網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2023/7/23）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2023/7/23

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2023/7/23）

閱讀以下說明，回答問題1至問題3。
某公司的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖如圖2-1所示。

問題1（共5分）
為了保障網(wǎng)絡(luò)安全，該公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1所示。
包過濾防火墻使用ACL實(shí)現(xiàn)過濾功能，常用的ACL分為兩種，編號(hào)為（ 1 ）的ACL根據(jù)IP報(bào)文的（ 2 ）域進(jìn)行過濾，稱為（ 3 ）；編號(hào)為（ 4 ）的ACL根據(jù)IP報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱為（5 ）。
（1）~（5）備選項(xiàng)：
A. 標(biāo)準(zhǔn)訪問控制列表
B. 擴(kuò)展訪問控制列表
C.基于時(shí)間的訪問控制列表
D. 1-99
E. 0-99 F. 100-199
G. 目的IP地址 H.源IP地址
I. 源端口J.目的端口
問題2（共6分）
如圖2-1所示，防火墻的三個(gè)端口，端口⑥是（ 6 ），端口⑦是（ 7 ），端口⑧是（ 8 ）。
（6）~（8）備選項(xiàng)：
A.外部網(wǎng)絡(luò)
B.內(nèi)部網(wǎng)絡(luò)
C.非軍事區(qū)
問題3（共9分）
公司內(nèi)部IP地址分配如下：

1. 為保護(hù)內(nèi)網(wǎng)安全，防火墻的安全配置要求如下：
（1）內(nèi)外網(wǎng)用戶均可訪問Web服務(wù)器，特定主機(jī)200.120.100.1 可以通過Telnet訪問web服務(wù)器；
（2）禁止外網(wǎng)用戶訪問財(cái)務(wù)服務(wù)器，禁止財(cái)務(wù)部門訪問internet，允許生產(chǎn)部門和行政部門訪問internet。
根據(jù)以上需求，請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-2：

2. 若調(diào)換上面配置中的第3條和第4條規(guī)則的順序，則（ 16）。
（16）備選項(xiàng)：
A.安全規(guī)則不發(fā)生變化
B.財(cái)務(wù)服務(wù)器將受到安全威脅
C.Web服務(wù)器將受到安全威脅
D.內(nèi)網(wǎng)用戶將無法訪問Internet
3.在上面的配置中，是否實(shí)現(xiàn)了“禁止外網(wǎng)用戶訪問財(cái)務(wù)服務(wù)器”這條規(guī)則？
信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3957520362.html

信管網(wǎng)考友試題答案分享：

信管網(wǎng)cnitpm582987864176：
1.e 2.h 3.a 4.f 5.b 6.a 7.c 8.b 9.10.10.200.1/32 10.80 11.200.120.100.1/32 12.23 13.192.168.11.0/24 14.192.168.10.0/24 192.168.11.0/24 15.禁止 16.d 17.實(shí)現(xiàn)了

信管網(wǎng)cnitpm621485947061：
1.d 2.g 3.a 4.f 5.b 6.a 7.c 8.b 9.10.10.200.1 10.80/443 11.200.120.100.1 12.80/443 13.192.168.100.0/24 14.拒絕 15.允許 16.b 3. 實(shí)現(xiàn)了，因?yàn)閮?nèi)部為私有地址，沒有防火墻的nat，外部無法主動(dòng)訪問到內(nèi)部ip。

信管網(wǎng)cnitpm627775663984：
（1）d（2）g（3）a（4）f（5）b（6）a（7）c（8）b（9）any（10）80（11）200.120.100.1（12）23（13）192.168.9.0/24（14）丟棄（15）允許（16）實(shí)現(xiàn)了。

信管網(wǎng)cnitpm572269119655：
1. d 2. h 3. a 4. f 5. b 6. a 7. c 8. b 9. 10.10.200.1 10. 80 11. 200.120.100.1 12. 23 13. 192.168.100.0 14. 禁止 15. 允許 16. b 17. 沒有實(shí)現(xiàn)

信管網(wǎng)cnitpm604805220822：
1、d 2、h 3、a 4、f 5、b 6、a 7、c 8、b 9、10.18.200.1 10、80 11、200.120.100.1 12、23 13、192.168.100.0 14、禁止 15、允許 16、b 17、沒有實(shí)現(xiàn)

信管網(wǎng)試題答案與解析：m.xiexiliangjiufa.com/st/3957520362.html