填空题 [说明]
某公司为保护内网安全,采用防火墙接入Internet,网络结构如下图所示。
填空题 防火墙支持3种工作模式:透明网桥模式、路由模式和混杂模式。在______模式下,防火墙各个网口设备的IP地址都位于不同的网段。
填空题 为了支持NAT,防火墙采用混杂模式(E2与E1之间,E2与E3之间采用路由模式,E3与E1之间采用透明网桥模式),请为防火墙的接口E1、E2、E3配置合适的IP地址和子网掩码,如下表所示。
表 IP地址与子网掩码表
名称 IP地址 子网掩码
E1 ______ 255.255.255.248
E2 ______ 255.255.255.240
E3 210.156.169.5 ______
A.192.168.1.1 B.210.156.169.8 C.192.168.1.2
D.210.156.169.6 E.211.156.169.6 F.210.156.169.1
G.255.255.255.0 H.255.255.255.255 I.255.255.255.248
填空题 完成防火墙的别名表(见表1)和E2端口的过滤规划表(见表2),使内网PC能正常访问WWW服务和Telnet服务。
表1 防火墙的别名表
别 名 类型 别名值
WWW服务器 单个IP 210.156.169.2
Telnet服务器 单个IP ______
内网网段 网段 192.168.1.1/28
DMZ网段 网段 210.156.169.1/29
WWW 端口 ______
Telnet 端口 23
表2 E2端口的过滤规划表
规则描述 源IP地址 目的IP地址 目的端口 方向 协议 策略
访问WWW服务器 内网网段 WWW服务务器 WWW E2→E3 TCP 允许
访问Telnet服务器 ______ ______ ______ ______ TCP ______