摘要：对于【网络管理员】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【【2020冲刺模拟一】网络管理员下午卷《案例分析》】部分试题的详解，一起来看看吧~



1、【问题1】（8分）防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许　　 　 B．拒绝（2）备选答案：A．192.168.1.0/24　　B．211.156.169.6/30C．202.117.118.23/24（3）备选答案：A．TCP　　　　B．UDP 　　　　C．ICMP（4）备选答案：A．E3àE2 　　B．E1àE3　　　 C．E1àE2表3-1  防火墙的包过滤规则
答案:

【问题1】

（1）A    （2）A    （3）A    （4）C

答题解析:

【问题1】

由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即（1）应该选择答案A（允许）。

根据题意，要使“内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器”，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域C中的所有主机，因此是192.168.1.0网络，即（2）应该选择答案A（192.168.1.0/24）；而访问Web服务器将使用HTTP协议，HTTP协议是基于TCP的，因此（3）应该选择答案A（TCP），而方向的源端显然是E1，而根据目标IP地址可知，它应该位于区域A，因此目标端应该是E2，因此（4）应该选择答案C（E1àE2）。

查看完整试题>>>