【说明】
　　某公司通过服务器S1中的"路由和远程访问"服务接入Internet，其拓扑结构如图7.15所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址是202.134.135.88/29。
　　

【问题1】
　　对服务器Sl进行配置时，打开NAT/基本防火墙配置对话框，在图7.16(a)、(b)、(c)中，配置Lan接口的是(1)，配置Wan接口的是(2)。
　　

【说明】
　　某公司的网络结构如图7.14所示，所有PC共享公网IP地址211.156.168.5接入Internet，另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表7.7所示。
　　
　　

表7.10所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4，使得来自Internet的请求能访问FTP服务并尽可能少地带来入侵风险。

【说明】
　　某公司的网络结构如图7.14所示，所有PC共享公网IP地址211.156.168.5接入Internet，另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表7.7所示。
　　
　　

完成表7.9所示的防火墙上的NAT转换规则，以满足防火墙的部署要求。

　　
　　

【说明】
　　某公司的网络结构如图7.14所示，所有PC共享公网IP地址211.156.168.5接入Internet，另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表7.7所示。
　　
　　

【问题1】
　　参照图7.14中各个设备的IP地址，完成表7.8中防火墙各个端口的IP地址和掩码设置。
　　
　　(1)～(3)备选答案：
　　A.192.168.1.1
　　B.10.1.1.1
　　C.210.156.169.1
　　D.211.156.168.8
　　E.255.255.255.0
　　F.255.255.255.248

【说明】 某公司为保护内网安全，采用防火墙接入Internet，刚络结构如图7.13所示。

完成防火墙的别名表（见表7.5）和E2端口的过滤规划表（见表7.6），使内网PC能正常访问WWW服务和Telnet服务。

【说明】
某公司为保护内网安全，采用防火墙接入Internet，刚络结构如图7.13所示。

为了支持NAT，防火墙采用混杂模式（E2与E1之间，E2与E3之间采用路由模式，E3与E1之间采用透明网桥模式），请为防火墙的接口E1、E2、E3配置合适的IP地址和子网掩码，如表7.4所示。

（2）～（4）备选答案：
A.192.168.1.1
B.210.156.169.8
C.192.168.1.2
D.210.156.169.6
E.211.156.169.6
F.210.156.169.1
G.255.255.255.0
H.255.255.255.255
I.255.255.255.248

【说明】 某公司为保护内网安全，采用防火墙接入Internet，刚络结构如图7.13所示。