首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 管道命令的作用是允许数据流从
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 管道命令的作用是允许数据流从
admin
2008-08-01
103
问题
完成下列命令行,对网络接口进行地址初始化配置。
firewall(config)#ip address inside(1)(2)
firewall(config)#ip address outside(3)(4)
管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。
firewall(config)#conduit permit tcp host 61.144.51.43 eq www any(8)
firewall(config)#(9) 允许icmp消息任意方向通过防火墙
选项
答案
(8)switchport mode access (9)switchport access vlan 10
解析
本问题考查的是PIX防火墙中的管道命令(conduit)。
前面讲过使用static命令可以在一个本地IP地址和一个全局IP地址之间创建一个静态映射,但从外部到内部接口的连接仍然会被pix防火墙的自适应安全算法(ASA)阻挡。conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口,例如允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口的连接, static和conduit命令将一起使用,来指定会话的建立。
conduit命令配置语法:
conduit permit | deny global_ip port[-port] protocol foreign_ip [netmask]
permit | deny 允许 | 拒绝访问
global_ip指的是先前由global或static命令定义的全局IP地址,如果global_ip为0,就用any代替0;如果global_ip是一台主机,就用host命令参数。
指的是服务所作用的端口,例如www使用80,smtp使用25等,用户可以通过服务名称或端口数字来指定端口。
protocol指的是连接协议,如TCP、UDP和ICMP等。
foreign_ip表示可访问global_ip的外部IP。对于任意主机,可以用any表示。如果 foreign ip是一台主机,就用host命令参数。
例1.Pix525(config)#conduit permit tcp host 192.168.0.8 eq www any
这个例子表示允许任何外部主机对全局地址192.168.0.8的这台主机进行http访问。其中使用eq和一个端口来允许或拒绝对这个端口的访问。Eq ftp就是指允许或拒绝只对 ftp的访问。
例2.Pix525(config)#conduit deny tcp any eq ftp host 61.144.51.89
表示不允许外部主机61.144.51.89对任何全局地址进行卸访问。
例3.Pix525(config)#conduit permit icmp any any
表示允许icmp消息向内部和外部通过。
例4.Pix525(confiS)#static(inside,outside)61.144.51.62 192.168.0.3
Pix525(config)#conduit permit tcp host 61.144.51.62 eq www any
这个例子说明stmic和conduit的关系。192.168.0.3在内网是一台Web服务器,现在希望外网的用户能够通过pix防火墙得到Web服务。所以先做static静态映射:192.168.0.3 ->61.144.51.62(全局),然后利用conduit命令允许任何外部主机对全局地址61.144.51.62进行http访问。
转载请注明原文地址:https://kaotiyun.com/show/NHPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
某信息系统集成公司的黄工作为项目经理,一个月前带领研发团队进驻了客户方开始研发。随着项目的深入,客户方不断提出各种需求,黄工为了和客户建立良好的合作关系并尽快完成项目,对客户的需求全盘接收,可是客户方却不停地提出各种需求,有一些还是重复或互相矛盾的。
项目经理邓工正在负责一个信息系统集成项目,在分析了项目的活动后,他得到了如表5—4—1所示的项目活动清单。分别求D、E、G活动的FF和TF。
2011年12月,某信息技术有限公司中标了某省人力资源与社会保障厅的人才管理系统开发项目。因该省人才管理系统涉及的内容十分广泛,项目开发任务较重。人力资源与社会保障厅归口由该厅信息中心组织项目的实施,并提出明确的时间要求,系统一定要在2012年5月1日前投
老刘接手了一个信息系统集成项目,担任项目经理。在这个项目进展过程中出现了下述情况:一个系统的用户向他所认识的一个项目开发人员小李抱怨系统软件中的一项功能问题,并且表示希望能够进行修改。于是,小李直接对系统软件进行了修改,解决了该项功能问题。老刘并不知道小李
老刘接手了一个信息系统集成项目,担任项目经理。在这个项目进展过程中出现了下述情况:一个系统的用户向他所认识的一个项目开发人员小李抱怨系统软件中的一项功能问题,并且表示希望能够进行修改。于是,小李直接对系统软件进行了修改,解决了该项功能问题。老刘并不知道小李
(60)时,组织通常会外购产品或服务。
防火墙把网络划分为几个不同的区域,通常把对外提供网络服务的设备(如WWW服务器、E-mail服务器)放置于(24)区域。
依照通信综合布线规范,以下对水平子系统布线距离的描述中正确的是______。
IEEE制定了以太网的相关技术标准,其中1000Base-X(光纤吉比特以太网)遵循的标准为____________。
随机试题
企业按照人口变量(包括年龄、性别、收入、职业、教育水平、家庭生命周期阶段、宗教、种族、国籍等)来细分消费者市场属于()
AFP定量检查,并能排除妊娠、活动性肝病、生殖腺胚胎源性肿瘤及转移肝癌时,下列哪项可诊断为肝癌:()
能补益心脾、养血安神的中药是
A、第二类精神药品渠道经营B、药品类易制毒化学品原料药渠道经营C、第一类精神药品渠道经营D、麻醉药品销售渠道经营药品类易制毒化学品单方制剂和小包装麻黄索,纳入
甲施工单位向乙银行申请贷款200万元。甲提交了丙汽车制造厂和丁市公安局各自为其出具的还款付息保证书。甲因经营不善,造成严重亏损,不能按期还本付息。甲与乙经过协商,达成延期两年还款协议,并通知了保证人。
卷帘式挡烟垂壁的运行速度应()。
简述乐府诗歌的类别。
这些案犯私自印制注册商标以及______、______、______假冒商品的行为均已构成犯罪。
社会形态更替的多样性是指不同的民族可以超越一种或几种社会形态而跳跃式地向前发展。社会形态更替的多样性并不能否定人类总体历史过程。某些民族可以实现跨越,但其跨越的方向、跨越的限度是受总体历史进程制约的。这是因为
Questions16-22•Lookatthenotesonhowtosucceedinajobinterview.•Someinformationismissing.•Youwillhearpartof
最新回复
(
0
)