首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在网络工程规划与设计过程中,选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 请为图4-13拓扑结构中PIX 525防火墙各接口命名,并指定相应的安全级别和IP地址的配置语句。
在网络工程规划与设计过程中,选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 请为图4-13拓扑结构中PIX 525防火墙各接口命名,并指定相应的安全级别和IP地址的配置语句。
admin
2010-01-29
79
问题
在网络工程规划与设计过程中,选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。
请为图4-13拓扑结构中PIX 525防火墙各接口命名,并指定相应的安全级别和IP地址的配置语句。
选项
答案
Pix525(config)#nameif ethernet0 E1 security100 Pix525(config)#nameif ethernet1 E3 security60 Pix525(config)#nameif ethernet2 E2 security0 Pix525(config)#ip addressE3 210.156.169.6 255.255.255.240 Pix525(config)#ip addressE1 192.168.10.1 255.255.255.0 Pix525(config)#ip addressE2 211.156.169.2 255.255.255.252
解析
在如图4-13所示的网络拓扑中,PIX 525防火墙是基于访问控制策略而设立在内外网之间的一道安全保护机制,实现内外网的物理分隔。它使用了“WAN”(211.156.169.2/30)、“LAN”(192.168.10.254/24)、“DMZ”(211.156.169.2/28)等3个接口,分别与外网、内网、DMZ区相连。DMZ区是放置公共信息的最佳位置,它对外网或内网用户来说是开放的、透明的。公司客户、潜在客户及外部访问者不用通过内网就可以直接获得他们所需要的信息。在图4,13中防火墙的DMZ区就是区域B的服务器群网段。
公司中机密的、私人的信息则需安全地存放在内部局域网中,即DMZ的后面。DMZ中服务器不应包含任何商业机密、资源代码或私人信息。内部局域网的安全级别最高,DMZ区域次之,Internet网的安全级别最低。
PIX 525防火墙的基本配置命令nameif用于配置防火墙接口的名字,并指定安全级别。安全级别取值范围为1~99,数字越大安全级别越高。根据如图4-13所示的网络拓扑,结合试题中己给出的配置信息可得,PIX防火墙的ethernet0端口被命名为E1,安全级别为100;ethernet1端口被命名为E3,安全级别为 60:ethernet2端口被命名为E2,安全级别为0。相比之下,E1端口安全级别最高,适合作为内部接口: E2端口安全级别最低,适合作为外部接口;E3端口适合作为DMZ接口。
PIX 525防火墙配置接口名字,并指定安全级别的相关配置语句示例如下:
Pix525(config)#nameif ethernet0 E1 security100 (配置接口名字,并指定安全级别)
Pix525(config)#nameif ethernet1 E3 security60
Pix525(config)#nameif ethernet2 E2 security0
对PIX防火墙网络接口进行地址初始化配置时,需要指明网络接口的名字、IP地址和子网掩码等参数。根据如图4-13所示的网络结构中防火墙各网络接口的名字和IP地址配置信息可得如下相关配置语句:
Pix525(config)#ip address E3 210.156.169.6 255.255.255.240 (为DMZ接口进行IP地址配置)
Pix525(config)#ip address E1 192.168.10.1 255.255.255.0 (为内网口E1进行IP地址配置)
Pix525(config)#ip address E2 211.156.169.2 255.255.255.252 (为外网口E2进行IP地址配置)
转载请注明原文地址:https://kaotiyun.com/show/O9QZ777K
本试题收录于:
网络规划设计师下午案例分析考试题库软考高级分类
0
网络规划设计师下午案例分析考试
软考高级
相关试题推荐
TheInternetaffordsanonymitytoitsusers,ablessingtoprivacyandfreedomofspeech.Butthatveryanonymityisalsobehind
TheInternetaffordsanonymitytoitsusers,ablessingtoprivacyandfreedomofspeech.Butthatveryanonymityisalsobehind
求1+2+…+n,要求不能使用乘除法、for、while、if、else、switch、case等关键字以及条件判断语句(A?B:C)。
组合问题(从M个不同字符中任取N个字符的所有组合)
根据委托(delegate)的知识,请完成以下用户控件中代码片段的填写:namespacetest{publicdelegatevoidOnDBOperate();publicclassUserControlBase
保存当前浏览的www.sina.com的网页到“D:\网页保存”文件夹,保存名称是新浪网页文字版,保存类型是txt。
关闭IE的动画和视频多媒体功能,加快网页浏览速度。
查看主机的IP地址、子网掩码、默认网关。
在Excel2000中,可以使用()菜单中的“分类汇总”命令来对记录来进行统计分析A.数据B.格式C.编辑D.工具
随机试题
在国际外汇市场上,采用直接标价法的是()
A______fromeveryperson,nomatterhowsmall,willhelptheRedCrossreachthegoalof$100,000.
如果长期负债与所有者权益之和小于其长期资金需求,这表明借款人是()。
美国沃尔玛连锁店公司是美国最大的,同时也是世界上最大的连锁零售商。它之所以这样成功,其中一个重要原因就是它在采购、存货、销售和运输等各个商品流通环节想尽一切办法降低成本,使其流通成本降至行业最低,商品价格保持在最低价格线上,然后利用成本优势打开市场,扩大市
本题考核知识点:管理用财务报表、改进的财务分析体系、可持续增长率资料:(1)A公司2016年有关资料及利润表如下所示:(2)A公司2015年的净经营资产净利率为15%,税后利息率为10%,净财务杠杆为40%。(3)财务费用全部为利息费用。(4)
知识学习的过程包括()
发布报考公告是保证录用人民警察素质的第一道程序。()
Lastmonth,ChinaDailylaunchedareaderpollinwhich2000universitystudentswereaskedabouttheiridealcareerstandards.
Asthemanagerwasawayonabusinesstrip,Iwasaskedto______theweeklystaffmeeting.
Whichofinthefollowingphrasesindicatesasubject-predicaterelationship?(2013)
最新回复
(
0
)