阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。【问题1】（8分） 防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许　　 　 B．拒绝（2）备选答案：A．192.16

内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中(5)-(7)空缺处选择正确答案，填写在相应位置。 (5)备选答案：A．192．168．1．0/24 B．any C．202．117．118．23/24

(6)备选答案： A．E1 B．E2 C．E3

(7)备选答案： A．192．168．1．1 B．210．156．169．6 C．211．156．169．6

阅读下列说明，回答问题1至问题5，将解答填入对应栏内。

【说明】

希赛IT教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。

防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用Ⅲ浏览器访问外部IP地址202．117．118．23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在相应位置。

(1)备选答案：A．允许 B．拒绝

(2)备选答案：A．192．168．1．0/24 B．211．156．169．6/30 C．202．117．118．23/24

(3)备选答案：A．TCP B．UDP C．ICMP

(4)备选答案：A．E3→E2 B．E1→E3 C E1→E2

试题四（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【 说明 】

某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。

【 问题1】（3 分）

参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。

（1）~（3）备选答案：

A. 192.168.1.1

B. 10.1.1.1

C. 210.156.169.1

D. 211.156.168.8

E. 255.255.255.0

F. 255.255.255.248

阅读以下说明，回答问题1-5，将答案填入答题纸对应的解答栏内。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。

防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。

(1)

A．允许 B．拒绝

阅读下列说明，回答问题 1至问题 3，将解答填入答题纸的对应栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示

【问题1】(共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL根据IP报文中的更多域对数据包进行控制，称为（5）. (1)~(5) 备选项: A. 标准访问控制列表 B. 扩展访问控制列表 C. 基于时间的访问控制列表 D.，1&39;"99 E. 0-99 F. 100-199 G.目的的IP地址 H.源IP地址 . I.源端口 J.目的端口 【问题2 】(共6分） 如图2-1所示，防头墙的三个端口，端口⑥是（6）、端口⑦是 (7) 、端口⑧是（8）。 (6）~（8) 是备选项 A. 外部网络 B. 内部网络 C. 非军事区 【问题3 】(共9分） 公司内部E地址分配如下 表2-1 部门/服务器 IP地址段 财务部门 192.168.9.0/24 生产部门 192.168.10.0/24 行政部门 192.168.11.0/24 财务服务器 192.168.100.1/24 Web服务器 10.10.200.1/24 1.为保护内网安全，防火墙的安全配置要求如下 (1)内外网用户均可访问 Web 服务器，特定主机 200.120.100.1 可以通过 Telnet访问 Web 服务器。 (2)禁止外网用户访问财务服务器，禁止财务部门访问 Intemet ，允许生 产部门和行政部门访问Intemet 。 根据以上需求，请按照防火墙的最小特权原则补充完成表 2-2: 表2-2 序号 源地址 源端口 目的地址 目的端口 协议 规则 1 Any Any （9） （10） WWW 允许 2 （11） Any 10.10.200.1 （12） telnet 允许 3 （13） Any Any Any Any （14） 4 Any Any Any Any Any （15） 2.若调换上面配置中的第 3条和第4条规则的顺序，则（16） （16）备选项： A. 安全规则不发生变化 B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Intemet 3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？

试题一（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。

【问题1】（10分）

请填写host1的Internet协议属性参数。

IP地址： （1） ；

子网掩码： （2） ；

默认网关： （3） ；

其中，host1 默认网关为图中接口 （4） 处的 IP地址。

【问题2】（4分）

若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP

地址为 （6） 的网关。

【问题3】（3分）

与命令route print作用等价的命令为 （7） 。

（7）备选答案：

A. netstat -r B. ping C. tracert D. arp –a

【问题4】（3分）

接口3的IP地址为 （8） 。

试题四（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

图4-1是某企业网络拓扑结构。

【问题1】（2分）

防火墙的规则配置如表4-1所示，请解释该配置的含义。

【问题2】 (5分)

编写表4-2中规则1，禁止内网主机pc1访问Internet上的FTP服务。

【问题3】（2分）

能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，请说明理由。

【问题4】 (5分)

编写表4-3中的规则，允许外网主机访问内网的DNS服务。

【问题5】（1分）

请说明表4-3中的规则应该插入到表4-2中的何处才能生效。

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

说明】

某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。

【问题 1】（2分）

防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。

认真阅读下列关于计算机网络防火墙的说明信息，回答问题1～5。将答案填入对应的解答栏内。

[说明] 某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如下图所示。

完成下列命令行，对网络接口进行地址初始化配置：

firewall(config)ip address inside (1) (2)

firewall(config)ip address outside (3) (4)

(1)

试题一（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【 说明】

某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。

【问题1】（6 分 ）

为图1-1中（1）~（3）空缺处选择合适设备。

（1）～（3）备选答案：

A. 路由器

B. 接入交换机

C. 三层核心交换机

D. 远程访问服务器

阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。

【说明】

某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。

根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。

FireWall (config) ip address inside (1) (2)

FireWall (config) ip address outside (3) (4)

阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。

图3-1改出了一种防火墙的体系结构。

【问题1】

防火墙的体系结构主要有：

（1）双重宿主主机体系结构；

（2）（被）屏蔽主机体系结构；

（3）（被）屏蔽子网体系结构；

请简要说明这三种体系结构的特点。

【问题2】

（1）图3-1描述的是哪一种防火墙的体系结构？

（2）其中内部包过滤器和外部包过滤器的作用分别是什么？

【问题3】

设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.

关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。

试题一（15 分）

阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内

【说明】

某校园网物理地点分布如图 1-1 所示，拓扑结构如图 1-2 所示：

【问题 1】 （2 分）

由图 1-1 可见，网络中心与图书馆相距 700 米，而且两者之间采用千兆连接，那么两个楼之间的通讯介质应选择 （1） ，理由是 （2） 。

备选答案：

（1）A．单模光纤 B．多模光纤 C．同轴电缆 D．双绞线

【问题 2】 （5 分，空（6）为 2 分，其他每空 1 分）

校园网对校内提供 VOD 服务，对外提供 Web 服务，同时进行网络流量监控。对以上服务器进行部署：VOD 服务器部署在 （3） ； Web 服务器部署在 （4） ；网络流量监控服务器部署在 （5） 。

（3） （4） （5）的备选答案：

A．核心交换机端口 B．核心交换机镜像端口 C．汇聚交换机端口

D．接入交换机端口 E．防火墙 DMZ 端口

以上三种服务器中通常发出数据流量最大的是 （6） 。

【问题 3】 （8 分）

校园网在进行 IP地址部署时， 给某基层单位分配了一个 C 类地址块 192.168.110.0/24，该单位的计算机数量分布如表1-1所示。 要求各部门处于不同的网段， 请将表1-2中的 （7） ～ （14）处空缺的主机地址（或范围）和子网掩码填写在答题纸的相应位置。

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络的 Internet接入方式如图3-1 所示。

【问题 1】（4分）

查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，

E1端口的IP地址是 （2） 。

阅读下列有关网络防火墙的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。

【说明】

为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。

【问题1】

该款防火墙的三个端口EO、El和E2命名为Trusted、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口(1)，②处对应端口 (2)，③处对应端口 (3)。

【问题2】

表4-1是防火墙对三个端口EO、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。

【问题3】

在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？

【问题4】

如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。

【问题5】

如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。