如果一台Cisco PIX 525防火墙有如下配置： Pix525(config) #nameif ethernet0 P1 security100 Pix525(config) #nameif ethernet1 P2 security0

admin2010-01-29 77

问题如果一台Cisco PIX 525防火墙有如下配置： Pix525(config) #nameif ethernet0 P1 security100 Pix525(config) #nameif ethernet1 P2 security0 Pix525(config) #nameif ethernet2 P3 security50 那么常用的端口连接方案是(37)。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口P1作为内部接口，P2连接DMZ，P3作为外部接口
C、端口P1作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台CiscoPIX 525防火墙有如下配置：
Pix525(config)#nameif ethernet0 P1 security100
Pix525(config)#nameif ethernet1 P2 security0
Pix525(COnfig)#nameif ethernet2 P3 security50
那么PIX防火墙的ethernet0端口被命名为P1，安全级别为100；ethemet1端口被命名为P2，安全级别为0；ethernet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口；P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。

转载请注明原文地址:https://kaotiyun.com/show/0LQZ777K

本试题收录于：网络规划设计师上午综合知识考试题库软考高级分类

网络规划设计师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： Pix525(config) #nameif ethernet0 P1 security100 Pix525(config) #nameif ethernet1 P2 security0

网络规划设计师上午综合知识考试

软考高级

Writealettertothecustomerservicecenterofanonlinestore,complainingaboutthequalityofthenewipadanddemandinga

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

实现strstr功能（寻找子串在父串中首次出现的位置）

在Internet选项中删除Cookies。

使用.NETPassport向导注册MSN帐户，姓名为李明，邮件的地址为liming@hotmail.com,密码为123456lm。

查看本地连接状态。

设置本地连接添加“Internet协议(TCP/IP)”。

Dreamweaver的视图(View)菜单中，Grid→settings表示______。A．选择计量系统来设定标尺单位B．显示一个应用当前设置的背景网格C．使插入对象与最近的对齐设置对齐D．进行网格设置

广告信息的接受者是()

接受遗产的意思表示方式不包括()

A、骑跨伤B、枪弹、锐器伤C、骨盆骨折D、腰部撞击伤E、盆腔手术或腹膜后手术尿道球部损伤多见于（）。

适应性免疫应答的特点不包括

新建公路工程质量检验评定中，分项工程的实测项目合格率应满足()。

借贷记账法的“借”表示()。

由于记账双方()的不一致，产生了未达账项。

在教育的本质问题上，传统派的观点是()

WritealettertoinviteProf.Browntotakepartinaseminarheldbyyourcollege.Youshouldincludethedetailsyouthinkne