某PIX 525防火墙有如下配置命令,该命令的正确解释是(22)。 firewall (config) #static (inside,outside)61.144.51.43 192.168.0.8

admin2010-01-29  27

问题 某PIX 525防火墙有如下配置命令,该命令的正确解释是(22)。    firewall (config) #static (inside,outside)61.144.51.43 192.168.0.8

选项 A、地址为61.144.51.43的外网主机访问内网时,地址静态转换为192.168.0.8
B、地址为61.144.51.43的内网主机访问外网时,地址静态转换为192.168.0.8
C、地址为192.168.0.8的外网主机访问外网时,地址静态转换为61.144.51.43
D、地址为192.168.0.8的内网主机访问外网时,地址静态转换为61.144.51.43

答案D

解析 static命令用于配置静态IP地址翻译,即从外网发起一个会话,会话的目的地址是一个内网的IP地址,static语句将把内部地址翻译成一个指定的全局地址,从而允许这个会话建立。该命令的配置语法如下。
   static(internal_if_name,external_if_name) outside_ip_address inside_ip_address
   其中,intema_if_name表示内部网络接口(例如inside),安全级别较高;external_if_name为外部网络接口(例如outside等),安全级别较低;outside_ip_address为外部网络接口上的IP地址;inside_ip_address为内部网络的本地IP地址。
   可见,命令firewall(config)#static(inside,outside)  61.144.51.43 192.168.0.8可解释为:当地址为 192.168.0.8的内网主机访问外网时,地址静态转换为61.144.51.43。也可以理解成static命令创建了外部 IP地址61.144.51.43和内部IP地址192.168.0.8之间的静态映射。
转载请注明原文地址:https://kaotiyun.com/show/NhQZ777K
0

最新回复(0)