网络与信息安全管理员中级（三级）实操题试卷

网络与信息安全管理员中级（三级）实操题试卷及答案总分值100分

【说明】

（1）在CiscoPacketTracer软件中，绘制网络拓扑结构图，并按要求对设备进行相应配置。

（2）设备配置完毕后，保存最新的设备配置。每道题需要存储为一个文件，其文件命名规则为：考生姓名+题目名称.pkt。一、项目简介：

某集团公司经过业务发展，公司位于北京市，并在上海设置了分公司，为了实现快捷的信息交流和资源共享，需要构建统一的网络，支撑上层企业应用系统。网络架构采用纯以太网的技术，以三层交换机为核心的网络接入模式，总公司为了安全管理各部门的用户，使用VLAN技术将财务部和市场部的用户划分到不同的VLAN中，使用ACL管控特定用户的访问，为了方便公司的用户，使用DHCP分发IP地址。

一）物理连接与IP地址划分（15分）1.按照网络拓扑图正确连接网络设备。[填空题]_________________________________2.为网络设备命名，命名设备名称为拓扑图中的英文简写，例如S1。[填空题]_________________________________3.规划各设备物理接口、IP地址。[填空题]*_________________________________1.在所有交换机设备上，开启Telnet管理功能，本地认证用户民：jsj2020，密码：2020[填空题]_________________________________2.总部的交换网络中，有2个VLAN，市场部使用VLAN10，名称SC,财务部使用VLAN20，名称CW。[填空题]_________________________________3.使用DCHP为VLAN分配地址；DNS地址均为[填空题]_________________________________4.在对应交换机上配置静态路由，实现VLAN互通。[填空题]*_________________________________1.配置ACL,实现市场部不能访问PC3;[填空题]_________________________________2.为S2交换机配置端口安全功能，每个接入接口的最大连接数为2，如果违规，违例方式为shutdown。[填空题]_________________________________3.配置ACL，实现市场部的PC0，可以ping通PC4,但是不能访问PC4的web服务。财务部既可以PING通PC4,又可以访问其WEB服务。[填空题]_________________________________二、路由器SSH登录（30分）海成公司为维护的安全，决定对网络设备安全维护，使用SSH形式管理设备。要求如下：[单选题]*

(正确答案)一）物理连接与IP地址划分（10分）[填空题]_________________________________1.按照网络拓扑图正确连接网络设备。[填空题]_________________________________2.为网络设备命名，命名设备名称为拓扑图中的英文简写，例如S1。[填空题]_________________________________3.规划各设备物理接口、IP地址。[填空题]*_________________________________4.设置特权模式的密码为123456[填空题]_________________________________5.配置R1为SSH服务器，SSH服务器的版本为第2版。域名设置为；用户名为aaa密码为cisco[填空题]_______