阅读下列有关网络防火墙的说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。
【说明】
某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。
【问题1】（6分，每空1分）
防火墙设置的缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。
如果要给Internet主机开放WebServer的Web服务以及MaiIServer的邮件服务，请补充完成表4-3的策略。（注：表4-3策略在表4-2之前生效）
【问题2】（3分，每空1分）
如果要禁止内网用户访问Internet上202.10.20.30的FTP服务，请补充完成表4-4的策略。
（注：表4-4策略在表4-2之前生效）
问题3】（4分，每空1分）
如果要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务，请补充
完成表4-5的策略。（注：表4-5策略在表4-2之前生效）
【问题4】（2分，每空1分）
如果要允许Intemet用户通过Ping程序对WebServer的连通性进行测试，请补充完成表4-6的策略。（注：表4-6策略在表4-2之前生效）
正确答案及解析
正确答案
解析
【问题1】 (6分)
(1) 192.168.2.2
(2) 80
(3)允许
(4) 192.168.2.3
(5) SMTP
(6)允许
【问题2】(3分)
(7) EO-> E2
(8) Any
(9)禁止
【问题3】（4分）
(10) 192.168.1.1
(11)允许
(12) Any或192.168.1.0/24
(13)禁止
【问题4】（2分）
(14) 192.168.2.2
(15) ICMP
【解析】
解析：
【问题1】 (6分)
正如题干所描述的，防火墙默认配置允许内网访外网和DMZ，但不允许外网访问内网和DMZ，这样的配置从安全角度来说无可厚非，但从应用角度来说就不合适了。DMZ中的web、mail服务器是需要发布到出去的，换言之是要允许外网的用户访问的，所以为了实现这一点，我们需要额外添加访问规则允许外网访问DMZ中web和mail服务器，而且添加的规则一定要在防火墙默认规则之前生效，基于这一点，我们在表4-3中添加的规则就比较容易了。允许外网访问
web和mail服务器，那么其流量源就是外部地址，用any来表示，那么流量目的地就是DMZ区域的web和mail服务器地址,其流量的方向是E2--->E1,对应的ip地址分别是192.168.2.2、192.168.2.3，对应的目的端口分别是TCP 80、TCP 25，对应的协议分别是HTTP、SMTP，给予的工作都是允许，故(1)~(6)的答案是：
(1) 192.168.2.2
(2) 80
(3)允许
(4) 192.168.2.3
(5) SMTP
(6)允许
【问题2】(3分)
要禁止内网访问internet上202.10.20.30的FTP服务，其流量方向为E0-->E2,源地址192.168.1.0/24，源端口是随机端口，所以是any，给予的动作是禁止，目的地址为202.10.20.30，目的端口是21，所以(7)~(9)答案为：
(7) EO-> E2
(8) Any
(9)禁止
【问题3】（4分）
要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务，在添加规则的时候一定是先处理特权流量，再处理范围流量。根据题意，是允许
PC1访问219.16.17.18的web服务，但拒绝192.168.1.0/24网络其他主机访问219.16.17.18的web服务。所以在写规则的时候先要添加针对于PC1访问219.16.17.18的web服务给予允许规则，在添加对于192.168.1.0/24访问219.16.17.18的web服务给予禁止规则，由此得到(10)~(13)的答案是：
(10) 192.168.1.1
(11)允许
(12) Any或192.168.1.0/24
(13)禁止
【问题4】（2分）
结合前面几个问题的分析和解答，不难得出这道题的答案为：
(14) 192.168.2.2
(15) ICMP
你可能感兴趣的试题
