某公司员工通过防火墙访问公司内部的Web服务器,使用浏览器可以打开网站的网页,但是使用Ping命令测试到 Web 服务器的可达性,显示不可达。则可能的原因是什么?

单选题

某公司员工通过防火墙访问公司内部的Web服务器,使用浏览器可以打开网站的网页,但是使用Ping命令测试到 Web 服务器的可达性,显示不可达。则可能的原因是什么?

答案解析

问答题

解答填入答题纸的对应栏内。【说明】 某公司的网络拓扑结构图如图3-1所示为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务期以及外部网络进行逻 辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（ 1 ）的ACL根据IP报文 的（ 2 ）域进行过滤，称为（ 3 ）；编号为（ 4 ）的ACL根据IP报文中的更多域对数据包进行 控制，称为（ 5 ）。A.标准访问控制列 B.扩展访问控制列表C.基于时间的访问控制列表 D.1-99E.0-99 F.100-199 G.目的的IP地址H.源IP地址 I.源端口 J.目的端口如图2-1所示，防头墙的三个端口，端口⑥是（ ）、端口⑦是( ) 、端口⑧是（ ）。从下列选项中选择。A.外部网络 B.内部网络 C.非军事区公司内部IP地址分配如下1.为保护内网安全，防火墙的安全配置要求如下(1)内外网用户均可访问 Web服务器，特定主机200.120.100.1可以通过Telnet访问Web服务器。(2)

答案解析

问答题

答题纸对应的解答栏内。【说明】某公司在Windows Server 2008上为公司用户提供Web和Ftp服务。公司域名为gkys.com。WEB服务器主机名为www。内部服务器使用公司内部自己安装的ＤＮＳ服务器解析。【问题1】（4分）为了满足公司网络提供WE|B、FTP和DNS服务的要求，管理员安装服务器角色时，需要从下图所示的界面中选中（1）、（2）进行安装，没有FTP服务器选项的原因是（3）。问题２　（4分）在下图所示的身份验证界面中，管理尝试启用摘要式身份验证时，“启用“菜单不可用。原因是（4），若要成功使用摘要式身份验证，则应该进行（5）操作。【问题3】（4分）公司销售部vlan对应的子网为192.168.100.1～192.168.100.126，管理员根据要求，禁止销售部员工在公司内访问该服务器，则应该在下图所示的“IP地址和域名限制”对话框中进行（6）操作，其中ip地址范围为（7），掩码或前缀为（8）。【问题4】（6分）公司的web服务器上需要传输客户登录账号、密码等敏感信息，为了保证客户信息的安全性，应当使用（9）协议来对信息内容进行传输。通过使用TCP的（10）号

答案解析

问答题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。该公司的网络拓扑结构如图3-1所示。【问题4】（3分）随着公司内部网络的不断扩大，为了公司内网的安全，可利用 （18） 快速实现企业内网的VLAN配置以解决广播风暴的问题，同时可使用 （19） 解决网络中的地址冲突以及地址欺骗等现象。如果要实现外网用户对公司的Web服务器的访问，可利用 （20） 在R1上实现。随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管。

答案解析

多选题

WEB应用防火墙企业版黑白名单设置中的访问源支持哪几种类型？

答案解析