下载文档原格式
网络规划设计师考点分析2016年8月13日星期六如何备考2016年8月13日星期六20:291.准备资料：书籍：《网络规划设计师教程》，黄传河，清华大学出版社。
选读《网络规划设计师2009至2013年试题分析与解答》，全国计算机专业技术资格考试办公室2.备考方法：网规教程选读第2章：网络规划与设计、第4章：网络安全历年真题必须过关案例冲刺：企业内部网络规划、网络安全、路由协议、网络存储、广域网、新技术参考厂商的解决方案，推荐华为、锐捷、天融信、深信服、绿盟论文：论文写作手法，考前练习3篇。
2015年11月网规上午试卷综合知识2016年9月4日星期日1:06第 1 题所属知识点项目管理、标准化与法律法规错误率 24%难度系数一个大型软件系统的需求总是有变化的。
为了降低项目开发的风险，需要一个好的变更控制过程。
如下图所示的需求变更管理过程中，①②③处对应的内容应是（1）；自动化工具能够帮助变更控制过程更有效地运作，（2）是这类工具应具有的特性之一。
（1）A. 问题分析与变更描述、变更分析与成本计算、变更实现B. 变更描述与变更分析、成本计算、变更实现C. 问题分析与变更分析、变更分析、变更实现D. 变更描述、变更分析、变更实现（2）A. 变更维护系统的不同版本B. 支持系统文档的自动更新C. 自动判定变更是否能够实施D. 记录每一个状态变更的日期和做出这一变更的人答案：A D解析：一个大型软件系统的需求总是有变化的。
为了降低项目开发的风险，需要一个好的变更控制过程，如下图所示的需求变更管理过程中，①②③处对应的内容应是问题分析与变更描述、变更分析与成本计算、变更实现；自动化根据能够帮助变更控制过程更有效地运作，记录每一个状态变更的日期和做出这一变更的人是这类根据应具有的特性之一。
第 3 题所属知识点项目管理、标准化与法律法规错误率 48%难度系数用例（use case）用来描述系统对事件做出响应时所采取的行动。
2015年上半年5月下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。
【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。
（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【参考答案】（1）、C（2）、A（3）、D【答案解析】本题考查网络规划以及组网的相关基础知识。
包括入侵检测系统部署的技术规范，企业组网中路由协议的选用、线路聚合、生成树协议等相关知识。
入侵检测系统（IDS)可以基于主机部署也可以基于网络进行部署，将IDS部署在网络中不同的位置区域可以达到对网络中异常行为和攻击的识别，对特定网络区域的资源进行保护。
例如，将IDS部署在网络出口常用于监测外部网络攻击的数量和类型。
【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。
若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
（5）备选答案：A．链路状态B．距离矢量C．路径矢量（6）备选答案：A．EGPB．RIPC．BGP【参考答案】（5）A（6）B【答案解析】路由器提供了异构网互联的机制，实现将一个网络的数据包发送到另一个网络。
而路由就是指导IP数据包发送的路径信息。
路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。
2015年下半年软件水平考试（高级）网络规划设计师下午（案列分析）真题试卷(题后含答案及解析)题型有：1. 试题一 2. 试题二 3. 试题三试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑如图1-1所示。
1．【问题1】根据图1—1，对该网络主要设备清单表1一1所示内容补充完整。
正确答案：(1)C(2)汇聚交换机(3)D(4)核心路由器(5)E(6)边界防火墙解析：本题考查接入网技术和网络规划及配置的相关知识。
此类题目要求考生认真阅读题目或给出的网络拓扑图，对网络拓扑中采用组网技术进行分析说明。
要求对组网设备的性能和功能分析，结合网络拓扑图和设备列表补充完善表格中的空白处。
网络拓扑中没有在设备列表中标注的有C、D、E、G 等设备。
看图例可知D、E分别是路由器和防火墙，C是介于A、B和F的交换机设备。
根据D、E、C设备在网络中承担的任务，参照表中的产品描述，C为汇聚交换机、D为核心路由器、E为核心路由器。
2．【问题2】1．网络中A、B设备连接的方式是什么?依据A、B设备性能及双链路连接，计算两者之间的最大带宽。
2．交换机组F的连接方式是什么?采用这种连接方式的好处是什么?正确答案：1．链路聚合或捆绑2G(或答20G也正确)2．堆叠扩大接入规模，简化网络管理解析：网络中A、B设备连接的方式是链路聚合或捆绑。
链路聚合是将两个或更多数据信道结合成一个单个的信道，该信道以一个单个的更高带宽的逻辑链路出现。
