【问题2】（6 分 ）完成表4-3所示防火墙上的NAT 转换规则,以满足防火墙部署要求。

题目

【问题2】（6 分 ）

完成表4-3所示防火墙上的NAT 转换规则,以满足防火墙部署要求。

相似考题

1.下列哪个命令用来全局禁用当流量穿越防火墙时必须有相应的NAT转换规则存在的限制().A.nat<interface>0B.no nat-controlC.access-listD.以上都不是

2.如图4-1所示，要求在防火墙上配置ACL允许所有Internet主机访问DMZ中的 Web服务器，请补充完成ACL规则300。access-list 300 permit tcp (11) host 10.0.0.10 eq (12)

3.【问题3】（7分）防火墙配置要求如下：● 公司内部局域网用户可以访问Web Server和Internet；● Internet用户可以访问Web Server；● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；● Internet用户不能访问公司内部局域网。请按照防火墙的最小特权原则补充完成表2-1。

4.按防火墙应用部署位置分,可以分为()、个人防火墙和分布式防火墙三类。A.主机防火墙B.软件防火墙C.边界防火墙D.企业防火墙

参考答案和解析
正确答案：
问题2（每空2分，共6分）4，211.156.168.55，10.1.1.26，10.1.1.3
更多“ 【问题2】（6 分 ）完成表4-3所示防火墙上的NAT 转换规则,以满足防火墙部署要求。 ”相关问题

  • 第1题：

    阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。

    【说明】

    某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。

    根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。

    FireWall (config) ip address inside (1) (2)

    FireWall (config) ip address outside (3) (4)


    正确答案：(1) 192.168.10.254 (2) 255.255.255.0 (3) 211.156.169.2 (4) 255.255.255.252
    (1) 192.168.10.254 (2) 255.255.255.0 (3) 211.156.169.2 (4) 255.255.255.252 解析：这是一道要求读者掌握防火墙设备内外网接口地址配置的分析题。本题的解答思路如下。
    1)从图3-7所示的网络拓扑结构图中可以看出，该防火墙是基于访问控制策略而设立在内外网之间的一道安全保护机制，实现物理上将内外网隔开。
    2)在图3-7所示时网络拓扑图中，防火墙FireWall分别使用了“WAN”(211.156.169.2/30)、“LAN”(192.168.10.254/24)、“DMZ”(211.156.169.2/28)等3个接口，分别与外网、内网、DMZ区相连。
    3)在对防火墙网络接口进行地址初始化配置时，“ip address inside”中的“inside”表示内部网卡，因此根据图3-7所示的网络结构中防火墙内网接口与区域B网络的连接参数“192.168.10.254/24”可知，(1)、(2)空缺处的配置参数分别是“192.168.10.254”、“255.255.255.0”。
    4)同理，“ip address outside”中的“outside”表示外部网卡，因此根据图3-7所示的网络结构中防火墙内网接口与区域A网络的连接参数“211.156.169.2/30”可知，(3)、(4)空缺处的配置参数分别是“211.156.169.2”、“255.255.255.252”。

  • 第2题：

    【问题 2】（6分）

    为了支持NAT，防火墙采用混杂模式（E2与 E1之间，E2与 E3 之间采用路由模式，E3与E1之间采用透明网桥模式，请为防火墙的接口E1、E2、E3配置合适的 IP地址和子网掩码（表4-1）。

    （2）~（4）备选答案：

    A. 192.168.1.1 B. 210.156.169.8 C. 192.168.1.2 D. 210.156.169.6

    E. 211.156.169.6 F. 210.156.169.1 G. 255.255.255.0 H.255.255.255.255

    I. 255.255.255.248


    正确答案：

    （2）D. 210.156.169.6

    （3）A. 192.168.1.1

    （4）I. 255.255.255.248

    【问题2】

    本题考查防火墙工作模式的配置应用。

    由题意：E2与E1之间，E2与E3之间采用路由模式，E3与E1之间采用透明网桥模式，可知E3与E1处于同一网段，再根据e1和WWW服务器等的地址知道E1所处的网段为210.156.169.1/29，选项中只有D和F位于该网段，而F选项的210.156.168.1已经配置到了e1端口，所以E1的IP地址只能选D。

