如下图所示，某公司局域网防火墙由包过滤路由器R 和应用网关F 组成，下列描述中错误的是(13)。

A.可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B.可以限制计算机A仅能访问以“202”为前缀的IP地址

C.可以使计算机B无法使用FTP协议从Internet上下载数据

D.计算机A能够与计算机X建立直接的TCP连接

如图18-3所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是(4)。

A．可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与计算机X建立直接的TCP连接

某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图2-8所示。下面描述错误的是______。

A．可以限制计算机c只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与膝上型计算机建立直接的TCP连接

如图4-9所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是(54)。

A．可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与计算机X建立直接的TCP连接

某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图3-3所示，下面描述错误的是(34)。

A．计算机C能够与计算机X直接地建立端口23的TCP连接

B．可以限制计算机B只能访问Internet上在TCP端口80上开放的服务

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．可以限制计算机A仅能访问以“202”为前缀的IP地址

(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求

内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中

【1】~【4】选择正确答案。

【1】备选答案：A）允许 B）拒绝

【2】备选答案：A）192.168.1.0/24 B）211.156.169.6/30 C）202.177.118.23/24

【3】备选答案：A) TCP B）UDP C）ICMP

【4】备选答案：A）E3-＞E2 B）El-＞E3 C）El-＞E2

阅读以下说明，回答问题1至问题5。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑结构如下图所示。

防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址为202.117.118.23的Web服务器，为图中(1)～(4)空缺处选择正确答案。

(1)A．允许 B．拒绝

(2)A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24

(3)A．TCP B．UDP C．ICMP

(4)A．E3→E2 B．E1→E3 C．E1→E2

阅读以下说明，回答问题1-5，将答案填入答题纸对应的解答栏内。

[说明]

某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。

防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。

(1)

A．允许 B．拒绝

参考

在某公司局域网中的一台Windows主机中，先运行（47）命令，再运行“arp -a”命令，系统显示的信息如下图所示。

A.arp -s 192.168.1.1 00-23-8b-be-60-37

B.arp -s 192.168.1.2 01-00-5e-06-38-24

C.arp -s 192.168.1.3 00-00-00-00-00-00

D.arp -s 192.168.1.254 00-22-15-f2-6b-ea