首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 管道命令的作用是允许数据流从
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 管道命令的作用是允许数据流从
admin
2008-08-01
63
问题
完成下列命令行,对网络接口进行地址初始化配置。
firewall(config)#ip address inside(1)(2)
firewall(config)#ip address outside(3)(4)
管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。
firewall(config)#conduit permit tcp host 61.144.51.43 eq www any(8)
firewall(config)#(9) 允许icmp消息任意方向通过防火墙
选项
答案
(8)switchport mode access (9)switchport access vlan 10
解析
本问题考查的是PIX防火墙中的管道命令(conduit)。
前面讲过使用static命令可以在一个本地IP地址和一个全局IP地址之间创建一个静态映射,但从外部到内部接口的连接仍然会被pix防火墙的自适应安全算法(ASA)阻挡。conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口,例如允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口的连接, static和conduit命令将一起使用,来指定会话的建立。
conduit命令配置语法:
conduit permit | deny global_ip port[-port] protocol foreign_ip [netmask]
permit | deny 允许 | 拒绝访问
global_ip指的是先前由global或static命令定义的全局IP地址,如果global_ip为0,就用any代替0;如果global_ip是一台主机,就用host命令参数。
指的是服务所作用的端口,例如www使用80,smtp使用25等,用户可以通过服务名称或端口数字来指定端口。
protocol指的是连接协议,如TCP、UDP和ICMP等。
foreign_ip表示可访问global_ip的外部IP。对于任意主机,可以用any表示。如果 foreign ip是一台主机,就用host命令参数。
例1.Pix525(config)#conduit permit tcp host 192.168.0.8 eq www any
这个例子表示允许任何外部主机对全局地址192.168.0.8的这台主机进行http访问。其中使用eq和一个端口来允许或拒绝对这个端口的访问。Eq ftp就是指允许或拒绝只对 ftp的访问。
例2.Pix525(config)#conduit deny tcp any eq ftp host 61.144.51.89
表示不允许外部主机61.144.51.89对任何全局地址进行卸访问。
例3.Pix525(config)#conduit permit icmp any any
表示允许icmp消息向内部和外部通过。
例4.Pix525(confiS)#static(inside,outside)61.144.51.62 192.168.0.3
Pix525(config)#conduit permit tcp host 61.144.51.62 eq www any
这个例子说明stmic和conduit的关系。192.168.0.3在内网是一台Web服务器,现在希望外网的用户能够通过pix防火墙得到Web服务。所以先做static静态映射:192.168.0.3 ->61.144.51.62(全局),然后利用conduit命令允许任何外部主机对全局地址61.144.51.62进行http访问。
转载请注明原文地址:https://kaotiyun.com/show/NHPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
阅读下列说明,回答问题,将解答填入对应栏内。【说明】A公司是为保险行业提供全面的信息系统集成解决方案的系统集成企业。齐工是A公司的项目经理,目前正在负责某保险公司P公司的客户管理系统开发项目,当前该项目已经通过验收。齐工将项目所涉及的文档都移交给了P
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】A公司承接了一个为某政府客户开发ERP软件的项目,任命小张担任项目经理。由于该客户与A公司每年有上千万元的项目合作,A公司管理层对该客户非常重视,并一再嘱咐小张要保证
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】某项目由P1、P2、P3、P4、P5五个活动组成,五个活动全部完成之后项目才能够完成,每个活动都需要用到R1、R2、R3三种互斥资源,三种资源都必须达到活动的资源需求
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】A公司承接了某信息系统工程项目。公司李总任命小王为项目经理,向公司项目管理办公室负责。项目组接到任务后,各成员根据各自分工制定了相应项目管理子计划,小王将收集到的各子
刘经理是某信息系统集成项目的项目经理,在制作WBS后,得出项目的所有工作包和活动。刘经理据此制作了前导图,如图4-4-1所示。请求解活动E、F、I的FF和TF。
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。[说明]A公司中标工期为10个月的某政府(甲方)系统集成项目,需要采购一批液晶显示屏。考虑到项目预算,项目经理小张在竞标的几个供应商里选择了报价最低的B公司,并约定交货周期为5个月。B公司提出预付全部
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。[说明]项目经理根据甲方要求估算了项目的工期和成本。项目进行到20天的时候,项目经理对项目进展情况进行了评估,得到各活动实际花费成本(如下表所示)。此时ABCDF已经完工,E仅完成了二分之一,G仅
(60)时,组织通常会外购产品或服务。
IEEE制定了以太网的相关技术标准,其中1000Base-X(光纤吉比特以太网)遵循的标准为____________。
随机试题
简述中国与西方国家秘书筹备会议计划安排上的相同相似之处。
感受器的换能作用涉及
治疗眩晕之实证以
《工程建设项目施工招标投标办法》、《工程建设项目货物招标投标办法》规定,招标文件应当规定一个适当的投标有效期,以保证招标人有足够的时间完成()。
某承包商项目经理甲与农民工乙签订了一份劳动合同,合同中约定,乙每天工作10h,每天的工资是50元(当地同等工人工资为60元),后经仲裁合同撤销,则()。
静态投资回收期指标的优点是______。
长江公司适用的企业所得税税率为25%,采用资产负债表债务法核算。2017年年初递延所得税资产、递延所得税负债期初余额均为零,2017年度长江公司实现利润总额1500万元,预期未来期间能产生足够的应纳税所得额用以抵减当期确认的可抵扣暂时性差异。2017年度发
下列有关雁茗茶的表述,不正确的是()。
A、Shehasn’tgonecampingforseveralweeks.B、Shelikestotakelongcampingtrips.C、Sheprefersnottogocampingonweekends
A、Shewillclap.B、Shewillblink.C、Shewillsmile.D、Shewillimitatehermother.C短文明确提到了当母亲做婴儿喜欢的事时,婴儿就会微笑,故C为答案。
最新回复
(
0
)