    E2与内网PC处于同一网段192.168.1.1/28，选项中只有A和C位于该网段，而C选项的IP地址192.168.1.2已经被PC占用，所以E2的IP地址只能选A。

    由于E3与E1处于同一网段，所以E3的子网掩码应该与E1子网掩码一致，选项为I。

  • 第3题：

    【问题 3】（7分）

    完成防火墙的别名表（表4-2）和E2端口的过滤规则表（表 4-3），使内网 PC能正常访问www服务和Telnet服务。


    正确答案：

    （5）210.156.169.3

    （6）80

    （7）内网网段 或 192.168.1.1/28

    （8）Telnet服务器 或 210.156.169.3

    （9）Telnet 或 23

    （10）E2→E3

    （11）允许

  • 第4题：

    阅读下列有关网络防火墙的说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。

    【说明】

    某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

    防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。

    【问题1】（6分，每空1分）

    防火墙设置的缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。

    如果要给Internet主机开放WebServer的Web服务以及MaiIServer的邮件服务，请补充完成表4-3的策略。（注：表4-3策略在表4-2之前生效）

    【问题2】（3分，每空1分）

    如果要禁止内网用户访问Internet上202.10.20.30的FTP服务，请补充完成表4-4的策略。

    （注：表4-4策略在表4-2之前生效）

    问题3】（4分，每空1分）

    如果要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务，请补充

    完成表4-5的策略。（注：表4-5策略在表4-2之前生效）

    【问题4】（2分，每空1分）

    如果要允许Intemet用户通过Ping程序对WebServer的连通性进行测试，请补充完成表4-6的策略。（注：表4-6策略在表4-2之前生效）


    答案：
    解析：
    【问题1】 (6分)
    (1) 192.168.2.2
    (2) 80
    (3)允许
    (4) 192.168.2.3
    (5) SMTP
    (6)允许
    【问题2】(3分)
    (7) EO-> E2
    (8) Any
    (9)禁止
    【问题3】（4分）
    (10) 192.168.1.1
    (11)允许
    (12) Any或192.168.1.0/24
    (13)禁止
    【问题4】（2分）
    (14) 192.168.2.2
    (15) ICMP
    【解析】




    解析：

    【问题1】 (6分)

    正如题干所描述的，防火墙默认配置允许内网访外网和DMZ，但不允许外网访问内网和DMZ，这样的配置从安全角度来说无可厚非，但从应用角度来说就不合适了。DMZ中的web、mail服务器是需要发布到出去的，换言之是要允许外网的用户访问的，所以为了实现这一点，我们需要额外添加访问规则允许外网访问DMZ中web和mail服务器，而且添加的规则一定要在防火墙默认规则之前生效，基于这一点，我们在表4-3中添加的规则就比较容易了。允许外网访问
    web和mail服务器，那么其流量源就是外部地址，用any来表示，那么流量目的地就是DMZ区域的web和mail服务器地址,其流量的方向是E2--->E1,对应的ip地址分别是192.168.2.2、192.168.2.3，对应的目的端口分别是TCP 80、TCP 25，对应的协议分别是HTTP、SMTP，给予的工作都是允许，故(1)~(6)的答案是：
    (1) 192.168.2.2
    (2) 80
    (3)允许
    (4) 192.168.2.3
    (5) SMTP
    (6)允许
    【问题2】(3分)
    要禁止内网访问internet上202.10.20.30的FTP服务，其流量方向为E0-->E2,源地址192.168.1.0/24，源端口是随机端口，所以是any，给予的动作是禁止，目的地址为202.10.20.30，目的端口是21，所以(7)~(9)答案为：
    (7) EO-> E2
    (8) Any
    (9)禁止
    【问题3】（4分）
    要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务，在添加规则的时候一定是先处理特权流量，再处理范围流量。根据题意，是允许
    PC1访问219.16.17.18的web服务，但拒绝192.168.1.0/24网络其他主机访问219.16.17.18的web服务。所以在写规则的时候先要添加针对于PC1访问219.16.17.18的web服务给予允许规则，在添加对于192.168.1.0/24访问219.16.17.18的web服务给予禁止规则，由此得到(10)~(13)的答案是：
    (10) 192.168.1.1
    (11)允许
    (12) Any或192.168.1.0/24
    (13)禁止
    【问题4】（2分）
    结合前面几个问题的分析和解答，不难得出这道题的答案为：
    (14) 192.168.2.2
    (15) ICMP

