初级网络管理员网络安全章节练习(2019.03.19)

如图7.21所示，要求在防火墙上通过ACL配置，允许在inside区域除工作站PC1外的所有主机都能访问Internet，请补充完成ACL规则200。

为了支持NAT，防火墙采用混杂模式（E2与E1之间，E2与E3之间采用路由模式，E3与E1之间采用透明网桥模式），请为防火墙的接口E1、E2、E3配置合适的IP地址和子网掩码，如表7.4所示。

（2）～（4）备选答案：
A.192.168.1.1
B.210.156.169.8
C.192.168.1.2
D.210.156.169.6
E.211.156.169.6
F.210.156.169.1
G.255.255.255.0
H.255.255.255.255
I.255.255.255.248

为保证Web服务器能正常对外提供服务，还需要在图7.19所示的"服务和端口"选项卡中选中(7)复选框。如果要让来自Internet的ping消息通过S1，在图7.20中至少要选中(8)复选框。
　　
　　
　　
　　

【问题1】
　　对服务器Sl进行配置时，打开NAT/基本防火墙配置对话框，在图7.16(a)、(b)、(c)中，配置Lan接口的是(1)，配置Wan接口的是(2)。