網絡工程師案例分析當天每日一練試題地址：www.tronclassroom.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.tronclassroom.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2021/11/14）在線測試：www.tronclassroom.com/exam/ExamDayAL.aspx?t1=8&day=2021/11/14

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2021/11/14）

試題二（共20 分）

閱讀以下列說明，回答問題1 至問題4。將解答填入答題紙對應的解答欄內。

【說明】

為了保障網絡安全，某公司安裝了一款防火墻，對內部網絡、Web 服務器以及外部網絡進行邏輯隔離，其網絡結構如圖2-1 所示。

【問題1】（4 分）

包過濾防火墻使用ACL 實現過濾功能，通常的ACL 分為兩種，編號為1-99的ACL 根據IP 報文的源地址域進行過濾，稱為 （1）；編號為100-199 的ACL 根據IP 報文中的更多域對數據包進行控制，稱為 （1）。

【問題2】（3 分）

根據圖2-1，防火墻的三個端口連接的網絡分別稱為 （3） 、（4）、（5）。

【問題 3】（7 分）

防火墻配置要求如下：

◆公司內部局域網用戶可以訪問WebServer 和Internet；

◆Internet 用戶可以訪問Web Server；

◆Internet 上特定主機202.110.1.100 可以通過Telnet 訪問Web Server

◆Internet 用戶不能訪問公司內部局域網

請按照防火墻的最小特權原則補充完成表2-1

【問題4】（6 分）

由于防火墻出現故障，現將網絡拓撲進行調整，增加一臺包過濾路由器R2，與Proxy Server 和路由器R1 共同組成一個屏蔽子網防火墻，結構如圖2-2 所示。為了實現與表2-1 相同的過濾功能，補充路由器R1 上的ACL 規(guī)則。