  • 第5题：

    阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。

    【问题1】（8分）
    防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许　　 　 B．拒绝（2）备选答案：A．192.168.1.0/24　　 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP　　　　B．UDP 　　　　C．ICMP（4）备选答案：A．E3E2 　　B．E1E3　　　 C．E1E2

    【问题2】（6分）
    内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24　　　 B．anyC．202.117.118.23/24（6）备选答案： A．E1 　　　　B．E2 　　　 C．E3（7）备选答案： A．192.168.1.1　　　　　 B．210.156.169.6C．211.156.169.6

    【问题3】（2分）
    图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A 　　 B．区域B　　 C．区域C【问题4】（4分）防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。

    【问题5】（4分）
    NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 　　B．应用层 　　C．服务层（12）备选答案：A．网络层 　　B．应用层 　　C．服务层


    答案：
    解析：
    【问题1】

    由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即（1）应该选择答案A（允许）。

    根据题意，要使“内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器”，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域C中的所有主机，因此是192.168.1.0网络，即（2）应该选择答案A（192.168.1.0/24）；而访问Web服务器将使用HTTP协议，HTTP协议是基于TCP的，因此（3）应该选择答案A（TCP），而方向的源端显然是E1，而根据目标IP地址可知，它应该位于区域A，因此目标端应该是E2，因此（4）应该选择答案C（E1àE2）。

    【问题2】

    根据题意，内部网络（即192.168.1.0/24网络）经由防火墙采用NAT方式与外部网络通信。因此在访问任何外部主机时都需要进行NAT转换，即（5）应该选择B（any）；而NAT转换都是在与外部连接的端口上进行的，即E2，因此（6）应该选择B；这一转换显然是将源IP地址替换成防火墙E2端口的IP地址，因此（7）应该选择C，即211.156.169.6。

    【问题3】

    DMZ网络通常较小，处于Internet和内部网络之间，一般情况下，配置成使用Internet和内部网络系统对其访问会受限制的系统，例如堡垒主机、信息服务器、Modem组以及其他公用服务器。

    而对于图3-1所示的网络而言，区域A显然是Internet网络，区域C是内部网络，因此适合设置为DMZ区的就是区域B。

    【问题4】

    对于代理服务器设置而言，IP地址就是代理服务器的IP地址，在本例中就是防火墙的IP地址，即192.168.1.1，而其端口号就是题意指定的代理服务端口3128。

    【问题5】

    NAT，网络地址转换，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请合法IP地址。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。

    NAT的应用场景主要是两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从IP地址资源角度考虑，当内部网络人数太多时，可以通过NAT实现多台共用一个合法IP访问Internet。

    在图3-1中展现了静态NAT的工作原理，从中不难看出它是对IP包进行操作，因此是工作在网络层。

    而代理服务器的功能就是代理网络用户去获取网络信息。形象地说：它是网络信息的中转站。代理服务器能够让没有公网IP地址的电脑使用其代理功能高速、安全地访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求时，该请求先被代理服务器识别并由代理服务器代为向外请求资源。由于一般代理服务器拥有较大的带宽、较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此在一定情况下，客户端通过代理服务器能够更快速地访问网络资源。从上面的描述中也不难发现，它是工作在应用层的。

  • 第6题：

    阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某企业组网方案如图 1-1 所示，网络接口规划如表 1-1 所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的 SSID 为 Employee，访客无线网络的 SSID为 Visitor。




    【问题 1】（6 分）防火墙上配置 NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表 1-2 内容中的空缺项。



