首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
admin
2009-02-15
47
问题
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。
FireWall (config) #ip address inside (1) (2)
FireWall (config) #ip address outside (3) (4)
包过滤规则策略是防火墙实现安全管理的重要手段,通常防火墙包过滤规则的默认策略为拒绝。图 3-9给出了防火墙的包过滤规则的相关配置界面。若要求内部所有主机不能访问外部IP地址段为 202.117.12.0/24的Web服务器,请将图3-9中(9)~(12)空缺处的内容填写完整,以完成相应的配置任务。
【供选择的答案】
(9) A.192.168.10.0/24 B.211.156.169.6/28
C.211.156.169.0/30 D.any
(10) A.80 B.8080
C.53 D.any
(11) A.HTTP B.TCP
C.UDP D.IP
(12) A.LAN→DMZ B.DMZ→WAN
C.LAN→WAN D.DMZ→LAN
选项
答案
(9) A,或192.168.10.0/24 (10) D,或any (11) B,或TCP (12) C,或LAN→WXN
解析
这是一道要求读者掌握防火墙设备包过滤规则策略配置的分析理解题。本题的解答思路如下。
1)注意到试题中关键信息“要求内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器”的“内部所有主机”,这些主机在图3-7所示的网络拓扑图中对应于区域B的计算机。由于防火墙与区域B相连接的接口IP地址为192.168.10.254/24,其中子网掩码为255.255.255.0,而区域B仅给出了一台交换机,可见区域B就是一个广播域。因此(9)空缺处应填入区域B的网段地址(192.168.10.0/24), (10)空缺处的填写内容应选择“any”。
2)通常Web服务器是使用TCP/IP协议族中的HTTP协议提供服务的,而HTTP协议是一个传输层基于TCP协议的应用层协议,同时注意到防火墙包过滤规则配置界面(见图3-9)的“目的端口”中已给出“80”的数据,因此(11)空缺处的“协议”应选择“TCP”。
3)同理,由试题的关键信息“要求内部所有主机不能访问外部……的Web服务器”可知,该包过滤规则的控制方向是控制内网传输到Internet网的数据包,即从防火墙的“LAN”端口流入,“WAN”端口流出的IP数据包,因此(12)空缺处的“方向”应选择“LAN→WAN”。
转载请注明原文地址:https://kaotiyun.com/show/0PPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
采购计划编制完成时,(59)也应编制完成。
以下关于项目团队组建的描述中,错误的是(53)。
项目的管理过程用于描述、组织并完成项目工作,而以产品为导向的技术过程则创造项目的产品。因此,项目的管理过程和以产品为导向的技术过程(28)。
1000Base-Sx标准支持的传输介质是(18)。
根据我国《计算机软件保护条例》的规定,计算机软件(即计算机程序及其有关文档)著作权取得的时间是(7)。
项目经理小郭购买了一张有注册商标的应用软件光盘,则小郭享有(6)。
通常,实施商业智能(BI)的步骤依次是:需求分析→(3)→用户培训和数据模拟测试→系统改进和完善。
某位参加计算机技术与软件专业技术资格(水平)考试的考生通过当当网购买相关考试图书,其登录的电子商务网站的部分交易界面如图3-1所示。该电子商务交易方式为(4)。
(40)属于《合同法》规定的合同内容。
广域网覆盖的地理范围从几十公里到几千公里,它的通信子网主要使用_______技术。随着微型计算机的广泛应用,大量的微型计算机是通过局域网连人广域网的,而局域网与广域网的互联一般是通过_______设备实现的。(19)
随机试题
沉色、阴影起因、预防与补救方法。
和解协议的主要内容有
以下哪一项操作不会增加扫描时间
总监理工程师应根据()组建项目监理机构。
()是指基金管理人在信息披露过程中,违反相关法律法规和公司规章,对基金投资者形成了误导或对基金行业造成了不良声誉,受到处罚和声誉损失的风险。
下列关于消费税纳税地点的表述中,正确的有()。
人类在太空中发展起来的技术可以为人类造福,但太空活动留下的大量航天器残骸等太空垃圾却可能给人类带来巨大的危害。这段话反映的哲学原理是()。①矛盾双方逐渐融合趋向一个无差别的统一体②矛盾双方相互对立、相互分离的趋势③矛盾
2014年2月,H超市营业额比1月份多()。
Thediagnosisofthebrother’scancercaughtthefamilyoffguard.
ArtavidBushsupporterwhoalreadyhas25shoppingmallstohisname,Congelhimselfisnotamanyouwouldexpecttoentertain
最新回复
(
0
)