问答题阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。[说明]防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。图3—1给出了一种防火墙的体系结构。

问答题 [问题1]防火墙的体系结构主要有：(1)双重宿主主机体系结构；(2)(被)屏蔽主机体系结构；(3)(被)屏蔽子网体系结构。请简要说明这三种体系结构的特点。

【正确答案】正确答案：(1)双重宿主主机体系结构是指以一台双重宿主主机作为防火墙系统的主体，执行分离外部网络与内部网络的任务。 (2)(被)屏蔽主机体系结构是指通过一个单独的路由器和内部网络上的堡垒主机共同构成防火墙，主要通过数据包过滤实现内外网络的隔离和对内网的保护。 (3)(被)屏蔽子网体系结构将防火墙的概念扩充至一个由两台路由器包围起来的周边网络，并且将容易受到攻击的堡垒主机都置于这个周边网络中。

【答案解析】

问答题 [问题2](1)图3—1描述的是哪一种防火墙的体系结构?(2)其中内部包过滤器和外部包过滤器的作用分别是什么?

【正确答案】正确答案：(1)该图描述的是(被)屏蔽子网体系结构。 (2)外部包过滤器主要用于保护周边网路和内部网络，是屏蔽子网体系结构的第一道屏障。内部包过滤器主要用于隔离周边网路和内部网络，是屏蔽子网体系结构的第二道屏障。

【答案解析】

问答题 [问题3]设图3—1中外部包过滤器的外部IP地址为10．20．100．1，内部IP地址为10．20．100．2；内部包过滤器的外部IP地址为10．20．100．3，内部IP地址为192．168．0．1，DMZ中Web服务器IP为10．20．100．6，SMTP服务器IP为10．20．100．8。关于包过滤器，要求实现以下功能：不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3—1所示。请完成外部包过滤器规则表3—2，将对应空缺表项的答案填入答题纸对应栏内。

【正确答案】正确答案：(1)* (2)10．20．100．8 (3)10．20．100．8 (4)* (5)UDP (6)10．20．100．* (7)UDP (8)10．20．100．*

【答案解析】解析：本题主要考查主机安全中的防火墙技术，重点对防火墙的布局和过滤规则两个方面来设置考查的知识点。该题要求对网络的拓扑结构，网络协议以及防火墙的体系架构有较好的理解。 [问题1] 防火墙的体系结构由防火墙在网络中的位置以及采取的过滤策略决定。本题考查考生对防火墙各种布局和配置的掌握程度。双重宿主主机体系结构是一台主机隔离内外网，而屏蔽主机体系结构则是路由器和内部主机配合实现内外网隔离，屏蔽子网则是扩充DMZ区域作为缓冲。 [问题2] 根据图中的两台防火墙的结构隔离出单独的DMZ区域，可知是屏蔽子网体系结构。外部防火墙保护内部网络和DMZ之间的通信，内部防火墙过滤内部网络和DMZ之间的通信。 [问题3] 首先根据题目所给的IP地址和网络服务得到相关的IP地址信息和端口信息(Web：80端口，SMTP：25端口)，然后根据题目要求依次设置允许的和进制的过滤规则，最后是全部拒绝的规则。