网络基础及其安全 9

项目二防火墙技术的应用练习与实践题目参考答案1.选择题1）防火墙主要用于保护一个网络区域免受来自另一个网络区域的网络攻击和网络入侵行为，灵活应用于（ABCD）等位置。（多选）A.网络边界 B.企业网络出口C.大型网络内部子网隔离 D.数据中心边界2）防火墙按照访问控制方式分为（ABC）？（多选）A.包过滤防火墙 B.代理防火墙 C.状态检测防火墙 D.软件防火墙3）华为防火墙提供了（ABCD）登录方式？（多选）A.SSH登录 B.web界面登录 C.Console口登录 D.Telnet登录4）华为防火墙默认设置了（ABCD）安全区域。（多选）A.Trust B.UntrustC.DMZ D.local5）路由器与交换机的本质是转发，防火墙的本质是（B）？A.转发 B.控制 C.隔离 D.审计6）代理防火墙作用于网络的（D）。A.网络层 B.表示层 C.会话层 D.应用层2.操作题某企业网中有两台业务服务器，其中服务器Server1通过TCP8000端口提供服务，服务器Server2通过UDP6000端口提供服务。需要通过防火墙设备DeviceA进行访问控制，8:00～17:00的工作时间段内禁止IP地址为10.1.1.2/24、10.2.1.2/24的两台PC使用这两台服务器提供的服务，10.1.1.0/24和10.2.1.0/24网络中的其他PC在任何时间都可以访问这两台服务器，拓扑图如图2-38所示。请以该企业网络管理员的角色，按要求完成配置，并验证配置结果。图2-SEQ图2-\*ARABIC38部署拓扑图参考步骤如下(本例中interface1，interface2和interface3分别代表GE0/0/1、GE0/0/2、GE0/0/3。)：在华为模拟器eNSP上搭建任务环境。（略）web登录防火墙。（略）3）配置各接口基本参数。a.选择“网络>接口”。b.单击GE0/0/1右侧的，按照如下参数配置。安全区域模式路由连接类型静态IP10.2.0.1/255.255.255.0c.重复上述类似操作，配置其他两个接口。GE0/0/2接口的相关参数如下。安全区域trust模式路由连接类型静态IP10.1.1.1/255.255.255.0安全区域trust模式路由连接类型静态IP10.2.1.1/255.255.255.04）配置名称为server_deny的地址集，将2个不允许访问服务器的IP地址加入地址集。选择“对象地址地址”，再单击“新建”配置地址集，然后单击“确定”。5）配置名称为time_deny的时间段，指定PC不允许访问服务器的时间。选择“对象时间段”，再单击“新建”，输入时间段名称；再在“成员列表”中单击“新建”，配置时间范围。分别为Server1和Server2配置自定义服务集server1_port和server2_port，将服务器的非知名端口加入服务集。选择“对象服务服务”，再单击“新建”，输入服务名称并添加成员。重复上述步骤为Server2配置自定义服务集server2_port。配置安全策略，引用之前配置的地址集、时间段及服务集。选择“策略

安全策略

安全策略”，再单击“新建安全策略”，配置四条trust到dmz的安全策略（即限制PC使用Server1对外提供的服务的安全策略限制PC使用Server2对外提供的服务的安全策略允许PC使用Server1对外提供的服务的安全策略允许PC使用Server2对外提供的服务的安全策略）验证配置结果。在08:00到17:00时间段内，I