2025年下半年网络工程师案例分析真题及答案解析

2025年下半年网络工程师案例分析真题及答案解析

试题一

阅读以下说明，回答问题。

某企业网络拓扑如图1所示，注册xyz.cn域名对外提供WEB服务，接入ISP并获得1个公网IP地址(113.14.223.16)用于对外提供WEB服务和内部用户访问互联网：

【问题1】（4分）

企业内网和互联网用户正常通过域名访问企业的WEB、DNS服务仅对内网用户开放，网络程师对防火墙的配置做如下规划，请补充空白部分。

表1 FW安全域规划

表2 NAT配置规划

（1）IP  (2) 113.14.223.16

表3 安