链路聚合一般用来连接一个或多个带宽需求大的设备，例如连接骨干网络的服务器或服务器群。
A、B设备可以配置干兆或者万兆的接口，在双链路聚合的前提下，最大带宽是2G或20G。
交换机组F的连接方式是堆叠，堆叠需要专用的堆叠模块和堆叠线缆。
堆叠可以扩大网络接入规模，对所有的交换机进行统一配置和管理，达到提高交换机背板容量，实现所有交换机高速连接的目的。
3．【问题3】该网络拓扑中连接到各分部可采用租赁ISP的DDN、Frame Relay、ISDN线路等方式，请简要介绍这几种连接方式。
1、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--2、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对3、在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：________。
（C）A．-rw-r----- , -r-------- B．-rw-r--r-- , -r--r--r-- C．-rw-r--r-- , -r-------- D．-rw-r--rw- , -r-----r--4、PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
5、在一个域目录树中，父域与其子域具有________。
（C）A．单项不可传递信任关系 B．双向不可传递信任关系C．双向可传递信任关系 D．以上都不正确6、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。
（A）A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对7、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。
（D）A．----w--w- B．-w--w---- C．r-xr-x---D．rw-r--r--8、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。
2015下半年网络管理员考试真题及答案-下午卷试题一【说明】某单位网络拓扑结构如图1-1所示，要求办公楼能与互联网物理隔离，所有汇聚交换机均采用三层交换机。
【问题1】请为图1-1中空缺处（1）~（8）选择合适设备（限选一次）。
（1）~（8）备选答案：A．网闸 B．汇聚交换机 C．核心交换机 D．AP控制器E．出口路由器 F．IPv6路由器 G．防火墙 H．并发与流量控制器（采用桥接模式）(1) E.出口路由器(2) F.IPv6路由器(3) H.并发与流量控制器(4) C.核心交换机(5) A.网闸(6) D.AP控制器(7) B.汇聚交换机(8) G.防火墙本题考查简单网络配置与管理知识。
此类题目属常考试题，要求考生认真阅读题目对现实问题的描述，对拓扑、设备、配置等有正确的认识。
本问题考查设备的选择。
通常出口处均是路由器，IPv4(图中(1)处)与IPv6(图中(2)处)出口处分别是出口路由器和IPv6路由器；并发与流量控制器通常放在路由器之后，交换主干之前，故(3)处为并发与流量控制器；(4)处是交换核心，故采用核心交换机；办公楼与互联网物理隔离，故(5)处为网闸；(6)处管理无线局域网接入故为AP控制器；(7)处的汇聚交换机以及(8)处的防火墙较为明显。
【问题2】在PC1中运行tracert 命令后，显示结果如图1-2所示。
接口1的IP地址为（9）；接口4的IP地址为（10）。
(9) 10.138.79.1(10) 10.155.65.79接口1是经过3跳到达的网关，故地址为10.138.79.1，接口4为10.155.65.79。
【问题3】在PC1上运 route print 后得到PC1的路由信息，如图1-3所示。
请完善PC1的Internet协议属性参数。
IP地址：（11）；子网掩码：（12）；默认网关：（13）。
图1-3中第1条路由记录的作用是（14）。
(11) 10.174.107.159(12) 255.255.0.0(13) 10.174.255.254(14) 默认路由，即路由列表中无匹配记录时采用的转发路由由第3条记录可以看出，PC1的IP地址为10.174.107.159，由第1条记录可以看出，PC1的默认网关IP地址为10.174.255.254，子网掩码为255.255.0.0。
2015下半年程序员考试真题及答案-下午卷试题一（共15分）阅读以下说明和流程图，填补流程图中的空缺，将解答填入答题纸的对应栏内。
【说明】下面流程图的功能是：在给定的一个整数序列中查找最长的连续递增子序列。
设序列存放在数组A[1:n](n≥2)中，要求寻找最长递增子序列A[K : K+L-1](即A[K]<A[K+1] <…<A[K+L-1])。
流程图中，用Kj和Lj分别表示动态子序列的起始下标和长度，最后输出最长递增子序列的起始下标K和长度L。
