问答题
【说明】
某单位在部署计算机网络时采用了一款硬件防火墙,该防火墙带有3个网络接口,其网络拓扑如图7-9所示。

【问题1】
防火墙包过滤规则的默认策略为拒绝,图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器,为图7-10中(1)~(4)空缺处选择正确答案。

(1)- A.允许
- B.拒绝
(2)A.192.168.1.0/24B.211.156.169.6/30 - C.202.117.118.23/24
(3)A.TCPB.UDPC.ICMP
(4)A.E3→E2B.E1→E3C.E1→E2
【参考答案】
(1) A,或允许 (2) A,或192.168.1.0/2.4
(3) A,或TCP (4) C,或E1→E2