如果一台Cisco PIX 525防火墙有如下配置： Pix 525(config)#nameif ethemet0 P1 security 100 Pix 525(config)#nameif ethemet1 172 security

admin2022-08-12 20

问题如果一台Cisco PIX 525防火墙有如下配置：
Pix 525(config)#nameif ethemet0 P1 security 100
Pix 525(config)#nameif ethemet1 172 security 0
Pix 525(config)#nameif ethemet2 P3 security 50
那么常用的端口连接方案是( )。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口P1作为内部接口，P2连接DMZ，P3作为外部接口
C、端口P1作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有题中所述的配置，那么，PIX防火墙的ethernet0端口被命名为P1，安全级别为100；ethernet1端口被命名为P2，安全级别为0；ethernet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口：P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。因此，本题答案选择D选项。

转载请注明原文地址:https://kaotiyun.com/show/61KZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： Pix 525(config)#nameif ethemet0 P1 security 100 Pix 525(config)#nameif ethemet1 172 security

三级网络技术

NCRE全国计算机三级

如果内网的某FTP服务器允许外网访问，其NAT转换过程如下图所示，那么外网主机通过浏览器访问该服务器时使用的URL是()。

通过拨号远程配置Cisco路由器时，应使用的接口是()。

下图中交换机同属一个VTP域。除交换机B外，所有交换机的VLAN配置都与交换机A相同。交换机A和B的VTP工作模式的正确配置是()。

根据下图所示网络结构回答下列问题。在不改变路由表项的前提下，在路由器RF的E0端口所连接的网段上最多可再接入的路由器数量是________。

对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源记录的手动管理，可采取的措施是()。

将一台Catalyst3548交换机的系统时间设置为2015年3月23日18点10分35秒，下列交换机正确的配置是()。

下列命令中，不能用于测试域名到IP地址转换的是()。

ITU标准OC-12的传输速率为()。

若某大学分配给计算机系和自动化系的IP地址块分别为211．81．16．128／26和211．81．16．192／26，这两个地址块聚合后的地址为()。

企业内部数据指企业从事房地产经营过程中所产生的信息,主要包括会计报表与财务报告、销售业绩报告、顾客反馈意见等方面所记载的数据,是市场分析的基本信息,市场分析人员应充分利用这些内部信息。()

在铜锌原电池中，将铜电极的c(H+)由1mol／L增加到2mol／L，则铜电极的电极电势：

关于伴热管的安装，说法正确的是()。

甲公司是一家生产高档不锈钢表壳的企业，产品以出口为主，以美元为结算货币。公司管理层召开会议讨论如何管理汇率风险，与会人员提出不少对策。关于这些对策，以下表述正确的有()。(2013年)

社区的基本要素应包括()。

A.itwillkeepyouawayfromyourschoolworkandcauseyoutoskipclassesB.youneedmoreself-disciplineC.Iplayedstrategyg

尼日利亚通讯社(NAN)

抗日战争中，中国共产党之所以把游击战争提升到战略地位，是因为()

设向量组α1，α2，α3线性无关，则下列向量组线性相关的是