计算机水平考试-网络管理员分类模拟题网络安全(五)

《计算机水平考试-网络管理员分类模拟题网络安全(五)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络管理员分类模拟题网络安全（五）试题一［说明］某公司为保护内网安全，釆用防火墙接入Internet,网络结构如下图所示。WWWUli务2*Iclnci底禺PR>xyJ

2、

3、l务需210.155.16^.22IO.I55.IWJ210.155.169.4图网络结构K防火墙支持3种工作模式：透明网桥模式、路由模式和混杂模式。在模式下，防火墙各个网口设备的工P地址都位于不同的网段。2、为了支持NAT,防火墙采用混杂模式（E2与E1之间，E2与E3之间采用路由模式，E3与E1之间采用透明网桥模式），请为防火墙的接口El、E2、E3配置

4、合适的工P地址和了网掩码，如下表所示。表IP地址与子网掩码表名称HP地址子网掩码E1255.255.255.248E2255.255.255.240E3210.156.169.5A.192・168・1.1B.210.156.169.8C.192・168・1.2D.210.156.169.6E・211.156.169.6F・210.156.169.1G.255.255.255・0H.255.255.255.255I.255.255.255・2483、完成防火墙的别名表（见农1）和E2端口的过滤规划农（见表2）,使内网PC能正常访

5、问WWW服务和Telnet服务。表1防火墙的别名表别名类型别名值WWW服务器单个工P210・156.169・2Telnet服务器单个工P内网网段网段192・168.1.1/28DMZ网段网段210.156.169.1/29WWW端口Telnet端口23表2E2端口的过滤规划表规则描述源：CP地址目的工P地址目的端口方向协议策略访问测W服务器内网网段WWW服务务器WWWE2-*E3TCP允许访问TelnetW务器TCP试题二［说明］某公司的网络结构如下图所示，所有PC共享公网工P地址211.156.168.5接入Internet

6、,另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表1所示。I0.L1.2H1LI3图某公司的网络结构表1服务器的内网和公网地址服务器内网工P地址公网工P地址Web服务器10.1.1.2211.156•168.2FTP服务器10.1.1.3211.156.168・34、参照上图屮各个设备的工P地址，完成表2中防火墙各个端口的工P地址和掩码设置。表2网口名称TP地址子网掩码eO255.255.255・0el211・：L56・68・5e2255.255.255・0A・192.168.1.1B.10.1.1.1c

7、.210.156.169・1D.211・：L56・丄68・8E・255.255.255.0F.255.25B.255.2485、完成表3所示的防火墙的NAT转换规则，以满足防火墙的部署要求。表3源地址转换后的源地址口标地址转换后的口标地址192・168.1.10Internet不变Internetillltlk不变211.156.168.2Internet:地址不变211.156.168・36、表4所示为防火墙屮定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4,使得來自Internet的请求

8、能访问FTP服务并尽可能少地带來入侵风险。表4规划编号源目的方向协议行动1AnyAnyeO-^*Any允许2AnyAnye2->*Any允许3Any10.1.12el—e2WWW允许4Any10.1.1.15AnyAnyel^*Any拒绝注：★代表任意防火墙的任意一个接口。试题三［说明］某公司通过服务器S1屮的''路由和远程访问〃服务接入Internet,其拓扑结构如下图所示。其中，服务器S1的操作系统为WindowsServer2003,公从工SP处租用的公网TP地址是202・134・135・88/29。PC:I9.168.

9、IJ01图某公司的网络拓扑结构7、对服务器S1进行配置时，打开NAT/基本防火墙配置对话框，在下图（a）、（b）、（c）中，配置Lan接口的是,配置Wan接口的是。JLJEMS佃钟次nl也E[Ms^iajct

10、>OftSuF：•謂*6濟T云g对更r班i»口上朗!阿⑴忆惶砒阿此克啟P逓®餉k«rwIhMfHr-他沖it川离We汕用沖氐.厂瞪战口上程is要轴汕：,,.；■r・龍稱灿应従脚^的Ff4WlAiawtMi1W»«广NJUR0M密WCW*«RU£fi一十■_労咅耦當焉尊岀■泗睢時»刖上筋丄密ta曲」血的ia刃妁Iutdg斗

11、11幽细殿■QR1!「■册电诱砧用时r眷isita■配【.“ehFi；JrV，宀纯$里讣餌轴上创S7ff：d#*liT.E.rml.[?•'•::"•.上•工壬操农快站职帕剛I帝则颂X盹型「■詳ST■段站31単-一.豔瀚铲^AMW^lQTI(a)(b)图NAT/基本防火墙配置