(2)内部网络经由防火墙采用NAT方式与外部网络通信，为表中【5】～【7】空缺处选择正确答案。

 

   【5】备选答案：A) 192.168.1.0/24   B）any   C）202.117.118.23/24

   【6】备选答案：A）El   B）E2   C）E3

   【7】备选答案：A) 192.168.1.1   B）210.156.169.6   C）211.156.169.6

(3)图中【8】适合设置为DMZ

   【8】备选答案：A)区域A   B）区域B   C）区域C

(4)防火墙上的配置信息如下图所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览 速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 【9】 ，“端口”栏中内容应填写为 【10】 。

(5) NAT和HTTP代理分别工作在 【11】 和 【12】 。

   【11】备选答案：A)网络层   B）应用层   C）服务层

   【12】备选答案：A）网络层 B）应用层 C）服务层

(2)内部网络经由防火墙采用NAT方式与外部网络通信，为表中【5】～【7】空缺处选择正确答案。

   【5】备选答案：A) 192.168.1.0/24   B）any   C）202.117.118.23/24

   【6】备选答案：A）El   B）E2   C）E3

   【7】备选答案：A) 192.168.1.1   B）210.156.169.6   C）211.156.169.6

(3)图中【8】适合设置为DMZ

   【8】备选答案：A)区域A   B）区域B   C）区域C

 某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个以太网络接口，其网络拓扑如下图所示。

(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求

 内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中

 【1】~【4】选择正确答案。

   【1】备选答案：A）允许   B）拒绝

   【2】备选答案：A）192.168.1.0/24   B）211.156.169.6/30   C）202.177.118.23/24

   【3】备选答案：A) TCP   B）UDP   C）ICMP

   【4】备选答案：A）E3->E2   B）El->E3   C）El->E2

【20】

 【18】

【19】

 【15】

(4)对一个大中型网络，需要有一个网络管理系统进行管理。当前流行的各类网管平台软件 都支持 【17】 协议。驻留在 【18】 上的网管平台软件可通过该协议软件调阅被 管理的网络结点内的管理信息库中的内容。SNMP中用于管理站向代理查询被管对象设 备上的MIB库数据的操作是 【19】 。有若干常用的网络平台软件，但 【20】 不 是网管平台软件。

【17】

【16】