阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。【说明】 某单位在部署计算机网络

阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。

【说明】

某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。

根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。

FireWall (config) ip address inside (1) (2)

FireWall (config) ip address outside (3) (4)

阅读以下说明，回答问题1至问题5。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑结构如下图所示。

防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址为202.117.118.23的Web服务器，为图中(1)～(4)空缺处选择正确答案。

(1)A．允许 B．拒绝

(2)A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24

(3)A．TCP B．UDP C．ICMP

(4)A．E3→E2 B．E1→E3 C．E1→E2

阅读以下关于NAT服务器配置的技术说明，根据要求回答问题1～问题5。

【说明】

某公司基于Windows Server 2003操作系统的服务器安装并配置NAT+ DHCP服务，客户机可以通过该 NAT服务器访问Internet。内部局城网采用一台普通交换机连接工作站PC1～PCn，如图8-6所示。

在Server上进行NAT服务器配置时，若“接口2”的配置如图8-7所示，则其IP地址应设置为(1)，子网掩码应设置为(2)。

阅读以下技术说明，根据要求回答问题。

[说明]

某公司采用100Mbps宽带接入Internet，公司内部有15台PC，要求都能够上网。另外有两台服务器对外分别提供Web和E-mail服务，采用防火墙接入Internet网，其网络拓扑结构如图7-9所示。

防火墙的网络地址转换(NAT)功能工作在TCP/IP协议族的(1)。

A．应用层 B．传输层 C．网络层 D．服务层

请阅读以下防火墙的配置信息，并补充(2)～(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。

(2)～(4)备选答案：

A．e0 B．e1 C．e2

D．dmz E．inside F．outside

阅读下列技术说明，根据要求回答问题。

[说明]

为了保障内部网络的安全，某公司在Internet的连接处安装了CiscoPIX525防火墙。该防火墙带有3个网络接口，其网络拓扑如图4-13所示。

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些？请用300字以内的文字简要回答。

当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。()

根据物理特性，防火墙分为两大类，硬件防火墙和软件防火墙。()