首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如果一台Cisco PIX 525防火墙有如下配置: PIX 525(config)#nameif ethernet0 P1 security 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5
如果一台Cisco PIX 525防火墙有如下配置: PIX 525(config)#nameif ethernet0 P1 security 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5
admin
2022-04-06
62
问题
如果一台Cisco PIX 525防火墙有如下配置:
PIX 525(config)#nameif ethernet0 P1 security 100
PIX 525(config)#nameif ethernet1 P2 security 0
PIX 525(config)#nameif ethernet2 P3 security 50
那么常用的端口连接方案是( )。
选项
A、端口P1作为外部接口,P2连接DMZ,P3作为内部接口
B、端口P1作为内部接口,P2连接DMZ,P3作为外部接口
C、端口P1作为外部接口,P2作为内部接口,P3连接DMZ
D、端口P1作为内部接口,P2作为外部接口,P3连接DMZ
答案
D
解析
PIX防火墙基本配置命令nameif用于配置防火墙接口的名字,并指定安全级别。安全级别取值范围为1~99,数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置:
PIX 525(config)#nameif ethernet0 P1 security100
PIX 525(config)#nameif ethernet1 P2 security0
PIX 525(config)#nameif ethernet2 P3 security50
那么PIX防火墙的ethernet0 端口被命名P1,安全级别为100,ethernet1端口被命名为P2,安全级别为0,ethernet2端口被命名为P3,安全级别为50。相比之下,P1端口安全级别最高,适合作为内部接口;P2端口安全级别最低,适合作为外部接口;P3端口适合作为DMZ接口。所以D选项符合要求。
转载请注明原文地址:https://kaotiyun.com/show/MIKZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
如果将一台Catalyst6500交换机的管理地址设置为212.220.8.99/28,缺省路由设置为212.220.8.97,下列对交换机的配置,正确的是()。
下列对于用IIS6.0在一个服务器上建立多个网站的描述中,错误的是()。
下列关于IEEE802.11b基本运作模式的描述中,错误的是()。
IP地址块58.192.33.125/29的子网掩码可写为()。
CiscoPIX525防火墙开机自检后,输入“enable”命令后进入的模式是()。
请根据下图所示网络结构回答下列问题。如果将172.0.35.128/25划分3个子网,其中第一个子网能容纳55台主机,另外两个子网分别能容纳25台主机,要求网络地址从小到大依次分配给3个子网,这3个子网的掩码分别为________、________和
下列IPv6地址表示中,错误的是()。
下列对交换机中交换表的描述中,错误的是()。
ITU标准OC-3和OC-48的传输速率分别为()。
计算并填写序列号所在的空。
随机试题
微血管病性溶血性贫血:
呼吸衰竭的缺氧和二氧化碳潴留主要的发病机制包括
原发性颅脑损伤不包括
肝硬化合并食管、胃底静脉曲张破裂出血,首先应采取哪种方法
国际上,开放式基金的销售主要分为()方式。
关于商业银行风险管理部门设置的下列说明中,正确的是()。
以下关于期权的论述,错误的是()。
根据中外合资经营企业法律制度的规定,下列各项中,属于合营企业董事会职权的有()。
【B1】【B4】
Wisebuyingisapositivewayinwhichyoucanmakeyourmoneygofurther.The【C1】______yougoaboutpurchasinganarticleora
最新回复
(
0
)