阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 [说明] 某公司通过PLX防火墙接入Internet,网络拓扑如图13—13所示。 在防火墙上利用show命令杳询当前配置信息如下: PIX#show config nameif eth0 out

admin2017-08-31  28

问题 阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。
[说明]
某公司通过PLX防火墙接入Internet,网络拓扑如图13—13所示。

在防火墙上利用show命令杳询当前配置信息如下:
PIX#show config
nameif eth0 outside security0
nameif eth 1 inside security100
nameif eth2 dmz security40

fixup protocol ftp 21  (1)
fixup protocol http 80
ip address outside 61.144.51.42  255.255.255.248
ip address inside 1 92.1 68.0.1  255.255.255.0
ip addresS dmz 10.10.0.1  255.255.255.0

global(outside)161.144.51.46
nat(inside)10.0.0.0 0.0.0.000

route outside 0.0.0.0 0.0.0.0 61.144.51.45 1   (2)

解释(1)、(2)处画线语句的含义。

选项

答案(1)启用ftp服务 (2)设置eth0口的默认路由,指向61.144.51.45,且跳步数为1

解析 fixup命令作用是启用,禁止,改变一个服务或协议通过pix防火墙,由fixup命令指定的端口是PIX防火墙要侦听的服务。见下面例子:
    例:Pix525(config)#fixup protocol ftp 21
    启用FTP协议,并指定FTP的端口号为21。
    设置指向内网和外网的静态路由采用route命令:
    定义一条静态路由。route命令配置语法:
    route(if_name)0 0 gateway_ip [metric]
    其中参数解释如下:
    if_name表示接口名字,例如inside,outside:
    Gateway_ip表示网关路由器的ip地址;
    [metric]表示到gateway_ip的跳数,通常缺省是1。
    例:Pix525(config)#route outside 0 0 61.144.51.168 1
    设置eth0口的默认路由,指向61.144.51.168,且跳步数为l。
转载请注明原文地址:https://kaotiyun.com/show/auPZ777K
0

相关试题推荐
最新回复(0)