阅读以下说明,回答下列问题,将解答填入答题纸对应的解答栏内。 【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全,安装了一款防火墙,其网络结构如图4-1所示,防火墙上配置NAT转换规则如表4-1所示。

admin2013-07-10  14

问题 阅读以下说明,回答下列问题,将解答填入答题纸对应的解答栏内。
    【说明】某公司网络有200台主机、一台WebSever和一台MailSever。为了保障网络安全,安装了一款防火墙,其网络结构如图4-1所示,防火墙上配置NAT转换规则如表4-1所示。
    防火墙的配置遵循最小特权原则(即仅允许需要的数据包通过,禁止其他数据包通过),请根据题意回答以下问题。
   
防火墙设置的缺省安全策略如表4-2所示,该策略含义为:内网主机可以访问WebServet、MailSever和Internet,Internet。主机无法访问内网主机和WebServer、MailSever。
    如果要给Internet主机开放WebServer的Web服务以及MailSever的邮件服务,请补充完成表4-3的策略。(注:表4-3的策略在表4-2之前生效)
   

选项

答案(1)192.168.2.2 (2)80 (3)允许 (4)192.1 68.2.3 (5)SMTP (6)允许

解析 Internet主机无法访问WebServer的Web服务和MailSever的邮件服务,如果要给Internet主机开放WebServer的Web服务和MailSever的邮件服务,表4-3的“规则”列必须是允许,协议分别是HTTP和SMTP,HTTP的协议端口为80,WebServer的IP地址是192.168.2.2,MailSever的IP地址是192.168.2.3。
转载请注明原文地址:https://kaotiyun.com/show/OItZ777K
0

最新回复(0)