例如，对于序列A={1，2，4，4，5，6，8，9，4，5，8}，将输出 K=4，L=5。
【流程图】注：循环开始框内应给出循环控制变量的初值和终值，默认递增值为1，格式为：循环控制变量=初值，终值【答案】(1) n-1(2) Lj+1→Lj(3) Lj>L(4) Kj(5) i+1【解析】本题考查程序员在设计算法，理解并绘制程序流程图方面的能力。
本题的目标是：在给定的一个整数序列中查找最长的连续递增子序列。
查找的方法是：对序列中的数，从头开始逐个与后面邻接的数进行比较。
若发现后面的数大于前面的数，则就是连续递增的情况；若发现后面的数并不大，则以前查看的数中，要么没有连续递增的情况，要么连续递增的情况已经结束，需要再开始新的查找。
为了记录多次可能出现的连续递增情况，需要动态记录各次出现的递增子序列的起始位置（数组下标Kj）和长度（Lj）。
为了求出最大长度的递增子序列，就需要设置变量L和K，保存迄今为止最大的Lj及其相应的Kj。
正如打擂台一样，初始时设置擂主 L=1，以后当Lj>L 时，就将Lj放到L中，作为新的擂主。
擂台上始终是迄今为止的连续递增序列的最大长度。
而Kj则随Lj→L而保存到K中。
由于流程图中最关键的步骤是比较A[i]与A[i+1]，因此对i的循环应从1到n-1，而不是1到n。
最后一次比较应是“A[n-1]<A[n]?”。
2015年中级通信工程师考试下午真题（互联网技术，解析+答案）1、问题内容：试题一（共14分）回答下列关于网络操作系统的问题，将答案填入答题纸对应栏内。
问题1（4分）Linux操作系统是目前最流行的操作系统之一，它性能稳定、功能强大，其主要特点包括：易于移植、用户界面良好、具有强大的网络功能。
请在写出Linux系统的4个主要特点。
问题2（2分）在常用的台式计算机中，Linux内核开机时从何处加载到内存的？Linux内核功能是否能够扩展？问题3（8分）用户通过命令行与Linux系统进行交互，完成各种配置及管理等功能。
根据下表要求写出完整的Linux命令。
2、试题二（共20分）参考图2-1和图2-2，简要回答下列问题，将解答填入答题纸对应栏内。
（1）IP投头中的Time to live(TTL)字段有什么作用？（2）IP投头中哪些字段与分片有关？（3）当计算机收到一个IP数据报时，如何判断这个IP数据报未经历过分片？（4）当计算机收到一个IP数据报时，如何确定应提供交给高层的UDP协议处理程序，还是TCP协议处理程序？（5）ICMP一般认为是IP层协议，ICMP协议有什么作用？（6）TCP报头中不含长度字段，如何确定TCP提交段中携带了多少字节应用层数据？（7）一个携带了1024字节应用层数据的TCP报文段Sequence Number指以十六进制表示为3A470B7C，那么当收到对方发来的TCP报文段中Acknowledgment Number (ACK)是什么值时标识这1024字节数据接受方已经正确接收到？（8）TCP协议提供了流量控制，发送方不能发出超过接收方接收缓冲区容量的数据。
在TCP报文段中，通过哪个字段向对方通知这个TCP连接在本地接受缓冲区的大小？（9）TCP端口号占16比特，216=65536，所以每台计算机允许同时工作的TCP连接数量大小为65536，这种说法对吗？为什么？（10）当计算机A与B建立TCP连接之后，A突然掉电后迅速重启动。
2015年中级通信工程师考试下午真题（终端与业务，解析+答案）1、【问题1】单项选择题（每题1分，共5分。
请在备选项中选择1个正義答案5并将其所对应的字母编号写在答题纸的对应栏内）（1）礼仪是礼节和仪式，它的重点与核心是（）的原则。
A.平等自律 C.敬人 D.真诚（2）企业战略课分为三个层次，其中最高层次的战略是（）。
A.竞争战略B.公司战略C.职能战略 D．经营战略（3）税收是国家为满足社会公众需要而征收的，它的特点不包括（）。
A.强制性B.固定性C.无偿性D.自愿性（4）营销案例的特点不包括（）。
A.实效性B.真实性C.典型性D.启发性（5）在国际贸易中，当年贸易条件系数等于（）。
出口价格指数/进口价格指数×100%进口价格指数/出口价格指数×100%出口额/进出口价格指数×100%进口额/进出口价格指数×100%【问题2】判断题【每题1分，共5分。
请对下列说法进行判断，将“√”（判为正确）或“×”（判为错误）写在答题纸对应栏内】（1）《电信服务规范》中，关于客户的权利、义务和责任的规定更强调了风险。
（2）税收是一种分配，其目的是满足社会公共需要。
（3）企业管理的内容按管理对象可分为计划管理、生产管理、采购管理、销售管理、质量管理等。
（4）根据我国现行的税收法律体系.增值税和企业所得税都属于流转税类。
（5）WTO的基本原则包括贸易自由化、公平竞争、真诚沟通、权威证实等原则。
【问题3】填空题（每空1分，共5分。
请在答题纸对应栏内空白处填人正确答案）（1）企业市场经营计划主要是指企业的战略业务单位计划，它包括确定任务、环境分、（）、（）、实施以及反馈和控制。
