2009年上半年网络管理员下午试卷答案(二).pdf

14-5-19 李磊 2009年上半年网络管理员下午试卷答案 （二 ） 李磊 /highlandcat 2009-06-19 13:20:04 试题四 （共15分） 　　阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。 【说明】 　　某企业的网络拓扑结构如图4-1所示。 　　　　　　图4-1 【问题1】 （2分） 　　防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、 outside和dmz区域对应Trust区域、Untrust区域和dmz区域，不同区域代表了不同 的可信度，默认的可信度由高到低的顺序为　 （1）　。 　　 （1）备选答案： 　　　　A．inside、outside、dmz 　　　　B．inside、dmz、outside 　　　　C．outside、dmz、inside　　　　D．outside、inside、dmz 答案： （1）B 【问题2】 （2分） 　　包过滤防火墙利用数据包的源地址、目的地址、　 （2）　、　 （3）　和所 承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对 数据包进行转发或者丢弃。 答案： （2）源端口号、 （3）目的端口号 　　　 （2、3顺序可交换） 【问题3】 （4分） /main_v5/ria/print.html?blog_id=blog_5069dcb40100dsfu 1/5 14-5-19 　　为了过滤数据包，需要配置访问控制列表 （ACL），规定什么样的数据包不能 通过，什么样的数据包可以通过，ACL规则由多条permit或deny语句组成，语句的 匹配顺序是从上到下。 　　语句access-list 1 deny any any的含义是　 （4）　，该语句一般位于ACL 规则的最后。 　　语句access-list 100 permit tcp any host 9 eq ftp的含义 是　 （5）　。 答案： （4）过滤所有数据包 （或：禁止所有IP数据包通过防火墙） 　　　 （5）允许所有主机访问9的FTP服务。 【问题4】 （3分） 　　请按照图4-1所示，完成防火墙各个网络接口的初始化配置。 　　firewall(config)# ip address inside 　 （6）　 //配置 网口eth0 　　firewall (config)# ip address outside 　 （7）　 52 // 配置网口eth2 　　firewall (config)# ip address 　 （8）　 //配 置网口eth1 答案： （6）　　 （7）8　　 （8）DMZ 【问题5】 （2分） 　　如图4-1所示，要求在防火墙上通过ACL配置，允许