养老命题已经横亘在中国社会发展的路径之中，不容轻视。去哪里养老？让谁养老？与庞大的老年群体相比，养老服务业的发展并不乐观。据调查，目前我国的养老机构能为老人提供的养老服务寥寥无几。大部分的养老，还依然托付于忙碌着生计的子女，甚至依靠尚有劳动力的老伴、老友。虽然社会保障网渐织渐密，不少地方也出台诸多政策，借助民间力量，鼓励家庭养老，但这还远远不够。养老服务这个“朝阳产业”，何时能解“夕阳焦虑”？近年，随着我国老龄化社会的加剧，养老问题越发受到重视。在政策层面，国家出台了《国务院关于加快发展养老服务业的若干意见》等一系列文件来指导养老服务领域的发展。2015年11月初，国家全面放开二孩生育，社会对于“人口老龄化”“养老”等问题的讨论再次转热。政府作为国家权力的执行机关，更应重视“边富边老”这一社会问题，责无旁贷地以主导者身份，在充分尊重和发挥市场规律的前提下引导市场，努力构建良性的政社关系，确保社会、经济同步发展，满足日益扩大的养老需求。养老服务社会化是解决养老问题的重要途径。下列不属于政府在养老服务社会化的进程中可能出现的政策、监管方面的问题的是：( )
-
- A.在征集养老服务商时缺乏相应的政策宣传力度、公开征集手段、补贴政策透明性，一定程度造成企业的非平等竞争
- B.准入退出标准和监管的滞后性，导致认定的服务商良莠不齐，调整变动频繁
- C.养老服务商的服务能力与老年人对服务的预期之间的差距
- D.为加大惠民力度，一定程度存在行政职权介入、成本转嫁给企业等现象
- 查看答案
养老命题已经横亘在中国社会发展的路径之中，不容轻视。去哪里养老？让谁养老？与庞大的老年群体相比，养老服务业的发展并不乐观。据调查，目前我国的养老机构能为老人提供的养老服务寥寥无几。大部分的养老，还依然托付于忙碌着生计的子女，甚至依靠尚有劳动力的老伴、老友。虽然社会保障网渐织渐密，不少地方也出台诸多政策，借助民间力量，鼓励家庭养老，但这还远远不够。养老服务这个“朝阳产业”，何时能解“夕阳焦虑”？近年，随着我国老龄化社会的加剧，养老问题越发受到重视。在政策层面，国家出台了《国务院关于加快发展养老服务业的若干意见》等一系列文件来指导养老服务领域的发展。2015年11月初，国家全面放开二孩生育，社会对于“人口老龄化”“养老”等问题的讨论再次转热。政府作为国家权力的执行机关，更应重视“边富边老”这一社会问题，责无旁贷地以主导者身份，在充分尊重和发挥市场规律的前提下引导市场，努力构建良性的政社关系，确保社会、经济同步发展，满足日益扩大的养老需求。国家全面放开二孩生育这一公共政策，属于：( )
-
- A.总政策
- B.具体政策
- C.基本政策
- D.政治政策
- 查看答案
2015年8月9日，甲市运输管理处的执法人员在甲市天长西路路面稽查时发现，B市赵军驾驶小型货车，前往乙地运货，车上载有60箱雪碧。执法人员俞某、王某将其拦下，并告知其身份、出示执法证件。经现场检查，赵军当场无法出示道路运输驾驶员货物从业资格证件。执法人员当场作出了扣押其运输车辆的决定，当事人赵军强烈反抗，阻止执法人员扣留其车辆的行为，致使一名执法人员轻微伤。8月10日，该运输管理处依据《道路运输从业人员管理规定》第48条第1款的规定，作出了给予赵军罚款人民币2000元的行政处罚。甲市运输管理处扣押赵军车辆的行为属于：( )
-
- A.行政强制措施
- B.行政强制执行
- C.行政处罚措施
- D.行政保管措施
- 查看答案
2015年1月15日，兰某与黄某二人到金水桥游览。二人手里拿着矿泉水来到金水桥，兰某突然不知被什么东西绊倒，矿泉水随之脱落。黄某见状上前去捡那瓶矿泉水，不小心又被兰某绊倒。此时，两名特警就将黄某、兰某二人扶拉起来，接着民警就将二人带上警车，拉到天安门地区分局，后二人被处以行政拘留处罚。天安门地区分局对二人作出了治安管理处罚后，兰某表示不服，认为天安门地区分局做出的行政拘留处罚认定事实胡编乱造，且自己跌倒的行为构不成现场混乱，不属于扰乱公共场所秩序的行为，并且认为天安门地区分局的行为是非法拘禁，侵犯了自己的人身权。兰某认为天安门地区分局的行为构成非法拘禁，对其人身权造成了侵害。下列关于非法拘禁说法正确的是：( )
-
- A.非法拘禁罪侵害的客体是他人的人身自由权利
- B.对于认定非法拘禁罪的方法方式有着明确的限制，即非法拘禁的方式必须是强制性的
- C.非法拘禁罪的主体为国家机关工作人员
- D.构成非法拘禁罪在主观方面是出于故意，并且具有非法剥夺他人人身自由的目的，为索取债务而非法拘禁他人的，不构成本罪
- 查看答案
2014年6月某日，出租车司机万某将自己的出租车停靠在公交车站招揽生意。期间，有多辆公交车经停该车站，万某均不让道。公交车只好靠前或靠后停车，让在车站等候的乘客上车。某路公交车准备进站，司机李某见公交车站的停车位被万某占用，只好减速，准备将车停于出租车的后面。站牌下候车的乘客见到公交车进站，一拥而上，奔向该公交车。李某见状，将车向前驱动，打算将车停在出租车的左前侧。已经跑出一段距离的乘客见状，又向回跑。乘客于某由于上车心切，没有注意安全，在追车的过程中，被旁边的乘客挤倒，摔倒在公交车右侧后车轮下，被碾轧致死。在道路上发生交通事故，仅造成轻微财产损失，并且基本事实清楚的，当事人应当：( )
-
- A.先撤离现场再进行协商处理
- B.先协商处理再撤离现场
- C.先打电话报警，由警察进行处理
- D.先打电话给保险公司，报告修车事宜
- 查看答案