首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet,同时还有两台服务器对外分别提供Web和E-mail服务。公司
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet,同时还有两台服务器对外分别提供Web和E-mail服务。公司
admin
2016-11-11
36
问题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet,同时还有两台服务器对外分别提供Web和E-mail服务。公司采用PIX防火墙接入互联网。图3-1中两台交换机为普通二层交换机,路由器R1是与该公司互联的第一个ISP路由器。
【问题2】
请阅读以下防火墙的配置操作,按照题目要求,请补充完成(或解释)下列空白的配置命令或参数。
pix#__________(3)
pix(config)#enable password cisco encry//___________(4)
pix(config)#interface eth0 auto
pix(config)#interface eth1 auto
pix(config)#interface eth2 auto
pix(config)#nameif e0___________(5)securityl00
pix(config)#nameif e1___________(6)securityO
pix(config)#nameif e2___________(7)security50
pix(config)#ip add inside 192.168.1.1 255.255.255.0
pix(config)#ip add outside 202.117.112.98 255.255.255.252
pix(config)#ip add dmz 10.10.10.1 255.255.255.0
pix(config)#nat(inside)1 0 0 // ___________(8)
pix(config)#global(outside)1___________(9)
pix(config)#static(dmz,outside)___________(10)202.117.112.98 80 10.10.10.2 80
netmaSk 255.255.255.255 0 0
pix(config)#static(dmz,outside)tcp 202.117.112.98 443 10.10.10.2 443
metmask 255.255.255.255 0 0
pix(config)#conduit permit tcp host 202.117.112.98 eq 80 any
pix(config)#conduit permit tcp host 202.117.112.98 eq 443 any //___________(11)
选项
答案
(3)conft/config terminal (4)设置密码 (5)inside (6)outside (7)dmz (8)允许内网的地址全部NAT转换出去访问外网 (9)202.117.112.98 (10)tcp (11)配置内网的WEB服务器映射到外网
解析
本问题主要考查考生对防火墙基本配置命令的掌握和应用。
……
pix#conf t //进入全局配置模式
pix(config)#enable password cisco encry //设置密码
pix(config)#interface eth0 auto
pix(config)#interface eth1 auto
pix(config)#interface eth2 auto
//设置网卡工作在自适应状态
pix(config)#nameif eO inside securityl00//ethernet0命名为内部接口inside,
安全级别是100
pix(config)#nameif e1 outside security0//ethernet1命名为外部接口outside,
安全级别是0
pix(config)#nameif e2 dmz security50//ethernet2命名为中间接口dmz,安装级
别为5 0
pix(config)#ip add inside 192.168.1.1 255.255.255.0//inside的IP地址为
192.168.1.1
pix(config)#ip add outside 202.117.112.98 255.255.255.252
//outSide的IP地址为202.117.112.98
pix(config)#ip add dmz 10.10.10.1 255.255.255.0
//dmz的IP地址为10.10.10.1
pix(config)#nat(inside)1 0 0 //允许内网的地址全部NAT转换出去访问外网
pix(config)#global(outside)1 202.117.112.98
//指定公网地址202.117.112.98
pix(config)#static(dmz,outside)tcp 202.117.112.98 80 10.10.10.2 80
netmas k 255.255.255.255 0 0
pix(config)#static(dmz,outside)tcp 202.117.112.98 443 10.10.10.2 443
metmaS k 255.255.255.255 0 0
//映射外网的web端口号到内网服务器上
pix (config)#conduit permit tcp host 202.117.112.98 eq 80 any
pix (config)#conduit permit tcp host 202.117.112.98 eq 443 any
//配置内网的WEB服务器映射到外网
……
转载请注明原文地址:https://kaotiyun.com/show/56tZ777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
现有四级指令流水线,分别完成取指、分析、运算、传送结果4步操作。若完成上述操作的时间依次为6ns、8ns、12ns、10ns,则流水线的操作周期应设计为()ns。
李富是某公司的产品设计部的设计师,他经过努力工作,研究出了一种新的产品外形,该公司利用这一设计制造出新的产品后,致使销量大增。同时,对该设计申请了专利保护,该专利的保护期限为()。
在图2-5所示的有限自动机中,0是初始状态,3是终止状态,该自动机可以识别()。
传值调用和引用调用是常用的函数调用方式,下列描述中正确的是()。
当用户通过键盘或鼠标进入某应用系统时,通常最先获得键盘或鼠标输入信息的是()程序。
声音(音频)信号的一个基本参数是频率,它是指声波每秒钟变化的次数,用Hz表示。人耳能听到的音频信号的频率范围是__________。
在模拟环境下,常采用黑盒测试检验所开发的软件是否与需求规格说明书一致。其中有效性测试属于(36)中的一个步骤。
网络配置如图5—2所示,其中使用了一台路由器、一台交换机和一台集线器,对于这种配置,下面的论断中正确的是(66)。
某校园网用户无法访问外部站点210.102.58.74,管理人员在Windows操作系统下可以使用______判断故障发生在校园网内还是校园网外。
测试网络连通性通常采用的命令是()。
随机试题
“专利申请人、专利权人在专利授权或者无效宣告程序中,通过对权利要求、说明书的修改或者通过意见陈述而放弃的技术方案,权利人在侵犯专利权纠纷案件中又将其纳入专利权保护范围的,人民法院不予支持。”以上内容所描述的是()。
王某,女,38岁。症见咽痒咳嗽、痰中带血3天余,伴有咽干鼻燥,身微热,舌红少津,苔薄黄,脉数。其首选方剂是
关于女性外生殖器的叙述,正确的是
某企业用长期资金来满足企业全部长期资产以及部分永久性流动资产.这种融资战略属于()。
下列关于美国内战历史意义的表述,不正确的是()。
周日下午,连里的通讯员到炊事班来,正巧碰见新来的小刘、小陈、小李,顺便问起了他们的年龄。小刘说:“我22岁,比小陈小2岁,比小李大1岁。”小陈说:“我不是年龄最小的,小李和我差3岁。小李是25岁。”小李说:“我比小刘年纪小,小刘23岁,小陈比小刘大3岁。”
某模拟网站的主页地址是HTTP://LOCALHOST:65531/ExamWeb/INDEX.HTM,打开此主页,浏览“航空知识”页面,查找“超七战斗机”的页面内容,并将它以文本文件的格式保存到考生目录下,命名为“chao7。txt”。
Theywouldknowthatinverycoldconditionswaterbecomesasolidcallediceandthatwhenheatingonafireitbecomesavapor
TreesTomany,thewordtreesevokesimagesofsuchancient,powerful,andmajesticstructuresastheredwoodandthegiant
Thegovernmentlaunchedacampaignto______thepublictothedangersofsmoking.
最新回复
(
0
)