ______ host 0 eq ______。