阅读以下说明,回答问题1至问题5,将解答填入答题纸对应的解答栏内。
【说明】
某单位在部署计算机网络时采用了一款硬件防火墙,该防火墙带有三个以太网络接口,其网络拓扑如图4-1所示。
【问题1】(4分)
防火墙包过滤规则的默认策略为拒绝,下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为表中(1)-(4)空缺处选择正确答案,填写在答题纸相应位置。
(1)备选答案:A.允许 B.拒绝
(2)备选答案:A.192.168.1.0/24 B.211.156.169.6/30 C.202.117.118.23/24
(3)备选答案:A.TCP B.UDP C.ICMP
(4)备选答案:A.E3->E2 B.E1->E3 C.E1->E2
【问题2】(3分)
内部网络经由防火墙采用NAT方式与外部网络通信,为图中(5)-(7)空缺处选择正确答案,填写在答题纸相应位置。
(5) 备选答案:A.192.168.1.0/24
B.any
C.202.117.118.23/24
(6) 备选答案:A.E1
B.E2
C.E3
(7) 备选答案:A.192.168.1.1
B.210.156.169.6
C.211.156.169.6
【问题3】(3分)
图中__(*)__适合设置为DMZ区。
(8) 备选答案:A.区域A
B.区域B
C.区域C
【问题4】(3分)
防火墙上的配置信息如图4-2所示。要求启动HTTP代理服务,通过HTTP缓存提高浏览速度,代理服务端口为3128,要使主机PC1使用HTTP代理服务,其中“地址”栏中的内容应填写为__(9)__,“端口”栏中内容应填写为__(10)__。
【问题5】(2分)
NAT和HTTP代理分别工作在__(11)__和__(12)__。
(11)备选答案:A网络层 B.应用层 C.服务层
(12)备选答案:A网络层 B.应用层 C.服务层
【问题1】(4分)
(1)A(或允许)
(2)A(或192.168.1.0/24)
(3)A(或TOP)
(4)C(或El一>E2)
【问题2】(3分)
(5)B(或any)
(6)B(或 E2)
(7)C(或21 I.156.169.6)
【问题3】(3分)
(8)B(或区域B)
【问题4](3分)
(9)192.168.1.1
(10)3128
【问题5】(2分)
(11)A(或网络层)
(12)B(或应用层)