如果一台Cisco PIX 525防火墙有如下配置： Pix 525(config)#nameif ethemet0 P1 security 100 Pix 525(config)#nameif ethemet1 172 security

admin2022-08-12 39

问题如果一台Cisco PIX 525防火墙有如下配置：
Pix 525(config)#nameif ethemet0 P1 security 100
Pix 525(config)#nameif ethemet1 172 security 0
Pix 525(config)#nameif ethemet2 P3 security 50
那么常用的端口连接方案是( )。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口P1作为内部接口，P2连接DMZ，P3作为外部接口
C、端口P1作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有题中所述的配置，那么，PIX防火墙的ethernet0端口被命名为P1，安全级别为100；ethernet1端口被命名为P2，安全级别为0；ethernet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口：P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。因此，本题答案选择D选项。

转载请注明原文地址:https://kaotiyun.com/show/61KZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： Pix 525(config)#nameif ethemet0 P1 security 100 Pix 525(config)#nameif ethemet1 172 security

三级网络技术

NCRE全国计算机三级

某网络中DHCP服务器地址为10．0．0．1，MAC地址为00-12-34-56-78-90，可分配IP地址范围为10．0．0．50-10．0．0．100，其中10．0．0．50保留给MAC地址是00-11-22-33-44-55的主机。网络中某客户机从该

下列关于常见网络版防病毒系统的描述中，错误的是()。

配置DHCP服务器IP地址池的地址为183．145．98．0／24。其中183．145．98．10至183．145．98．30用作静态地址分配，正确的配置语句是()。

在一台Cisco路由器的g0／1端口封禁ICMP协议，只允许169．15．128．0／24和119．75．108．0／24子网的ICMP数据包通过路由器，正确的access—list配置是()。

当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为()。

已知IP地址172．2．14．33和172．2．14．34、172．2．14．65和172．2．14．66预留给RG与其他路由器互联，请根据下图所示网络结构回答下列问题。如果该网络采用WindowsServer2003域用户管理功能来实现网络资源

如下图所示，有2台计算机连接在一台Cisco3524交换机上，它们分别被划分在ID号为100，VLAN名为VLAN10和ID号为200，VLAN名为VLAN11中，交换机的g0／1端口连接一台路由器，使用的VLAN协议是IEEE标准协议。请阅读以

当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为()。

按基础工具的种类，金融衍生工具可以分为()。Ⅰ．信用衍生工具Ⅱ．股权类产品的衍生工具Ⅲ．货币衍生工具Ⅳ．利率衍生工具

在著名的“八年研究”报告中首次正式提出教育评价概念的学者是()

物业服务企业中，主营业收入的内容不包括()。

劳动教养属于（）。

建立专门机关与广大群众相结合的社会工程的具体内容包括（）。

Threeyearshave______sincewelastmetattheconferenceforInternetcommunicationinBeijing.

患者，男性，50岁。患有牙周病，经检查有咬合创伤，需进行龈上洁治、龈下刮治、根面平整等治疗，医生建议调时机最好选择在()。

设由曲线,nπ≤x≤(n+1)π,n=1,2,3,…与x轴所围成区域绕y轴旋转所得的体积为vn,并记以其为通项的数列为{1},则下列说法正确的是()。