安装GNS3软件，并进行配置，同时在其中搭建网络，网络拓扑图和IP地址分配表如图所示。

某企业目前决定在企业内部网络中应用动态访问控制列表，用来确保网络的安全访问。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，其中PC1使用虚拟机Windows 7系统来模拟企业内部电脑，S1使用虚拟机Windows Server 2012系统来模拟企业内部服务器，配置要求如下： （1）根据网络IP地址分配表，配置设备接口IP地址等参数； （2）在R1、R2和R3上配置静态路由，使得全部网络连通； （3）在企业内部服务器上应用IIS组件创建网站； （4）在R2上开启Telnet服务； （5）在R2上配置动态访问控制列表，使得企业内部电脑想要访问企业内部服务器搭建的网站，必须先远程登录到路由器R2成功后才可以访问。 设备名 接口 IP地址/子网掩码 默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 192.168.2.2/24

某企业目前决定在企业内部网络中应用基于时间的访问控制列表，用来确保网络的安全访问。现要在GNS3环境下模拟如图所示的网络拓扑图，其中PC1模拟销售部电脑，PC2模拟采购部电脑，配置要求如下： （1）根据网络IP地址分配表，配置设备接口IP地址等参数； （2）在R1、R2和R3上配置静态路由，使得全部网络连通； （3）配置基于时间的访问控制列表，使得销售部电脑只有在每周一至周六的10:00到18:00的特定时间范围内才能访问采购部电脑。 设备名 接口 IP地址/子网掩码 默认网关 R1 e0/0 192.168.0.1/24 ---- e0/1 192.168.1.1/24 ---- R2 e0/1 192.168.1.2/24 ---- e0/2 192.168.2.2/24 ---- R3 e0/0 192.168.3.1/24 ---- e0/2 192.168.2.3/24 ---- PC1 e0 192.168.0.2/24 192.168.0.1 PC2 e0 192.168.

某企业新购入了一台路由器，准备对该台路由器提供本地的AAA认证和授权服务。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，配置要求如下： （1）根据网络IP地址分配表配置设备接口IP地址等参数； （2）在R1上开启AAA服务，同时在R1上配置SSH服务； （3）本地AAA认证的配置如下： ①创建一个名为AUTHEN的AAA认证列表，提供本地用户登录认证； ②使用enable密码提供对enable模式的认证； ③将AUTHEN登录认证列表应用在SSH远程登录； ④本地创建user1用户，密码为P@ssw0rd1，创建enable secret密码为P@ssw0rd； ⑤在PC1上应用SecureCRT软件使用user1用户进行远程登录，验证本地AAA认证。 （4）本地AAA授权的配置如下： ①创建一个名为AUTHOR的AAA授权列表，提供本地用户级别授权； ②将AUTHOR级别授权列表应用在SSH远程登录； ③在本地分别创建user2、user3和use

某企业新购入了一批网络设备，准备对这些网络设备提供基于TACACS+的AAA认证、授权和审计服务。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，配置要求如下： （1）根据网络IP地址分配表配置设备接口IP地址等参数； （2）在R1上开启AAA服务，同时在R1上配置SSH服务； （3）在S1上安装ACS5.6，提供基于服务器的AAA服务； （4）基于TACACS+的AAA认证的配置如下： ①指定S1为其TACACS+服务器，并设置验证密钥为P@ssw0rd； ②创建一个名为AUTHEN的AAA认证列表，提供TACACS+服务器用户登录认证； ③设置进入Enable 模式使用Tacacs+认证； ④将AUTHEN登录认证列表应用在SSH远程登录。 （5）基于TACACS+的AAA授权的配置如下： ①创建一个名为AUTHOR的AAA授权列表，分别为级别0、级别1和级别 15的用户启用授权； ②将ACCOU审计认证列表应用在SSH远程登录。 （6）基于TAC

某企业新购入了一批网络设备，准备对这些网络设备提供基于RADIUS的AAA认证和审计服务。现要在GNS3和VMware Workstation环境下模拟如图所示的网络拓扑图，配置要求如下： （1）根据网络IP地址分配表配置设备接口IP地址等参数； （2）在R1上开启AAA服务，同时在R1上配置SSH服务； （3）在S1上安装ACS5.6，提供基于服务器的AAA服务； （4）基于RADIUS的AAA认证的配置如下： ①指定S1为其Radius 服务器，并设置验证密钥为P@ssw0rd； ②创建一个名为AUTHEN的AAA认证列表，提供Radius服务器用户登录认证； ③设置进入Enable 模式使用Radius认证； ④将AUTHEN登录认证列表应用在SSH远程登录。 （5）基于RADIUS的AAA审计的配置如下： ①创建一个名为ACCOU的AAA审计列表，记录登陆/退出设备的时间信息； ②将ACCOU审计认证列表应用在SSH远程登录。 （6）S1上ACS5.6的配置如下： ①将R1设置为

某企业的内部网络最近经常受到外界的攻击，使得网络运行非常不稳定，因此决定在网络中应用访问控制列表以缓解网络攻击。现要在Packet Tracer环境下模拟如图所示的网络拓扑图，其中PC1和PC2模拟公司内部电脑，S1模拟公司内部服务器，PC3模拟公司外部电脑，现要求在R2和SW2上配置访问控制列表，实现以下要求： （1）根据VLAN及IP地址分配表，配置设备接口IP地址和VLAN等参数； （2）在R1、R2和SW2上配置单区域OSPF路由协议，使得全部网络连通； （3）在公司内部，只允许PC1可以通过SSH协议远程登录到R2进行管理，只允许PC2可以通过SSH协议远程登录到SW2进行管理； （4）在公司内部，只允许PC1可以访问S1； （5）不允许公司外部电脑进入公司内部电脑和服务器； （6）其他流量没有限制。 设备名 接口 IP地址/子网掩码 所属VlAN 默认网关 R1 Se0/0/0 12.12.12.1/24 ---- ---- Fa0/0 1.1.1.1/24 ---- ---

A企业使用VLAN技术搭建局域网，但是由于没有规划VLAN安全技术，致使其网络中经常出现VLAN跳跃攻击及VLAN双重标签攻击等，所以准备部署安全技术来防御以上攻击。现要在Packet Tracer环境下模拟如图所示的网络拓扑图，配置要求如下： 1）在交换机上创建VLAN，同时将端口划入相应的VLAN中； 2）配置各设备的IP地址等参数； 3）交换机间创建中继链路，只允许VLAN10、VLAN20和VLAN30的流量通过中继链路，同时配置Native VLAN为VLAN15； 4）使用SSH协议开启SW1和SW2的远程访问管理； 5）配置PC3不可以和其他PC连通； 6）配置只有PC3可以远程登录到SW1和SW2上进行远程管理。

A企业要求所有的网络设备时间同步，并将其日志信息统一存储在日志服务器中。现要在GNS3和VMware环境下模拟如图所示的网络拓扑图，配置要求如下： 1、R2上配置静态路由，使得所有网络可以连通 2、R2配置成NTP服务器端，层级为6级，时区为北京；R1指定R2为NTP服务器，时区为北京；PC1指定R2为NTP服务器 3、PC1配置成日志服务器端，R1和R2指定PC1为日志服务器，定义facility级别为local7，定义severity级别为7级，并设置相应的日志记录的时间戳

下列关于 DHCP的配置的描述中，错误的是（）。