2017下半年网络工程师考试真题及答案-下午卷

201 7 下半年网络工程师考试真题及答案 - 下 午卷 试题一阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图 1-1 所示，网络接口规划如表 1-1 所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的 SSID 为 Employee，访客无线网络的SSID 为 Visitor。图 1表 1【问题 1】（6 分）防火墙上配置 NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表 1-2 内容中的空缺项。注：Local 表示防火墙本地区域：srcip 表示源 ip。【问题 2】（4 分）在点到点的环境下，配置 IPSec VPN...