当前位置:首页计算机类软件水平考试初级网络管理员->阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答

阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。

【说明】

某公司的网络结构如图 4-1 所示,所有PC机共享公网IP地址 211.156.168.5 接入Internet,另外有2台服务器提供Web服务和FTP服务,服务器的内网和公网地址如表4-1所示。

初级网络管理员,章节练习,初级网络管理员真题卷

初级网络管理员,章节练习,初级网络管理员真题卷

【问题 1】(3分)

参照图4-1中各个设备的IP地址,完成表4-2中防火墙各个端口的IP地址和掩码设置。

初级网络管理员,章节练习,初级网络管理员真题卷

(1)~(3)备选答案:

A.192.168.1.1

B.10.1.1.1

C.210.156.169.1

D.211.156.168.8

E. 255.255.255.0

F. 255.255.255.248

【问题 2】(6分)

完成表4-3所示防火墙上的NAT转换规则,以满足防火墙部署要求。

初级网络管理员,章节练习,初级网络管理员真题卷

【问题 3】(6分)

表4-4所示为防火墙中定义的过滤规则,过滤规则的优先级由规则编号决定,规则编号越优先级越高。请定义规则4,使得来自Internet请求能访问FTP服务并尽可能少的带来入侵风险。

初级网络管理员,章节练习,初级网络管理员真题卷

注:*代表任意防火墙的任意一个接口

答案:
本题解析:

【问题1】(3分)

(1)A

(2)F

(3)B

【问题2】(6分)

(4)211.156.168.5

(5)10.1.1.2

(6)10.1.1.3

【问题3】(6分)

(7)e1—>e2

(8)ftp

(9)允许

本题考查防火墙配置操作。

【问题1】

由图4-1可以看出防火墙的三个网络接口e0, el和e2分别处于192.168.1.1/24、211.156.168.1/29和10.1.1.1/24网段。在备选答案(1)~(3)中,属于192.168.1.1/24网段的IP地址只有192.168.1.1(选项A),属于10.1.1.1/24网段的IP地址只有10.1.1.1(选项B),10.1.1.1/24网段的子网掩码是255.255.255.248(选项F)。所以(1)~(3)。

【问题2】

题干要求所有PC机共享公网IP地址211.156.168.5接入Internet,所以NAT必须将所有来自内网192.168.1.1/24的IP包的源地址转换成共享的公网IP地址211.156.168.5。

由表4-1得知Web服务器和FTP服务器在内网的IP地址和对外服务的公网IP地址,所以以211.156.168.2为目标地址的包会被发送到10.1.1.2,以211.156.168.3为目标地址的包会被发送到10.1.1.3。

【问题3】

表中的规则解读如下:

规则1表示允许防火墙从接口e0到e1、e2的任意数据包通过。

规则2表不允许防火墙从接口e2到e1、e0的任意数据包通过。

规则3表示允许防火墙从接口e1到e2的WWW协议数据包通过;即允许公网利用WWW协议访问IP地址为10.1.1.2的Web服务器。

规则5表示拒绝其他任何从e1到e0, e2的数据包。

为了使得来自Internet的请求能访问FTP服务并尽可能少地带来入侵风险,可以完善规则4,使得允许公网利用FTP协议访问IP地址为10.1.1.3的FTP服务器,参照规则3 可知(7)、(8)、(9)分别应该填“e1→e2”、“FTP”和“允许”。

更新时间:2022-10-13 19:03
纠错

你可能感兴趣的试题

单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.V(S2)和P(S4)
  • B.P(S2)和V(S4)
  • C.P(S2)和P(S4)
  • D.V(S2)和V(S4)
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.V(S1)P(S2)和V(S3)
  • B.P(S1)V(S2)和V(S3)
  • C.V(S1)V(S2)和V(S3)
  • D.P(S1)P(S2)和V(S3)
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.P(S4)和V(S4)V(S5)
  • B.V(S5)和P(S4)P(S5)
  • C.V(S3)和V(S4)V(S5)
  • D.P(S3)和P(S4)V(P5)
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.P(S3)和V(S4)V(S5)
  • B.V(S3)和P(S4)P(S5)
  • C.P(S3)和P(S4)P(S5)
  • D.V(S3)和V(S4)V(S5)
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.P(S2)和P(S4)
  • B.P(S2)和V(S4)
  • C.V(S2)和P(S4)
  • D.V(S2)和V(S4)
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.V(S1)、P(S1)和V(S2)V(S3)
  • B.P(S1)、V (S1)和V(S2)V(S3)
  • C.V(S1)、V(S2)和P(S1)V(S3)
  • D.P(S1)、V(S2)和V(S1)V(S3)
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.序列图
  • B.状态图
  • C.通信图
  • D.活动图
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.合并分叉
  • B.分支
  • C.合并汇合
  • D.流
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.产甲2套,乙3套
  • B.生产甲1套,乙4套
  • C.生产甲3套,乙4套
  • D.生产甲4套,乙2套
查看答案
单选题

高级系统分析师,专项练习,软件水平考试《高级系统分析师》押题

  • A.见图A
  • B.见图B
  • C.见图C
  • D.见图D
查看答案