【說明】
某公司的網(wǎng)絡(luò)結(jié)構(gòu)如圖7.14所示,所有PC共享公網(wǎng)IP地址211.156.168.5接入Internet,另外有兩臺(tái)服務(wù)器提供Web服務(wù)和FTP服務(wù),服務(wù)器的內(nèi)網(wǎng)和公網(wǎng)地址如表7.7所示。
【問題1】
參照?qǐng)D7.14中各個(gè)設(shè)備的IP地址,完成表7.8中防火墻各個(gè)端口的IP地址和掩碼設(shè)置。
(1)~(3)備選答案:
A.192.168.1.1
B.10.1.1.1
C.210.156.169.1
D.211.156.168.8
E.255.255.255.0
F.255.255.255.248
(1)A(2)F(3)B
【說明】 某公司為保護(hù)內(nèi)網(wǎng)安全,采用防火墻接入Internet,剛絡(luò)結(jié)構(gòu)如圖7.13所示。
完成防火墻的別名表(見表7.5)和E2端口的過濾規(guī)劃表(見表7.6),使內(nèi)網(wǎng)PC能正常訪問WWW服務(wù)和Telnet服務(wù)。
【說明】
某公司為保護(hù)內(nèi)網(wǎng)安全,采用防火墻接入Internet,剛絡(luò)結(jié)構(gòu)如圖7.13所示。
為了支持NAT,防火墻采用混雜模式(E2與E1之間,E2與E3之間采用路由模式,E3與E1之間采用透明網(wǎng)橋模式),請(qǐng)為防火墻的接口E1、E2、E3配置合適的IP地址和子網(wǎng)掩碼,如表7.4所示。
(2)~(4)備選答案:
A.192.168.1.1
B.210.156.169.8
C.192.168.1.2
D.210.156.169.6
E.211.156.169.6
F.210.156.169.1
G.255.255.255.0
H.255.255.255.255
I.255.255.255.248
(2)D(3)A(4)I