    注意：local表示防火墙本地区域；SRCIP表示源IP【问题 2】（4 分）在点到点的环境下，配置 IPSec VPN 隧道需要明确（ ）和（ ）【问题 3】（6 分）在Switch1 上配置 ACL 禁止访客访问内部网络，将 Switch1 数据规划表 1-3 内容中的空缺项补充完整。



    【问题 4】（4 分）AP 控制器上部署 WLAN 业务，采用直接转发，AP 跨三层上线。认证方式：无线用户通过预共享密钥方式接入。在 Switch1 上 GEO/O/2 连接 AP 控制器，该接口类型配置为（ ）模式，所在 VLAN 是（ ）。


    答案：
    解析：
    答案：【问题1】（1）200.1.1.1/32（2）200.1.1.1/32（3）0.0.0.0/0或者any【问题2】（4）隧道接口IP地址（5）密钥等相关参数【问题3】（6）Vlan104（7）192.168.104.0/0.0.0.255（8）deny或者禁止【问题4】（9）Access（10）Vlan10
    【解析】
    【问题1】（6分）解析：Local表示的防火墙的本地区域，因此其访问其他区域时，IP数据包源地址会使用出口的IP地址。NAT策略应该是对Internet上的其他所有主机作为目标地址。这里只是规划表，因此表示成相关意思即可。【问题2】（4分）解析：一个隧道最基础的两个信息就是建立隧道的两个设备的接口IP地址信息。以确定隧道。另一个内容就是隧道中需要用到各种安全相关的参数，如加密算法，密钥，身份认证信息等等。【问题3】（6分）实际上这是一道基础概念题，考的ACL的基础概念。通过一个规划表的形式展示出来而已。明显的访客Vlan在图中可以找到，是Vlan104.对应的IP地址范围从表中给出的Vlan104的vlanif接口地址192.168.104.1/24就可以计算出来，是192.168.104.0/24。题目明确的支持是要“禁止访客访问内部网络”，因此这个动作就只能是deny，由于这里是一个规划，因此写上“禁止”之类的也是可以的。【问题4】（4分）解析：AP控制器一般设置在核心交换机上，既可以trunk模式，配合有多个vlan段的无线接入方式，也可以用access模式，由其他三层设备路由。在此处相当于一台服务器，设置的地址是192.168.10.1/24，对应的switch1上设置的IP地址是192.168.10.254/24，并且switch1的GE0/0/2对应的vlan是VLAN10、因此必须使用access模式。

  • 第7题：

    某组网拓扑如图 1-1 所示，网络接口规划如表 1-1 所示，vlan 规划如 表 1-2 所示，网络部分需求如下： 1.交换机 SwitchA，作为有线终端的网关，同时作为 DHCP Server，为 无线终端和有线终端分配 IP 地址，同时配置 ACL 控制不同用户的访 问权限，控制摄像头（camera 区域）只能跟 DMZ 区域服务器互访， 无线访客禁止访问业务服务器区和员工有线网络。 2.各接入交换机的接口加入 VLAN，流量进行二层转发。 3.出口防火墙上配置 NAT 功能，用于公网和私网地址转换：配置安全 策略，控制 Internet 的访问，例如摄像头流量无需访问外网，但可以 和 DMZ 区域的服务器互访：配置 NATServer 使 DMZ 区的 WEB 服务器 开放给公网访问。



    问题：1.1 （4 分）
    补充防火墙数据规划表 1-3 内容中的空缺项

    补防火墙区域说明：防火墙 GE1/0/2 接口连接 dmz 区，防火墙 GE1/0/1 接口连接非安全区域，防火墙 GE1/0/0 接口连接安全区域：srcip 表示 内网区域。
    问题：1.2 补充 SwichA 数据规划表 1-4 内容中的空缺项。


    答案：
    解析：
    1、10.106.1.0/24
    2、any 或-或 0.0.0.0/0
    3、10.101.1.0/0.0.0.255
    4、10.103.1.0/0.0.0.255
    5、允许
    6、10.104.1.0/0.0.0.255
    7、10.101.1.0 255.255.255.0
    8、10.104.1.1 255.255255.0
    9、10.107.1.2
    10、10.100.1.1

