首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
如果一台Cisco PIX 525防火墙有如下配置: PIX 525(config)#nameif ethernet1 P1 seeurity 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5
如果一台Cisco PIX 525防火墙有如下配置: PIX 525(config)#nameif ethernet1 P1 seeurity 100 PIX 525(config)#nameif ethernet1 P2 security 0 PIX 5
admin
2019-07-28
47
问题
如果一台Cisco PIX 525防火墙有如下配置:
PIX 525(config)#nameif ethernet1 P1 seeurity 100
PIX 525(config)#nameif ethernet1 P2 security 0
PIX 525(config)#nameif ethernet2 P3 security 50
那么常用的端口连接方案是( )。
选项
A、端口P1作为外部接口,P2连接DMZ,P3作为内部接口
B、端口P1作为内部接口,P2连接DMZ,P3作为外部接口
C、端口P1作为外部接口,P2作为内部接口,P3连接DMZ
D、端口P1作为内部接口,P2作为外部接口,P3连接DMZ
答案
D
解析
PIX防火墙基本配置命令nameif用于配置防火墙接口的名字,并指定安全级别。安全级别取值范围为1~99,数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置:
PIX 525(config)#nameif ethernet0 P1 security100
PIX 525(config)#nameif ethernet1 P2 security0
PIX 525(config)#nameif ethernet2 P3 security50
那么PIX防火墙的ethernet0端口被命名为P1,安全级别为100,ethernet1端口被命名为P2,安全级别为0,ethernet2端口被命名为P3,安全级别为50。相比之下,P1端口安全级别最高,适合作为内部接口;P2端口安全级别最低,适合作为外部接口;P3端口适合作为DMZ接口。所以D选项符合要求。
转载请注明原文地址:https://kaotiyun.com/show/sjdZ777K
本试题收录于:
三级网络技术题库NCRE全国计算机三级分类
0
三级网络技术
NCRE全国计算机三级
相关试题推荐
下列不是网络管理协议的是
IEEE802.3U标准对802.3的物理层作了调整,其目的是使得物理层在实现100Mbps速率时所使用的传输介质和信号编码方式的变化不会影响______。
IPv4地址表示法通常将IP地址4个字节的二进制数分别转换成4个_____________数,转换后的数字之间用“.”隔开。
在以下关于EDI的叙述中,哪种说法是错误的?
下面不是第三代移动通信系统(3G)国际标准的是()。
下面哪个地址不是组播地址?()
关于网络操作系统演变的描述中,错误的是()。
TCP的中文名称是传输控制协议,UDP的中文名称是______。
PC机所配置的显示器,若显示控制卡上显示存储器的容量是IMB,当采用800×600分辨模式时,每个像素最多可以有______种不同的颜色。
在Windows2003中,用于显示主机上活动的TCP连接状况的DOS命令是()。
随机试题
Forthispart,youareallowed30minutestowriteashortessayentitledHowtosolvetheEnergyProblem.Youshouldwriteatl
脊髓亚急性联合变性症状主要表现为贫血、末端感觉异常、双下肢乏力、行走不稳及精神症状。()
手术室划为限制区的有()
儿童风湿热的相关发病机制是
肺心病急性加重期死亡的首要原因是()
在维持阴道生态平衡中起重要作用的包括()。
现存宋代的建筑有()。
劳动争议仲裁委员会的办事机构设在()。
公安机关权力的特殊强制性,是指公安机关的权力以暴力为后盾,能够采取行政的、刑事的强制手段和措施,特别是对违法犯罪嫌疑人员,可以采取人身方面的强制措施,而公安机关权力的实施对象只能服从。()
(4)支持多道程序设计,算法简单,但存储器碎片多。(5)能消除碎片,但用于存储器紧缩处理的时间长。(6)克服了碎片多和靠拢处理时间长的缺点,支持多道程序设计,但不支持虚拟存储。(7)支持虚拟存储,但不能以自然的方式提供存储器的共享和存取保护机制。
最新回复
(
0
)