如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethernet0 P1 security 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5

admin2022-04-06 32

问题如果一台Cisco PIX 525防火墙有如下配置：
PIX 525(config)#nameif ethernet0 P1 security 100
PIX 525(config)#nameif ethernet1 P2 security 0
PIX 525(config)#nameif ethernet2 P3 security 50
那么常用的端口连接方案是( )。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口P1作为内部接口，P2连接DMZ，P3作为外部接口
C、端口P1作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置：
PIX 525(config)#nameif ethernet0 P1 security100
PIX 525(config)#nameif ethernet1 P2 security0
PIX 525(config)#nameif ethernet2 P3 security50
那么PIX防火墙的ethernet0 端口被命名P1，安全级别为100，ethernet1端口被命名为P2，安全级别为0，ethernet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口；P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。所以D选项符合要求。

转载请注明原文地址:https://kaotiyun.com/show/MIKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethernet0 P1 security 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5

三级网络技术

NCRE全国计算机三级

校园网内的一台计算机不能使用域名而可以使用IP地址访问外部服务器，造成这种故障的原因不可能是()。

如表1所示，在某，DHCP客户机上捕获了4条报文，并对第4条报文进行了解析，表2是在该客户机捕获上述报文后执行ipconfig/all命令得到的部分信息。分析表中的信息，并补全表2中空白处的信息。

根据下图所示网络结构回答下列问题。填写路由器RG中相关的路由表项。

下列关于接入技术特征的描述中，错误的是()。

某校园网计划将两栋楼用无线局域网实现远程连接，要求连接后的网络在同一个逻辑子网，两栋楼的所有站点拥有相同的网络号，应选用的无线设备是()。

下列关于OSPF协议的描述中，错误的是()。

按照ITU-T标准，传输速度为622．080Mbps的标准是()。

一台交换机具有12个10／100Mbit／s电端口和2个1000Mbit／s光端口，如果所有端口都工作在全双工状态，那么交换机总带宽应为()。

西方第一本以“教育心理学”命名的专著是1903年美国心理学家__________出版的《教育心理学》。

患者，男性，25岁，上腹灼痛，反酸，疼痛多出现在早上10点及下午4点左右，有时夜间痛醒，进食后缓解。X线钡餐检查：十二指肠溃疡。若其胃酸中检查出幽门螺杆菌，则应选择的联合用药是()。

商业银行经营目标的矛盾有()。

应该使用单侧检验的问题进行了双侧检验，会导致

教育实验变量控制的主要方法有哪些?

在借贷期内，可随市场资金供求状况的变化定期调整的利率是()。

YearafteryearadedicatedSwedishchemistworkedtofindasubstancewhich,when(1)_____nitroglycerine(硝化甘油),wouldmakeexp

Lookatthefollowingstatements(Questions32-37)andthelistofcompaniesbelow.Matcheachstatementwiththecorrectcompan