阅读以下说明,回答下列问题。
[说明]
如下图所示是某企业网络拓扑结构。
问答题 防火墙的规则配置如表1所示,请解释该配置的含义。
表1
规则编号 目 的 方向 协议 行动
10 10.1.1.0/24 Any E1→E0 Any 允许
20 Any 10.1.1.0/24 E0→E1 Any 拒绝
30 Any Any Any Any 拒绝
【正确答案】允许内网访问外网,不允许外网访问内网。
【答案解析】源地址为内网地址,该防火墙的规则配置表显示允许内网访问外网,不允许外网访问内网。
填空题 编写表2中规则1,禁止内网主机pc1访问Internet上的FTP服务。
表2
规则编号 目 的 方 向 协议 行动
1 ______ ______ ______ ______ ______
10 10.1.1.0/24 Any E1→E0 Any 允许
20 Any 10.1.1.0/24 E0→E1 Any 拒绝
30 Any Any Any Any 拒绝
问答题 能否在不增加规则的前提下,通过修改表2中的规则1,限制内网主机pc1仅能访问Internet上的FTP服务,请说明理由。
【正确答案】不能,因为规则10允许所有内网对外网的访问,而规则1只能禁止pc1访问某一种服务。
【答案解析】不能,过滤规则的优先级由规则编号决定,规则编号越小优先级越高。因为规则10允许所有内网对外网的访问,而规则1只能禁止pc1访问某一种服务。所以在不增加规则的前提下,不能通过修改表2中的规则1,限制内网主机pc1仅能访问Internet上的FTP服务,请说明理由。
填空题 编写表1中的规则,允许外网主机访问内网的DNS服务。
问答题 请说明表1中的规则应该插入到表2中的何处才能生效。
【正确答案】插入到规则20前即可。
【答案解析】防火墙中定义的过滤规则,过滤规则的优先级由规则编号决定,规则编号越小优先级越高。插入到规则20前才能生效。