阅读以下说明,回答问题。 [说明]某公司通过PIX防火墙接入Internet,网络拓扑如图6—1所示。 在防火墙上利用show命令查询当前配置信息如下。 PIX#show config nameif ethO outside security 0 na

admin2015-05-07  28

问题 阅读以下说明,回答问题。
[说明]某公司通过PIX防火墙接入Internet,网络拓扑如图6—1所示。

在防火墙上利用show命令查询当前配置信息如下。
PIX#show config
nameif ethO outside security 0
nameif ethl inside s q~curity 100
namei f eth2 dmz security 4 0
fixup protocol ftp 2l    (1)
fixup protocol http 13 0
ip addres s outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip addresS dmz 10.10.0.1 255.255.255.0
global(outside)161.144.51.46
nat(inside)10.0.0.0 0.0.0.0
route outside 0.0.0.0 0.0.0.0 61.1 4 4.51.451  (2)
如果需要在DMZ域的服务器(IP地址为10.10.0.100)上对Internet用户提供Web服务(对外公开IP地址为61.144.51.43),请补充完成下列配置命令。
  PIX(config)#static(dmz,outside)(8)(9)
  PIX(config)#conduit permit tcp host  (10)eq www any

选项

答案(8)10.10.0.1 00 (9)61.144.51.43(10)61.144.51.43

解析 PIX(config)#statiC(dmz,outside)10.10.0.100 61.144.51.43
    #任何外部主机访问61.144.51.43时,防火墙都映射到10.10.0.100这个地址
    PIX(config)#conduit permit tcp host 61.144.51.43 eq WWW any
    #允许任何外部主机对全局地址61.144.51.43的这台主机进行http访问
转载请注明原文地址:https://kaotiyun.com/show/XyPZ777K
0

随机试题
最新回复(0)