如果一台Cisco PIX 525防火墙有如下配置： Pix 525(config)#nameif ethemet0 P1 security 100 Pix 525(config)#nameif ethemet1 172 security

admin2022-08-12 17

问题如果一台Cisco PIX 525防火墙有如下配置：
Pix 525(config)#nameif ethemet0 P1 security 100
Pix 525(config)#nameif ethemet1 172 security 0
Pix 525(config)#nameif ethemet2 P3 security 50
那么常用的端口连接方案是( )。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口P1作为内部接口，P2连接DMZ，P3作为外部接口
C、端口P1作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有题中所述的配置，那么，PIX防火墙的ethernet0端口被命名为P1，安全级别为100；ethernet1端口被命名为P2，安全级别为0；ethernet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口：P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。因此，本题答案选择D选项。

转载请注明原文地址:https://kaotiyun.com/show/61KZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： Pix 525(config)#nameif ethemet0 P1 security 100 Pix 525(config)#nameif ethemet1 172 security

三级网络技术

NCRE全国计算机三级

以下关于IEEE802．16协议的描述中，错误的是()。

对于频繁改变位置并使用DHCP获取IP地址的DNS客户端，为减少对其资源记录的手动管理，可采取的措施是()。

下列命令中，不能用于测试域名到IP地址转换的是()。

下列关于Serv-UFFP服务器配置的描述中，错误的是()。

下列对Aironet1100无线接入点首次配置的描述中，错误的是()。

一个家庭要将分布在不同房间的3台计算机连网，ISP只提供一个有线网接口，并只分配一个IP地址。在这种情况下，要建立一个能够访问Internet的家庭无线局域网应选用的无线设备是()。

当IP包头中，TTL值减为0时，路由器发出的ICMP报文类型为()。

使用Outlook创建邮件账户时，不能选择的邮件接收服务器类型是()。

当IP包头中TTL值减为0时，路由器发出的ICMP报文类型为()。

结肠癌最早出现的症状是（）。

下列各项涉及交易费用会计处理的表述中，正确的有()。

男女智力总体水平大致相等，但智力结构有差异。()(2015．吉林)

假如你是政府工作人员。要你调研油价上涨造成的影响，一个月内提交。你如何做?

正数：零：负数

刺激物在强度、颜色、大小、形状等方面相似的客体易被知觉为一个整体，这反映了知觉的()

子过程Plus完成对当前库中“教师表”的年龄字段都加1的操作。SubPlus()DimcnAsNewADODB．ConnectionDimrsAsNewADODB．RecordsetDimfdA

ConradHiltonreallywantedtobeabanker.Instead,hesuccessfullychangedthe【C1】______purchaseofaTexaslow-endhotelinto