资源描述：
《计算机水平考试-网络管理员分类模拟题网络安全与管理(一)》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、网络管理员分类模拟题网络安全与管理(-)试题一阅读下列有关网络防火墙的说明，根据要求回答下列问题。［说明］为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器及外部网络进行逻辑隔离，其网络结构如下图所示。fW•w_••・%.■q■[ntemet某公司网络结构图1＞该款防火墙的3个端口EO、El和E2命名为Trusted、Untrusted和DMZ,分别用于连接信任网络、不信任网络和菲军事区，则从图中可以判断岀：①处对应端口,②处对应端口,③处对应端口O2、表1是防火墙对3个端UEO、E1和E2之间包过滤规则的4种默认设置，请指出设
2、置最为合理的是哪种，并说明理由。表1(c)防火墻包过滤规则3(d)防火墙允许E1E0E2E!E0E2E0ElE0允许E0E2允许E0EI允许111允许E2允许E2K0E]aSI助EIE0E211允许EDE2EIE01禁止1E1E0E1……•十…E2e.i.iE1E2E2E0E2E0E2E1允许E2Hi3、在防火墙默认设置的基础上，增加如表2所示的一条规则，请问该规则的功能是什么？表2防火墙访问规则列表1Any址地克WWW202.10.LIO4、如果要禁止内网主机192.168.1.2访问公网上202.117.112・3提供的SMTP服务，请补充
3、完成表3中的配置。表3防火墙访问规则列表2SMTP5、如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成表4中的设置。表4防火墙访问规则列表3试题二阅读以下说明，根据要求回答下列问题。［说明］下图是某企业网络设备连接结构。某金业网络设备连接结构图6、防火墙的规则配置如表丄所示，请解释该配置的含义。表1防火墙的访问过滤规则配置丄101O.LLQ<24AnyEl-E0Any20
4、Anyj10.LL0/24EO-^ElAny30jAnyAnyAnyAny7、编写表2屮的规则编号''丄〃，禁止内网主机PCI访问
5、Internet上的FTP服务。表2防火墙的访问过滤规则配置2方向1①②③一1010JJ,0/24AnyE—EO20Any10.LL0/24EO—El30AnyAnyAnyi8、能否在不增加规则的前提下，通过修改表2屮的规则编号、'1〃，限制内网主机PC1仅能访问Internet上的FTP服务，请说明理由。9、编写表3中的规则，允许外网主机访问内网的DNS服务。表3防火墙的访问过滤规则配置3丄0、请说明表3中的规则应该插入到表2屮的何处才能生效。试题三阅读以下说明，根据要求回答下列问题。［说明］某公司为保护内网安全，采用防火墙接入Interne
6、t,网络结构如下图所示。1K防火墙支持3种工作模式：透明网桥模式、路由模式和混杂模式。在模式下，防火墙各个网口设备的IP地址都位于不同的网段。帥:21J.15^].3TtiInet賀务普Proxy®.孙蛊2I0.巧&IG化3?10.!5€.16M.4某公司网络结构示意图丄2、为了支持NAT,防火墙采用混杂模式（E2与El之间，E2与E3之间采用路由模式；E3与E1之间采用透明网桥模式），请为防火墙的接口El、E2和E3配置合适的工P地址和子网掩码，如表1所示。表1防火墙的接口配置配置信息EIE2E3210.156.169.5备选答案如下。A・1
7、92・168・：L・：LB.210.156.169・8C・192・：L68・1•2D・210.156.169・6E.211.156.169.6F・210.156.169.1G・255.255.255.0H.255.255.255.255工・255.255.255.24813＞完成防火墙的别名表（见表2）和E2端口的过滤规则表（见表3）,使内网PC能正常访问WWW服务器和Telnet服务器。表2防火墙的别名表WWW服务器Telnet服务器内网网段DMZ网段WWWTelnet表3防火墙E2端II的过滤规则表厦个IP210.156.16电个IP网段I
8、网段!端口喘口192.168,1.网段210」>21■■■r»、―—ek一-■..访问WWWfig务器内％岡段WWWm务器WWWE2-E3丨TCP—・■■■■••**.-•--■・•■—「・w—十・""■・丨
9、1・・併—•■・・—m・・▼『<>■■・■・・■访问Telnet务器:!iK：P丄■・■“—:—一—■,■:1一i—■■■—■■■■I试题四阅读以下说明，根据要求回答下列问题。［说明］某公司的网络结构如卜-图所示，所有PC共享公网:EP地址211.156.168.5接入Internet,另外冇两台服务器捉供Web服务和FTP服务，服务器的
10、内网和公网地址如表1所示。某公T的网络结构示意
11、表1服务器的内网和公网地址21L156.168■—•—■■丄■—•Web服务器r^wtw■•<・・«・