  • 第8题：

    防火墙部署中的透明模式的优点包括：（）

    • A、性能较高
    • B、易于在防火墙上实现NAT
    • C、不需要改变原有网络的拓扑结构
    • D、防火墙自身不容易受到攻击

    正确答案:A,C,D

  • 第9题：

    在防火墙透明模式下，防火墙能够完成以下哪些过滤功能？（）

    • A、ACL包过滤
    • B、ASPF动态过滤
    • C、NAT转换
    • D、IP Spoofing防范

    正确答案:A,B

  • 第10题：

    防火墙部署的NAT技术的优点有哪些？


    正确答案:1）隐藏内部IP 
    2）节省IP资源

  • 第11题：

    判断题
    在防火墙上也能配置nat技术。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    单选题
    桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的优点不包括（）
    A

    不需要对原有的网络配置进行修改

    B

    性能比较高

    C

    防火墙本身不容易受到攻击

    D

    易于在防火墙上实现NAT


    正确答案： D
    解析： 暂无解析

  • 第13题：

    试题四（共15分）

    阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

    【说明】

    图4-1是某企业网络拓扑结构。

    【问题1】（2分）

    防火墙的规则配置如表4-1所示，请解释该配置的含义。

    【问题2】 (5分)

    编写表4-2中规则1，禁止内网主机pc1访问Internet上的FTP服务。

    【问题3】（2分）

    能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，请说明理由。

    【问题4】 (5分)

    编写表4-3中的规则，允许外网主机访问内网的DNS服务。

    【问题5】（1分）

    请说明表4-3中的规则应该插入到表4-2中的何处才能生效。


    正确答案：


    试题四（共15分）
    【问题1】 (2分)
    允许内网访问外网，不允许外网访问内网。
    【问题2】 (5分)
    (1) 10.1.1.6
    (2) Any
    (3) El->EO
    (4) FTP
    (5)拒绝
    【问题3】 (2分)
    不能，因为规则10允许所有内网对外网的访问，而规则1只能禁止pc1访问某一种服务。
    【问题4】 (5分)
    (6) Any (7) 10.1.1.5 (8) EO->E1 (9) DNS (10)允许
    【问题5】（1分）
    插入到规则20前面任意位置即可。

  • 第14题：

    试题四(15分)

    阅读下列有关网络防火墙的说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。

    【说明】

    某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

    防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。

    【问题1】（6分，每空1分）

    防火墙设置的缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。

    如果要给Internet主机开放WebServer的Web服务以及MaiIServer的邮件服务，请补充完成表4-3的策略。（注：表4-3策略在表4-2之前生效）

    【问题2】（3分，每空1分）

    如果要禁止内网用户访问Internet上202.10.20.30的FTP服务，请补充完成表4-4的策略。

    （注：表4-4策略在表4-2之前生效）

    【问题3】（4分，每空1分）

    如果要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务，请补充

    完成表4-5的策略。（注：表4-5策略在表4-2之前生效）

    【问题4】（2分，每空1分）

    如果要允许Intemet用户通过Ping程序对WebServer的连通性进行测试，请补充完成表4-6的策略。（注：表4-6策略在表4-2之前生效）


    正确答案：

    【问题1】 (6分)
    (1) 192.168.2.2
    (2) 80
    (3)允许
    (4) 192.168.2.3
    (5) SMTP
    (6)允许
    【问题2】(3分)
    (7) EO-> E2
    (8) Any
    (9)禁止
    【问题3】（4分）
    (10) 192.168.1.1
    (11)允许
    (12) Any或192.168.1.0/24
    (13)禁止
    【问题4】（2分）
    (14) 192.168.2.2
    (15) ICMP

  • 第15题：

    在Eudemon防火墙上,每个虚拟防火墙包含多少缺省安全域()

    A.3

    B.4

    C.5

    D.6


    参考答案：C

  • 第16题：

    阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
    【说明】某公司的网络结构如图3-1所示，所有PC机共享公网IP地址202.134.115.5接入Internet,公司对外提供WWW和邮件服务。

