首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 管道命令的作用是允许数据流从
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 管道命令的作用是允许数据流从
admin
2008-08-01
89
问题
完成下列命令行,对网络接口进行地址初始化配置。
firewall(config)#ip address inside(1)(2)
firewall(config)#ip address outside(3)(4)
管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。
firewall(config)#conduit permit tcp host 61.144.51.43 eq www any(8)
firewall(config)#(9) 允许icmp消息任意方向通过防火墙
选项
答案
(8)switchport mode access (9)switchport access vlan 10
解析
本问题考查的是PIX防火墙中的管道命令(conduit)。
前面讲过使用static命令可以在一个本地IP地址和一个全局IP地址之间创建一个静态映射,但从外部到内部接口的连接仍然会被pix防火墙的自适应安全算法(ASA)阻挡。conduit命令用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口,例如允许从外部到DMZ或内部接口的进入方向的会话。对于向内部接口的连接, static和conduit命令将一起使用,来指定会话的建立。
conduit命令配置语法:
conduit permit | deny global_ip port[-port] protocol foreign_ip [netmask]
permit | deny 允许 | 拒绝访问
global_ip指的是先前由global或static命令定义的全局IP地址,如果global_ip为0,就用any代替0;如果global_ip是一台主机,就用host命令参数。
指的是服务所作用的端口,例如www使用80,smtp使用25等,用户可以通过服务名称或端口数字来指定端口。
protocol指的是连接协议,如TCP、UDP和ICMP等。
foreign_ip表示可访问global_ip的外部IP。对于任意主机,可以用any表示。如果 foreign ip是一台主机,就用host命令参数。
例1.Pix525(config)#conduit permit tcp host 192.168.0.8 eq www any
这个例子表示允许任何外部主机对全局地址192.168.0.8的这台主机进行http访问。其中使用eq和一个端口来允许或拒绝对这个端口的访问。Eq ftp就是指允许或拒绝只对 ftp的访问。
例2.Pix525(config)#conduit deny tcp any eq ftp host 61.144.51.89
表示不允许外部主机61.144.51.89对任何全局地址进行卸访问。
例3.Pix525(config)#conduit permit icmp any any
表示允许icmp消息向内部和外部通过。
例4.Pix525(confiS)#static(inside,outside)61.144.51.62 192.168.0.3
Pix525(config)#conduit permit tcp host 61.144.51.62 eq www any
这个例子说明stmic和conduit的关系。192.168.0.3在内网是一台Web服务器,现在希望外网的用户能够通过pix防火墙得到Web服务。所以先做static静态映射:192.168.0.3 ->61.144.51.62(全局),然后利用conduit命令允许任何外部主机对全局地址61.144.51.62进行http访问。
转载请注明原文地址:https://kaotiyun.com/show/NHPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
阅读下列说明,回答问题,将解答填入对应栏内。【说明】A公司中标某客户数据中心建设项目,该项目涉及数据中心基础设施、网络、硬件、软件、信息安全建设等方面工作。经高层批准,任命小李担任项目经理。小李从相应的技术服务部门(网络服务部、硬件服务部、软件服务部、
阅读下列说明,回答问题,将解答填入对应栏内。【说明】某信息系统项目包含如下A、B、C、D、E、F、G、H八个活动。各活动的历时估算和活动间的逻辑关系如下表所示(其中活动E的历时空缺):下图给出了该项目网络图的一部分根据上图并结合基于问题1的计
阅读下列说明。回答问题1至问题3,将解答填入答题纸的相应栏内。【说明】某公司承接了某银行的信息系统集成项目,并任命王工为项目经理。这也是王工第一次担任项目经理,王工带领近20人的团队,历经近11个月的时间,终于完成了系统建设工作,并
阅读下面说明,回答问题l至问题3,将解答填入答题纸的对应栏内。【说明】乙公司是一家信息技术公司,主要从事信息系统集成和软件开发业务。该公司通过员IT_I的介绍与甲公司签订了大型系统开发合同,合同金额650万元,工期11个月,该项目主要为甲公
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】某信息系统集成公司承接了一项信息系统集成项目,任命小王为项目经理。项目之初,根据合同中的相关条款,小王在计划阶段简单地描绘了项目的大致范围,列出了项目应当
某项目由A、B、C、D、E、F、G、H活动模块组成,表4-4-1给出了各活动之间的依赖关系,及其在正常情况和赶工情况下的工期及成本数据。假设每周的项目管理成本为10万元,而且项目管理成本与当周所开展的活动多少无关。假设项目必须在9周内(包括第9周)完
刘经理是某信息系统集成项目的项目经理,在制作WBS后,得出项目的所有工作包和活动。刘经理据此制作了前导图,如图4-4-1所示。为了加快进度,在进行活动G时加班赶工,因此将该项工作的时间压缩了6天(历时5天)。请指出此时的关键路径是否改变,如果改变,关
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】某公司中标了一个软件开发项目,项目经理根据以往的经验估算了开发过程中各项任务需要的工期及预算成本,如下表所示。到第13天晚上,项目经理检查了项目的进展情况和经费使用情况,发现A、B、C三项
包过滤防火墙通过(23)来确定数据包是否能通过。
在计划编制完成后,项目团队认为所制定的进度时间太长,分析表明不能改变工作网络图,但该项目有附加的资源可利用。项目经理采用的最佳方式是(40)。
随机试题
在肾小球滤液中几乎没有蛋白质,原因是
百草枯中毒后,对()的损伤最常见
证券公司介绍其控股股东、实际控制人等开户的,证券公司应当将其期货账户信息报()备案,并按照规定履行信息披露义务。
在技能形成过程中,练习中期出现进步的暂时停顿现象,在心理学上称为高原现象。()
医生在要求患佝偻病的小孩补充钙质的同时,还要求小孩经常到户外活动,多晒太阳,这样可以使人体产生一种能促进钙质吸收的维生素,这种人体自身能够合成的维生素是()。
某沿海城市在义务教育阶段的学校全面开设海洋教育课程,这种课程属于()。
物质文明和精神文明、科学技术和人文精神确实不可偏废。属于尖端科学的核能利用,能够造福人类,也能够毁灭世界;同是电脑高手,有的在不断地为人工智能的发展增光添彩,有的则成为“黑客”,或骚扰,或攻击,不断地制造麻烦。这段文字的主旨是()。
同音词:是语言相同而意义不同的词。根据以上定义,下列陈述中,不属于同音词的是( )
“在一定条件下一定范围内是谬误的东西,在另外的条件下和范围内则可以转化成真理。”这说明()
中国早期马克思主义思想运动的特点是
最新回复
(
0
)