没有合适的资源?快使用搜索试试~ 我知道了~
首页2018年国赛--信息安全管理与评估答案评分标准
资源详情
资源评论
资源推荐
评分标准中参数请以实际题目为准
一、第一阶段任务一
1、根据网络拓扑图所示,按照 IP 地址参数表,对 WAF 的名称、各接口 IP 地址
进行配置。(5 分)
2 分
1 分
截图含 IP 地址:匹配参数表 WAF IP 地址 子网掩码 网口列表: eth2 和 eth3
2 分
2、根据网络拓扑图所示,按照 IP 地址参数表,对 DCRS 的名称、各接口 IP 地址
进行配置。(5 分)
hostname DCRS 1 分
interface Vlan 1001
ip address 10.0.0.2 255.255.255.252(匹配参数表) 0.5 分
interface Vlan 1002
ip address 10.0.0.5 255.255.255.0(匹配参数表) 0.5 分
interface Vlan10
ip address 172.16.10.1 255.255.255.0(匹配参数表) 0.5 分
interface Vlan20
ip address 172.16.30.1 255.255.255.128(匹配参数表)0.5 分
interface Vlan30
ip address 172.168.30.1 255.255.255.192(匹配参数表)0.5 分
interface Vlan40
ip address 192.168.40.1 255.255.255.0(匹配参数表)0.5 分
interface Vlan100
ip address 192.168.100.1 255.255.255.0(匹配参数表)0.5 分
interface Vlan200
ip address 172.16.200.1 255.255.255.0(匹配参数表)0.5 分
3、根据网络拓扑图所示,按照 IP 地址参数表,对 DCFW 的名称、各接口 IP 地址
进行配置。(5 分)
截图含主机名称信息;2 分
ethernet0/1 接口 IP 正确 1 分
ethernet0/2 接口 IP 正确 1 分
ethernet0/3 接口 IP 正确 1 分
4、根据网络拓扑图所示,按照 IP 地址参数表,对 DCSW 的各接口 IP 地址进行配
置。(5 分)
Hostname DCWS 2 分
!
interface Vlan1002
ip address 10.0.0.6 255.255.255.0 252(匹配参数表)1 分
!
interface Vlan100
ip address 192.168.100.254 255.255.255.0(匹配参数表)1 分
!
interface Vlan101
ip address 192.168.101.1 255.255.255.0(匹配参数表)1 分
5、根据网络拓扑图所示,按照 IP 地址参数表,对 DCBI 的名称、各接口 IP 地址
进行配置。(5 分)
截图含主机名称信息;1 分
截图含如下信息:
IP 地址 192.168.40.253 子网掩码 255.255.255.0 2 分
接口状况: 启用 1 分
监控状态:监控 1 分
6、根据网络拓扑图所示,按照 IP 地址参数表,在 DCRS 交换机上创建相应的 VLAN,
并将相应接口划入 VLAN。(5 分)
DCRS #show vlan
10 VLAN0010 Static ENET Ethernet1/0/1(T)
20 VLAN0020 Static ENET Ethernet1/0/1(T)
30 VLAN0030 Static ENET Ethernet1/0/1(T)
40 VLAN0040 Static ENET
Ethernet1/0/6
Ethernet1/0/7
Ethernet1/0/8
Ethernet1/0/9
100 VLAN0100 Static ENET Ethernet1/0/1(T)
200 VLAN0200 Static ENET Ethernet1/0/10
Ethernet1/0/11
Ethernet1/0/12
Ethernet1/0/13
Ethernet1/0/14
Ethernet1/0/15
Ethernet1/0/16
Ethernet1/0/17
Ethernet1/0/18
Ethernet1/0/19
Ethernet1/0/20
Ethernet1/0/21
Ethernet1/0/22
Ethernet1/0/23
Ethernet1/0/24
1001 VLAN1001 Static ENET Ethernet1/0/2
1002 VLAN1002 Static ENET Ethernet1/0/1(T)
7、采用静态路由的方式,全网络互连。(10 分)
DCRS:
ip route 0.0.0.0/0 10.0.0.1 指向外网默认路由 2 分
ip route 192.168.101.0/24 10.0.0.6
ip route 192.168.100.0/24 10.0.0.6
DCWS:
ip route 0.0.0.0/0 10.0.0.5 指向外网默认路由 2 分
DCFW:
6 分错一条扣一分扣完为止
8、防火墙做必要的配置实现内网对外网访问。(20 分)
Nat 配置正确 10 分
策略配置合理 10 分
二、第一阶段任务二
1、在 DCFW 上配置,连接 LAN 接口开启 PING,HTTP,HTTPS,telnet 功能,连接
Internet 接口开启 PING、HTTPS 功能;连接 netlog 接口为 DMZ 区域,合理配置
策略,让内网用户能通过网络管理 netlog。(6 分)
1、接口 IP 地址(连接 PC2:匹配参数表、连接 DCRS:匹配参数表)2 分
2、接口安全域(连接 PC2:UNTRUST、连接 DCRS:TRUST)1 分
3、管理方式 (连接 PC2 ping https 打钩 连接 DCRS ping http
HTTPS )1 分
4、接口状态(连接 PC2:绿色、连接 DCRS:绿色、连接 netlog:绿色)1 分
5.策略配置正确得 1 分
2、
DCFW 配置 LOG,记录 NAT 会话, Server IP 为 172.16.100.10.开启 DCFW
上 snmp 服务,server IP 172.16.100.10 团体字符为 public。(6 分)
剩余38页未读,继续阅读
红烧兔纸
- 粉丝: 918
- 资源: 1
上传资源 快速赚钱
- 我的内容管理 收起
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
会员权益专享
最新资源
- 27页智慧街道信息化建设综合解决方案.pptx
- 计算机二级Ms-Office选择题汇总.doc
- 单链表的插入和删除实验报告 (2).docx
- 单链表的插入和删除实验报告.pdf
- 物联网智能终端项目设备管理方案.pdf
- 如何打造品牌的模式.doc
- 样式控制与页面布局.pdf
- 武汉理工Java实验报告(二).docx
- 2021线上新品消费趋势报告.pdf
- 第3章 Matlab中的矩阵及其运算.docx
- 基于Web的人力资源管理系统的必要性和可行性.doc
- 基于一阶倒立摆的matlab仿真实验.doc
- 速运公司物流管理模式研究教材
- 大数据与管理.pptx
- 单片机课程设计之步进电机.doc
- 大数据与数据挖掘.pptx
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论2