首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。 FireWall (config) #ip address inside (1) (2)
admin
2009-02-15
30
问题
根据该单位防火墙与外部网络相关的网络连接参数,请将以下命令行中(1)~(4)空缺处的内容填写完整,以完成对防火墙相应的网络接口进行地址初始化的配置。
FireWall (config) #ip address inside (1) (2)
FireWall (config) #ip address outside (3) (4)
包过滤规则策略是防火墙实现安全管理的重要手段,通常防火墙包过滤规则的默认策略为拒绝。图 3-9给出了防火墙的包过滤规则的相关配置界面。若要求内部所有主机不能访问外部IP地址段为 202.117.12.0/24的Web服务器,请将图3-9中(9)~(12)空缺处的内容填写完整,以完成相应的配置任务。
【供选择的答案】
(9) A.192.168.10.0/24 B.211.156.169.6/28
C.211.156.169.0/30 D.any
(10) A.80 B.8080
C.53 D.any
(11) A.HTTP B.TCP
C.UDP D.IP
(12) A.LAN→DMZ B.DMZ→WAN
C.LAN→WAN D.DMZ→LAN
选项
答案
(9) A,或192.168.10.0/24 (10) D,或any (11) B,或TCP (12) C,或LAN→WXN
解析
这是一道要求读者掌握防火墙设备包过滤规则策略配置的分析理解题。本题的解答思路如下。
1)注意到试题中关键信息“要求内部所有主机不能访问外部IP地址段为202.117.12.0/24的Web服务器”的“内部所有主机”,这些主机在图3-7所示的网络拓扑图中对应于区域B的计算机。由于防火墙与区域B相连接的接口IP地址为192.168.10.254/24,其中子网掩码为255.255.255.0,而区域B仅给出了一台交换机,可见区域B就是一个广播域。因此(9)空缺处应填入区域B的网段地址(192.168.10.0/24), (10)空缺处的填写内容应选择“any”。
2)通常Web服务器是使用TCP/IP协议族中的HTTP协议提供服务的,而HTTP协议是一个传输层基于TCP协议的应用层协议,同时注意到防火墙包过滤规则配置界面(见图3-9)的“目的端口”中已给出“80”的数据,因此(11)空缺处的“协议”应选择“TCP”。
3)同理,由试题的关键信息“要求内部所有主机不能访问外部……的Web服务器”可知,该包过滤规则的控制方向是控制内网传输到Internet网的数据包,即从防火墙的“LAN”端口流入,“WAN”端口流出的IP数据包,因此(12)空缺处的“方向”应选择“LAN→WAN”。
转载请注明原文地址:https://kaotiyun.com/show/0PPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
采购计划编制完成时,(59)也应编制完成。
UML的设计视图包含了类、接口和协作。其中,设计视图的动态行为是由(12)表现。
项目经理小郭购买了一张有注册商标的应用软件光盘,则小郭享有(6)。
(58)不是解决项目合同纠纷的主要方式。
在某电子政务系统项目实施过程中,一名开发人员接收到某位用户的电话,用户表明在系统中存在一个问题并要求更改,该开发人员应该(65)。
从数据库管理系统的角度看,数据库系统通常采用如图2-1所示的三级模式结构。图2-1中①、②两个空缺处应填写(16)。
某软件产品在应用初期运行住Windows2000环境中。现因某种原因,该软什需要在Linux环境中运行,而且必须完成相同的功能。为适应该需求,软件本身需要进行修改,而所需修改的工作量取决于该软件的(10)。
进行配置管理的第一步是(45)。
编制采购计划时,项目经理把一份“计算机的配置清单及相关的交付时间要求”提交给采购部。关于该文件与工作说明书的关系,以下表述______是正确的。
程序员小张在某项目中编写了源代码文件X的0.1版(以下简称Xv0.1)。随后的开发中小张又修改了Xv0.1,得到文件X的1.0版(以下简称Xv1.0)。经过正式评审后,Xv1.0被纳入基线进行配置管理。下列后续活动中符合配置管理要求的是______。
随机试题
图中标志表示该车道只供__________。
男性,20岁,右锁骨中1/3骨折,断端移位明显。患者就诊期间始终保持头向右侧偏斜,左手掌托着右肘部的位置。其主要原因为
一位老年患者左下第一前磨牙根管治疗过程中发现根管内有钙化物阻挡,可选择的根管用药是
美国甲公司于2011年5月9日发商务电传至中国乙公司,该电传称:“可供小麦2000公吨,每公吨250美元,CIF大连,9月装船,不可撤销信用证付款。本月内答复有效。”乙公司于6月9日回电:“你方5月9日报盘我接受。除提供通常单据外,须提供卫生检疫证明。”甲
满足楼板耐火极限及分设疏散楼梯和安全出口的条件时,下列()类建筑的地下部分仍不允许设置汽车库。
烟花爆竹生产中的“三固定”是指()。
对初步审定的商品,自公告之日起()个月内无异议的,予以核准注册。
可转换债券通常是转换成普通股票,当股票价格上涨时,可转换债券的持有人行使转换权比较有利。()
小易的妈妈是服装店老板,经常给林老师送礼物,林老师非常喜欢小易,即使小易和小朋友打架、弄翻了小朋友的餐盘,老师也不会责备他。朵朵长的漂亮,林老师夸她是小公主,常常抱着朵朵。小白也想让老师抱抱,于是对老师说:“老师,我也要抱抱”,林老师说:“没看着我正忙着呢
设X关于Y的条件概率密度为而Y的概率密度为求
最新回复
(
0
)