Yueda：第一階段-任務(wù)二-網(wǎng)絡(luò)安全配置與防護(hù)（27-33）-DCRS答案

在公司總部的DCRS上配置，配置設(shè)備enable密碼，并且在登錄設(shè)備時(shí)必須正確輸入enable密碼才能進(jìn)入交換機(jī)的配置模式。（6分）在公司總部的DCRS上配置，在交換設(shè)備上開啟SSH管理功能，用戶名和密碼都是DCN，并關(guān)閉設(shè)備的web管理方式，僅允許使用console、ssh和telnet方式管理設(shè)備。（6分）在公司總部的DCRS上配置，VLAN20的成員接口開啟廣播風(fēng)暴抑制功能，參數(shù)設(shè)置為400pps。（6分）在公司總部的DCRS上配置，公司為了統(tǒng)一管理，通過(guò)SNMP技術(shù)使用網(wǎng)管軟件對(duì)DCRS進(jìn)行管理，配置只讀字串為public,讀寫字串為private，網(wǎng)管服務(wù)器連接在服務(wù)器區(qū)，IP地址是服務(wù)器區(qū)內(nèi)第二個(gè)可用地址（服務(wù)器區(qū)IP地址段參考“賽場(chǎng)IP參數(shù)表”）。（6分）在公司總部的DCRS上配置，在DCRS上的Ethernet1/15-17端口開啟ARP保護(hù)功能，防止PC發(fā)出網(wǎng)關(guān)欺騙報(bào)文。并在Ethernet1/19接口上配置，使MAC為00-FF-51-BE-AD-32的主機(jī)不能訪問(wèn)MAC地址為E1-B6-4C-25-6A-13的主機(jī)，其他主機(jī)訪問(wèn)正常。（6分）在公司總部的DCRS上配置，需要在交換機(jī)10接口上開啟基于用戶模式的認(rèn)證，認(rèn)證通過(guò)后才能訪問(wèn)網(wǎng)絡(luò)，認(rèn)證服務(wù)器連接在服務(wù)器區(qū)，IP地址是服務(wù)器區(qū)內(nèi)第五個(gè)可用地址（服務(wù)器區(qū)IP地址段參考“賽場(chǎng)IP參數(shù)表”），radiuskey是123456。（6分）在公司總部的DCRS上配置，VLAN110用戶可通過(guò)DHCP的方式獲得IP地址，在交換機(jī)上配置DHCPServer，地址池名稱為pool-vlan110，DNS地址為114.114.114.114和8.8.8.8，租期為2天，VLAN110網(wǎng)段最后20個(gè)可用地址（DHCP地址段參考“賽場(chǎng)IP參數(shù)表”）不能被動(dòng)態(tài)分配出去。（6分）答案：noservicepassword-encryption!hostnameDCRSsysLocationChinasysContact800-810-9119!enablepasswordlevel150test!usernameadminprivilege15password0adminusernameDCNpassword0DCN!authenticationlineconsoleloginlocal!!!!!ssh-serverenable!snmp-serverenablesnmp-serversecurityip192.168.2.2snmp-servercommunityrw0privatesnmp-servercommunityro0public!servicedhcp!ipdhcpexcluded-address192.168.8.27192.168.8.126!ipdhcppoolpool-vlan110network-address192.168.9.128255.255.255.128lease200default-router192.168.9.254dns-server114.114.114.1148.8.8.8!!!!!!!!vlan1-2;10;20;30;40;100;110!firewallenable!mac-access-listextendedE19denyhost-source-mac00-ff-51-be-ad-32host-destination-mace1-b6-4c-25-6a-13permitany-source-macany-destination-macexit!radius-serverkey0123456radius-serverauthenticationhost192.168.2.5aaaenable!dot1xenable!InterfaceEthernet1/0/1!InterfaceEthernet1/0/2!InterfaceEthernet1/0/3!InterfaceEthernet1/0/4switchportaccessvlan10!InterfaceEthernet1/0/5switchportaccessvlan2!InterfaceEthernet1/0/6!InterfaceEthernet1/0/7!InterfaceEthernet1/0/8!InterfaceEthernet1/0/9storm-controlbroadcast400switchportaccessvlan20!InterfaceEthernet1/0/10dot1xenable!InterfaceEthernet1/0/11!InterfaceEthernet1/0/12!InterfaceEthernet1/0/13!InterfaceEthernet1/0/14!InterfaceEthernet1/0/15switchportaccessvlan30arp-guardip192.168.8.254!InterfaceEthernet1/0/16switchportaccessvlan30arp-guardip192.168.8.254!InterfaceEthernet1/0/17switchportaccessvlan30arp-guardip192.168.8.254!InterfaceEthernet1/0/18switchportaccessvlan40!InterfaceEthernet1/0/19macaccess-groupE19in!InterfaceEthernet1/0/20!InterfaceEthernet1/0/21!InterfaceEthernet1/0/22!InterfaceEthernet1/0/23!InterfaceEthernet1/0/24!InterfaceEthernet1/0/25!InterfaceEthernet1/0/26!InterfaceEthernet1/0/27!InterfaceEthernet1/0/28!interfaceVlan1!interfaceVlan2ipaddress192.168.11.30255.255.255.224!interfaceVlan10ipaddress192.168.1.254255.255.255.0!interfaceVlan20ipaddress192.168.6.254255.255.255.0!interfaceVlan30ipaddress192.168.8.254255.255.255.128!interfaceVlan40ipaddress192.168.11.158255.255.255.224!interfa