资源描述：
《计算机水平考试-网络管理员分类模拟题网络安全与管理(二)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、网络管理员分类模拟题网络安全与管理(-)试题一阅读以下技术说明，根据要求回答下列问题。［说明］某公司采用100Mbps宽带接入Internet,公司内部有25台PC,耍求都能够上网。另外有两台服务器对外分别提供Web服务和FTP服务，采用防火墙接入Internet,其网络拓扑结构如下图所示。图屮的交换机1和交换机2为普通二层交换机。10.0.0.11(1,0,(1.2某公司网络拓扑结构图下而是防火墙接口的配置命令。Firewall(config)#ipaddressFirewall(config)#ipaddressFirewall
2、(config)#ipaddressK防火墙支持3种工作模式：透明网桥模式、outside202.76.135.98255.255.255.252inside172・：L6.：L.254255.255.255.0dmz10.0.0.254255.255.255.0路由模式和混杂模式。该公司防火墙最可能工作在模式。对图中路由器互连防火墙的接口进行TP地址参数配置时，：EP地址为,子网掩码为对图中主机PCI的TCP/IP参数进行配置时，子网掩码为,默认网关为o2、阅读以下防火墙配置接口名字并指定安全级别的相关信息，将以下空缺处的配置命令
3、或参数补充完整。Firewall(config)彳Firewall(config)彳Firewall(config)彳岸nameifethernetOsecurityVALl岸nameifethernetlsecurityVAL2岸nameifethernet2securityVAL3通常，以上配置语句中VAL1、VAL2和VAL3的取值分别是A.0、50、100B.0、100、50C・100、0、50D・100>50、03、如上图所示，要求在防火墙上通过配置ACL,允许在inside区域除工作站PCI以外的所有主机都能访问Inte
4、rnet,请补充完成ACL规则101。access-list101deny172.16.1.1anyaccess-list101172・16.：L•00.0.0.255any4、如上图所示，要求在防火墙上配置ACL,以允许所有Internet主机访问DMZ屮的FTP服务器，请补充完成ACL规则102。access-list102permitanyhost10.0.0•2试题二阅读以下技术说明，根据要求冋答下列问题。［说明］某网络中心根据用户需求部署视频点播（VOD.服务器，其网络拓扑结构如图1所示。其中，服务器VODServerl和
5、VODServer2均安製了WindowsServer2003操作系统和视频点播服务软件，且系统都默认启用了Windows防火墙功能。视频点播服务软件所需的证卩服务器安装在服务器VODServerl.hoWindows防火墙的''例夕卜〃选项卡如图2所示，其''服务设置〃对话框如图3所示，''添加端口〃对话框如图4所示。呱12」.4.2410.12」6'刃图1VOD，服务器部署网络拓扑结构图2''例外〃选项卡J生悠的网皓上生持此眼务的计复机的名称喊IP陀址Cf）制如■192.153.0.12）：就服条的隐部诵口号世〕:!:Otc?（
6、X>Ow（je）匪眼鬲的內務请口号住）：’图3''服务设置〃对话框图4''添加端口〃对话框5、在服务器VODServer2±启用视频点播服务软件时，需要得到服务器VODServerl±证书服务器的相关许可认证。图5所示为与其相关的''服务器信息〃对话框。此时需要在服务器VODServerl±对''服务设置〃对话框（见图3）进行以下相关配置。''在您的网络上主持此服务的计算机名称或工P地址〃文木框中应填入，应选择''〃单选按钮，在''此服务的外部端口号〃文木框中应填入,''此服务的内部端口号〃文本框中应填入。图5篥服务器信息”对话框6
7、、对于上题中服务器V0DServer2的应用需求，其另一种解决办法如下。在服务器①的''Windows防火墙〃对话框中选择''例外,,选项卡，单击''添加端口〃按钮，系统将弹岀如图4所示的对话框。在''名称〃文本框屮输入vod_ca,在''端口号〃文本框屮输入②,接着应选择''③〃单选按钮,然后单击''确定〃按钮，在如函2所示的对话框屮确保''程序和服务〃列表框中名为vod_ca前面的复选框处于④状态。①A.VODServerlB・VODServer?②A・80B・443C.1668D.any③A・TCPB.UDP④A・选屮B.未选
8、屮7、若服务器VODServer2的''Windows防火墙〃对话框的''例外“选项卡的配置情况如图2所示，贝图1中计算机PC1使用''远程桌面连接〃程序管理该服务器。理由是。A.允许B.不允许8、若要求图1屮计算机PC1能ping通
