【說明】某企業(yè)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖7.21所示。
為了過濾數(shù)據(jù)包，需要配置訪問控制列表（ACL），規(guī)定什么樣的數(shù)據(jù)包可以通過，什么樣的數(shù)據(jù)包不能通過。ACL規(guī)則由多條permit或deny語句組成，語句的匹配順序是從上到下。
語句access-listldenyanyany的含義是（4），該語句一般位于ACL規(guī)則的最后。
語句access-list100permittcpanyhost222.134.135.99eqftp的含義是（5）。
您可能感興趣的試卷
你可能感興趣的試題
最新試題
下面關(guān)于漏洞掃描系統(tǒng)的說法中，錯誤的是（）。
下面安全協(xié)議中，用于安全電子郵件的是（）。
為保證Web服務(wù)器能正常對外提供服務(wù)，還需要在圖7.19所示的"服務(wù)和端口"選項卡中選中(7)復(fù)選框。如果要讓來自Internet的ping消息通過S1，在圖7.20中至少要選中(8)復(fù)選框。
以下關(guān)于報文摘要的敘述中，正確的是（）。
完成表7.9所示的防火墻上的NAT轉(zhuǎn)換規(guī)則，以滿足防火墻的部署要求?！ ?/p>
包過濾防火墻對數(shù)據(jù)包的過濾依據(jù)不包括（）。
請按照圖7.21所示，完成防火墻各個網(wǎng)絡(luò)接口的初始化配置。
通過路由器的訪問控制列表（ACL）可以（）。
包過濾防火墻利用數(shù)據(jù)包的源地址、目的地址、(2)、(3)和所承載的上層協(xié)議，把防火墻的數(shù)據(jù)包與設(shè)定的規(guī)則進行比較，根據(jù)比較的結(jié)果對數(shù)據(jù)包進行轉(zhuǎn)發(fā)或者丟棄。
防火墻支持3種工作模式：透明網(wǎng)橋模式、路由模式和混雜模式。在（1）模式下，防火墻各個網(wǎng)口設(shè)備的IP地址都位于不同的網(wǎng)段。