（2）现代会计的两大分支是（）和（）。
问题内容：2、【问题1】单项选择题（每题1分，共5分。
请在备选项中选择1个正确答案，并将其所对应的字母编号写在答题纸的对应栏内）（1）通信市场的构成要素有（）等。
1、下面哪一个是国家推荐性标准？（A）A、GB/T 18020-1999 应用级防火墙安全技术要求B、SJ/T 30003-93 电子计算机机房施工及验收规范C、GA243-2000 计算机病毒防治产品评级准则D、ISO/IEC 15408-1999 信息技术安全性评估准则2、下面哪一个是国家推荐性标准？（A）A、GB/T 18020-1999 应用级防火墙安全技术要求B、SJ/T 30003-93 电子计算机机房施工及验收规范C、GA243-2000 计算机病毒防治产品评级准则D、ISO/IEC 15408-1999 信息技术安全性评估准则3、以下人员中，谁负有决定信息分类级别的责任？（B）A、用户B、数据所有者C、审计员D、安全官4、获取支付结算、证劵交易、期货交易等网络金融服务的身份认证信息（B）组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。
A、5B、10C、-15D、205、以下哪种风险被定义为合理的风险？（B）A、最小的风险B、可接受风险C、残余风险D、总风险6、Windows 2000目录服务的基本管理单位是（D）。
A、用户B、计算机C、用户组D、域7、下列情形之一的程序，不应当被认定为《中华人民共和国刑法》规定的“计算机病毒等破坏性程序”的是：（A）。
A、能够盗取用户数据或者传播非法信息的B、能够通过网络、存储介质、文件等媒介，将自身的部分、全部或者变种进行复制、传播，并破坏计算机系统功能、数据或者应用程序的C、能够在预先设定条件下自动触发，并破坏计算机系统功能、数据或者应用程序的D、其他专门设计用于破坏计算机系统功能、数据或者应用程序的程序8、Red Flag Linux指定域名服务器位置的文件是（C）。
A、etc/hostsB、etc/networksC、etc/rosolv.confD、/.profile9、在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？（B）A、自下而上B、自上而下C、上下同时开展D、以上都不正确10、下面哪类访问控制模型是基于安全标签实现的？（B）A、自主访问控制B、强制访问控制C、基于规则的访问控制D、基于身份的访问控制11、《国家保密法》对违法人员的量刑标准是（A）。
全国计算机技术与软件专业技术资格（水平）考试2015年上半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共4 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2015年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5 月20 日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。
试题一阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑图如图1-1所示。
工程师给出了该网络的需求：1．用防火墙实现内外网地址转换和访问控制策略；2．核心交换机承担数据转发，并且与汇聚层两台交换机实现OSPF功能；3．接入层到汇聚层采用双链路方式组网；4．接入层交换机对地址进行VLAN划分；5．对企业的核心资源加强安全防护。
【问题1】（4分）该企业计划在①、②或③的位置部署基于网络的入侵检测系统(NIDS)，将NIDS部署在①的优势是（1）；将NIDS部署在②的优势是（2）、（3）；将NIDS部署在③的优势是（4）。
（1）～（4）备选答案：A.检测外部网络攻击的数量和类型B.监视针对DMZ中系统的攻击C.监视针对关键系统、服务和资源的攻击D. 能减轻拒绝服务攻击的影响【问题2】（4分）OSPF主要用于大型、异构的IP网络中，是对（5）路由的一种实现。
若网络规模较小，可以考虑配置静态路由或（6）协议实现路由选择。
（5）备选答案：A．链路状态 B．距离矢量 C．路径矢量（6）备选答案：A．EGP B．RIP C．BGP【问题3】（4分）对汇聚层两台交换机的F0/3、F0/4端口进行端口聚合，F0/3、F0/4端口默认模式是（7），进行端口聚合时应配置为（8）模式。
2015年11月网络工程师下午真题试卷【试题一】阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
（共20分）【说明】某工业园区视频监控网络拓扑如图1-1所示。
图1-1 【问题1】（4分）图1-1中使用了SAN存储系统，SAN是一种连接存储管理子系统和（1）的专用网络。
SAN分为FC SAN和IP SAN，其中FC SAN采用（2）；互联：IP SAN采用（3）互联；SAN可以被看作是数据传输的后端网络，而前端网络则负责正常的（4）传输。
