如果结果不匹配，请 
更多“防火墙规则里面地址为10.10.0.26的服务器对外开放25…”相关的问题
A.华为防火墙在配置访问规则时，最后一条必须是拒绝一切流量。
B. 对于访问规则的排列，应当遵从范围由小到大的排列规则。应根据实际网络流量，保证重要连接和数据吞吐量大的连接对应的防火墙规则优先得到匹配。
C. 配置NAT，对公网隐藏局域网主机的实际地址。
D. 在配置访问规则时，源地址和目的地址的范围必须以实际访问需求为前提，尽可能的缩小范围。
(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求
内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中
【1】~【4】选择正确答案。
【1】备选答案：A）允许 B）拒绝
【2】备选答案：A）192.168.1.0/24 B）211.156.169.6/30 C）202.177.118.23/24
【3】备选答案：A) TCP B）UDP C）ICMP
【4】备选答案：A）E3-＞E2 B）El-＞E3 C）El-＞E2
阅读下列说明和图，回答问题1至问题3，将解答填入答题纸的对应栏内。
【说明】
防火墙是一种广泛应用的网络安全防御技术，它阻挡对网络的非法访问和不安全的数据传递，保护本地系统和网络免于受到安全威胁。
图3-1改出了一种防火墙的体系结构。
【问题1】
防火墙的体系结构主要有：
（1）双重宿主主机体系结构；
（2）（被）屏蔽主机体系结构；
（3）（被）屏蔽子网体系结构；
请简要说明这三种体系结构的特点。
【问题2】
（1）图3-1描述的是哪一种防火墙的体系结构？
（2）其中内部包过滤器和外部包过滤器的作用分别是什么？
【问题3】
设图3-1中外部包过滤器的外部IP地址为10.20.100.1，内部IP地址为10.20.100.2，内部包过滤器的外部IP地址为10.20.100.3，内部IP地址为192.168.0.1，DMZ中Web服务器IP为10.20.100.6，SMTP服务器IP为10.20.100.8.
关于包过滤器，要求实现以下功能，不允许内部网络用户访问外网和DMZ，外部网络用户只允许访问DMZ中的Web服务器和SMTP服务器。内部包过滤器规则如表3-1所示。请完成外部包过滤器规则表3-2，将对应空缺表项的答案填入答题纸对应栏内。
阅读以下说明，回答问题1-5，将答案填入答题纸对应的解答栏内。
[说明]
某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。
防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。
(1)
A．允许 B．拒绝
阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。
【说明】
某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个网络接口，其网络拓扑如图7-9所示。
.jpg)
防火墙包过滤规则的默认策略为拒绝，图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为图7-10中(1)～(4)空缺处选择正确答案。
.jpg)
(1) A．允许 B．拒绝
(2) A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24
(3) A．TCP B．UDP C．ICMP
(4) A．E3→E2 B．E1→E3 C．E1→E2
包过滤防火墙利用数据包的源地址、目的地址、(2)、(3)和所承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。
.jpg)
数据包方向(从下列选项中选择)：(1)；
A．接收 B．发送 C．双向
对方IP地址(从下列选项中选择)：(2)；
A．网络IP地址 B．指定IP地址 C．任意IP地址
数据包协议类型：(3)；
已授权程序开放的端口：从(4)到(5)；
当满足上述条件时(从下列选项中选择)：(6)。
A．通过 B．拦截 C．继续下一规则
A.IP源地址
B.源端口
C.IP目的地址
D.协议
下列不是包过滤型防火墙的缺点的是()
A.数据包的过滤规则难以准确定义
B.随着过滤规则的增加路由器的吞吐率会下降
C.处理包的速度比代理服务器慢
D.不能防范大多数类型的IP地址欺骗
