首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 [说明] 某公司通过PLX防火墙接入Internet,网络拓扑如图13—13所示。 在防火墙上利用show命令杳询当前配置信息如下: PIX#show config nameif eth0 out
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。 [说明] 某公司通过PLX防火墙接入Internet,网络拓扑如图13—13所示。 在防火墙上利用show命令杳询当前配置信息如下: PIX#show config nameif eth0 out
admin
2017-08-31
26
问题
阅读以下说明,回答问题,将解答填入答题纸对应的解答栏内。
[说明]
某公司通过PLX防火墙接入Internet,网络拓扑如图13—13所示。
在防火墙上利用show命令杳询当前配置信息如下:
PIX#show config
nameif eth0 outside security0
nameif eth 1 inside security100
nameif eth2 dmz security40
…
fixup protocol ftp 21
(1)
fixup protocol http 80
ip address outside 61.144.51.42 255.255.255.248
ip address inside 1 92.1 68.0.1 255.255.255.0
ip addresS dmz 10.10.0.1 255.255.255.0
…
global(outside)161.144.51.46
nat(inside)10.0.0.0 0.0.0.000
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1
(2)
…
如果需要在dmz域的服务器(IP地址为10.10.0.100)对Internet用户提供Web服务(对外公开IP地址为61.144.51.43),请补充完成下列配置命令。
PIX(config)#static(dmz,outside)(8)(9)
PIX(config)#conduit permit tcp host(10)eq、www any
选项
答案
(8)61.144.51.43 (9)10.10.0.100 (10)61.144.51.43
解析
配置静态IP地址翻译(static)
如果从外网发起一个会话,会话的目的地址是一个内网的ip地址,static就把内部地址翻译成一个指定的全局地址,允许这个会话建立。
static命令配置语法:
static (internal_if_nameexternal_if_name)outside_ip_address inside_ip_address
其中参数解释如下:
internal_if_name表示内部网络接口,安全级别较高。如inside;
external_if_name为外部网络接口,安全级别较低。如outside等:
outside_ip_address为正在访问的较低安全级别的接口上的ip地址;
inside_ip_address 为内部网络的本地ip地址。
例:Pix525(config)#static(inside,outside)61.144.51.62 192.168.0.8
表示IP地址为192.168.0.8的主机,对于通过PIX防火墙建立的每个会话,都被翻译成61.144.51.62这个全局地址,也可以理解成static命令创建了内部IP地址192.168.0.8和外部ip地址61.144.51.62之间的静态映射。
管道命令(conduit用来允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口,例如允许从外部到DMZ或内部接口的入方向的会话。对于向内部接口的连接,static和conduit命令将一起使用,来指定会话的建立。
conduit命令配置语法:
conduit permit | deny global_ip port[-port]protocol foreign_ip[netmask]
其中参数说明解释如下:
permit|deny:允许|拒绝访问。
global_ip指的是先前由global或static命令定义的全局ip地址,如果global_ip为0,就用any代替0;如果global_ip是一台主机,就用host命令参数。
port指的是服务所作用的端口,例如www使用80,smtp使用25等等,我们可以通过服务名称或端口数字来指定端口。
protocol指的是连接协议,比如:TCP、UDP、ICMP等。
foreign_ip表示可访问global_ip的外部ip。对于任意主机,可以用any表示。如果foreign_ip是一台主机,就用host命令参数。
转载请注明原文地址:https://kaotiyun.com/show/euPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
下列选项中,()不是文档管理者的主要职责。
下列有关配置审计的描述,()说法是不恰当的。
小刘在某电子商务网站建立一家经营家居饰品的个人网络商铺,向网民提供自己家里不需要用的二手家居饰品。这种电子商务模式为()。
()不属于供应链系统设计的原则。
在客户关系管N(CRM)中,管理的对象是客户与企业之间的双向关系,那么在开发过程中,()是开发的主要目标。
2002年,《国家信息化领导小组关于我国电子政务建设指导意见》(中办发(2002/17号)提出我国电子政务建设的12项重点业务系统,后来被称为“十二金工程”。以下()不属于“十二金工程”的范畴。
(2010年下半年)Simple公司承担的Perfect系统开发项目,在进入开发阶段后,出现了一系列质量问题。为此,项目经理召集项目团队,列出问题,并分析问题产生的原因。结果发现,绝大多数的问题都是由几个原因造成的,项目组有针对性地采取了一些措施。这种方法
(2009年下半年)在UML中,动态行为描述了系统随时间变化的行为,下面不属于动态行为视图的是(16)。
(2011年上半年)决策树分析是风险分析过程中的一项常用技术。Simple公司在项目风险分析过程中,采用了决策树分析方法,并计算出了EMV(期望货币值)。以下说法中,正确的是(70)。
(2010年下半年)Simple公司最近承接了一个大型信息系统项目,项目整体压力较大,对这个项目中的变更,可以使用(65)等方式提高效率。①分优先级处理②规范处理③整批处理④分批处理
随机试题
在中国共产党自身建设的问题上,毛泽东明确提出“两个务必”要求的会议是
当把工作分得更细时,可获得更多的产出,但必须投入更多的人力和资本来完成这些细小任务。在达到某一点时,专业化分工的开支(资本和劳力)开始超过专业化所提高的效率(产量),而每一个单位产出的成本也开始增加。另外,在计算专业化的最优程度时,除了考虑经济成本和效益之
下列关于商业银行的说法中正确的有:
经济萧条的表现为()。Ⅰ.需求严重不足、生产相对严重过剩Ⅱ.价格低落、企业盈利水平极低、生产萎缩Ⅲ.出现大量破产倒闭的企业、失业率增大Ⅳ.经济处于崩溃期
境外甲公司2018年为境内乙公司提供内部控制咨询服务,为此在乙公司所在市区租赁一间办公室,具体业务情况如下:(1)1月6日,甲公司与乙公司签订服务合同,确定内部控制咨询服务具体内容,合同约定服务期限为8个月,服务收费为人民币600万元(含增值税),所涉及
第二信号系统
SNMPv1是一个不安全的协议,管理站(Manager)与代理(Agent)之间通过(55)进行身份认证,由于认证信息没有加密,所以是不安全的。1998年公布的SNMPv3定义了基于用户的安全模型USM,其中的认证模型块结合(56)算法形成认证协议,产生了
在黑盒测试方法中,设计测试用例的主要根据是( )。
Psychologiststakeopposingviewsofhow【C1】______rewards,fromwarmpraisetocoldcash,affectmotivationandcreativity.Beha
A、Asandwichandacupofcoffee.B、Alotofmeat.C、Vegetablesandfruit.D、Vitaminpills.A题干考查男士中午通常吃什么。对话中提到,男士说自己通常中午只有时间吃个
最新回复
(
0
)