阅读以下说明,回答问题1至问题6,将解答填入答题纸对应的解答栏内。 【说明】 某企业的行政部、技术部和生产部分布在三个区域,随着企业对信息化需求的提高,现拟将网络出口链路由单链路升级为双链路,提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企

admin2017-11-28  22

问题 阅读以下说明,回答问题1至问题6,将解答填入答题纸对应的解答栏内。
【说明】
某企业的行政部、技术部和生产部分布在三个区域,随着企业对信息化需求的提高,现拟将网络出口链路由单链路升级为双链路,提升ERP系统服务能力以及加强员工上网行为管控。网络管理员依据企业现有网络和新的网络需求设计了该企业网络拓扑图1-1,并对网络地址重新进行了规划,其中防火墙设备集成了传统防火墙与路由功能。

防火墙工作模式有路由模式、透明模式、混合模式,若该防火墙接口均配有IP地址,则防火墙工作在(3)模式,该模式下,ERP服务器部署在防火墙的  (4)  区域。

选项

答案(3)路由 (4)内部

解析 防火墙有三种模式选择:路由模式、透明模式、混合模式。如果防火墙接口配置有IP地址并通过第三层对外连接,则认为防火墙工作在路由模式下;若防火墙接口未配置IP地址并通过第二层对外连接,则防火墙工作在透明模式下;若防火墙同时具有工作在路由模式(某些接口具有IP地址)和透明模式的接口(某些接口无IP地址),则防火墙工作在混合模式下。
防火墙位于内、外网之间时,防火墙分为三个区域,外部网络、内部网络以及DMZ区域。在该模式下,ERP服务器部署在防火墙的内部区域,用于内部用户访问,该服务器对外不提供访问服务,确保了内部数据的安全性。Web网站对外部用户和内部用户同时提供服务,应该部署在防火墙的DMZ区域。
转载请注明原文地址:https://kaotiyun.com/show/3rPZ777K
0

最新回复(0)