试题二 

阅读下列有关网络防火墙的说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。

【说明】

某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。

防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。

(1) 192.168.2.2

(2) 80

(3)允许

(4) 192.168.2.3

(5) SMTP

(6)允许

根据题目描述和防火墙配置原则，Internet主机需要访问WebServer的Web服务和MailServer的邮件服务。从拓扑图可以看到，从Internet（E2）去往内网（E1）方向表示Internet主机尝试访问dmz区的服务。

对于问题（1），由于要访问的是Web服务，通常HTTP服务的默认端口是80，所以填写内网IP地址“192.168.2.2”，端口号“80”，并设置访问规则为“允许”。

对于问题（4），要访问的是邮件服务，邮件服务的默认协议是SMTP，端口号通常为25，所以填写邮件服务器IP地址（假设为“192.168.2.3”），协议为“SMTP”，并设置访问规则为“允许”。

这样，通过补充完成表4-3的策略，Internet主机就可以正常访问WebServer的Web服务和MailServer的邮件服务了。