参考答案和解析
正确答案:Ip过滤技术可将访问者和被访问者限制在一个特定范围内可通过以下两种方法实现: ①由管理员配置IP分组过滤表IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息对来往的p分组进行过滤允许或者禁止某些p地址的访问 ②通过配置代理服务器来限制内部用户对Internet的访问
Ip过滤技术可将访问者和被访问者限制在一个特定范围内,可通过以下两种方法实现: ①由管理员配置IP分组过滤表,IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息,对来往的p分组进行过滤,允许或者禁止某些p地址的访问 ②通过配置代理服务器来限制内部用户对Internet的访问
更多“在服务器和Internet接入之间安装采用IP过滤技术的防火墙,请问p过滤技术是如何实现的? ”相关问题
  • 第1题:

    防火墙的具体实现采用数据包过滤技术和代理服务技术。()


    答案:正确

  • 第2题:

    防火墙技术可以分为(57)等三大类。

    A.IP过滤,线路过滤和入侵检测

    B.IP过滤、线路过滤和应用代理

    C.包过滤、线路过滤和入侵检测

    D.包过滤、线路过滤和应用代理


    正确答案:B

  • 第3题:

    防火墙技术可以分为( )等三大类。

    A. IP过滤、线路过滤和入侵检测
    B.IP过滤、线路过滤和应用代理
    C.包过滤、线路过滤和入侵检测
    D.包过滤、线路过滤和应用代理

    答案:B
    解析:

  • 第4题:

    以下______不是实现防火墙的主流技术。

    A.包过滤技术

    B.应用级网关技术

    C.代理服务器技术

    D.NAT技术


    正确答案:D
    解析:本题考查点是防火墙的主流技术。目前防火墙的实现技术包括包过滤技术、应用级网关技术和代理服务器技术。包过滤(Packet Filter)技术中使用的主要设备是带有包过滤功能的路由器或者是使用软件进行包过滤的主机。通过在路由器上设置过滤规则,检查数据包中的源IP地址、目的IP地址、源TCP端口号、目的TCP端口号和TCP链路状态等信息。此时,路由器不仅能进行路由选择,还可以在网络层对数据包进行有选择地通过或阻断。应用级网关(Application Gateway)技术是建立在网络应用层上的协议过滤。应用级网关防火墙控制着对应用程序的访问,即允许或阻止某些应用程序访问其他应用程序,在应用层上实现协议过滤和转发。同时,还对数据包进行必要的分析和统计。代理服务(Proxy Server)运行在专用工作站(双重宿主主机)上的专用应用级程序。这种程序使所有外部网络和内部网络的通信链路分为两段。内部网络和外部网络应用层的“链接”变成了两个终止于代理服务的“链接”,因而成功地实现了防火墙的隔离功能。代理服务也常称为应用网关。NAT(网络地址转换)是利用NAT路由器,实现IP地址共享的一种技术。

  • 第5题:

    ●试题一

    请回答以下有关组网的问题1~5,并把解答填入答题纸的对应栏中。

    [说明]某公司要组建一个小型Windows局域网,包括1台服务器和10台PC机,网络结构如图1所示。该公司在服务器上建立自己的商业网站,网站域名定为“www.economical.com”。

    图1某公司小型Windows局域网结构图

    [问题1]

    为了将公司内所有的计算机连接起来。图1中的A处可采用哪两种类型的设备?

    [问题2]

    该网络的物理拓扑结构是什么类型?

    [问题3]

    该公司在服务器上安装了DNS,以便把公司主页发布到Internet上。请问DNS的主要功能是什么?

    [问题4]

    给出“局域网上所有用户以共享同一IP地址方式来访问Internet”的两种解决方案。

    [问题5]

    在服务器和Internet接入之间安装采用IP过滤技术的防火墙,请问IP过滤技术是如何实现的?


    正确答案:
    试题一[问题1]1、集成器(HUB)2、交换机[问题2]星型拓扑结构[问题3]DNS服务器为客户提供存储、查询和搜索其他主机域名和IP地址的服务。主要实现域名与IP地址之间的转换,以解决IP地址难以记忆的问题[问题4]1、在服务器上安装代理服务器软件(例如:WinGate)各PC机通过代理服务器访问Internet。2、在服务器端启动Internet连接共享服务,各PC机共享服务器的Internet.[问题5]IP过滤技术可将访问者和被访问者控制在一个特定范围内,可以通过以下两种方法实现:1、同管理员配置IP分组过滤表,IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息,对来往的IP分组进行过滤,允许或者禁止某些IP地址的访问。2、通过配置代理服务器来限制内部用户对Internet的访问