網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2022/7/20）在線(xiàn)測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2022/7/20

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2022/7/20）

閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3。
某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

問(wèn)題1（共5分）
為了保障網(wǎng)絡(luò)安全，該公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。
包過(guò)濾防火墻使用ACL實(shí)現(xiàn)過(guò)濾功能，常用的ACL分為兩種，編號(hào)為（ 1 ）的ACL根據(jù)IP報(bào)文的（ 2 ）域進(jìn)行過(guò)濾，稱(chēng)為（ 3 ）；編號(hào)為（ 4 ）的ACL根據(jù)IP報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱(chēng)為（5 ）。
（1）~（5）備選項(xiàng)：
A. 標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表
B. 擴(kuò)展訪(fǎng)問(wèn)控制列表
C.基于時(shí)間的訪(fǎng)問(wèn)控制列表
D. 1-99
E. 0-99 F. 100-199
G. 目的IP地址 H.源IP地址
I. 源端口J.目的端口
問(wèn)題2（共6分）
如圖2-1所示，防火墻的三個(gè)端口，端口⑥是（ 6 ），端口⑦是（ 7 ），端口⑧是（ 8 ）。
（6）~（8）備選項(xiàng)：
A.外部網(wǎng)絡(luò)
B.內(nèi)部網(wǎng)絡(luò)
C.非軍事區(qū)
問(wèn)題3（共9分）
公司內(nèi)部IP地址分配如下：

1. 為保護(hù)內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：
（1）內(nèi)外網(wǎng)用戶(hù)均可訪(fǎng)問(wèn)Web服務(wù)器，特定主機(jī)200.120.100.1 可以通過(guò)Telnet訪(fǎng)問(wèn)web服務(wù)器；
（2）禁止外網(wǎng)用戶(hù)訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門(mén)訪(fǎng)問(wèn)internet，允許生產(chǎn)部門(mén)和行政部門(mén)訪(fǎng)問(wèn)internet。
根據(jù)以上需求，請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-2：

2. 若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則（ 16）。
（16）備選項(xiàng)：
A.安全規(guī)則不發(fā)生變化
B.財(cái)務(wù)服務(wù)器將受到安全威脅
C.Web服務(wù)器將受到安全威脅
D.內(nèi)網(wǎng)用戶(hù)將無(wú)法訪(fǎng)問(wèn)Internet
3.在上面的配置中，是否實(shí)現(xiàn)了“禁止外網(wǎng)用戶(hù)訪(fǎng)問(wèn)財(cái)務(wù)服務(wù)器”這條規(guī)則？
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3957520362.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)shawnfang：
1、e 2、g 3、a 4、f 5、b 6、a 7、c 8、b 9、10.10.200.1 10、80 11、200.120.100.1 12、23 13、192.168.9.0 14、拒絕 15、允許 16、b 3、實(shí)現(xiàn)了

信管網(wǎng)cnitpm530095117771：
（1）e （2）g（3）a（4）f （5）b （6）a （7）c （8）b （9）192.168.11.0 （10） （11）200.120.100.1 （12） （13） （14）不允許 （15）不允許（16）b

信管網(wǎng)cnitpm510363938505：
d＼i＼a＼f＼b a＼c＼b 10.10.200.1＼80 200.120.100.1＼3389 192.168.9.0＼禁止 允許 2、b 3＼實(shí)現(xiàn)

信管網(wǎng)cnitpm505775440184：
1.d 2.h 3.a 4.f 5.b 6.a 7.c 8.b 9.any 10.any 11. 12.80 13.192.168.100.0 14.禁止 15.禁止 16.

信管網(wǎng)cnitpm530840967011：
問(wèn)題1 （1）d （2）h （3）a （4）f （5）b 問(wèn)題2 （6）c （7）a （8）b 問(wèn)題3 1、 （9）10.10.200.1 （10）80 （11）200.120.100.1 （12）23 （13）1問(wèn)題92.168.10.0/23 （14）允許 （15）拒絕 2、 （16）d 3、是

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3957520362.html