皮皮学，免费搜题
登录
搜题
【简答题】
防火墙安全区域及安全策略配置 一、拓扑结构图 模拟场景: 公司总部的网络分成了三个区域,包括内部区域( trust ),外部区域( Untrust )和服务器区域( DMZ )。设计通过防火墙来实现对数据的控制,确保公司内部网络安全,并通过 DMZ 区域对外网提供服务器。 实验步骤 1 登陆防火墙 2 根据拓扑图对设备进行基本配置与IP编址 2.1 给路由器配置地址,并配置静态路由; 2.2 在FW上配置明确的静态路由,实现三个loopback0接口网段之间路由畅通; 2.3 交换机上需要按照需求定义 VLAN 3 配置防火墙区域 3.1 防火墙上默认有四个区域分别是:local、trust、untrust、dmz。实验中我们使用到trust、untrust、dmz三个区域,分别将对应接口加入各安全区域,由于默认配置将g0/0/0加入了trust区域为避免干扰,将其删除; 3.2 检查各接口所在的区域: 4 配置安全策略 如果防火墙域间没有配置安全策略,或查找安全策略时,所有的安全策略都没有命中,则默认执行域间的缺省包过滤动作(拒绝通过)。 4.1 仅允许trust区域访问其他区域,不允许其他区域之间的访问 1)配置安全策略 1) 检查配置结果: 2) 检查从trust到untrust和dmz的连通性 3) 检查从untrust到trust和dmz的连通性 4) 检查从dmz到trust和untrust的连通性 4.2 配置策略允许 untrust 区域能访问 dmz 区域的特定服务器 1)DMZ 区域有一台服务器, IP 地址为 10.0.3.3 ,需要对 Untrust 区域开放 Telnet 服务。同时为了测试网络,需要开放 iCMP Ping 测试功能。 2)为了能在 R3 上进行 Telnet 测试,在 R3 上开启 Telnet 功能 3)测试从 R1 ( untrust )到 R3 ( dmz )的 ping 和 Telnet :
拍照语音搜题，微信中搜索"皮皮学"使用
参考答案：
参考解析：
知识点：
皮皮学刷刷变学霸
举一反三
【单选题】艾斯特(AIEST)定义(也是为国际上普遍接受的国际定义):1942年,瑞士学者汉沃克尔和克拉普夫对旅游的定义:“旅游是非定居者的旅行和暂时居留而引起的一种现象及关系的总和。这些人不会因而永久居留,并且主要( )的活动。”
A.
不从事违法
B.
以此谋生
C.
不从事赚钱
D.
以休闲为主
【简答题】催化剂在生产和科技领域起到重大作用。为比较Fe 3+ 和Cu 2+ 对H 2 O 2 分解的催化效果，某化学研究小组的同学分别设计了如图甲、乙所示的实验。请回答相关问题： （1）定性分析：如图甲可通过观察 ，定性比较得出结论。同学X观察甲中两支试管产生气泡的快慢，由此得出Fe 3 ＋ 和Cu 2 ＋ 对H 2 O 2 分解的催化效果，其结论________(填“合理”或“不合理”)，理由是____...
【简答题】This isn't all that hard. You learn to think in the language simply by using the language , asking and answering questions until you feel with the process.
【单选题】1942年,瑞士学者汉沃克尔和克拉普夫对旅游的定义被( )所采用。
A.
游科学专家联合会 （AIEST）
B.
界旅游组织 （WTO ）
C.
游旅游理事会 （WTTC）
【简答题】1942 年,瑞士学者汉沃克尔和克拉普夫对旅游的定义被( )所采用。A. 旅游科学专家联合会（ AIEST ） B. 世界旅游组织 （ WTO ） C. 旅游旅游理事会 （ WTTC ） D. 。。
【单选题】艾斯特(AIEST)定义(也是为国际上普遍接受的国际定义):1942年,瑞士学者汉沃克尔和克拉普夫对旅游的定义:“旅游是( )的旅行和暂时居留而引起的一种现象及关系的总和。这些人不会因而永久居留,并且主要不从事赚钱的活动。”
A.
外地居民
B.
非定居者
C.
本地居民
D.
游客
【单选题】1942 年,瑞士学者汉沃克尔和克拉普夫对旅游的定义被( )所采用。
A.
旅游科学专家联合会 （AIEST）
B.
世界旅游组织 （WTO ）
C.
旅游旅游理事会 （WTTC）
D.
国际旅游联盟（AIT）
相关题目：