如果Web服务器管理员希望Web服务器对客户端证书进行强制认证,在图16-9如何进行配置?
第1题
在核心交换机中设置了各个VLAN,在交换机Sw1中将端口1~20划归销售部,请完成以下配置。
Swl(config) interface range fastethernet0/1-20 //进入组配置状态
Swl(config-if-range) (4) //设置端口工作在访问(接入)模式
Swl(config-if-range) (5) //设置端口1~20为VLAN 10的成员
第2题
阅读下面的说明,回答问题1至问题4。
【说明】
某企业园区网采用了三层架构,按照需求,在网络中需要设置VLAN、快速端口、链路捆绑、Internet接入等功能。该园区网内部分VLAN和IP地址如表12-2所示。
表12-2
某交换机的配置命令如下,根据命令后面的注释,填写(1)~(3)处的空缺内容,完成配置命令。
Switch(config) (1)//将交换机命名为Sw1
Swl(config) interface vlan 1
Swl(config-if) (2) //设置交换机的IP地址为192.168.1.1/24
Swl(config-if) no shutdown
Swl(config) (3) //设置交换机默认网关地址
第3题
内部网络访问控制层、操作系统及应用软件层和数据存储层,对各层的安全采取不同的技术措施。
(11)~(14)处备选答案:
A.IP地址绑定 B.数据库安全扫描
C.虚拟专用网(VPN)技术 D.防火墙
第6题
参照图4-3所示的界面,添加以下配置记录,使得LAN中的主机访问Internet WWW服务时,能够隐藏内部主机的源地址。
(8)A.192.168.0.5 B.210.156.169.6 C.202.117.12.37 D.ANY(9)A.192.168.0.5 B.210.156.169.6
C.202.117.12.37 D.ANY
第8题
请为图1-2中eth1网卡配置Internet协议属性参数。
IP地址:(1);
子网掩码:(2);
默认网关:(3);
首选DNS服务器:(4)。
第9题
如果公司只允许IP地址段200.115.12.0/25上的用户访问“内部FTP站点”,应进行如下配置。
在图3-3所示的对话框中:
(1)选中(9)单选按钮;
(2)单击“添加”按钮,打开图3-4所示的对话框。
在图3-4所示的对话框中:
(1)选中“一组计算机”单选按钮:
(2)在“IP地址(I)”输入框中填入地址(10),在“子网掩码”输入框中填入255.255.255.128;
(3)单击“确定”按钮结束配置。
第10题
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。
某公司由总部和分支机构构成,通过IPSec实现网络安全,网络拓扑结构如图4-1所示。
路由器之间的地址分配如表4-1所示。
总部端路由器的部分配置如下,解释配置中语句部分含义。
crypto isakmp policy 1 (1)
authentication pre-share (2)
group 2
crypto isakmp key test123 address 202.96.1.2 (3)
crypto ipsec transform-set VPNtag ah-md5-hmac esp-des (4)
crypto map VPNdemp 10 ipsec-isakmp
set peer 202.96.1.2 (5)
set transform-set VPNtag
match address 101
!
interface Tunnel0
ip address 192.168.1.1 255.255.255.0 (6)
no ip directed-broadcast
tunnel source 202.96.1.1
tunnel destination 202.96.1.2 (7)
crypto map VPNdemo
interface serial0/0
ip address 202.96.1.1 255.255.255.252
no ip directed-broadcast
crypto map VPNdemo (8)
!
interface Ethernet0/1
ip address 168.1.1.1 255.255.255.0
no ip directed-broadcast
interface Ethernet0/0
ip address 172.22.1.100 255.255.255.0
no ip directed-broadcast
!
ip classless
ip route 0.0.0.0 0.0.0.0 202.96.1.2 (9)
ip route 172.22.2.0 255.255.0.0 192.168.1.2 (10)
access-lost 101 permit gre host 202.96.1.1 host 202.96.1.2
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!