首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
admin
2009-02-15
66
问题
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。
FireWall (config) #ip address inside (1) (2)
FireWall (config) #ip address outside (3) (4)
包过滤规则策略是防火墙实现安全管理的重要手段,通常防火墙包过滤规则的默认策略为拒绝。图 3-9给出了防火墙的包过滤规则的相关配置界面。若要求内部所有主机不能访问外部IP地址段为 202.117.12.0/24的Web服务器,请将图3-9中(9)~(12)空缺处的内容填写完整,以完成相应的配置任务。
【供选择的答案】
(9) A.192.168.10.0/24 B.211.156.169.6/28
C.211.156.169.0/30 D.any
(10) A.80 B.8080
C.53 D.any
(11) A.HTTP B.TCP
C.UDP D.IP
(12) A.LAN→DMZ B.DMZ→WAN
C.LAN→WAN D.DMZ→LAN
选项
答案
(9) A,或192.168.10.0/24 (10) D,或any (11) B,或TCP (12) C,或LAN→WXN
解析
这是一道要求读者掌握防火墙设备包过滤规则策略配置的分析理解题。本题的解答思路如下。
1)注意到试题中关键信息“要求内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器”的“内部所有主机”,这些主机在图3-7所示的网络拓扑图中对应于区域B的计算机。由于防火墙与区域B相连接的接口IP地址为192.168.10.254/24,其中子网掩码为255.255.255.0,而区域B仅给出了一台交换机,可见区域B就是一个广播域。因此(9)空缺处应填入区域B的网段地址(192.168.10.0/24), (10)空缺处的填写内容应选择“any”。
2)通常Web服务器是使用TCP/IP协议族中的HTTP协议提供服务的,而HTTP协议是一个传输层基于TCP协议的应用层协议,同时注意到防火墙包过滤规则配置界面(见图3-9)的“目的端口”中已给出“80”的数据,因此(11)空缺处的“协议”应选择“TCP”。
3)同理,由试题的关键信息“要求内部所有主机不能访问外部……的Web服务器”可知,该包过滤规则的控制方向是控制内网传输到Internet网的数据包,即从防火墙的“LAN”端口流入,“WAN”端口流出的IP数据包,因此(12)空缺处的“方向”应选择“LAN→WAN”。
转载请注明原文地址:https://kaotiyun.com/show/0PPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
以下关于电子政务与传统政务比较的描述中,错误的是(6)。
以下关于成本基准计划的描述,错误的是(45)。
在项目执行过程中,有时需要对项目的范围进行变更,(37)属于项目范围变更。
1000Base-Sx标准支持的传输介质是(18)。
根据《计算机软件质量保证计划规范》GB/T12504—1990,(10)是指确定在软件开发周期中的一个给定阶段的产品是否达到在上一阶段确立的需求的过程。
在某电子政务系统集成项目中,对单位内部各台工作机安装隔离卡。这属于对信息安全(22)的防护措施。
系统集成商Y公司承担了某企业的业务管理系统的开发建设工作,Y公司任命陈工为项目经理。陈工估计该项目24天即可完成,如果出现问题耽搁了也不会超过35天完成,最快19天即可完成。根据项目历时估计中的三点估算法,该项目的历时为(41),该项目历时的估算方差约为(
在某系统集成公司的一间办公室内,将7台计算机通过一台具有8个以太网端口的交换机进行相互连接。该网络的物理拓扑结构为(23)。
在Internet中,可提供匿名登录及文件下载服务的是(19)。
IP地址()属于C类地址。
随机试题
安全套接层协议SSL可用于保护正常运行于TCP上的任何应用协议,如________、________、SMTP或Telnet的通信。
市场挑战者集中优势力量攻击对手的弱点,这种进攻战略属于()
青霉素G最严重的不良反应是
A.麻黄、桂枝B.麻黄、杏仁C.麻黄、甘草D.桂枝、甘草E.桂枝、芍药桂枝汤中调和营卫的常用组合是
浙贝饮片的特征有( )。
房地产面积测算的精度,边长取至()m,面积取至()m2。
()要求混响时间足够短,通常在0.25~0.4s。
根据以下资料,回答问题。下列判断正确的有()。(1)2013年1-8月,全国各类医疗卫生机构诊疗人次均超过上年同期(2)2013年1-8月,全国乡镇卫生院诊疗人次不足基层医疗卫生机构诊疗人次的25%(3)2012
关于法律推理,下列表述中能够成立的是()。
简述侵犯公民人身权利、民主权利罪的共同特征。
最新回复
(
0
)