(1)～(4)备选答案：A．iSCSI B．TCP/IP C．以太网技术D．SATAE．文件服务器F．光纤通道技术 G．视频管理子系统 H．存储设备【问题2】（4分）该网络拓扑是基于EPON的技术组网，与传统的基于光纤收发器的组网有所不同。
请从组网结构复杂度、设备占用空间大小、设备投资多少、网络管理维护难易程度等几方面对两种网络进行比较。
[4分]【问题3】（6分）1．该系统采用VLAN来隔离各工厂和监控点，在（5）端进行VLAN配置，在（6）端采用trunk进行VLAN汇聚，使用Manage VLAN统一管理OLT设备。
2．OLT的IP地址主要用于设备的网元管理，一般采用（7）方式分配，IPC摄像机的地址需要统一规划，各厂区划分为不同的地址段。
【问题4】（6分）1．在视频监控网络中，当多个监控中心同时查看一个点的视频时要求网络支持（8）。
(8)备选答案：A．IP广播 B. IP组播C．IP任意播2．在组网时，ONU设备的（9）接口通过UTP网线和IPC摄像机连接。
(9)备选答案：A．BNC B. RJ45 C. USB3．该网络的网管解决方案中一般不包含（10）功能或组件。
(10)备选答案：A．网元管理 B．防病毒模块 C.EPON系统管理D．事件、告警管理【试题二】阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
（共20分）【说明】某企业的网络结构如图2-1所示。
该企业通过一台路由器接入到互联网，企业内部按照功能的不同分为6个VLAN。
分别是网络设备与网管（VLAN1）、内部服务器（VLAN2）、Internet连接（VLAN3）、财务部（VLAN4）、市场部(VLAN5)、研发部门(VLAN6)。
图2-1【问题1】（7分）1．访问控制列表ACL是控制网络访问的基本手段，它可以限制网络流量，提高网络性能o ACL使用（1）技术来达到访问控制目的。
ACL分为标准ACL和扩展ACL两种，标准访问控制列表的编号为（2）和1300～1999之间的数字，标准访问控制列表只使用（3）进行过滤，扩展的ACL的编号使用（4）以及2000～2699之间的数字。
2．每一个正确的访问列表都至少应该有一条（5）语句，具有严格限制条件的语句应放在访问列表所有语句的最上面，在靠近（6）的网络接口上设置扩展ACL，在靠近（7）的网络接口上设置标准ACL。
【问题2】（5分）网管要求除了主机10.1.6.66能够进行远程telnet到核心设备外，其它用户都不允许进行tehet操作。
同时只对员工开放Web服务器(10.1.2.20)、FTP服务器(10.1.2.22)和数据库服务器(10.1.2.21:1521)，研发部除IP为10.1.6.33的计算机外，都不能访问数据库服务器，按照要求补充完成以下配置命令。
...Switch-core#conf tSwitch-core(config)#access-list 1 permit host (8)Switch-core(config)#line (9) 0 4Switch-core(config-line)#access-class 1 (10)...Switch-core(config)#access-list extend server-protectSwitch-core(config-ext-nacl)#permit tcp host (11) host 10.1.2.21 eq 1521Switch-core(config-ext-nacl)#deny tcp (12) O.O.0.255 host10.1.2.21 eq 1521Switch-core(config-ext-nacl)#permit tcp 10.1.0.0 0.0.0.255 host 10.1.2.21 eq 1521Switch-core(config-ext-nacl)#permit tcp 10.1.0.0 0.0.0.255 host 10.1.2.20 eq wwwSwitch-core(config-ext-nacl)#permit tcp 10.1.0.0 0.0.0.255 host 10.1.2.22 eq ftp【问题3】（4分）该企业要求在上班时间内(9:00-18:00)禁止内部员工浏览网页（TCP 80和TCP 443端口），禁止使用QQ(TCP/UDP 8000端口以及 UDP 4000）和MSN (TCP 1863端口)。
另外在2015年6月1日到2日的所有时间内都不允许进行上述操作。
除了上述限制外。
在任何时间都允许以其它方式访问Internet。
为了防止利用代理服务访问外网，要求对常用的代理服务端口TCP 8080、TCP3128和TCP 1080也进行限制。
按照要求补充完成（或解释）以下配置命令。
