试题四（15分） 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答内。 【说明】某企业的网络结构如图4一l所示。
按照该网络拓扑结构为该企业网络进行IP地址和VLAN规划，具体规划如表4—1所示。
企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求：要求员工只能在周一至周五08：00—18：00和周末08：00—1 2：00这两个时间段访问互联网。根据需求，完成或(解释)核心交换机Route—Switch的部分配置命令。Route-Switch(config)#time-range telnettime／／定义时间范围Route-Switch(config-time-range)#periodic weekday____(7)____／／定制周期性执行时间为工作日的08：00-18：00Route-Switch(config-time-range)#periodic weekend 08：00 to 12：00／／____(8)____Route-Switch(config-time-range)#exitRoute-Switch(config)#access-list 104 deny ip 192．168．3．0 0．0．0．255 any／／____(9)____Route-Switch(config)#access-list 104 deny ip any any time-range telnettime／／应用访问控制时间，定义流量筛选条件Route-Switch(config)#int f0／6Route-Switch(config-if)#____(10)____／／在接口f0／6的出方向应用acl 104规则
参考答案：
(7)8：00 to 18：00 (8)定制周期性执行时间为周末的8：00一12：00 (9)禁止财务部访问互联网 (10)ip access—group 104 out
解析：
解析：由题知，企业员工访问互联网时，为了财务部门的安全，必须限制财务部门的互联网访问请求：要求员工只能在周一至阁五08：00一18：00和周木08：00—12：00这两个时间段访问互联网。核心交换机Route-Switch的部分配置命令如下所示： Route-Switch(config)#time range telnettime／／定义时间范同 Route Switch(config time-range)#periodic weekday08：00 to 18：00 ／／定制周期性执行时间为工作日的08：00—18：00 Route-Switch(config-time-range)#periodic weekend08：00 to 12：00 ／／定制周期性执行时间为周末的08：00—12：00 Route-Switch(config time-range)#exit Route Switch(config)#access-list 104 deny ip 192．168．3．0 0．0．0．255 any ／／禁止财务部访问互联网 Route Switch(config)#access list 104 deny ip any anytime range telnettime ／／应用访问控制时间，定义流量筛选条件 Route-Switch(config)#int f0／6 Route-Switch(config-if)#ip access-group 104 out ／／在接口f0／6的出方向应用acl 104规则
