问答题
试题四(15分) 阅读以下说明,回答以下问题,将解答填入答题纸对应的解答内。 【说明】某企业的网络结构如图4一l所示。
按照该网络拓扑结构为该企业网络进行IP地址和VLAN规划,具体规划如表4—1所示。
在网络使用中,该企业要求所有部门都可以访问FTP和Web服务器,只有财务部可以访问DataBasc服务器;同时,网络管理员可以访问所有网络资源,禁止非网络管理员访问交换设备。根据需求,完成核心交换机Route-Switch以下配置命令。 Route-Switch(config)#access-list 101 permit ip host 192.168.100.10 any Route-Switch(config)#access-list 101 permit tcp any host 192.168.10.10 eq ftp Route-Switch(config)#access-list 101 permit____(4)____eq WWW //允许所有主机访问Web服务器 Route-Switch(config)#access-list 101 permit____(5)____ //允许财务部访问Datebase服务器 Route-Switch(config)#access-list 101 deny any any Route-Switch(config)#int VLAN 10 Route-Switch(config-if)#ip access-group 101 in//在VLAN的入方向应用acl 101 Route-Switch(config)#access-list 102 deny any any Route-Switch(config)#int VLAN 1 Route-Switch(config-if)#____(6)____ //禁止非网管用户访问网络设备和网管服务器等
【参考答案】
(4)perlmit tcp any host 192.168.10.30 (5)permit tcp 192.168.......
(↓↓↓ 点击下方‘点击查看答案’看完整答案、解析 ↓↓↓)