防火墙包过滤规则的默认策略为拒绝,表3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用Ⅲ浏览器访问外部IP地址202.117.118.23的Web服务器,为表中(1)~(4)空缺处选择正确答案,填写在相应位置。 (1)备选答案:A.允许

admin2010-05-10  20

问题 防火墙包过滤规则的默认策略为拒绝,表3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用Ⅲ浏览器访问外部IP地址202.117.118.23的Web服务器,为表中(1)~(4)空缺处选择正确答案,填写在相应位置。
   (1)备选答案:A.允许    B.拒绝
   (2)备选答案:A.192.168.1.0/24    B.211.156.169.6/30 C.202.117.118.23/24
   (3)备选答案:A.TCP    B.UDP    C.ICMP
   (4)备选答案:A.E3→E2    B.E1→E3    C E1→E2

内部网络经由防火墙采用NAT方式与外部网络通信,表3-2中(5)-(7)空缺处选择正确答案,填写在相应位置。    (5)备选答案:A.192.168.1.0/24    B.any    C.202.117.118.23/24   
(6)备选答案:  A.E1    B.E2    C.E3   
(7)备选答案:  A.192.168.1.1    B.210.156.169.6    C.211.156.169.6

选项

答案(5)B (6)B (7)C

解析 根据题意,内部网络(即192.168.1.0/24网络)经由防火墙采用NAT方式与外部网络通信。因此在访问任何外部主机时都需要进行NAT转换,即(5)应该选择B(any);而NAT转换都是在与外部连接的端口上进行的,即E2,因此(6)应该选择B;这一转换显然是将源IP地址替换成防火墙E2端口的IP地址,因此(7)应该选择C,即 211.156.169.6。
转载请注明原文地址:https://kaotiyun.com/show/9O3Z777K
0

相关试题推荐
最新回复(0)