与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。

 firewall(config)#global(outside) (5) netmask (6) 

 firewall(eonfig)#nat(outside) (7)  (8)

(5)

(5)

(4)

(2)

(3)

[说明]

 请根据网页显示的效果图，将HtML文本(n)处的解答填写在相应的解答栏内。

 [上图网页中的元素说明]

 [HTML文档代码]

 ＜!DOCTYPE HTML PUBLIC “-//W3C//DTD HTML 4.01 Transitional//EN"

 "http://www.w3.org/TR/html4/loose.dtd"＞

 ＜html＞

 ＜head＞

 ＜meta. http-equiv= "Content-Type"content="text/html；charset=gb2312"＞＜title＞添加学生信息＜/title＞

 ＜/head＞

 ＜body＞

 ＜formaction="add_Student.jsp"method="post"name="addforml"＞

 ＜tablewidth="412"border="0"align="center"celipadding="0"cellspacing="0"＞

 ＜tr＞

 ＜td colspan="3" align="center"＞＜hr size="1"＞＜/td＞

 ＜/tr＞

 ＜tr＞

  ＜tdwidth="92"align="center"＞ 学号＜/td＞

 ＜td width="215"＞

 ＜input name="txtNumber" type="text">

 ＜tdwidth="105"rowspan="5"align="center"valign="middle"＞

   (1) 

 ＜/td＞

 ＜/tr＞

 ＜tr＞

  ＜tdheight="26"align="center"＞姓名＜/td＞

 ＜td＞＜input name= "txtName"type="text"id="txtName"＞＜/td＞

 ＜/tr＞

 ＜tr＞

 ＜td align="center"＞性别＜/td＞

 ＜td＞

   (2) 男

 ＜inputtype="radio"name="rbSex"value="女"＞女

 ＜/td＞

 ＜/tr＞

 ＜tr＞

  ＜tdheight="21"align="center"，籍 贯＜/td＞

 ＜td＞＜select name="selHome”>

   (3) 

 ＜option value="江苏"＞江苏＜/option＞

 ＜option value="上海"＞上海＜/option＞

 ＜option value="北京"＞北京＜/option＞

 ＜option value="浙江"＞浙江＜/option＞

 ＜option value="山东"＞山东＜/option＞

 ＜option value="其他"＞其他＜/option＞

 ＜/select＞＜/td＞

 ＜/tr＞

 ＜tr＞

 ＜td align="center"＞电子邮件＜/td＞

 ＜td＞＜inputname="txtEmail"type="text"id="txtEmail"＞＜/td＞

 ＜/tr＞

 ＜tr＞

 ＜td align="center"＞联系电话＜/td＞

  ＜td＞＜inputname="txtTel"type="text">

 ＜td align="center"＞

   (4) 

 ＜/td＞

 ＜/tr＞

 ＜tr＞

 ＜td height="15" colspan="3"＞＜hr size="1"＞＜/td＞

 ＜/tr＞

 ＜tr＞

 ＜td align="center"，个人简介＜/td＞

 ＜td colspan="2"＞

   (5) 

 ＜/td＞

 ＜/tr＞

 ＜tr＞

 ＜tdheight="23"colspan="3"align="center"＞

 ＜inputtype="submit"name="Submit"value="提交"＞＆nbsp；＆nbsp；＆nbsp；＆nbsp；

 ＜inputtype="reset"name="Submit2"value="重置"＞  ＜/td＞

 ＜/tr＞

 ＜tr＞

 ＜td height="23" colspan="3" align="center"＞＜hr size="1"＞＜/td＞

 ＜/tr＞

 ＜/table＞

 ＜/form＞

 ＜/body＞

 ＜/html＞

(1)

如果使外部所有主机不能访问内部IP地址为192.168.0.10的PTP服务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令行。

(12)

访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列表(access-control-list)的配置内容，使内部所有主机不能访问外部IP地址段为202.117.12.0/24Web服务器。

 Firewall(config)#access-list 100 deny tcp (11) 202.197.12.0 255.255.255.0 eq (12)

(11)

(10)

如果允许内部任意IP地址都可以转换出去，则：

 firewall(config)#nat(outside) (9)   (10)

(9)