阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。 【问题1】（8分） 防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许　　 　 B．拒绝（2）备选答案：A．192.168.1.0/24　　 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP　　　　B．UDP 　　　　C．ICMP（4）备选答案：A．E3E2 　　B．E1E3　　　 C．E1E2 【问题2】（6分） 内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24　　　 B．anyC．202.117.118.23/24（6）备选答案： A．E1 　　　　B．E2 　　　 C．E3（7）备选答案： A．192.168.1.1　　　　　 B．210.156.169.6C．211.156.169.6 【问题3】（2分） 图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A 　　 B．区域B　　 C．区域C【问题4】（4分）防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。 【问题5】（4分） NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 　　B．应用层 　　C．服务层（12）备选答案：A．网络层 　　B．应用层 　　C．服务层

阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。

【问题1】（8分）
防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许　　 　			B．拒绝（2）备选答案：A．192.168.1.0/24　　 	B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP　　　　B．UDP 　　　　C．ICMP（4）备选答案：A．E3E2 　　B．E1E3　　　 C．E1E2

【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24　　　 			B．anyC．202.117.118.23/24（6）备选答案： A．E1 　　　　B．E2 　　　 	C．E3（7）备选答案： A．192.168.1.1　　　　　 		B．210.156.169.6C．211.156.169.6

【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A 　　 B．区域B　　 C．区域C【问题4】（4分）防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。

【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 　　B．应用层 　　C．服务层（12）备选答案：A．网络层 　　B．应用层 　　C．服务层