2009年全国计算机等级考试四级应用题解析(7)计算机等级考试

文章作者 100test 发表时间 2009:06:15 15:03:18
来源 100Test.Com百考试题网

　　编辑特别推荐:

　　全国计算机等级考试（等考）指定教材

　　全国计算机等级考试学习视频

　　全国计算机等级考试网上辅导招生

　　全国计算机等级考试时间及科目预告

　　百考试题教育全国计算机等级考试在线测试平台

　　全国计算机等级考试资料下载

　　全国计算机等级考试论坛

　　2009年下半年全国计算机四级考试时间是2009年9月19日至23日。2009年下半年全国计算机四级考试报名时间会在考前两个月开始报名！更多优质资料尽在百考试题论坛 百考试题在线题库。

　　某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口。
　　（1）防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中【1】~【4】选择正确答案。　　

序号	策略	源地址	源端口	目地地址	目的端口	协议	方向
1	（1）	（2）	Any	202.117.118.23	80	（3）	（4）

　　【1】备选答案：
　　A）允许
　　B）拒绝
　　【2】备选答案：
　　A）192.168.1.0/24
　　B）211.156.169.6/30
　　C）202.177.118.23/24
　　【3】备选答案：
　　A）TCP
　　B）UDP
　　C）ICMP
　　【4】备选答案：
　　A）E3-＞E2
　　B）E1-＞E3
　　C）E1-＞E2
　　（2）内部网络经由防火墙采用NAT方式与外部网络通信，为表中【5】~【7】空缺处选择正确答案。
　　

源地址	源端口	目的地址	协议	转换接口	转换后地址
192.168.1.0/24	Any	【5】	Any	【6】	【7】

　　【5】备选答案：
　　A）192.168.1.0/24
　　B）any
　　C）202.117.118.23/24
　　【6】备选答案：
　　A）E1
　　B）E2
　　C）E3
　　【7】备选答案：
　　A）192.168.1.1
　　B）210.156.169.6
　　C）211.156.169.6
　　（3）图中【8】适合设置为DMZ
　　【8】备选答案：
　　A）区域A
　　B）区域B
　　C）区域C
　　（4）防火墙上的配置信息如下图所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为【9】，“端口”栏中内容应填写为【10】。
　　（5）NAT和HTTP代理分别工作在【11】和【12】。
　　【11】备选答案：
　　A）网络层
　　B）应用层
　　C）服务层
　　【12】备选答案：
　　A）网络层
　　B）应用层
　　C）服务层
　　参考答案及解析
　　（1）【1】A）【2】A）【3】A）【4】C）
　　【解析】包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址、目的地址、端口号和协议类型等标志确定是否允许通过。只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。要求所有主机访问外部，所以策略位“允许”；主机处于局域网，局域网转换接口E1:192.168.1.1/24 的起始地址为192.168.1.0/24；局域网中的主机访问外网的方向为E1到E2，利用IE浏览器访问Web浏览器，所用协议应为TCP。
　　（2）【5】B）【6】B）【7】C）
　　【解析】NAT能够实现专用IP地址和公用IP地址之间的转换。192.168.1.0/24源地址对应的子网为24位，和192.168.1.1/24防火墙内部接口处于同一子网，访问外网，经过E2转换接口，由图可知，转换后的地址为211.156.169.6。
　　（3）B）
　　【解析】采用防火墙结构通常将网络分为内部网络、外部网络和非军事区（DMZ）。一般在DMZ区内设置Web，服务器、E—mail服务器等，外部用户可以访问，但是不允许它们访问企业内部用户。
　　（4）【9】192.168.1.1 【10】3128
　　【解析】主机在局域网中，代理服务器为192.168.1.1，根据条件知道端口3128。
　　（5）【11】A）【12】 B）
　　【解析】NAT工作在网络层，HTTP工作在应用层。