防火墙包过滤规则的默认策略为拒绝,图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为图7-10中(1)~(4)空缺处选择正确答案。 (1) A.允许 B.拒绝

admin2009-02-15  33

问题 防火墙包过滤规则的默认策略为拒绝,图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为图7-10中(1)~(4)空缺处选择正确答案。

(1) A.允许    B.拒绝   
(2) A.192.168.1.0/24    B.211.156.169.6/30      C.202.117.118.23/24   
(3) A.TCP    B.UDP    C.ICMP   
(4) A.E3→E2     B.E1→E3     C.E1→E2  
防火墙上的配置信息如图7-9所示。要求启动HTTP代理服务,通过HTTP缓存提高浏览速度,代理服务端口为3128,要使主机PC1使用HTTP代理服务,在图7-12的配置界面中,“地址”栏的内容应填写为(9),“端口”栏内容应填写为(10)。

选项

答案(9) 192.168.1.1 (10) 3128

解析 这是一道要求读者掌握客户端IE浏览器的HTTP代理配置的实际操作题。本题的解答思路如下。
   在图7-12所示的配置界面中,已选中“代理服务器”栏内“为LAN使用代理服务器(X)”复选框,以激活了“地址”和“端口”栏。勾选“对于本地地址不使用代理服务器”复选框,说明区域C中的内部计算机(PC1~PCn)相互访问时将不启用HTTP代理服务功能。
   由于区域C网络中仅给出了一台交换机,交换机具有“共享广播域,隔离冲突域”的特性,因此区域C的网络是一个广播域。在图7-12的“地址”栏内应填入区域C的网关地址,即防火墙E1端口的IP地址“192.168.1.1”。
   由试题中已给出的关键信息“代理服务端口为3128”可知,在图7-12的“端口”栏中应填入“3128”。
转载请注明原文地址:https://kaotiyun.com/show/2S3Z777K
0

最新回复(0)