如果结果不匹配，请 
更多“路由器的路由转发规则添加映射规则外网端口和内网端口必须一致。…”相关的问题
【问题2】（8分）
各地市州、各省直部门在接入电子政务外网平台时，需要配置接入路由器、防火墙、前置服务器，请考虑如下连接要求，并添加相应的连接线路或设备，给出接入电子政务外网的设备连接图。
（1）部门网络与电子政务外网之间为逻辑隔离；
（2）部门应用系统主动把数据推送至前置服务器，数据中心在进行数据获取时，不允许进入部门网络；
（3）在调试防火墙的各类过滤规则时，不会对电子政务外网的路由造成影响；
（4）可根据用户负载的需要，随时添置前置服务器。
A.DHCP 服务器为Web服务器分配固定IP 地址，路由器设置地址映射
B. DHCP 服务器为Web服务器分配路由器具有的合法IP 地址，路由器设置地址映射
C. DHCP 服务器为Web服务器动态分配IP 地址，路由器取消80端口过滤功能
D. DHCP 服务器为 Web 服务器动态分配 IP 地址，路由器取消 21 端口过滤功能
A．DHCP服务器为Web服务器分配固定IP地址，路由器设置地址映射
B．DHCP服务器为Web服务器分配路由器具有的合法IP地址，路由器设置地址映射
C．DHCP服务器为Web服务器动态分配IP地址，路由器取消80端口过滤功能
D．DHCP服务器为Web服务器动态分配IP地址，路由器取消21端口过滤功能
图是某公司利用Intemet建立的VPN。
分部l采用DDN通过一台路由器接入Intemet。阅读下面的路由配置信息，将(1)一(3)处
标识的语句进行解释。
Router＞en (进入特权模式)
Routerconfig terminal (进入全局配置模式)
Router(config)enable secret cisco (设置特权口令)
Router(config)line vty 0 4
Router(config—line)password goodbad (1)
Router(config—line)exit
Router(config)interface eth 0／0 (进入以太网接口配置模式)
Router(config—if)ip address 202．117．1．1 255．255．255．0 (设置IP地址和掩码)
Router(config—if)no shutdown (启用以太网接口)
Router(config—if)exit
Router(config)interface serialO／O (进入串口配置模式)
Router(config—if)ip address 211．175．132．10 255．255．255．252 (设置IP地址和掩码)
Router(config—if)bandwidth 256 (指定带宽为256Kbps)
Router(config—if)encapsulation PPP (2)
Router(config—if)no cdp enable (3)
Router(config—if)no shutdown (启用serial接口)
Router(config—-if)exit
Router(config)
分部1的路由器配置为ethemet0／0端口接内部网络，serialO／O端口接外部网络。下列配置指定内外网端口，完成下列配置。
Router(config—if)inter eth0／0
Router(config—if)(4)
Router(config—if)inter serial0／0
Router(config—if)(5)
Router(config—if)exit
Router(config—if)
完成图2-4所示的界面中相关参数的配置后，单击【下一步】按钮，进入“端口规则”配置界面页面。选中系统默认配置的规则，单击【编辑】按钮，进入如图2-5所示的“添加/编辑端口规则”配置界面。
.jpg)
请根据试题中相关的配置要求，将以下(9)～(13)空缺处的内容填写完整，以完成图2-5所示的界面中相关参数的配置。
群集IP地址：(9) 端口范围：从(10)到(11)
协 议：(12) 筛选模式：(13)
试题四（15 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
图 4-1 是某企业网络拓扑结构。
其中：
？？ Router是屏蔽路由器；
？？ FireWall 是防火墙，通过其上的缺省 Web 服务端口能够实现对防火墙的配置；
？？ Console 是管理员控制台；
？？ MailSrv 是邮件服务器；
？？ FTPSrv 是 FTP服务器；
？？ 区域 IV是企业日常办公网络，定义为 LocalNet。
【问题 1】 （4 分）
该网络中， （1） 是 DMZ。为使该企业网能够接入 Internet，路由器的接口①能够使用的 IP地址是 （2） （1）A. 区域 I B. 区域 II
C. 区域 III D. 区域 IV
（2）A. 10.1.1.1 B. 100.1.1.1
C. 172.30.1.1 D. 192.168.1.1
【问题 2】 （3 分）
对于区域 IV 而言，进入区域 IV 的方向为“向内” ，流出区域 IV 的方向为“向外” 。表 4-1 中防火墙规则表示：防火墙允许 Console 与任何区域 IV 以外的机器收发 POP3 协议数据包，并在此基础上，拒绝所有其它通信。
【问题 3】 （3 分）
如果 FireWall 中有表 4-3 中的过滤规则，则 （6） 。
（6）
A. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能上传不能下载
B. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能下载不能上传
C. 区域 IV和 Internet 都能访问 FTPSrv 进行文件上传与下载
D. 只有区域 IV能访问 FTPSrv 进行文件上传与下载
【问题 4】 （5 分）
要求管理员在网络中任何位置都能通过在 MailSrv 上开放的缺省 Telnet 端口登录MailSrv，实现对 MailSrv的配置。因此，需要在防火墙中添加如表 4-4 的规则（*代表 P1、P2、P3 中的任意一个或几个） ：
【问题1】(共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL根据IP报文中的更多域对数据包进行控制，称为（5）. (1)~(5) 备选项: A. 标准访问控制列表 B. 扩展访问控制列表 C. 基于时间的访问控制列表 D.，1&39;"99 E. 0-99 F. 100-199 G.目的的IP地址 H.源IP地址 . I.源端口 J.目的端口 【问题2 】(共6分） 如图2-1所示，防头墙的三个端口，端口⑥是（6）、端口⑦是 (7) 、端口⑧是（8）。 (6）~（8) 是备选项 A. 外部网络 B. 内部网络 C. 非军事区 【问题3 】(共9分） 公司内部E地址分配如下 表2-1 部门/服务器 IP地址段 财务部门 192.168.9.0/24 生产部门 192.168.10.0/24 行政部门 192.168.11.0/24 财务服务器 192.168.100.1/24 Web服务器 10.10.200.1/24 1.为保护内网安全，防火墙的安全配置要求如下 (1)内外网用户均可访问 Web 服务器，特定主机 200.120.100.1 可以通过 Telnet访问 Web 服务器。 (2)禁止外网用户访问财务服务器，禁止财务部门访问 Intemet ，允许生 产部门和行政部门访问Intemet 。 根据以上需求，请按照防火墙的最小特权原则补充完成表 2-2: 表2-2 序号 源地址 源端口 目的地址 目的端口 协议 规则 1 Any Any （9） （10） WWW 允许 2 （11） Any 10.10.200.1 （12） telnet 允许 3 （13） Any Any Any Any （14） 4 Any Any Any Any Any （15） 2.若调换上面配置中的第 3条和第4条规则的顺序，则（16） （16）备选项： A. 安全规则不发生变化 B. 财务服务器将受到安全威胁 C. Web服务器将受到安全威胁 D. 内网用户将无法访问Intemet 3. 在上面的配置中，是否实现了"禁止外网用户访问财务服务器"这条规则？
使用路由器对局域网进行分段的好处是__（23）__。
A．广播帧不会通过路由进行转发
B．通过路由器转发减少了通信延迟
C．路由器的价格便宜，比使用交换机更经济
D．可以开发新的应用
路由器命令 R1(config)in prouting 的作用是（）。
A.显示路由信息
B.配置默认路由
C.激活路由器端口
D.启动路由配置
