首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet,同时还有两台服务器对外分别提供Web和E-mail服务。公司
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet,同时还有两台服务器对外分别提供Web和E-mail服务。公司
admin
2016-11-11
33
问题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet,同时还有两台服务器对外分别提供Web和E-mail服务。公司采用PIX防火墙接入互联网。图3-1中两台交换机为普通二层交换机,路由器R1是与该公司互联的第一个ISP路由器。
【问题2】
请阅读以下防火墙的配置操作,按照题目要求,请补充完成(或解释)下列空白的配置命令或参数。
pix#__________(3)
pix(config)#enable password cisco encry//___________(4)
pix(config)#interface eth0 auto
pix(config)#interface eth1 auto
pix(config)#interface eth2 auto
pix(config)#nameif e0___________(5)securityl00
pix(config)#nameif e1___________(6)securityO
pix(config)#nameif e2___________(7)security50
pix(config)#ip add inside 192.168.1.1 255.255.255.0
pix(config)#ip add outside 202.117.112.98 255.255.255.252
pix(config)#ip add dmz 10.10.10.1 255.255.255.0
pix(config)#nat(inside)1 0 0 // ___________(8)
pix(config)#global(outside)1___________(9)
pix(config)#static(dmz,outside)___________(10)202.117.112.98 80 10.10.10.2 80
netmaSk 255.255.255.255 0 0
pix(config)#static(dmz,outside)tcp 202.117.112.98 443 10.10.10.2 443
metmask 255.255.255.255 0 0
pix(config)#conduit permit tcp host 202.117.112.98 eq 80 any
pix(config)#conduit permit tcp host 202.117.112.98 eq 443 any //___________(11)
选项
答案
(3)conft/config terminal (4)设置密码 (5)inside (6)outside (7)dmz (8)允许内网的地址全部NAT转换出去访问外网 (9)202.117.112.98 (10)tcp (11)配置内网的WEB服务器映射到外网
解析
本问题主要考查考生对防火墙基本配置命令的掌握和应用。
……
pix#conf t //进入全局配置模式
pix(config)#enable password cisco encry //设置密码
pix(config)#interface eth0 auto
pix(config)#interface eth1 auto
pix(config)#interface eth2 auto
//设置网卡工作在自适应状态
pix(config)#nameif eO inside securityl00//ethernet0命名为内部接口inside,
安全级别是100
pix(config)#nameif e1 outside security0//ethernet1命名为外部接口outside,
安全级别是0
pix(config)#nameif e2 dmz security50//ethernet2命名为中间接口dmz,安装级
别为5 0
pix(config)#ip add inside 192.168.1.1 255.255.255.0//inside的IP地址为
192.168.1.1
pix(config)#ip add outside 202.117.112.98 255.255.255.252
//outSide的IP地址为202.117.112.98
pix(config)#ip add dmz 10.10.10.1 255.255.255.0
//dmz的IP地址为10.10.10.1
pix(config)#nat(inside)1 0 0 //允许内网的地址全部NAT转换出去访问外网
pix(config)#global(outside)1 202.117.112.98
//指定公网地址202.117.112.98
pix(config)#static(dmz,outside)tcp 202.117.112.98 80 10.10.10.2 80
netmas k 255.255.255.255 0 0
pix(config)#static(dmz,outside)tcp 202.117.112.98 443 10.10.10.2 443
metmaS k 255.255.255.255 0 0
//映射外网的web端口号到内网服务器上
pix (config)#conduit permit tcp host 202.117.112.98 eq 80 any
pix (config)#conduit permit tcp host 202.117.112.98 eq 443 any
//配置内网的WEB服务器映射到外网
……
转载请注明原文地址:https://kaotiyun.com/show/56tZ777K
本试题收录于:
网络管理员下午应用技术考试题库软考初级分类
0
网络管理员下午应用技术考试
软考初级
相关试题推荐
下列协议中,()是一种常用的网络管理协议。
某计算机指令字长为16位,指令有双操作数、单操作数和无操作数3种格式,每个操作数字段均用6位二进制数表示,该指令系统共有m条(m
()不属于计算机控制器中的部件。
《计算机软件产品开发文件编制指南》(GB8567—88)是()标准。
设有如下关系:与元组演算表达式等价的关系代数表达式是()。
下面有关测试的说法中,正确的是()。
计算机获取模拟语言信息的过程中首先要进行()。
传值调用和引用调用是常用的函数调用方式,下列描述中正确的是()。
网络配置如图5—2所示,其中使用了一台路由器、一台交换机和一台集线器,对于这种配置,下面的论断中正确的是(66)。
测试网络连通性通常采用的命令是()。
随机试题
企业对投资预算提出审核意见的部门是_____。
削弱胃黏膜屏障的因素有
子宫腔内回声增强不应见于
原始细胞>30%,过氧化物酶染色阴性或阳性率<3%,无Auer小体,免疫细胞化学MPO阳性,CDl3、CDl4、CDl5、C:D33、CDllb中至少有一种阳性。不表达B系和T系特异性抗原,可表达CD34、TdT、HLA-DR。符合上述特征的急性髓细胞
用来确定工程项目风险起因的图形技术是()。
下列有关融资租赁合同的说法,表述错误的是()。
以下不属于出境旅游的内容的是()。
新课程改革的核心理念是()。
赵女士在某国有企业工作了近二十年。近期由于企业效益不佳,她被分流下岗,家庭收入急剧减少,赵女士情绪很低落。为帮助赵女士振作精神,社会工作者采取了优势视角的工作策略。社会工作者下列的回应属于优势视角的是()。
以下关于行政许可分类的说法正确的是()。
最新回复
(
0
)