首页
登录
从业资格
阅读下列有关网络防火墙的说明,回答问题1至问题4,将答案填入答题纸对应的解答栏内
阅读下列有关网络防火墙的说明,回答问题1至问题4,将答案填入答题纸对应的解答栏内
练习题库
2022-08-02
56
问题
阅读下列有关网络防火墙的说明,回答问题1至问题4,将答案填入答题纸对应的解答栏内。【说明】某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全,安装了一款防火墙,其网络结构如图4-1所示,防火墙上配置NAT转换规则如表4-1所示。防火墙的配置遵循最小特权原则(即仅允许需要的数据包通过,禁止其他数据包通过),请根据题意回答以下问题。
【问题1】(6分,每空1分)防火墙设置的缺省安全策略如表4-2所示,该策略含义为:内网主机可以访问WebServer、MailServer和Internet,Internet主机无法访问内网主机和WebServer、MailServer。如果要给Internet主机开放WebServer的Web服务以及MaiIServer的邮件服务,请补充完成表4-3的策略。(注:表4-3策略在表4-2之前生效)
【问题2】(3分,每空1分)如果要禁止内网用户访问Internet上202.10.20.30的FTP服务,请补充完成表4-4的策略。(注:表4-4策略在表4-2之前生效)
【问题3】(4分,每空1分)如果要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务,请补充完成表4-5的策略。(注:表4-5策略在表4-2之前生效)
【问题4】(2分,每空1分)如果要允许Intemet用户通过Ping程序对WebServer的连通性进行测试,请补充完成表4-6的策略。(注:表4-6策略在表4-2之前生效)
选项
答案
解析
【问题1】 (6分)
(1)192.168.2.2
(2)80
(3)允许
(4)192.168.2.3
(5)SMTP
(6)允许
【问题2】(3分)
(7)E0-> E2
(8)Any
(9)禁止
【问题3】(4分)
(10)192.168.1.1
(11)允许
(12) Any或192.168.1.0/24
(13)禁止
【问题4】(2分)
(14) 192.168.2.2
(15) ICMP
【问题1】 (6分)
正如题干所描述的,防火墙默认配置允许内网访外网和DMZ,但不允许外网访问内网和DMZ,这样的配置从安全角度来说无可厚非,但从应用角度来说就不合适了。DMZ中的web、mail服务器是需要发布到出去的,换言之是要允许外网的用户访问的,所以为了实现这一点,我们需要额外添加访问规则允许外网访问DMZ中web和mail服务器,而且添加的规则一定要在防火墙默认规则之前生效,基于这一点,我们在表4-3中添加的规则就比较容易了。允许外网访问
web和mail服务器,那么其流量源就是外部地址,用any来表示,那么流量目的地就是DMZ区域的web和mail服务器地址,其流量的方向是E2--->E1,对应的ip地址分别是192.168.2.2、192.168.2.3,对应的目的端口分别是TCP 80、TCP 25,对应的协议分别是HTTP、SMTP,给予的工作都是允许,故(1)~(6)的答案是:
(1) 192.168.2.2
(2) 80
(3)允许
(4) 192.168.2.3
(5) SMTP
(6)允许
【问题2】(3分)
要禁止内网访问internet上202.10.20.30的FTP服务,其流量方向为E0-->E2,源地址192.168.1.0/24,源端口是随机端口,所以是any,给予的动作是禁止,目的地址为202.10.20.30,目的端口是21,所以(7)~(9)答案为:
(7) E0-> E2
(8) Any
(9)禁止
【问题3】(4分)
要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务,在添加规则的时候一定是先处理特权流量,再处理范围流量。根据题意,是允许
PC1访问219.16.17.18的web服务,但拒绝192.168.1.0/24网络其他主机访问219.16.17.18的web服务。所以在写规则的时候先要添加针对于PC1访问219.16.17.18的web服务给予允许规则,在添加对于192.168.1.0/24访问219.16.17.18的web服务给予禁止规则,由此得到(10)~(13)的答案是:
(10) 192.168.1.1
(11)允许
(12) Any或192.168.1.0/24
(13)禁止
【问题4】(2分)
结合前面几个问题的分析和解答,不难得出这道题的答案为:
(14) 192.168.2.2
(15) ICMP
转载请注明原文地址:https://tihaiku.com/congyezige/2431423.html
本试题收录于:
初级网络管理员题库软件水平考试初中高级分类
初级网络管理员
软件水平考试初中高级
相关试题推荐
下列关于主合同与从合同的说法,不正确的是( )。A.分类标准是依据有关联的合同
依据我国《合同法》的有关规定,合同解除后,尚未履行的,终止履行,已经履行的,根据
下列有关将土地承包经营权转包的说法中错误的是( )A.转包后土地承包经营权仍然
有关法人的民事权利能力的下列说法中,正确的是( )。A.法人在清算阶段仍然具有
下列有关法律责任的表述,正确的是( )。A.民事责任主要是一种财产责任 B.
我国民法调整的财产所有关系包括( )等社会关系。A.占有 B.使用 C.收
民法调整的财产关系包括财产所有关系与财产流转关系。对于二者的关系,下列说法正确的
取水权人的义务主要有( )。A.取水权人应当依照国家的有关规定缴纳利用水资源的
下列有关行政复议的表述正确的是( )。A.公民、法人或其他组织认为行政机关的行
下列有关公务员的说法,正确的有( )。A.公务员的公务活动应以行政机关的名义进
随机试题
[audioFiles]2017m5s/audio_ezfj_112_201705[/audioFiles]OnlineShoppingO
受认可的recognizable;berecognized
()的观点作为马克思主义哲学的基本观点,在马克思主义哲学中占有重要地位。A.运
公司型基金合同中的投资事项不包括( )。A.投资运作方式 B.应列明托管具体
某挖土机挖土一次正常循环工作时间为50s,每次循环平均挖土量为0.5m3,机械正
下述何种药物用于高血压危象A.米诺地尔 B.依那普利 C.氢氯噻嗪 D.硝
以下辅助检查中,最有助于判断腹泻脱水性质的是A:血钾浓度 B:血钠浓度 C:
根据皮亚杰的认知结构理论,7-11岁的小学生处于认知结构发展的()。 A.感知
关于压力容器焊接试板要求的说法,正确的有()【教材有修改,仍可参考】A、试板应采
项目技术复杂或有特殊要求,只有少量几家潜在投标人可供选择的,经批准可以进行()。
最新回复
(
0
)