首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
防火墙包过滤规则的默认策略为拒绝,图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为图7-10中(1)~(4)空缺处选择正确答案。 (1) A.允许 B.拒绝
防火墙包过滤规则的默认策略为拒绝,图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为图7-10中(1)~(4)空缺处选择正确答案。 (1) A.允许 B.拒绝
admin
2009-02-15
52
问题
防火墙包过滤规则的默认策略为拒绝,图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为图7-10中(1)~(4)空缺处选择正确答案。
(1) A.允许 B.拒绝
(2) A.192.168.1.0/24 B.211.156.169.6/30 C.202.117.118.23/24
(3) A.TCP B.UDP C.ICMP
(4) A.E3→E2 B.E1→E3 C.E1→E2
内部网络经由防火墙采用NAT方式与外部网络通信,为图7-11中(5)~(7)空缺处选择正确答案。
(5) A.192.168.1.0/24 B.any C.202.117.118.23/24
(6) A.E1 B.E2 C.E3
(7) A.192.168.1.1 B.210.156.169.6 C.211.156.169.6
选项
答案
(5) B,或any (6)B,或E2 (7) C,或211.156.169.6
解析
这是一道要求读者掌握防火墙设备NAT配置的分析理解题。本题的解答思路如下。
网络地址转换(NAT,Network Address Translation)是一个Internet工程任务组(IETF)标准,用于将内部私有网络地址(或某个IP地址)翻译成合法公网IP地址的技术。NAT有静态NAT、动态地址NAT、网络地址端口转换NAPT等3种类型。其中,静态NAT将内部网络中的每个主机的IP地址都永久映射成外部网络中的某个合法的地址。动态地址NAT则是在外部网络中定义了一系列的合法地址,采用动态分配的方法映射给内部网络使用。NAPT则是把内部地址映射到外部网络的同一个IP地址的不同TCP/UDP端口号上。
试题中给出的关键信息“内部网络经由防火墙采用NAT方式与外部网络通信”在本案例中可理解为,要实现整个内部网络段(192.168.1.0/24)的多个客户共享同一个公网IP地址(211.156.169.6)访问Internet网。由于试题只说明“外部网络”而没有特别指出是哪个IP地址段,因此(5)空缺处的“目的地址”应设置为“any”。
因为是“内部网络段的多个用户共享公网IP地址”,所以在图7-11中(6)空缺处的“转换接口”应设置为防火墙的外网接口,,即选项B的“E2”口。(7)空缺处的“转换后地址”为防火墙外网接口的IP地址,即选项C的“211.156.169.6”。
转载请注明原文地址:https://kaotiyun.com/show/mS3Z777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
Communication via e-mail is by far the most common Internet activity. You can(71 )with anyone in the world who has an Internet a
(12)不是软件工程的基本原理。
软件设计的主要任务是设计软件的结构、过程和模块,其中软件结构设计的主要任务是要确定______。
The kernel is the(66)of an operating system such as Windows98, Windows NT, Mac OS or Unix. The kernel provides basic services fo
若需将一个栈S中的元素逆置,则以下处理方式中正确的是(63)。
欲动态地给一个对象添加职责,宜采用______模式。
就目前计算设备的计算能力而言,数据加密标准DES不能抵抗对密钥的穷举搜索攻击,其原因是(29)。
在C++中,使用静态成员解决同一个类的不同对象之间的数据共享问题。以下关于一个类的静态成员的叙述中,说法错误的是(47)。
在面向对象技术中,(1)说明一个对象具有多种形态,(2)定义超类与子类之间的关系。(2)
设计模式根据目的进行分类,可以分为创建型、结构型和行为型三种。其中结构型模式用于处理类和对象的组合。(44)模式是一种结构型模式。
随机试题
下列选项中,属于整体资产评估报告的是()
产褥期生殖器官复旧的特点表现在
甲公司因技术转让合同而欠乙公司50万元债务,乙公司依法将该债权转让给丙公司,则甲公司对丙公司不能取得下列哪一项抗辩权?()。
建设项目信息的分类和编码不包括()。
金融寡头()。
合伙人在合伙企业清算前,不得请求分割合伙企业的财产;但是,法律另有规定的除外。()
下列Windows命令中,可以用于检测本机配置的DNS服务器是否工作正常的命令是
【B1】【B3】
Readthearticlebelowabouteducationalbackgroundofsuccessfulmanagers.Choosethebestwordtofilleachgap,fromA,B,C
WhichofthefollowingstatementsaboutthelaunchofE-petitionsisCORRECT?
最新回复
(
0
)