網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2024/5/2）在線測(cè)試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/5/2

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2024/5/2）

請(qǐng)認(rèn)證閱讀下列關(guān)于計(jì)算機(jī)網(wǎng)絡(luò)防火墻的說(shuō)明信息，回答問(wèn)題1－5。將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說(shuō)明】
某單位的內(nèi)部局域網(wǎng)通過(guò)防火墻與外部網(wǎng)絡(luò)的連接方式及相關(guān)的網(wǎng)絡(luò)參數(shù)如圖4－1所示。

【問(wèn)題1】（4分）
完成下列命令行，對(duì)網(wǎng)絡(luò)接口進(jìn)行地址初始化的配置：
firewall (config )#ip address inside  (1)    (2)
firewall (config )#ip address outside  (3)    (4)
【問(wèn)題2】（4分）
與路由器一樣，防火墻的網(wǎng)絡(luò)地址轉(zhuǎn)換功能可以實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)共享出口IP地址。根據(jù)網(wǎng)絡(luò)連接示意圖4－1提供的網(wǎng)絡(luò)參數(shù)，完成下列命令行的配置內(nèi)容，以實(shí)現(xiàn)整個(gè)內(nèi)部網(wǎng)絡(luò)段的多個(gè)用戶共享一個(gè)IP地址。
firewall(config)# global(outside)  (5)  netmask  (6)
firewall(config)＃nat(outside) （7）  (8)
【問(wèn)題3】（2分）
如果允許內(nèi)部任意IP地址都可以轉(zhuǎn)換出去，則：
firewall (config )# nat （outside） （9） (10)
【問(wèn)題4】（2分）
訪問(wèn)控制表是防火墻實(shí)現(xiàn)安全管理的重要手段。完成下列訪問(wèn)控制列表（access－control－list）的配置內(nèi)容，使內(nèi)部所有主機(jī)不能訪問(wèn)外部IP地址段為 202.117.12.0/24的Web服務(wù)器。
Firewall(config)#access-list 100 deny tcp  (11)  202.197.12.0 255.255.255.0  eq  (12)
【問(wèn)題5】（3分）
如果使外部所有主機(jī)不能訪問(wèn)內(nèi)部IP地址為192.168.0.10的FTP服務(wù)器，仿照上一個(gè)訪問(wèn)控制列表的命令行格式，給出訪問(wèn)控制表的命令行。

信管網(wǎng)憶109325：
192.168.0.1 255.255.255.0 202.117.12.37 255.255.255.252 202.117.12.37 255.255.255.252 192.168.0.0 255.255.255.0

信管網(wǎng)13597705300：
1.192.168.0.1 2. 255.255.255.0 3. 202.117.12.37 4. 255.255.255.252 5. 202.117.12.37 6. 255.255.255.252 7. 192.168.0.10 8. 255.255.255.0 9. 202.117.12.37 10.255.255.255.252 11.80

信管網(wǎng)cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/10/tbimg/10-08/1696756418.jpg＂ /＞

信管網(wǎng)cnitpm627143401124：
1-2 192.168.0.1 25.255.255.0 3-4 202.117.12.37 255.255.255.252 5-8? 9-10 permit any 11-12 192.168.0.0 255.255.255.0 80 access-list 101 deny tcp 192.168.0.0 255.255.255.0 192.168.0.10 eq 21

信管網(wǎng)@黃道十二門(mén)：
（1）202.117.12.37；（2）255.255.255.252；（3）192.168.0.1；（4）255.255.255.0；（5）192.168.0.1；（6）255.255.255.0；（7）202.117.12.37；（8）255.255.255.252；（9）0.0.0.0；（10）0.0.0.0；（11）http；（12）80；（13）acces-list 5 deny tcp telnet 192.168.0.10 255.255.255.0 eq 22；

关闭

网络工程师通关宝典，包邮！

由于官方教材内容较多，没有考试重难点之分，并且不含案例内容，所以对官方教材看起来比较吃力的考生，也可以报班领取信管网《网络工程师通关宝典》！精品资料，通关之选！