首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 阅读以下防火墙配置命令,为每
完成下列命令行,对网络接口进行地址初始化配置。 firewall(config)#ip address inside(1)(2) firewall(config)#ip address outside(3)(4) 阅读以下防火墙配置命令,为每
admin
2008-08-01
34
问题
完成下列命令行,对网络接口进行地址初始化配置。
firewall(config)#ip address inside(1)(2)
firewall(config)#ip address outside(3)(4)
阅读以下防火墙配置命令,为每条命令选择正确的解释。 firewall(config)#global(outside)1 61.144.51.46(5)firewall(config)#nat(inside)1 0.0.0.0 0.0.0.0(6)firewall(config)#static(inside,outside)192.168.0.861.144.51.43(7)(5)A.当内网的主机访问外网时,将地址统一映射为61.144.51.46 B.当外网的主机访问内网时,将地址统一映射为61.144.51.46 C.设定防火墙的全局地址为61.144.51.46 D.设定交换机的全局地址为61.144.51.46(6)A.启用NAT,设定内网的0.0.0.0主机可访问外网0.0.0.0主机 B.启用NAT,设定内网的所有主机均可访问外网 C.对访问外网的内网主机不作地址转换 D.对访问外网的内网主机进行任意的地址转换(7)A.地址为61.144.51.43的外网主机访问内网时,地址静态转换为192.168.0.8
B.地址为61.144.51.43的内网主机访问外网时,地址静态转换为192.168.0.8
C.地址为192.168.0.8的外网主机访问外网时,地址静态转换为61.144.51.43
D.地址为192.168.0.8的内网主机访问外网时,地址静态转换为61.144.51.43
选项
答案
(6)mode trunk(7)vlan all
解析
本问题考查的是PIX防火墙中配置地址转换、外部地址范围和静态地址翻译的命令
1.指定要进行转换的内部地址(nat)
网络地址翻译(nat)作用是将内网的私有IP转换为外网的公有ip.Nat命令总是与 global命令一起使用,这是因为nat命令可以指定一台主机或一段范围的主机访问外网,访问外网时需要利用global所指定的地址池进行对外访问。nat命令配置语法:nat (if_name)nat_id local_ip[netmark]。
其中(if name)表示内网接口名字,例如inside.Nat id用来标识全局地址池,使它与其相应的global命令相匹配,local中表示内网被分配的IP地址。例如0.0.0.0表示内网所有主机可以对外访问。[netmark]表示内网IP地址的子网掩码。
例1.Pix525(config)#nat(inside)1 00
表示启用nat,内网的所有主机都可以访问外网,用0可以代表0.0.0.0。
例2.Pix525(config)#nat(inside)1 172.16.5.0255.255.0.0
表示只有172.16.5.0这个网段内的主机可以访问外网。
2.指定外部地址范围(global)
global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。Global命令的配置语法:global(if_name)nat_id ip_address-ip_address [netmark global_mask]。
其中(if name)表示外网接口名字,例如outside.。Nat id用来标识全局地址池,使它与其相应的nat命令相匹配,ip address-ip address 表示翻译后的单个IP地址或一段 IP地址范围。[natmark global_mask]表示全局IP地址的网络掩码。
例1.Pix525(config)#global(outside)1 61.144.51.42-61.144.51.48
表示内网的主机通过pix防火墙要访问外网时,pix防火墙将使用61.144.51.42-61. 144.51.48这段IP地址池为要访问外网的主机分配一个全局IP地址。
例2.Pix525(config)#global(outside)1 61.144.51.42
表示内网要访问外网时,pix防火墙将为访问外网的所有主机统一使用61.144.51.42这个单一IP地址。
例3.Pix525(config)#noglobal(outside)1 61.144.51.42
表示删除这个全局表项。
3.配置静态IP地址翻译(static)
如果从外网发起一个会话,会话的目的地址是一个内网的IP地址,static就把内部地址翻译成一个指定的全局地址,允许这个会话建立。static命令配置语法:static (intemal_if_name,extemal_if name)outside_ip_address inside_ip_address。其中internal_ if name表示内部网络接口,安全级别较高。inside. external if name为外部网络接口,安全级别较低,如outside等。outside中address为正在访问的较低安全级别的接口上的 IP地址。inside ip address为内部网络的本地IP地址。
