2. 计算机
  3. 防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用Ⅲ浏览器访问外部IP地址202．117．118．23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在相应位置。 (1)备选答案：A．允许

防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用Ⅲ浏览器访问外部IP地址202．117．118．23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在相应位置。 (1)备选答案：A．允许

admin2010-05-10  32
问题 防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用Ⅲ浏览器访问外部IP地址202．117．118．23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在相应位置。
   (1)备选答案：A．允许    B．拒绝
   (2)备选答案：A．192．168．1．0/24    B．211．156．169．6/30 C．202．117．118．23/24
   (3)备选答案：A．TCP    B．UDP    C．ICMP
   (4)备选答案：A．E3→E2    B．E1→E3    C E1→E2

内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中(5)-(7)空缺处选择正确答案，填写在相应位置。    (5)备选答案：A．192．168．1．0/24    B．any    C．202．117．118．23/24   
(6)备选答案：  A．E1    B．E2    C．E3   
(7)备选答案：  A．192．168．1．1    B．210．156．169．6    C．211．156．169．6
选项
答案(5)B (6)B (7)C
解析 根据题意，内部网络(即192．168．1．0/24网络)经由防火墙采用NAT方式与外部网络通信。因此在访问任何外部主机时都需要进行NAT转换，即(5)应该选择B(any)；而NAT转换都是在与外部连接的端口上进行的，即E2，因此(6)应该选择B；这一转换显然是将源IP地址替换成防火墙E2端口的IP地址，因此(7)应该选择C，即 211．156．169．6。
转载请注明原文地址:https://www.kaotiyun.com/show/9O3Z777K
本试题收录于： 网络管理员下午应用技术考试题库软考初级分类
0

网络管理员下午应用技术考试

软考初级

相关试题推荐
随机试题
最新回复(0)