網(wǎng)絡(luò)工程師案例分析當(dāng)天每日一練試題地址：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8

往期網(wǎng)絡(luò)工程師每日一練試題匯總：www.jycxcx.com/class/27/e8_1.html

網(wǎng)絡(luò)工程師案例分析每日一練試題（2025/2/28）在線(xiàn)測(cè)試：www.jycxcx.com/exam/ExamDayAL.aspx?t1=8&day=2025/2/28

點(diǎn)擊查看：更多網(wǎng)絡(luò)工程師習(xí)題與指導(dǎo)

網(wǎng)絡(luò)工程師案例分析每日一練試題內(nèi)容（2025/2/28）

試題二（共20 分）

閱讀以下列說(shuō)明，回答問(wèn)題1 至問(wèn)題4。將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。

【說(shuō)明】

為了保障網(wǎng)絡(luò)安全，某公司安裝了一款防火墻，對(duì)內(nèi)部網(wǎng)絡(luò)、Web 服務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，其網(wǎng)絡(luò)結(jié)構(gòu)如圖2-1 所示。

【問(wèn)題1】（4 分）

包過(guò)濾防火墻使用ACL 實(shí)現(xiàn)過(guò)濾功能，通常的ACL 分為兩種，編號(hào)為1-99的ACL 根據(jù)IP 報(bào)文的源地址域進(jìn)行過(guò)濾，稱(chēng)為 （1）；編號(hào)為100-199 的ACL 根據(jù)IP 報(bào)文中的更多域?qū)?shù)據(jù)包進(jìn)行控制，稱(chēng)為 （1）。

【問(wèn)題2】（3 分）

根據(jù)圖2-1，防火墻的三個(gè)端口連接的網(wǎng)絡(luò)分別稱(chēng)為 （3） 、（4）、（5）。

【問(wèn)題 3】（7 分）

防火墻配置要求如下：

◆公司內(nèi)部局域網(wǎng)用戶(hù)可以訪(fǎng)問(wèn)WebServer 和Internet；

◆Internet 用戶(hù)可以訪(fǎng)問(wèn)Web Server；

◆Internet 上特定主機(jī)202.110.1.100 可以通過(guò)Telnet 訪(fǎng)問(wèn)Web Server

◆Internet 用戶(hù)不能訪(fǎng)問(wèn)公司內(nèi)部局域網(wǎng)

請(qǐng)按照防火墻的最小特權(quán)原則補(bǔ)充完成表2-1

【問(wèn)題4】（6 分）

由于防火墻出現(xiàn)故障，現(xiàn)將網(wǎng)絡(luò)拓?fù)溥M(jìn)行調(diào)整，增加一臺(tái)包過(guò)濾路由器R2，與Proxy Server 和路由器R1 共同組成一個(gè)屏蔽子網(wǎng)防火墻，結(jié)構(gòu)如圖2-2 所示。為了實(shí)現(xiàn)與表2-1 相同的過(guò)濾功能，補(bǔ)充路由器R1 上的ACL 規(guī)則。

信管網(wǎng)cnit**************：
（1）標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表 （2）擴(kuò)展訪(fǎng)問(wèn)控制列表（3）trust （4）untrust （5）dmz（6）any （7）any （8）201.10.1.10 （9）80或443 （10）202.110.1.100 （11）3389 （12）拒絕（13）201.10.1.10 （14）202.110.1.100 telnet （15）deny any

信管網(wǎng)cnit**************：
trust untrust dmz201.10.1.10 80 any any 201.10.1.10 23 禁止0.0.0.0 201.10.1.10

信管網(wǎng)cnit**************：
基本acl 高級(jí)acl內(nèi)部網(wǎng)絡(luò) 緩沖區(qū) 外部網(wǎng)絡(luò)201.10.1.10 80 any any 201.10.1.10 442 拒絕source ip any destination ip 202.10.1.10 pl telnet source ip 202.110.1.100 destination ip 202.10.1.10 deny source ip any destination ip any

信管網(wǎng)cnit**************：
（1）源地址 （2）目的地址（3）內(nèi)網(wǎng)接口 （4）互聯(lián)網(wǎng)接口 （5）服務(wù)器接口（6）202.110.1.100 （7）80 （8）（13）soucer （14）soucer 202.110.1.100 0.0.0.0 dec 201.10.1.10 telnet （15）deny

信管網(wǎng)cnit**************：
（1）標(biāo)準(zhǔn)訪(fǎng)問(wèn)控制列表 （2）擴(kuò)展訪(fǎng)問(wèn)控制列表（3）內(nèi)網(wǎng) （4）外網(wǎng) （5）dmz（6）201.10.1.10 （7）80 （8）any （9）any （10）201.10.1.10 （11）23 （12）拒絕（13） （14）host 202.110.1.100 tcp 201.10.1.10 eq 23 （15）deny ip any any