網(wǎng)絡(luò)與信息安全管理員中級（三級）實(shí)操題試卷

網(wǎng)絡(luò)與信息安全管理員中級（三級）實(shí)操題試卷及答案總分值100分

【說明】

（1）在CiscoPacketTracer軟件中，繪制網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖，并按要求對設(shè)備進(jìn)行相應(yīng)配置。

（2）設(shè)備配置完畢后，保存最新的設(shè)備配置。每道題需要存儲(chǔ)為一個(gè)文件，其文件命名規(guī)則為：考生姓名+題目名稱.pkt。一、項(xiàng)目簡介：

某集團(tuán)公司經(jīng)過業(yè)務(wù)發(fā)展，公司位于北京市，并在上海設(shè)置了分公司，為了實(shí)現(xiàn)快捷的信息交流和資源共享，需要構(gòu)建統(tǒng)一的網(wǎng)絡(luò)，支撐上層企業(yè)應(yīng)用系統(tǒng)。網(wǎng)絡(luò)架構(gòu)采用純以太網(wǎng)的技術(shù)，以三層交換機(jī)為核心的網(wǎng)絡(luò)接入模式，總公司為了安全管理各部門的用戶，使用VLAN技術(shù)將財(cái)務(wù)部和市場部的用戶劃分到不同的VLAN中，使用ACL管控特定用戶的訪問，為了方便公司的用戶，使用DHCP分發(fā)IP地址。

一）物理連接與IP地址劃分（15分）1.按照網(wǎng)絡(luò)拓?fù)鋱D正確連接網(wǎng)絡(luò)設(shè)備。[填空題]_________________________________2.為網(wǎng)絡(luò)設(shè)備命名，命名設(shè)備名稱為拓?fù)鋱D中的英文簡寫，例如S1。[填空題]_________________________________3.規(guī)劃各設(shè)備物理接口、IP地址。[填空題]*_________________________________1.在所有交換機(jī)設(shè)備上，開啟Telnet管理功能，本地認(rèn)證用戶民：jsj2020，密碼：2020[填空題]_________________________________2.總部的交換網(wǎng)絡(luò)中，有2個(gè)VLAN，市場部使用VLAN10，名稱SC,財(cái)務(wù)部使用VLAN20，名稱CW。[填空題]_________________________________3.使用DCHP為VLAN分配地址；DNS地址均為[填空題]_________________________________4.在對應(yīng)交換機(jī)上配置靜態(tài)路由，實(shí)現(xiàn)VLAN互通。[填空題]*_________________________________1.配置ACL,實(shí)現(xiàn)市場部不能訪問PC3;[填空題]_________________________________2.為S2交換機(jī)配置端口安全功能，每個(gè)接入接口的最大連接數(shù)為2，如果違規(guī)，違例方式為shutdown。[填空題]_________________________________3.配置ACL，實(shí)現(xiàn)市場部的PC0，可以ping通PC4,但是不能訪問PC4的web服務(wù)。財(cái)務(wù)部既可以PING通PC4,又可以訪問其WEB服務(wù)。[填空題]_________________________________二、路由器SSH登錄（30分）海成公司為維護(hù)的安全，決定對網(wǎng)絡(luò)設(shè)備安全維護(hù)，使用SSH形式管理設(shè)備。要求如下：[單選題]*

(正確答案)一）物理連接與IP地址劃分（10分）[填空題]_________________________________1.按照網(wǎng)絡(luò)拓?fù)鋱D正確連接網(wǎng)絡(luò)設(shè)備。[填空題]_________________________________2.為網(wǎng)絡(luò)設(shè)備命名，命名設(shè)備名稱為拓?fù)鋱D中的英文簡寫，例如S1。[填空題]_________________________________3.規(guī)劃各設(shè)備物理接口、IP地址。[填空題]*_________________________________4.設(shè)置特權(quán)模式的密碼為123456[填空題]_________________________________5.配置R1為SSH服務(wù)器，SSH服務(wù)器的版本為第2版。域名設(shè)置為；用戶名為aaa密碼為cisco[填空題]_______