例1.Pix525(config)#static(inside,outside)61.144.51.62192.168.0.8
表示IP地址为192.168.0.8的主机,对于通过pix防火墙建立的每个会话,都被翻译成61.144.51.62这个全局地址,也可以理解成static命令创建了内部IP地址192.168.0.8和外部IP地址61.144.51.62之间的静态映射。
例2.Pix525(config)#static(inside,outside)192.168.0.210.0.1.3
例3.Pix525(config)#static(dmz,outside)211.48.16.2172.16.10.8
注释同例1。通过以上几个例子说明使用static命令可以让用户为一个特定的内部IP地址设置一个永久的全局IP地址。这样就能够为具有较低安全级别的指定接口创建一个入口,使它们可以进入到具有较高安全级别的指定接口。
转载请注明原文地址:https://jikaoti.com/ti/tSB7FFFM
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】A公司承接了一个为某政府客户开发ERP软件的项目,任命小张担任项目经理。由于该客户与A公司每年有上千万元的项目合作,A公司管理层对该客户非常重视,并一再嘱咐小张要保证
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。【说明】A公司承接了一个为某政府客户开发ERP软件的项目,任命小张担任项目经理。由于该客户与A公司每年有上千万元的项目合作,A公司管理层对该客户非常重视,并一再嘱咐小张要保证
阅读下面说明,回答问题l至问题3,将解答填入答题纸的对应栏内。【说明】乙公司是一家信息技术公司,主要从事信息系统集成和软件开发业务。该公司通过员IT_I的介绍与甲公司签订了大型系统开发合同,合同金额650万元,工期11个月,该项目主要为甲公
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】某信息系统集成公司承接了一项信息系统集成项目,任命小王为项目经理。项目之初,根据合同中的相关条款,小王在计划阶段简单地描绘了项目的大致范围,列出了项目应当
阅读下列说明,回答问题1至问题4,将解答填入答题纸的对应栏内。【说明】某公司规模较小,公司总经理认为工作开展应围绕研发和市场进行,该项目研发过程中,编写相关文档会严重耽误项目执行的进度,应该能省就省。2018年1月公司中标一个公共广播系
某项目由A、B、C、D、E、F、G、H活动模块组成,表4-4-1给出了各活动之间的依赖关系,及其在正常情况和赶工情况下的工期及成本数据。假设每周的项目管理成本为10万元,而且项目管理成本与当周所开展的活动多少无关。找出项目正常情况下的关键路径,并计算
刘经理是某信息系统集成项目的项目经理,在制作WBS后,得出项目的所有工作包和活动。刘经理据此制作了前导图,如图4-4-1所示。为了加快进度,在进行活动G时加班赶工,因此将该项工作的时间压缩了6天(历时5天)。请指出此时的关键路径是否改变,如果改变,关
某单位有很多项目机会,但没有足够的资源来完成所有的项目,这就需要项目经理领导团队来建立一个筛选和确定项目优先级的方法。在建立项目筛选模型的众多准则中,此时最重要的准则是待开发的系统(30)。
Internet中的每个主机都有一个IP地址和域名,通过DNS服务器来完成IP地址和域名的对应。关于DNS服务器的功能,(21)是不正确的。
综合布线系统是楼宇和园区范围内,在统一的传输介质上建立的可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。根据EIA/TIA-568A标准,()中列出的各项全部属于综合布线系统的子系统。
随机试题
注射用油对皂化值的质量要求是
碧海公司通过在证券交易所的交易,于2010年3月8日持有蓝天公司公开发行股份的5%,根据以上情况,回答下列问题:碧海公司应该进行哪些工作?()
在项目无资金约束、寿命不同、产出不同的条件下,方案经济比选只能采用:
某土方工程发包方提出的估计工程量为1500m3,合同中规定土方工程单价为16元/m3,实际工程量超过估计工程量10%时,对超出10%的部分调整单价,单价调为14元/m3。结束时实际完成土方工程量为1800m3,则土方工程款为()元。
混凝土坝采用竖缝分块时,浇块高度一般在()m以内。
商品房销售面积指报告期内出售商品房屋的合同总面积,包括()。
《中华人民共和国劳动法》规定用人单位延长劳动者工作时间,一般情况下,每月不得超过________小时。
在如图5-3所示的Excel中,在D3单元格中输入公式“=AVERAGE(A1:D2,6)”,则D3单元格中显示的值为(54)。
1.在考生文件夹中,存有文档WT9.DOC,其内容如下:[文档开始]新能源技术有太阳能技术、生物能技术、潮汐能技术、地热能技术、风能技术、氢能技术和受控热核聚变技术等多种。新能源技术有太阳能技术、生物能技术、潮汐能技术、地热能技术
WhataccountsforthegreatoutburstofmajorinventionsinearlyAmerica-breakthroughssuchasthetelegraph,thesteamboatand
最新回复
(
0
)