如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethernet0 P1 security 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5

admin2022-04-06 34

问题如果一台Cisco PIX 525防火墙有如下配置：
PIX 525(config)#nameif ethernet0 P1 security 100
PIX 525(config)#nameif ethernet1 P2 security 0
PIX 525(config)#nameif ethernet2 P3 security 50
那么常用的端口连接方案是( )。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口P1作为内部接口，P2连接DMZ，P3作为外部接口
C、端口P1作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置：
PIX 525(config)#nameif ethernet0 P1 security100
PIX 525(config)#nameif ethernet1 P2 security0
PIX 525(config)#nameif ethernet2 P3 security50
那么PIX防火墙的ethernet0 端口被命名P1，安全级别为100，ethernet1端口被命名为P2，安全级别为0，ethernet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口；P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。所以D选项符合要求。

转载请注明原文地址:https://kaotiyun.com/show/MIKZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethernet0 P1 security 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5

三级网络技术

NCRE全国计算机三级

下列关于配置CiscoAironet1100接入点的描述中，错误的是()。

下列对CiscoAironet1100的SSID及其选项设置的描述中，错误的是()。

拒绝转发所有IP地址进与出方向的、端口号为1434的UDP和端口号为4444的TCP数据包，下列正确的access-list配置是()。

若服务器系统年停机时间为55分钟，那么系统可用性至少达到()。

ITU标准OC-12的传输速率为()。

根据下图所示网络结构回答下列问题。如果将172．16．33．128/25划分3个子网，其中第一个子网能容纳40台主机，另外两个子网分别能容纳25台主机。第一个子网掩码是，第三个子网掩码是，第一个子网的最后一个可用IP地

根据下图所示网络结构回答下列问题。填写路由器RG的路由表项①至⑥。

请根据下图所示网络结构回答下列问题。如果将10．10．17．128／25划分3个子网，其中第一个子网能容纳50台主机，另外两个子网分别能容纳20台主机。第一个子网的掩码是，第三个子网的掩码是，第一个子网的最后一个可用I

定义一个用于封禁ICMP协议而只允许转发166．129．130．0／24子网的ICMP数据包的访问控制列表，Cisco路由器的正确配置是()。

在一栋办公楼的1～3层各安装一台交换机，将分布在不同楼层但同属于财务部门的9台PC分别连接在这3台交换机的端口上，为了控制对财务部门的访问，提高其网络的安全性和易管理性，最好的解决方案是()。

初次申领驾驶证的驾驶人在实习期内可以单独驾驶机动车上高速公路行驶。

西医治疗特发性血小板减少性紫癜出血，应首选的治疗措施是

下列确定投标报价策略过程中，一般可以考虑在()等方面采用不平衡报价。

下列关于资源税纳税申报表的叙述，不正确的是()。

从职业活动内在的道德准则看，“审慎”的根本含义是()。

在音乐术语中legato的意思是()。

在文本框控件中，将Text的内容全部显示为用户所定义的字符的属性是()。