2. 计算机
  3. 在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

admin2010-01-29  98
问题 在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。
该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。
选项
答案Pix525(config)#global(outside)1 211.156.169.2 Pix525(config)#nat(inside)1 192.168.1.0 255.255.255.192
解析 Cisco PIX 525防火墙的“nat”命令用于指定要进行转换的内部地址，“global”命令用于指定外部IP地址范围(地址池)。“nat”命令总是与“global”命令—起使用，因为“nat”命令可以指定一台主机或一段IP地址范围的主机访问外网，访问外网时需要利用“global”所指定的地址池进行对外访问。
   “nat”命令格式如下：
   nat(if_name) nat_id local_ip[netmask]
   其中，“if_name”是内网接口名字，例如inside；“nat_id”是全局地址池标识，使它与其相应的“global”命令相匹配；“local_ip”是内网被分配的IP地址；“netmask”是内网IP地址的子网掩码。
   “global”命令格式如下：
   global (if_name) nat_id ip_address-ip_address [netmask global_mask]
   其中，“if name”是外网接口名字，例如outside：“nat_id”是全局地址池标识；“ip_address-ip address”是NAT转换后的单个IP地址或某段IP地址范围；“netmaskglobal mask”是全局IP地址的子网掩码。
   若某公司允许内部网段192.168.1.0/26的所有主机对外访问Internet，则在其网络边界防火墙Cisco PIX525可能执行的配置语句示例如下：
   Pix525(config)# global(outside)1 211.156.169.2
   Pix525(eonfig)# nat(inside) 1 192.168.1.0 255.255.255.192
转载请注明原文地址:https://kaotiyun.com/show/d9QZ777K
本试题收录于： 网络规划设计师下午案例分析考试题库软考高级分类
0

网络规划设计师下午案例分析考试

软考高级

相关试题推荐
随机试题
最新回复(0)