网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

下面是在防火墙中的部分配置命令,请解释其含义:

global(outside)1 202.134.135.98-202.134.135.100(8)

conduit permit tcp host 202.134.135.99 eq www any(9)

access-list 10 permit ip any any(10)


参考答案

更多 “ 下面是在防火墙中的部分配置命令,请解释其含义:global(outside)1 202.134.135.98-202.134.135.100(8)conduit permit tcp host 202.134.135.99 eq www any(9)access-list 10 permit ip any any(10) ” 相关考题
考题 与路由器一样,防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图5-1提供的网络参数,完成下列命令行的配置内容,以实现整个内部网络段的多个用户共享一个IP地址。firewall(config)global(outside) (5) netmask (6)firewall(config)nat(outside) (7) (8)

考题 阅读以下说明,回答问题1至问题4,将解答填人答题纸对应的解答栏内。【说明】某公司通过PIX防火墙接入Internet,网络拓扑如图所示。在防火墙上利用show命令查询当前配置信息如下:PIXshow confignameif eth0 outside security0nameif ethl inside securityl00nameif eth2 dmz security40fixup protocol ftp 21(1)fixup protocol http 80ip address outside 61.144.51.42 255.255.255.248ip address inside 192.1 68.0.1 255.255.255.0ip address dmz 10.10.0.1 255.255.255.0global(outside)1 61.144.51.46nat(inside)1 0.0.0.0 0.0.0.0 0 0route outside 0.0.0.0.0.0.0.0 61.144.51.45 1(2)解释(1)、(2)处画线语句的含义。

考题 在图4-13拓扑结构中PIX 525防火墙有如下配置语句,请写出每条配置语句的功能注释。Pix525(config) route outside 0 0 211.156.169.1 (1)Pix525(config) static(inside,outside) 211.156.169.2 211.156.169.5 (2)Pix525(config) conduit deny icmp any any (3)Pix525(config) fixup protocol http 8080 (4)

考题 请解释第四步中部分配置命令的含义。

考题 为了保障内部网络的安全,某公司在Internet的连接处安装了PIX防火墙,其网络结构如图所示。完成下列命令行,对网络接口进行地址初始化配置:fu'ewall(config)ip address inside (1) (2)firewall(config)ip address outside (3) (4)阅读以下防火墙配置命令,为命令选择正确的解释。firewall(config)global(outside)1 61.144.51.46 (5)firewall(config)nat(inside)1 0.0.0.0 0.O.0.0firewall(config)static(inside,outside)192.168.0.1 61.144.51.42 。(5)A)当内网的主机访问外网时,将地址统一映射为61.144.51.46B)当外网的主机访问内网时,将地址统一映射为61.144.51.46C)设定防火墙的全局地址为61.144.51.46D)设定交换机的全局地址为61.144.51.46

考题 与路由器一样,防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图提供的网络参数,完成下列命令行的配置内容,以实现整个内部网络段的多个用户共享一个IP地址。firewall(config)global(outside) (5) netmask (6)firewall(eonfig)nat(outside) (7) (8)(5)

考题 为了保障内部网络安全,某公司在Internet的连接处安装了PIX防火墙,其网络结构如图12-6所示。完成下列命令行,对网络接口进行地址初始化配置:Firewall(config)ip address ins.ide ______ ______Firewall(config)ip address outside ______ ______阅读以下防火墙配置命令,为命令选择正确的解释。Firewall(config)global(outside)1 61.144.51.46 ______Firewall(config)nat(inside)1 0.0.0.0 0.0.0.0Firewall(config)static(inside,outside) 192.168.0.1 61.144.51.42

考题 请阅读以下防火墙的配置信息,并补充(2)~(4)空缺处的配置命令或参数,按题目要求完成防火墙的配置。(2)~(4)备选答案:A.e0 B.e1 C.e2D.dmz E.inside F.outside

考题 试题四(共15分)阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。【说明】某公司通过 PIX 防火墙接入 Internet,网络拓扑如图4-1所示。在防火墙上利用show命令查询当前配置信息如下:PIXshow config…nameif eth0 outside security0nameif eth1 inside security100nameif eth2 dmz security40…fixup protocol ftp 21 (1)fixup protocol http 80…ip address outside 61.144.51.42 255.255.255.248ip address inside 192.168.0.1 255.255.255.0ip address dmz 10.10.0.1 255.255.255.0…global (outside) 1 61.144.51.46nat (inside) 1 0.0.0.0 0.0.0.0 0 0…route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 (2)【问题1】(4分)解释(1) 、(2)处画线语句的含义。【问题2】(6分)根据配置信息,填写表4-1。【问题3】(2分)根据所显示的配置信息,由 inside 域发往 Internet 的 IP 分组,在到达路由器 R1 时的源IP地址是 (7) 。【问题4】(3分)如果需要在dmz 域的服务器(IP地址为 10.10.0.100)对Internet用户提供 Web服务(对外公开IP地址为61.144.51.43),请补充完成下列配置命令。PIX(config)static (dmz, outside) (8) (9)PIX(config)conduit permit tcp host (10) eq www any