    【问题1】（每空1分，共5分）防火墙可以工作在三种模式下，分别是：路由模式、（1）和混杂模式，根据图3-1所示，防火墙的工作模式为（2）。管理员为防火墙的三个接口分别命名为Trusted、Untrusted和DMZ，分别用于连接可信网络、不可信网络和DMZ网络。其中F0接口对应于（3），F1接口对应于（4），F2接口对应于（5）。【问题2】（每空1分，共4分）请根据图3-1所示，将如表3-1所示的公司网络IP地址规划表补充完整。

    （6）——（9）备选答案：A.202.134.115.5B.10.10.1.1C.10.10.1.255D.192.168.10.1E.255.255.255.0F.255.255.255.248G.192.168.10.0H.202.134.115.8I.255.255.255.224【问题4】（每空1分，共6分）如表3-3所示是防火墙上的过滤规则，规则自上而下顺序匹配。为了确保网络服务正常工作，并保证公司内部网络的安全性，请将下表补充完整【问题3】（每空1分，共5分）为使互联网用户能够正常访问公司WWW和邮件服务，以及公司内网可以访问互联网。公司通过防火墙分别为Webserver和MailServer分配了静态的公网地址202.134.115.2和202.134.115.3。如表3-2所示是防火墙上的地址转换规则，请将下表补充完整。

    【问题4】（每空1分，共6分）如表3-3所示是防火墙上的过滤规则，规则自上而下顺序匹配。为了确保网络服务正常工作，并保证公司内部网络的安全性，请将下表补充完整


    答案：
    解析：
    【问题1】答案：(1) 透明模式 (2)路由模式 （3）Untrusted (4) DMZ (5) Trusted
    【问题2】答案：(6)A （7）255.255.255.248 (8)B （9）D
    【问题3】答案：（10）公网地址1 （11）10.10.1.2 （12）10.10.1.3（13）202.134.115.5 (14)公网地址3
    【问题4】答案：（15） F0-> F1 （16）SMTP (17)25 (18)允许 （19）110 （20）禁止或者拒绝

  • 第17题：

    阅读下列说明和表，回答问题1至问题4，将解答填入解答纸的对应框内。【说明】防火墙类似于我国古代的护城河，可以挡敌人的进攻。在网络安全中，防火墙主要用于逻辑隔离外部网络与受保护的内部网络，防火墙通过使用各种安全规则来实现网络的安全策略。防火墙的安全规则由匹配条件和处理方式两个部分共同构成，网络流量通过防火墙时，根据数据包中的某些特定字段进行计算以后如果满足匹配条件，就必须采用规则中的处理方式进行处理。【问题1】（6分）假设某企业内部网（202.114.63.0/24）需要通过防火墙与外部网络互连，其防火墙的过滤规则案例如表4.1所示。表4.1

    表中“*”表示通配符，任意服务端口都有两条规则请补充表4.1中的内容（1）和（2）根据上述规则表给出该企业对应的安全需求。【问题2】（4分）一般来说，安全规则无法覆盖所有的网络流量，因此防火增都有一条缺省（默认）规则，该规则能覆盖事先无法预料的网络流量，请问缺省规则的两种选择是什么？【问题3】（6分）请给出防火墙规则中的三种数据包处理方式。【问题4】（4分）防火墙的目的是实施访问控制和加强站点安全策略，其访问控制包含四个方面的内容：服务控制、方向控制、用户控制和行为控制。请问表4.1中，规则A涉及访问控制的哪几个方面的内容？


    答案：
    解析：
    【问题1】（1）53 （2）Drop企业对应的安全需求有：（1）允许内部用户访问外部网络的网页服务器；（2）允许外部用户访问内部网络的网页服务器（202.114.64.125）；（3）除1和2外，禁止其他任何网络流量通过防火墙。【问题2】两种缺省选择是，默认拒绝或者默认允许。【问题3】Accept、Reject、Drop【问题4】服务控制、方向控制和用户控制。

  • 第18题：

    阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
    【说明】
    某企业组网方案如图 1-1 所示，网络接口规划如表 1-1 所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的 SSID 为 Employee，访客无线网络的 SSID为 Visitor。



