试题一(15分)
阅读以下说明，回答问题。
某企业网络拓扑如图1所示，注册xyz.cn域名对外提供WEB服务，接入ISP并获得1个公网IP地址(113.14.223.16)用于对外提供WEB服务和内部用户访问互联网。
【问题1】(4分)企业内网和互联网用户正常通过域名访问企业的WEB、DNS服务仅对内网用户开放，网络工程师对防火墙的配置做如下规划，请补充空白部分。
参考答案1. 外网访问策略：放行公网IP 113.14.223.16的80/443端口，允许外网访问企业WEB服务;
2. 外网防护策略：拒绝外网访问53端口，限制外网请求DNS服务;
3. 内网访问策略：放行内网所有终端访问服务器区WEB、DNS服务;
4. 上网转发策略：配置NAT转换，内网终端访问互联网时转换为公网IP 113.14.223.16。
粤公网安备44010602001432号