试题一（共20分）

为了保障网络安全，某公司安装了防火墙USG6000，将内部网络、Web服务器以及外部网络进行逻辑隔离，其网络结构如图1-1所示。

（14）目的地址

（13）根据提供的规则图片，该规则的功能是允许除内网主机192.168.1.2之外的任何用户访问Web服务。规则中的源地址是任何地址，而目标地址是Web服务器的地址，同时指定了允许访问的端口号（假设是HTTP服务的默认端口80）。因此，该规则的作用是允许外部网络（除特定内网主机外）访问DMZ区域的Web服务器。

（14）如果外网需要访问DMZ区域的Web服务器，由于防火墙将内部网络与外部网络进行逻辑隔离，为了实现这一需求，需要在外网出口配置基于目的地址的NAT（网络地址转换）。这样，外部网络发出的请求可以通过NAT映射到DMZ区域Web服务器的实际IP地址，从而实现外部网络对Web服务器的访问。