2. 从业资格
  3. 阅读下列有关网络防火墙的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内

阅读下列有关网络防火墙的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内

练习题库2022-08-02  41
问题 阅读下列有关网络防火墙的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。【说明】为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。【问题1】（3分）该款防火墙的三个端口E0、E1和E2命名为Truste、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口 （1） ，②处对应端口 （2） ，③处对应端口 （3） 。【问题2】（3分）   表4-1是防火墙对三个端口E0、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。【问题3】（2分） 在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？【问题4】（4分） 如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。【问题5】（3分） 如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。
选项
答案
解析 【问题1】（3分，每空1分）
(1) E0
(2) E1
(3) E2
【问题2】（3分）
(a)最合理，设置依据是Trusted可以访问DMZ和Untrusted， DMZ可以访问Untrusted，  Untrusted默认没有访问Trusted和DMZ的权限。
【问题3】（2分）
允许任何用户访问Web服务
【问题4】 (4分，每空1分)
(4) 192.168.1.2
(5) 202.117.112.3
(6) 25
(7)禁止
【问题5】（3分，每空1分）
(8) 201.10.1.10
(9) 192.168.1.3
(10) 8888

【问题1】
在拓扑中①处连接的是公司的内部专用网，通常防火墙认为是信任网络，对应端口应该是E0或Trusted，②处连接的是公司外网，防火墙认为是不信任的网络，对应端口应该是E1或Untrusted，③处连接的是公共服务器网络，我们通常把此网络作为防火墙的DMZ区域，对应端口应该是E2或DMZ。
【问题2】
防火墙默认的规则是安全级别高的能访问安全级别低的网络。内部专用网安全级别最高，DMZ次之，外部网络最低。结合此规则，Trusted能够访问Untrusted和DMZ，DMZ能够访问Untrusted，Untrusted不能访问Trusted和DMZ，DMZ不能访问Trusted网络，所以我们选择题目中的(a)选项。至于具体的需求，还需要基于默认策略在添加其他规则。
【问题3】
根据添加的规则，我们很容易的出此规则便是允许所有计算机向WEB服务器201.10.1.10发起的web请求流量通过防火墙。
【问题4】
此题结合(3)的中规则的书写格式，可以很快做出来，但要注意的是SMTP协议对应的是TCP协议的25号端口。
【问题5】
题干中说道内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，其意思也就是有流量访问web服务器201.10.1.10时，web服务器会先把认证请求发送给Radius服务器192.168.1.2，然后根据是否认证通过再决定是否返回页面。这个认证流量策略其源地址和源端口就是201.10.1.10:any，目的地址和端口就是192.168.1.2:8888，协议就是Radius协议，规则是允许通过。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2431418.html
本试题收录于： 初级网络管理员题库软件水平考试初中高级分类

初级网络管理员

软件水平考试初中高级

相关试题推荐
随机试题
最新回复(0)