阅读以下说明,根据要求回答问题。
[说明]
某企业的网络拓扑结构如下图所示。
单选题 防火墙使用安全区域的概念来表示与其相连接的网络。图中inside、outside和DMZ区域分别对应Trust区域、Untrust区域和DMZ区域,不同区域代表了不同的可信度,默认的可信度由高到低的顺序为______。
  • A.inside、outside、DMZ
  • B.inside、DMZ、outside
  • C.outside、DMZ、inside
  • D.outside、inside、DMZ
【正确答案】 B
【答案解析】由于图中inside、outside和DMZ区域分别对应可信任(Trust)区域、不被信任(Untrust)区域和非军事(DMZ)区域,因此各区域的可信度由高到低的顺序依次为inside、DMZ、outside。通常,在配置模式下,命令nameif用于配置防火墙接口的名称,并指定安全级别。用户可配置的安全级别取值范围为1~99,数字越大,安全级别越高。
填空题 包过滤防火墙利用数据包的源地址、目的地址、______、______和所承载的上层协议,把防火墙的数据包与设定的规则进行比较,根据比较的结果对数据包进行转发或者丢弃。
填空题 为了过滤数据包,需要配置访问控制列表(ACL),规定什么样的数据包可以通过,什么样的数据包不能通过。ACL规则由多条permit或deny语句组成,语句的匹配顺序是从上到下。 语句access-list 1 deny any any的含义是______,该语句一般位于ACL规则的最后。 语句access-list 100 permit tcp any host 222.134.135.99 eq tip的含义是______。
填空题 请按照上图所示,完成防火墙各个网络接口的初始化配置。 firewall(config) # ip address inside ______ 255.255.255.0 //配置网口eth1 firewall(config) # ip address outside ______ 255.255.255.252 //配置网口eth2 firewall(config) # ip address ______ 10.0.0.1 255.255.255.0 //配置网口eth1
填空题 如上图所示,要求在防火墙上通过配置ACL,允许在inside区域除工作站PC1以外的所有主机都能访问Internet,请补充完成ACL规则200。 access-list 200 ______ host 192.168.46.10 any access-list 200 ______ 192.168.46.0 0.0.0.255 any
填空题 如上图所示,要求在防火墙通过上配置ACL,允许所有Internet主机访问DMZ中的Web服务器,请补充完成ACL规则300。 access-list 300 permit tcp ______ host 10.0.0.10 eq ______