...Switch-core(config)#time-range TR1Switch-core(config-time-range)#absolute start 00:00 1 June 2015 end 00:00 3 June 2015Switch-core(config-time-range)#periodic weekdays (13)Switch-core(config-time-range)#exit...Switch-core(config)#access-list extend internet_limitSwitch-core(config-ext-nacl)#deny tcp l0.1.0.0 0.0.255.255 any eq 80 time-range TR1Switch-core(config-ext-nacl)#deny tcp l0.1.0.0 0.0.255.255 any eq 443 time-range TR1// (14)Switch-core(config-ext-nacl)#deny tcp l0.1.0.0 0.0.255.255 any eq 1863 time-range TR1// (15)Switch-core(config-ext-nacl)#deny tcp l0.1.0.0 0.0.255.255 any eq 8000 time-range TR1Switch-core(config-ext-nacl)#deny udp l0.1.0.0 0.0.255.255 any eq 8000 time-range TR1Switch-core(config-ext-nacl)#deny udp l0.1.0.0 0.0.255.255 any eq 4000 time-range TR1Switch-core(config-ext-nacl)#deny tcp l0.1.0.0 0.0.255.255 any eq 3128 time-range TR1Switch-core(config-ext-nacl)#deny tcp l0.1.0.0 0.0.255.255 any eq 8080 time-range TR1Switch-core(config-ext-nacl)#deny tcp l0.1.0.0 0.0.255.255 any eq 1080 time-range TR1Switch-core(config-ext-nacl)#permit ip any anySwitch-core(config-ext-nacl)#exitSwitch-core(config)#int （16）Switch-core(config-if)#ip access-group internet_limit...【问题4】（4分）企业要求市场和研发部门不能访问财务部VLAN中的数据，但是财务部门做为公司的核心管理部门，又必须能访问到市场和研发部门VLAN内的数据。
按照要求补充完成（或解释）以下配置命令。
Switch-core(config)#access-list extend fi-mainSwitch-core(config-ext-nacl)#permit tcp any l0.1.0.0 0.0.255.255 reflect r-main timeout 120Switch-core(config-ext-nacl)#permit udp any l0.1.0.0 0.0.255.255 reflect r-main timeout 200Switch-core(config-ext-nacl)#permit icmp any l0.1.0.0 0.0.255.255 reflect r-main timeout 10Switch-core(config-ext-nacl)#permit ip any anySwitch-core(config-ext-nacl)#exitSwitch-core(config)#int (17)Switch-core(config-if)#ip access-group fi-main in...Switch-core(config)#access-list extend fi-access-limitSwitch-core(config-ext-nacl)#evaluate r-mainSwitch-core(config-ext-nacl)#deny ip any (18)Switch-core(config-ext-nacl)#permit ip any anySwitch-core(config-ext-nacl)#exitSwitch-core(config)#int (19)Switch-core(config-if)#ip access-group fi-access-limit inSwitch-core(config)#int (20)Switch-core(config-if)#ip access-group fi-access-limit in【试题三】阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
