试题二 

阅读下列有关网络防火墙的说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。

【说明】

某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。

(14) 192.168.2.2

(15) ICMP

根据题目要求，需要允许Internet用户通过Ping程序对WebServer的连通性进行测试。由于Ping命令使用的是ICMP协议，因此对应的协议类型是ICMP。而目标地址自然是WebServer的地址，根据说明中的网络结构图，WebServer的地址为192.168.2.2。因此，需要补充的策略是源地址和源端口为任意，目标地址为192.168.2.2，协议为ICMP。