试题二 

阅读下列有关网络防火墙的说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。

【说明】

某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。

(14) 192.168.2.2

(15) ICMP

要允许Internet用户通过Ping程序对WebServer的连通性进行测试，需要配置防火墙策略以允许ICMP协议的数据包通过。在这里，源地址和源端口应该是任意的，因为来自Internet的Ping请求可能来自任何IP地址和端口。目标地址应该是WebServer的IP地址，即192.168.2.2。因此，需要补充的策略是目标地址为192.168.2.2，协议为ICMP。这样配置后，防火墙将允许Ping请求通过，从而允许Internet用户对WebServer进行连通性测试。