在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

admin2010-01-29 84

问题在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。
该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

选项

答案Pix525(config)#global(outside)1 211.156.169.2 Pix525(config)#nat(inside)1 192.168.1.0 255.255.255.192

解析 Cisco PIX 525防火墙的“nat”命令用于指定要进行转换的内部地址，“global”命令用于指定外部IP地址范围(地址池)。“nat”命令总是与“global”命令—起使用，因为“nat”命令可以指定一台主机或一段IP地址范围的主机访问外网，访问外网时需要利用“global”所指定的地址池进行对外访问。
“nat”命令格式如下：
nat(if_name) nat_id local_ip[netmask]
其中，“if_name”是内网接口名字，例如inside；“nat_id”是全局地址池标识，使它与其相应的“global”命令相匹配；“local_ip”是内网被分配的IP地址；“netmask”是内网IP地址的子网掩码。
“global”命令格式如下：
global (if_name) nat_id ip_address-ip_address [netmask global_mask]
其中，“if name”是外网接口名字，例如outside：“nat_id”是全局地址池标识；“ip_address-ip address”是NAT转换后的单个IP地址或某段IP地址范围；“netmaskglobal mask”是全局IP地址的子网掩码。
若某公司允许内部网段192.168.1.0/26的所有主机对外访问Internet，则在其网络边界防火墙Cisco PIX525可能执行的配置语句示例如下：
Pix525(config)# global(outside)1 211.156.169.2
Pix525(eonfig)# nat(inside) 1 192.168.1.0 255.255.255.192

转载请注明原文地址:https://kaotiyun.com/show/d9QZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

网络规划设计师下午案例分析考试

软考高级

TheInternetaffordsanonymitytoitsusers,ablessingtoprivacyandfreedomofspeech.Butthatveryanonymityisalsobehind

Writeane-mailofabout100wordsbasedonthefollowingsituation:　　YouappliedtoCentralWashingtonUniversityforadmiss

Itwassupposedtobethenew-mediaelection.E-mail,blogging,socialnetworkingandtweetingwereexpectedtosurgeinimporta

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

在桌面上创建一个新浪新闻网页的快捷方式。

设置发送邮件服务器的帐户名bob1和密码20022002。

撰写邮件收件人是王龙（邮件地址wanglong@lnu.edu.cn），抄送人王刚(邮件地址wanggang@lnu.edu.cn)。

如果利用局域网连接Internt，在Internet选项中进行设置代理服务器HTTP:proxy.pku.edu.cn端口：8080。

为拨号网络创建快捷方式。

合谷、阴郄和复溜都可以治疗的病证是()(2007年第70题)

应当定期统计分析本行政区域内发生生产安全事故的情况，并定期向社会公布的是()级以上各级人民政府负责安全生产监督管理的部门。

测动液面深度时，要打开()。

为病人静脉推注10％的葡萄糖酸钙10ml时，病人诉疼痛，推注稍有阻力，局部肿胀，抽无回血，提示

项目成本控制方法中的()是对工程项目成本、进度进行综合控制的一种分析方法。

《建设工程工程量清单计价规范》包括(　　)，它们具有同等效力。

将4个二水平因子A，B，C，D安排在正交表L8(27)上，通过方差分析，因子A与C显著，交互作用A×B也显著，而B与D不显著，而且因子的主次关系为A×B→C→A，为寻找最好的条件应该()。

Therehavebeengreatadvancesinthe______ofcancer.

TheUnitedNationswasfoundedlopromotepeace,prosperityandhumanrights.Itisdoingsomewhatbetteronthefirsttwocoun

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

网络规划设计师下午案例分析考试

软考高级

TheInternetaffordsanonymitytoitsusers,ablessingtoprivacyandfreedomofspeech.Butthatveryanonymityisalsobehind

Writeane-mailofabout100wordsbasedonthefollowingsituation: YouappliedtoCentralWashingtonUniversityforadmiss

Itwassupposedtobethenew-mediaelection.E-mail,blogging,socialnetworkingandtweetingwereexpectedtosurgeinimporta

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

在桌面上创建一个新浪新闻网页的快捷方式。

设置发送邮件服务器的帐户名bob1和密码20022002。

撰写邮件收件人是王龙（邮件地址wanglong@lnu.edu.cn），抄送人王刚(邮件地址wanggang@lnu.edu.cn)。

如果利用局域网连接Internt，在Internet选项中进行设置代理服务器HTTP:proxy.pku.edu.cn端口：8080。

为拨号网络创建快捷方式。

合谷、阴郄和复溜都可以治疗的病证是()(2007年第70题)

应当定期统计分析本行政区域内发生生产安全事故的情况，并定期向社会公布的是()级以上各级人民政府负责安全生产监督管理的部门。

测动液面深度时，要打开()。

为病人静脉推注10％的葡萄糖酸钙10ml时，病人诉疼痛，推注稍有阻力，局部肿胀，抽无回血，提示

项目成本控制方法中的()是对工程项目成本、进度进行综合控制的一种分析方法。

《建设工程工程量清单计价规范》包括( )，它们具有同等效力。

将4个二水平因子A，B，C，D安排在正交表L8(27)上，通过方差分析，因子A与C显著，交互作用A×B也显著，而B与D不显著，而且因子的主次关系为A×B→C→A，为寻找最好的条件应该()。

Therehavebeengreatadvancesinthe______ofcancer.

TheUnitedNationswasfoundedlopromotepeace,prosperityandhumanrights.Itisdoingsomewhatbetteronthefirsttwocoun

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

　　Writeane-mailofabout100wordsbasedonthefollowingsituation:　　YouappliedtoCentralWashingtonUniversityforadmiss

《建设工程工程量清单计价规范》包括(　　)，它们具有同等效力。