EVE-NG最好用的模拟器，摒弃GNS3，仿真环境时代来临！提供下载链接！

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

有需要的资料可以在这里发帖让别人帮你找 攻城狮论坛 http://bbs.vlan5.com/forum-97-1.html

模块四：网络空间安全部署
医院与血液中心用户需要通过独立的互联网线路访问外网资源，同时针对访问资源进行用户身份认证与信息审计监督。
1.        出口NAT部署
具体配置参数如下：
        血液中心出口网关上配置访问控制列表，仅允许内网VLAN10用户(ACL编号110)在每天09：00-17:00（命名为work）通过NAPT访问互联网，NAPT映射到互联网接口上；
        在R2上配置，使医院核心交换S3（11.XX.0.33）设备的Telnet服务可以通过互联网被访问，将其地址映射至互联网线路上，映射地址为197.XX.0.10（XX代表工位号）。
2.        Web Portal用户认证部署
        在血液中心出口网关EG2上启用Web Portal认证服务，并创建user1、user2，针对内网有线用户需进行WEB认证访问互联网。
3.        应用流量控制部署
        针对访问外网WEB流量限速每用户1000Kbps，内网WEB总流量不超过100M。
4.        用户行为策略部署
        EG1开启所有审计功能，对血液中心及移动献血车来往所有数据进行审计；
        针对认证用户user1的所有数据不进行审计。
5.        VPN部署
        血液中心EG1与医院R2间建立IPSEC隧道，实现血液中心与医院内网数据互通及数据加密。VPN需要采用隧道模式、预共享密码为 123456，加密认证方式为 ESP-DES、ESP-HASH-MD5 ，DH使用组1，与此同时关闭WEB认证功能。
6.        设备与网络管理部署
        为路由器开启SSH服务端功能，用户名和密码为admin，密码为明文类型。
        为交换机开启Telnet功能，对所有Telnet用户采用本地认证的方式。创建本地用户，设定用户名和密码为admin，密码为明文类型
提交竞赛结果文件（模块二、模块三、模块四）
制作竞赛结果文件：严格按照 “交换路由无线网关设备配置答题卡.docx”文档格式要求制作输出竞赛结果文件。
同时在每台设备上使用show running-config命令，将该命令下显示的结果分别保存到独立的TXT文件中，文件名以设备编号命名（S1、S2、S3、S4、S5、S6、S7、R1、R2、R3、AC1、AC2、EG1、EG2），并把所有的TXT文件存放在“设备配置”文件夹下。
          考生将“交换路由无线网关设备配置答题卡.docx”以及“设备配置”文件夹保存到桌面上，并且拷贝到U盘上的“提交文档”目录下然后提交给现场工作人员。。
注意：考生在U盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。

你知道么? 通过论坛客服报名CCNA,CCNP,CCIE 最高可省2000元培训费. 联系QQ 80766391

你知道么? 加2000人思科华为网络技术讨论群2258097 然后私聊群主 可以免费回答学习 工作中遇到的问题

轻松3步 无限次刷金币 每次200 只需20秒 http://bbs.vlan5.com/thread-14477-1-1.html

最新思科ccna(200-125)考试认证题库在这里下载 2016年最新更新http://bbs.vlan5.com/thread-15970-1-1.html

最好用的模拟器啊啊

+8888金币奖励!加入论坛VIP学习组会员,马上拥有免回复+免积分+批量下载特权!!! http://bbs.vlan5.com/plugin.php?id=qmx8_buy_usergroup:vip

感谢楼主 感谢攻城狮论坛 每天签到得积分(连续签到金币翻倍) 希望越办越好