试题一

阅读以下说明，回答问题1至问题4。

【说明】

某企业网络拓扑图如下图所示。该网络可以实现的网络功能有：

1.汇聚层交换机A与交换机B采用VRRP技术组网;

2.用防火墙实现内外网地址转换和访问策略控制;

3.对汇聚层交换机、接入层交换机(各车间部署的交换机)进行VLAN划分。

1、【问题1】

为题图中的防火墙划分安全域，接口①应配置为______区域，接口②应配置为______区域，接口③应配置为______区域。

2、【问题2】

VRRP技术实现______功能，交换机A与交换机B之间的连接线称为______线，其作用是______.

3、【问题3】

题图中PCI的网关地址是______;在核心交换机上配置与防火墙互通的默认路由，其目标地址应是______;若禁止PCI访问财务服务器，应在核心交换机上采取______措施实现。

4、【问题4】

若车间1增加一台接入交换机C，该交换机需要与车间1接入层交换机进行互连，其连接方式有______和______;其中______方式可以共享使用交换机背板带宽，______方式可以使用双绞线将交换机连接在一 ……此处隐藏7953个字…… 答案:

试题一

1、非信任/外部/untrust

信任/内部/trust

DMZ

2、冗余网关

心跳线

传递VRRP报文

3、192.168.20.1

0.0.0.0 0或0.0.0.0 0.0.0.0

ACL过滤

4、级联

堆叠

堆叠

级联

试题二

5、D

C

B

6、D

B

E

A

7、D

B

A

试题三

8、 C

9、 　 　B

10、200

direct

0或0.0.0.0

配置R2和R4建立IBGP连接

OSPF优先级高

配置ACL识别路由源来自10.20.0.0/24(或从对等体10.20.0.1)学到的路由

2000

200

试题四

11、

A

C

F

B

D

12、

F

A

E

B

H

I

G

J

C

D