阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。【说明】 某单位在部署内

阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。

【说明】

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个网络接口，其网络拓扑如图7-9所示。

防火墙包过滤规则的默认策略为拒绝，图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为图7-10中(1)～(4)空缺处选择正确答案。

(1) A．允许 B．拒绝

(2) A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24

(3) A．TCP B．UDP C．ICMP

(4) A．E3→E2 B．E1→E3 C．E1→E2

请阅读以下防火墙的配置信息，并补充(2)～(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。

(2)～(4)备选答案：

A．e0 B．e1 C．e2

D．dmz E．inside F．outside

阅读以下说明，回答问题1至问题5。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑结构如下图所示。

防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址为202.117.118.23的Web服务器，为图中(1)～(4)空缺处选择正确答案。

(1)A．允许 B．拒绝

(2)A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24

(3)A．TCP B．UDP C．ICMP

(4)A．E3→E2 B．E1→E3 C．E1→E2

当硬件配置相同时，代理防火墙对网络运行性能的影响要比包过滤防火墙小。()

为了网络的安全，常常使用防火墙技术。防火墙技术是(64)。

A．为了控制网络访问而配置的硬件设备

B．为了防止病毒攻击而编制的软件

C．指建立在内外网络边界上的过滤封锁机制

D．为了避免发生火灾专门为网络机房构造的隔离墙

A.即可防内，也可防外。

B.存在结构限制，无法适应当前有线和无线并存的需要

C.工作效率低，如果硬件配置较低或参数配置不当，防火墙将形成网络瓶颈

D.容易出现单点故障

A.即可防内，也可防外

B.存在结构限制，无法适应当前有线网络和无线网络并存的需要

C.工作效率较低，如果硬件配置较低或参数配置不当，防火墙将成形成网络瓶颈

D.容易出现单点故障

A.需要配置两个防火墙管理员

B.物理访问防火墙必须严密地控制

C.系统软件、配置数据文件在更改后必须进行备份

D.通过厂商指导发布的硬件和软件的bug和防火墙软件升级版

A.displayzone

B.displayfirewallpacket-filterdefaultall

C.displaylicense

D.displaylogbuffer