網絡工程師案例分析當天每日一練試題地址：www.rydxd.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：www.rydxd.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/7/17）在線測試：www.rydxd.com/exam/ExamDayAL.aspx?t1=8&day=2024/7/17

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/7/17）

請認證閱讀下列關于計算機網絡防火墻的說明信息，回答問題1－5。將答案填入答題紙對應的解答欄內。
【說明】
某單位的內部局域網通過防火墻與外部網絡的連接方式及相關的網絡參數如圖4－1所示。

【問題1】（4分）
完成下列命令行，對網絡接口進行地址初始化的配置：
firewall (config )#ip address inside  (1)    (2)
firewall (config )#ip address outside  (3)    (4)
【問題2】（4分）
與路由器一樣，防火墻的網絡地址轉換功能可以實現內部網絡共享出口IP地址。根據網絡連接示意圖4－1提供的網絡參數，完成下列命令行的配置內容，以實現整個內部網絡段的多個用戶共享一個IP地址。
firewall(config)# global(outside)  (5)  netmask  (6)
firewall(config)＃nat(outside) （7）  (8)
【問題3】（2分）
如果允許內部任意IP地址都可以轉換出去，則：
firewall (config )# nat （outside） （9） (10)
【問題4】（2分）
訪問控制表是防火墻實現安全管理的重要手段。完成下列訪問控制列表（access－control－list）的配置內容，使內部所有主機不能訪問外部IP地址段為 202.117.12.0/24的Web服務器。
Firewall(config)#access-list 100 deny tcp  (11)  202.197.12.0 255.255.255.0  eq  (12)
【問題5】（3分）
如果使外部所有主機不能訪問內部IP地址為192.168.0.10的FTP服務器，仿照上一個訪問控制列表的命令行格式，給出訪問控制表的命令行。

信管網serina：
192.168.0.1 255.255.255.0 202.117.12.37 255.255.255.252192.168.0.0 255.255.255.0 202.117.12.37 255.255.255.252any 202.117.12.37destination 80firewall（config）#access-list 101 deny tcp destination 192.168.0.10 255.255.255.0 eq 21

信管網serina：
192.168.0.1 255.255.255.0 202.117.12.37 255.255.255.25222.117.12.37 255.255.255.255 any 202.117.12.37destination address 80#ftp deny tcp destination 192.168.0.0 255.255.255.0 eq23

信管網cnitpm685153619086：
192.168.0.0 255.255.255.0 202.117.12.36 255.255.255.252

信管網cnitpm647997356752：
1 192/24 202/305 202 6 30 7 192.168.0.0 8 24any any11 destination 12 80access-list 200 deny tcp destination 192.168.0.10 32 eq 21

信管網cnitpm667640504983：
192.168.0.1 255.255.255.0 202.117.12.37 255.255.255.252 192.168.0.0 255.255.255.0 202.117.12.37 255.255.255.252192.168.0.0 255.255.255.0