阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。
【说明】
攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙,该防火墙带有三个以太网络接口,其网络拓扑如图3-1所示。

刷题刷出新高度,偷偷领先!偷偷领先!偷偷领先! 关注我们,悄悄成为最优秀的自己!
阅读下列说明,回答问题1至问题5,将解答填入答题纸的对应栏内。
【说明】
攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙,该防火墙带有三个以太网络接口,其网络拓扑如图3-1所示。

【问题1】(8分)
防火墙包过滤规则的默认策略为拒绝,表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为表中(1)~(4)空缺处选择正确答案,填写在答题纸相应位置。
(1)备选答案:A.允许 B.拒绝
(2)备选答案:A.192.168.1.0/24 B.211.156.169.6/30
C.202.117.118.23/24
(3)备选答案:A.TCP B.UDP C.ICMP
(4)备选答案:A.E3àE2 B.E1àE3 C.E1àE2
表3-1 防火墙的包过滤规则

【问题1】
(1)A (2)A (3)A (4)C
(1)防火墙包过滤规则的默认策略为拒绝,所以为了允许内部所有主机使用IE浏览器访问外部IP地址,需要在防火墙中配置一条允许的策略。因此选择答案A(允许)。
(2)内部所有主机指的是区域C中的主机,即网络地址为192.168.1.0。所以选择答案A(192.168.1.0/24)。
(3)访问Web服务器使用的是HTTP协议,而HTTP协议是基于TCP的。因此选择答案A(TCP)。
(4)根据目标IP地址和目标端口,可以判断数据包的方向是从E1到E2。因此选择答案C(E1àE2)。
本文链接:【问题1】(8分) 防火墙包过滤规则的默认策略为拒绝,表3-1给出防火墙的包过滤规则配置。若要求内部
版权声明:本站点所有文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明文章出处。让学习像火箭一样快速,微信扫码,获取考试解析、体验刷题服务,开启你的学习加速器!
