首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
admin
2009-02-15
65
问题
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。
FireWall (config) #ip address inside (1) (2)
FireWall (config) #ip address outside (3) (4)
包过滤规则策略是防火墙实现安全管理的重要手段,通常防火墙包过滤规则的默认策略为拒绝。图 3-9给出了防火墙的包过滤规则的相关配置界面。若要求内部所有主机不能访问外部IP地址段为 202.117.12.0/24的Web服务器,请将图3-9中(9)~(12)空缺处的内容填写完整,以完成相应的配置任务。
【供选择的答案】
(9) A.192.168.10.0/24 B.211.156.169.6/28
C.211.156.169.0/30 D.any
(10) A.80 B.8080
C.53 D.any
(11) A.HTTP B.TCP
C.UDP D.IP
(12) A.LAN→DMZ B.DMZ→WAN
C.LAN→WAN D.DMZ→LAN
选项
答案
(9) A,或192.168.10.0/24 (10) D,或any (11) B,或TCP (12) C,或LAN→WXN
解析
这是一道要求读者掌握防火墙设备包过滤规则策略配置的分析理解题。本题的解答思路如下。
1)注意到试题中关键信息“要求内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器”的“内部所有主机”,这些主机在图3-7所示的网络拓扑图中对应于区域B的计算机。由于防火墙与区域B相连接的接口IP地址为192.168.10.254/24,其中子网掩码为255.255.255.0,而区域B仅给出了一台交换机,可见区域B就是一个广播域。因此(9)空缺处应填入区域B的网段地址(192.168.10.0/24), (10)空缺处的填写内容应选择“any”。
2)通常Web服务器是使用TCP/IP协议族中的HTTP协议提供服务的,而HTTP协议是一个传输层基于TCP协议的应用层协议,同时注意到防火墙包过滤规则配置界面(见图3-9)的“目的端口”中已给出“80”的数据,因此(11)空缺处的“协议”应选择“TCP”。
3)同理,由试题的关键信息“要求内部所有主机不能访问外部……的Web服务器”可知,该包过滤规则的控制方向是控制内网传输到Internet网的数据包,即从防火墙的“LAN”端口流入,“WAN”端口流出的IP数据包,因此(12)空缺处的“方向”应选择“LAN→WAN”。
转载请注明原文地址:https://kaotiyun.com/show/0PPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
活动历时估算的直接依据(输入)不包括(40)。
建立有效的责任机制,防止用户否认其行为属于信息安全的(22)。
以下不具有“完成一开始”关系的两个活动是(31)。
王某在《电脑与编程》杂志上看到谢某发表的一组程序颇为欣赏,就复印了80份作为程序设计辅导材料发给了学生。王某又将这组程序逐段加以评析,写成评论文章后投到《电脑与编程》杂志上发表。王某的行为(8)。
合同生效后,当事人就质量、价款或者报酬、履行地点等内容没有约定或者约定不明确的,可以以协议补充;不能达成补充协议的,按照(58)或者交易习惯确定。
UML提供了4种动态行为图,用于对系统的动态方面进行可视化、详述、构造和文档化。当需要说明系统的交互视图时,应该选择(17)。
在某个信息系统项目中,存在新老系统切换问题,在设置项目计划网络图时,新系统上线和老系统下线之间应设置成(65)的关系。
以下不属于项目启动的依据是(33)。
某开发项目配置管理计划中定义了三条基线,分别是需求基线、设计基线和产品基线,______应该是需求基线、设计基线和产品基线均包含的内容。
编制采购计划时,项目经理把一份“计算机的配置清单及相关的交付时间要求”提交给采购部。关于该文件与工作说明书的关系,以下表述______是正确的。
随机试题
小细胞肺癌应当采取的综合治疗方式是
A.疝囊高位结扎术B.Ferguson法C.Bassini法D.Halsted法E.McVay法加强腹股沟管前壁的是
下列哪一类细胞产生IgE
一头奶牛,精神沉郁,食欲减少,颈静脉怒张,体温41.5℃,触诊剑状软骨区疼痛、敏感,白细胞总数升高,心音模糊不清,心率120次/min,心区穿刺放出大量浑浊液体进一步的诊断可用()。
下列关于设计变更的说法中,正确的是()。
资产组合的收益一风险特征如图3一1所示,下列说法中错误的是()。
甲公司于2015年12月1日购买某上市公司100万股普通股股票,划分为可供出售金融资产核算。2015年12月1日,该上市公司股票价格为每股10元。甲公司共支付1002万元,其中2万元是支付的交易费用。2015年12月31日,每股股票的收盘价为12元,预计处
Toerrishuman.Toblametheotherguyisevenmorehuman.Commonsenseisnotallthatcommon.Whytellthetruthwhen
儿是能提起行政诉讼的行政行为都能申请行政复议,凡是能申请行政复议的行政行为也都能提起行政诉讼。()
一艘游轮从甲港口顺水航行至乙港口需7小时,从乙港口逆水航行至甲港口需9小时。问如果在静水条件下,游轮从甲港口航行至乙港口需多少小时?()
最新回复
(
0
)