阅读下列有关网络防火墙的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。
【说明】
为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。
【问题1】（3分）
该款防火墙的三个端口E0、E1和E2命名为Truste、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口 （1） ，②处对应端口 （2） ，③处对应端口 （3） 。
【问题2】（3分）
表4-1是防火墙对三个端口E0、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。
【问题3】（2分）
在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？
【问题4】（4分）
如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。
【问题5】（3分）
如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。
正确答案及解析
正确答案
解析
【问题1】（3分，每空1分）
(1) E0
(2) E1
(3) E2
【问题2】（3分）
(a)最合理，设置依据是Trusted可以访问DMZ和Untrusted， DMZ可以访问Untrusted， Untrusted默认没有访问Trusted和DMZ的权限。
【问题3】（2分）
允许任何用户访问Web服务
【问题4】 (4分，每空1分)
(4) 192.168.1.2
(5) 202.117.112.3
(6) 25
(7)禁止
【问题5】（3分，每空1分）
(8) 201.10.1.10
(9) 192.168.1.3
(10) 8888
【问题1】
在拓扑中①处连接的是公司的内部专用网，通常防火墙认为是信任网络，对应端口应该是E0或Trusted，②处连接的是公司外网，防火墙认为是不信任的网络，对应端口应该是E1或Untrusted，③处连接的是公共服务器网络，我们通常把此网络作为防火墙的DMZ区域，对应端口应该是E2或DMZ。
【问题2】
防火墙默认的规则是安全级别高的能访问安全级别低的网络。内部专用网安全级别最高，DMZ次之，外部网络最低。结合此规则，Trusted能够访问Untrusted和DMZ，DMZ能够访问Untrusted，Untrusted不能访问Trusted和DMZ，DMZ不能访问Trusted网络，所以我们选择题目中的(a)选项。至于具体的需求，还需要基于默认策略在添加其他规则。
【问题3】
根据添加的规则，我们很容易的出此规则便是允许所有计算机向WEB服务器201.10.1.10发起的web请求流量通过防火墙。
【问题4】
此题结合(3)的中规则的书写格式，可以很快做出来，但要注意的是SMTP协议对应的是TCP协议的25号端口。
【问题5】
题干中说道内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，其意思也就是有流量访问web服务器201.10.1.10时，web服务器会先把认证请求发送给Radius服务器192.168.1.2，然后根据是否认证通过再决定是否返回页面。这个认证流量策略其源地址和源端口就是201.10.1.10:any，目的地址和端口就是192.168.1.2:8888，协议就是Radius协议，规则是允许通过。
你可能感兴趣的试题
-
- A.V(S2)和P(S4)
- B.P(S2)和V(S4)
- C.P(S2)和P(S4)
- D.V(S2)和V(S4)
- 查看答案
-
- A.V（S1）P（S2）和V（S3）
- B.P（S1）V（S2）和V（S3）
- C.V（S1）V（S2）和V（S3）
- D.P（S1）P（S2）和V（S3）
- 查看答案
-
- A.P（S4）和V（S4）V（S5）
- B.V（S5）和P（S4）P（S5）
- C.V（S3）和V（S4）V（S5）
- D.P（S3）和P（S4）V（P5）
- 查看答案
-
- A.P(S3)和V(S4)V(S5)
- B.V(S3)和P(S4)P(S5)
- C.P(S3)和P(S4)P(S5)
- D.V(S3)和V(S4)V(S5)
- 查看答案
-
- A.P（S2）和P（S4）
- B.P（S2）和V（S4）
- C.V（S2）和P（S4）
- D.V（S2）和V（S4）
- 查看答案