表4-6给出了该校园网部分网络设备的性能描述,请为图4-8中(1)~(5)空缺处选择合适设备。(每一设备限选一次,请用设备名称填写答案)。 图4-8拓扑结构中,区域A是(10)。 (10) A.服务区 B.DMZ区 C.堡垒主机

admin2009-02-15  26

问题 表4-6给出了该校园网部分网络设备的性能描述,请为图4-8中(1)~(5)空缺处选择合适设备。(每一设备限选一次,请用设备名称填写答案)。

图4-8拓扑结构中,区域A是(10)。
(10) A.服务区     B.DMZ区     C.堡垒主机     D.安全区

选项

答案B,或DMZ区

解析 这是一道要求读者掌握防火墙DMZ区基本概念及服务器部署的基本常识题。本题的解答思路如下。防火墙中的DMZ区也称为非军事区,它允许外部网络用户使用DMZ区的应用服务(如Web、FTP、E-mail等):允许DMZ区内的应用服务器及工作站访问Internet  禁止DMZ区的应用服务器访问内部网络;禁止外部网络非法用户访问内部网络和DMZ区内应用服务器;禁止外部网络ping DMZ区等。
   由[问题1]的要点解析可知,在图4-8拓扑结构中防火墙与(1)空缺处路由器设备相连的接口为外网接口(即WAN接口),而与(2)空缺处三层交换机设备相连的接口为内网接口(即LAN接口),因此与(3)空缺处普通交换机设备相连的接口为DMZ接口,即区域A是DMZ区。
转载请注明原文地址:https://kaotiyun.com/show/Uv3Z777K
0

相关试题推荐
最新回复(0)