局域网的私有内部主机一般通过（）实现对internet的访问。
第1题：
局域网与Internet主机的连接方法有两种，一种是通过()，另一种是通过与Internet主机相连。
第2题：
访问列表配置如下：
将该访问控制列表应用于该路由器端口的配置如下
该路由器E0口接本地局域网，S0口接到INTERNET，以下说法正确的有()
A.所有外部数据包都可以通过S口，自由出入本地局域网
B.内部主机可以任意访问外部任何地址的主机
C.内部主机不可以访问本列表禁止的外部地址的主机
D.连在该路由器其他端口的主机可任意访问内部网资源
第3题：
在共享地址情况下，局域网的服务器通过高速调制解调器和电话线路，或者通过专线与Internet的主机相连，仅服务器需要一个IP地址，局域网上的微机访问Internet时共享服务器的IP地址。
此题为判断题(对，错)。
第4题：
某私有网络内有主机需要访问Internet，为了实现此需求，，管理员应该在该网络的边缘路由器上做如下哪些配置？（）
第5题：
Proxy技术广泛运用于互联网中，以下（）不属于Proxy技术在信息安全领域的特点。
第6题：
A.默认路由
B.STP
C.DHCP
D.NATEasy-iP
答案：BD
第7题：
【问题3】（7分）
防火墙配置要求如下：
● 公司内部局域网用户可以访问Web Server和Internet；
● Internet用户可以访问Web Server；
● Internet上特定主机202.110.1.100可以通过Telnet访问Web Server；
● Internet用户不能访问公司内部局域网。
请按照防火墙的最小特权原则补充完成表2-1。
【问题3】（7分，每空1分）
（6）201.10.1.10
（7）80
（8）any
（9）any
（10）201.10.1.10
（11）23
（12）拒绝或禁止
【问题3】
根据问题3的题干描述，可以内部用户和外部用户都可以访问公司Web Server，很快得出题目中（6）和（7）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和80（WWW协议对应TCP 80端口）。
同时题干指出内网（192.168.1.0/24）可以访问Internet，并未涉及到某个具体的协议和端口号，很快得出题目中（8）和（9）所分别对应的目的地址和目的端口分别是any和any。
题干第三处描述允许Internet上特定主机202.110.1.100通过Telnet访问Web Server，很快得出题目中（10）和（11）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和23（Telent协议对应TCP 23端口）。
题干最后描述语句Internet用户不能访问公司内部局域网很快得出题目中（12）的访问规则是拒绝。
第8题：
此题为判断题(对，错)。
第9题：
如果允许某局域网的所有主机能登录Internet，但只能使用FTP、SMTP、POP3协议的通信，可以通过配置路由器的（）来实现。
第10题：
某局域网内部所有的主机均能访问Internet，但本地Web服务器对处服务失败，故障原因是网络（）转换配置出问题。