網絡工程師案例分析當天每日一練試題地址：www.ichunya.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.ichunya.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2023/10/16）在線測試：www.ichunya.com/exam/ExamDayAL.aspx?t1=8&day=2023/10/16

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2023/10/16）

閱讀以下說明，回答問題1至問題3。
某公司的網絡拓撲結構圖如圖2-1所示。

問題1（共5分）
為了保障網絡安全，該公司安裝了一款防火墻，對內部網絡、服務器以及外部網絡進行邏輯隔離，其網絡結構如圖2-1所示。
包過濾防火墻使用ACL實現過濾功能，常用的ACL分為兩種，編號為（ 1 ）的ACL根據IP報文的（ 2 ）域進行過濾，稱為（ 3 ）；編號為（ 4 ）的ACL根據IP報文中的更多域對數據包進行控制，稱為（5 ）。
（1）~（5）備選項：
A. 標準訪問控制列表
B. 擴展訪問控制列表
C.基于時間的訪問控制列表
D. 1-99
E. 0-99 F. 100-199
G. 目的IP地址 H.源IP地址
I. 源端口J.目的端口
問題2（共6分）
如圖2-1所示，防火墻的三個端口，端口⑥是（ 6 ），端口⑦是（ 7 ），端口⑧是（ 8 ）。
（6）~（8）備選項：
A.外部網絡
B.內部網絡
C.非軍事區(qū)
問題3（共9分）
公司內部IP地址分配如下：

1. 為保護內網安全，防火墻的安全配置要求如下：
（1）內外網用戶均可訪問Web服務器，特定主機200.120.100.1 可以通過Telnet訪問web服務器；
（2）禁止外網用戶訪問財務服務器，禁止財務部門訪問internet，允許生產部門和行政部門訪問internet。
根據以上需求，請按照防火墻的最小特權原則補充完成表2-2：

2. 若調換上面配置中的第3條和第4條規(guī)則的順序，則（ 16）。
（16）備選項：
A.安全規(guī)則不發(fā)生變化
B.財務服務器將受到安全威脅
C.Web服務器將受到安全威脅
D.內網用戶將無法訪問Internet
3.在上面的配置中，是否實現了“禁止外網用戶訪問財務服務器”這條規(guī)則？
信管網試題答案與解析：www.ichunya.com/st/3957520362.html

信管網考友試題答案分享：

信管網cnitpm576598782110：
e h a f b a c b 9、10.10.200.1 10、80 11、200.120.100.1 12、23 13、192.168.100.0 14、192.168.10.0/23 15 拒絕peny 16、d 17、沒有

信管網cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/07/tbimg/07-23/1690103647.jpg＂ /＞

信管網13870596619：
問題1 （1）d （2）hc （3）a （4）f （5）b 問題2 （6）a （7）c （8）b 問題3 （9）10.10.200.1 （10）80 （11）200.120.100.1 （12）23 （13）192.168.9.0 （14）拒絕 （15）拒絕

信管網cnitpm582987864176：
1.e 2.h 3.a 4.f 5.b 6.a 7.c 8.b 9.10.10.200.1/32 10.80 11.200.120.100.1/32 12.23 13.192.168.11.0/24 14.192.168.10.0/24 192.168.11.0/24 15.禁止 16.d 17.實現了

信管網cnitpm621485947061：
1.d 2.g 3.a 4.f 5.b 6.a 7.c 8.b 9.10.10.200.1 10.80/443 11.200.120.100.1 12.80/443 13.192.168.100.0/24 14.拒絕 15.允許 16.b 3. 實現了，因為內部為私有地址，沒有防火墻的nat，外部無法主動訪問到內部ip。

信管網試題答案與解析：www.ichunya.com/st/3957520362.html