2018年河南省技能大赛信息安全管理与评估高职组第一阶段DCRS赛题与答案

一切均在CS6200上配置，笔记本用USB转接线，安装驱动CH341-W7.exe，连接CS6200的CONSOLE口，台式机直接用console线连接

USB驱动百度网盘连接链接：https://pan.baidu.com/s/1IDr4QN5-AToyGgV4kpiR9Q 密码：cdgl

23、配置默认路由，使内网用户可以访问internet

ip router 0.0.0.0 0.0.0.0 192.168.1.1

24、公司为了统一管理，通过SNMP技术使用网管软件对DCRS进行管理，配置只读字串为public,读写字串为private,网管主机的地址为192.168.100.200

全局模式下

snmp-server enable
snmp-server securityip 192.168.100.200
snmp-server community rw 0 private
snmp-server community ro 0 public

25、接入DCRS上，仅Ethernet1/0/8接口上，要求mac为 00-FF-51-FD-AE-15的主机不能访问行政部的主机mac地址为：E0-94-67-05-5D-84。其余主机正常访问

mac-access-list extended mac
deny host-source-mac 00-ff-51-fd-ae-15 host-destination-mac e0-94-67-05-5d-84
Interface Ethernet1/0/8
mac access-group mac in

26、接入DCRS Eth4,仅允许ip地址192.168.20.1-10 为源的数据包为合法包，以其他IP地址为源地址，交换机直接丢弃

am enable         //全局模式下

Interface Ethernet1/0/4

am port

 am ip-pool 192.168.20.1 10

27、开启防ARP扫描功能，单位时间内端口收到ARP数量超过50便认定是攻击，DOWN掉此端口；

!     //全局模式下   
!
anti-arpscan enable
anti-arpscan port-based threshold 50
!

28、在公司总部的DCRS上配置端口环路检测（loopback detection）,防止来自接口下的单端口环路，并配置存在环路时的检测时间为30秒，不存在环路时的检测时间为10秒

loopback-detection interval-time 30 10                         //全局模式下
!                                            

29、配置认证服务器，IP地址是192.168.2.100，radius key是dcn2018

radius-server key 0 dcn2018                                           //全局模式下
radius-server authentication host 192.168.2.100
aaa enable
!        

30、在公司总部的DCRS上配置，需要在交换机E1/0/21接口上开启基于mac地址模式的认证，认证通过后才能访问网络

dot1x enable                                          //全局模式下
Interface Ethernet1/0/21
 dot1x enable
 dot1x port-method macbased
!31、配置公司总部的DCRS，配置DHCP防护功能，防止E1/0/10接入非法路由器，检测到后自动阻塞掉
ip dhcp snooping enable                       //全局模式下
Interface Ethernet1/0/10
 ip dhcp snooping action blackhole
!

32、为减少内部ARP广播询问VLAN网关地址，在全局下配置DCRS每隔300秒发送免费ARP

ip gratuitous-arp 300                       //全局模式下

33、配置DCRS et1/0/15口ARP防护，保护VLAN１，2，10，20，30，66的IP地址

Interface Ethernet1/0/15            //全局模式下
 arp-guard ip 192.168.66.1
 arp-guard ip 192.168.30.1
 arp-guard ip 192.168.20.1
 arp-guard ip 192.168.10.1
 arp-guard ip 192.168.2.1
 arp-guard ip 192.168.1.1
!