高职组信息安全管理与评估第一阶段DCWS答案"/>
2018年全国技能大赛高职组信息安全管理与评估第一阶段DCWS答案
2018年全国技能大赛高职组信息安全管理与评估第一阶段DCWS赛题及其答案
35、AP 通过option43 方式进行正常注册上线,hwtype 值为 59,AC 地址为管理
AC全局模式下配置
Interface Ethernet1/0/1
switchport access vlan 1002
ip access-group acl in
!
Interface Ethernet1/0/2
switchport mode trunk
switchport trunk native vlan 30
!
ip dhcp pool vlan30
network-address 172.16.30.0 255.255.255.192
lease 0 10 0
default-router 172.16.30.1
dns-server 8.8.8.8
option 43 hex 0104C0A864FE
wireless
no auto-ip-assign
enable
ap authentication none
static-ip 192.168.100.254
ap profile 1
name Default
hwtype 59
DCRS全局模式下配置
interface Vlan30
ip address 172.16.30.1 255.255.255.192
ip arp dynamic maximum 50
!forward protocol udp 67(active)!
ip helper-address 10.0.0.6
36、设置SSID DCN2018,vlan10,加密模式为wpa-personal,其口令为GSdcn2018
的;设置SSID dcntest ,vlan20 不进行认证加密,做相应配置隐藏该ssid;
无线模式下配置
network 1
hide-ssid
mac authentication local
client-qos enable
client-qos bandwidth-limit down 2048
client-qos bandwidth-limit up 1024
arp-suppression
max-clients 20
ssid dcntest
vlan 20
station-isolation
network 2
mac authentication local
arp-suppression
security mode wpa-personal
ssid DCN2018
vlan 10
wpa key encrypted GSdcn2018
ap profile 1
name Default
hwtype 59
ap escape
radio 1
dot11n channel-bandwidth 20
schedule-mode preferred
vap 0
!
vap 1
enable
!
!
radio 2
mode ac
dot11ac channel-bandwidth 40
schedule-mode preferred
vap 0
!
vap 1
enable
37、dcntest 最多接入 20 个用户,用户间相互隔离,并对 dcntest 网络进行流
控,上行速率 1Mbps,下行速率2Mbps;
无线模式下配置
network 1
hide-ssid
mac authentication local
client-qos enable
client-qos bandwidth-limit down 2048
client-qos bandwidth-limit up 1024
arp-suppression
max-clients 20
ssid dcntest
vlan 20
station-isolation
38、通过配置避免接入终端较多且有大量弱终端时,高速客户端被低速客户端
“拖累”,低速客户端不至于长时间得不到传输
无线模式下配置
ap profile 1
name Default
hwtype 59
ap escape
radio 1
dot11n channel-bandwidth 20
schedule-mode preferred
vap 0
!
vap 1
enable
!
!
radio 2
mode ac
dot11ac channel-bandwidth 40
schedule-mode preferred
vap 0
!
vap 1
enable
39、通过配置防止多AP 和AC 相连时过多的安全认证连接而消耗CPU 资源,检测
到AP 与AC 在 10分钟内建立连接5 次就不再允许继续连接,两小时后恢复正 常。
无线模式下配置
wireless ap anti-flood interval 10
wireless ap anti-flood max-conn-count 5
wireless ap anti-flood agetime 120
40、AC 开启web 管理,账号密码为 DCN2018
全局模式下配置
username DCN2018 privilege 15 password 0 DCN2018
若有侵权联系我删除,仅供大家参考学习,误用其他用处
更多推荐
2018年全国技能大赛高职组信息安全管理与评估第一阶段DCWS答案
发布评论