计算机网络管理员任意集试卷（三）.doc

试卷第 PAGE 1 页共 NUMPAGES 2 页 计算机网络管理员任意集试卷 姓名:_____________ 年级:____________ 学号:______________ 题型 选择题 填空题 解答题 判断题 计算题 附加题 总分 得分 评卷人 得分 1、阅读以下说明，回答下列问题。 [说明] 某企业采用PIX防火墙保护公司网络安全，网络结构如下图所示。防火墙一般把网络区域划分为内部区域(trust区域)、外部区域(untrust区域)以及______，其中在这个网络区域内可以放置一些公开的服务器，下列______服务器不适合放在该区域。 A．Web B．FTP C．邮件 D．办公自动化 2、阅读以下说明，回答下列问题。 [说明] 某企业采用PIX防火墙保护公司网络安全，网络结构如下图所示。衡量防火墙性能的主要参数有并发连接数、用户数限制、吞吐量等，其中最重要的参数是（ ），它反映出防火墙对多个连接数的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。 A.并发连接数 B.用户数限制 C.吞吐量 D.安全过滤带宽3、阅读以下说明，回答下列问题。 [说明] 某企业采用PIX防火墙保护公司网络安全，网络结构如下图所示。设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethernet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别为100；ethernet2命名为中间接口dmz，安全级别为50。请完成下面的命令。 … PIX#config terminal PIX (config)# nameif ethernet0 ______ security0 PIX (config)# nameif ethernet1 inside ______ PIX (config)# nameif ethernet2 ______ ______ 4、阅读以下说明，回答下列问题。 [说明] 某企业采用PIX防火墙保护公司网络安全，网络结构如下图所示。 编写下表的规则，设置防火墙的安全规则，允许外网主机0访问内网的数据库服务器01，同时允许内网和外网访问DMZ区的WWW服务器01。 序号 规则名 源地址 目的地址 方向 协议 端口 动作 1 访问数据库 ______ ______ Outside-＞inside TCP 1433 ______ 2 访问WWW ______ 01 Inside-＞DMZ TCP 80 允许 3 访问WWW ______ 01 Outside-＞DMZ TCP 80 允许 ?