    表1-1



    【问题 1】（6 分）
    防火墙上配置 NAT 功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为 Trust 区域，外网划分为 Untrust 区域，保护企业内网免受外部网络攻击。补充防火墙数据规划表 1-2 内容中的空缺项。




    【问题 2】（4 分）
    在点到点的环境下，配置 IPSec VPN 隧道需要明确（ ）和（ ）
    【问题 3】（6 分）
    在Switch1 上配置 ACL 禁止访客访问内部网络，将 Switch1 数据规划表 1-3 内容中的空缺项补充完整。
    表1-3



    【问题 4】（4 分）
    AP 控制器上部署 WLAN 业务，采用直接转发，AP 跨三层上线。认证方式：无线用户通过预共享密钥方式接入。
    在 Switch1 上 GEO/O/2 连接 AP 控制器，该接口类型配置为（ ）模式，所在 VLAN 是（ ）。


    答案：
    解析：
    问题1：（每空2分）
    （1）200.1.1.1/32 （2）200.1.1.1/32或者local （3）0.0.0.0/0或者any
    问题2：（每空2分）
    （4）隧道接口IP地址 （5）认证方式；可交换位置
    问题3:（每空2分）
    （6）Vlan 104 （7）192.168.104.0/0.0.0.255 （8） deny或者禁止
    问题4: （每空2分）
    （9）Access （10） Vlan 10【解析】
    【问题 1】
    参考答案：（1）200.1.1.1/32 （2）200.1.1.1/32 或者local （3）0.0.0.0/0或者any
    【问题 2】
    解析：一个隧道最基础的两个信息就是建立隧道的两个设备的接口IP地址信息。以确定隧道。另一个内容就是隧道中需要用到各种安全相关的参数，如加密算法，密钥，身份认证信息等等。
    参考答案：（4）隧道对端接口IP地址 （5）认证方式
    【问题 3】
    解析：实际上这是一道基础概念题，考的ACL的基础概念。通过一个规划表的形式展示出来而已。明显的访客Vlan在图中可以找到，是Vlan104. 对应的IP地址范围从表中给出的Vlan 104的vlanif接口地址192.168.104.1/24就可以计算出来，是192.168.104.0/24。题目明确的支持是要“禁止访客访问内部网络”，因此这个动作就只能是deny，由于这里是一个规划，因此写上“禁止”之类的也是可以的。
    参考答案：（6）Vlan 104 （7）192.168.104.0/0.0.0.255 （8） deny或者禁止
    【问题 4】
    解析：AP控制器一般设置在核心交换机上，既可以trunk模式，配合有多个vlan段的无线接入方式，也可以用access模式，由其他三层设备路由。在此处相当于一台服务器，设置的地址是192.168.10.1/24，对应的switch1上设置的IP地址是192.168.10.254/24，并且switch1的GE0/0/2 对应的vlan是VLAN 10、因此必须使用access模式。
    参考答案：（9）Access （10） Vlan 10

  • 第19题：

    桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的优点不包括（）

    • A、不需要对原有的网络配置进行修改
    • B、性能比较高
    • C、防火墙本身不容易受到攻击
    • D、易于在防火墙上实现NAT

    正确答案:D

  • 第20题：

    在防火墙上也能配置nat技术。


    正确答案:正确

  • 第21题：

    在防火墙透明模式下，防火墙能够完成以下哪些过滤功能？（）

    • A、ACL包过滤
    • B、ASPF动态过滤
    • C、NAT转换
    • D、IPSpoofing防范

    正确答案:A,B

  • 第22题：

    要允许防火墙内网和外网两个区域互相通信，需要在防火墙上配置的规则是（）。

    • A、包过滤规则（访问策略）。
    • B、地址转换规则
    • C、多播规则
    • D、IP-MAC绑定规则

    正确答案:A

  • 第23题：

    单选题
    下列哪个命令用来全局禁用当流量穿越防火墙时必须有相应的NAT转换规则存在的限制（）.
    A

    nat<interface>0

    B

    no nat-control

    C

    access-list

    D

    以上都不是


    正确答案： C
    解析： 暂无解析

相关内容