如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethemet0 P1 security 100 PIX 525(config)#nameif ethemet1 P2 security 0 P

admin2017-12-18 26

问题如果一台Cisco PIX 525防火墙有如下配置：
  PIX 525(config)#nameif ethemet0 P1 security 100
  PIX 525(config)#nameif ethemet1 P2 security 0
  PIX 525(config)#nameif ethernet2 P3 security 50
  那么常用的端口连接方案是( )。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口Pl作为内部接口，P2连接DMZ，P3作为外部接口
C、端口Pl作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置：
PIX 525(config)#nameif ethernet0 P1 security100
PIX 525(config)#nameif ethernet1 P2 security0
PIX 525(config)#nameif ethernet2 P3 security50
那么PIX防火墙的ethernet0端口被命名为P1，安全级别为100，ethemet1端口被命名为P2，安全级别为0，ethemet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口；P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。所以D选项符合要求。

转载请注明原文地址:https://kaotiyun.com/show/wrpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethemet0 P1 security 100 PIX 525(config)#nameif ethemet1 P2 security 0 P

三级网络技术

NCRE全国计算机三级

具有拓扑中心的网络结构是（）。

关于DES的描述中，错误的是（）。

在一个小型互联网中，动态刷新路由器的路由表可以使用的协议为（）。

关于无线局域网的描述中，错误的是（）。

有状态的IPv6地址自动配置方式需要__________服务器的支持。

__________是一个将要执行的程序，附有它的地址空间、相应的寄存器组以及其他所需的信息。

在网络管理的5个功能中，完成收集统计信息、维护并检查系统状态日志、确定自然和人工状况下系统的性能、改变系统的操作模式这些功能，这属于（）。

在虚拟局域网中，同一逻辑工作组的成员之间希望进行通信，那么它们（）。

关于32位二进制数值的IP地址，下列说法正确的是（）。

如果Ethernet交换机有4=个100Mbps全双工端口和20个10Mbps半双工端口，那么这个交换机的总带宽最高可以达到（）。

替喷前要对进口管线进行试压，试压压力为预计工作压力的()倍，稳压5min不刺不漏为合格。

Whensomethingterriblehappenstoourfriends,weoftencan’trespondproperly,Wehurttheirfeelingsbysayingexactlywhatt

垂直距离恢复过小的表现不包括

胸闷是胸部有阻塞满闷之感，又称

根据《建筑法》规定，建筑工程勘察、设计、施工的质量必须符合国家有关建筑工程()的要求。

凡工程质量不合格，必须进行返修、加固或报废处理，由此造成的直接经济损失()元的称为工程质量问题。

我国《证券法》规定，证券交易所依照证券法律、行政法规制定()，并经国务院证券监督管理机构批准。Ⅰ．停牌规则Ⅱ．上市规则Ⅲ．交易规则Ⅳ．会员管理规则

下列房屋不征房产税的有()。