为了保障内部网络的安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图所示。完成下列

阅读下列技术说明，根据要求回答问题。

[说明]

为了保障内部网络的安全，某公司在Internet的连接处安装了CiscoPIX525防火墙。该防火墙带有3个网络接口，其网络拓扑如图4-13所示。

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些？请用300字以内的文字简要回答。

为了保障内部网络安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图13-6所示。

完成下列命令行，对网络接口进行地址初始化配置：

Firewall(config)ip address inside [11] [12]

Firewall(config)ip address outside [13] [14]

为了保障内部网络安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图12-6所示。

完成下列命令行，对网络接口进行地址初始化配置：

Firewall(config)ip address ins.ide ______ ______

Firewall(config)ip address outside ______ ______

阅读以下防火墙配置命令，为命令选择正确的解释。

Firewall(config)global(outside)1 61.144.51.46 ______

Firewall(config)nat(inside)1 0.0.0.0 0.0.0.0

Firewall(config)static(inside,outside) 192.168.0.1 61.144.51.42

A．办公电脑与交换机之间

B．交换机与路由器之间

C．路由器与互联网之间

D．代理服务器上

A.密码认证

B.时间戳

C.防火墙

D.数字签名

A.公司核心交换机与内部网络之间

B.公司内部网络与外部网络（互联网）之间

C.公司财务部门所在网络中

D.公司职员所在的办公网络中

阅读下列有关网络防火墙的说明，回答问题1至问题5，将答案填入答题纸对应的解答栏内。

【说明】

为了保障网络安全，某公司安装了一款防火墙，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图4-1所示。

【问题1】

该款防火墙的三个端口EO、El和E2命名为Trusted、Untrusted和DMZ，分别用于连接信任网络、不信任网络和非军事区，则从图4-1可以判断出：①处对应端口(1)，②处对应端口 (2)，③处对应端口 (3)。

【问题2】

表4-1是防火墙对三个端口EO、E1和E2之间包过滤规则的四种缺省设置，请指出设置最为合理的是哪种，并说明理由。

【问题3】

在防火墙缺省配置的基础上，增加下面一条规则，请问该规则的功能是什么？

【问题4】

如果要禁止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP服务，请补充完成下列配置。

【问题5】

如果内网主机192.168.1.3通过8888端口为Web服务器提供用户认证服务，请补充完成下面的配置。

A.即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏，而运用各种技术手段实时收集和监控网络环境中每一个组成部分的系统状态、安全事件、网络活动，以便集中报警、记录、分析、处理的一种技术手段

B.是置于不同网络安全域之间的一系列部件的组合，是不同网络安全域间通信流的唯一通道，能根据企业有关安全政策控制进出网络的访问行为

C.记录所有访问信息的服务器

D.处理出入主机的邮件的服务器