第4题
某公司通过PIX防火墙接入Internet,网络拓扑如下图所示。
在防火墙上利用show命令查询当前配置信息如下:
PIX# show config ?
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
fixup protocol ftp 21 (1)
fixup protocol http 80 ?
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0 ?
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 (2)
在防火墙上利用show命令查询当前配置信息如下:
PIX# show config ?
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
fixup protocol ftp 21 (1)
fixup protocol http 80 ?
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0 ?
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 (2)
【问题：4.1】解释(1)、(2)处画线语句的含义。
【问题：4.2】根据配置信息，填写下表。
【问题：4.3】根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是(7)。
【问题：4.4】如果需要在dmz域的服务器(IP地址为10.10.0.100)对Internet用户提供Web服务(对外公开IP地址为61.144.51.43)，请补充完成下列配置命令。
PIX(config)#static (dmz, outside) (8) (9)
PIX(config)#conduit permit tcp host (10) eq www any
PIX(config)#static (dmz, outside) (8) (9)
PIX(config)#conduit permit tcp host (10) eq www any
2009年 下半年 下午试卷 案例
正确答案：
你的答案：
请先在App中激活(应用市场搜“软考真题”)
知识点：
试卷：
2009年 下半年 下午试卷 案例
笔记
请先在App中激活(应用市场搜“软考真题”)
2019-09-28
请先在App中激活(应用市场搜“软考真题”)
2019-11-01
请先在App中激活(应用市场搜“软考真题”)
2019-11-01
请先在App中激活(应用市场搜“软考真题”)
2019-11-01
请先在App中激活(应用市场搜“软考真题”)
2019-11-01
请先在App中激活(应用市场搜“软考真题”)
2019-11-01
请先在App中激活(应用市场搜“软考真题”)
2019-11-02
M笑smileM
请先在App中激活(应用市场搜“软考真题”)
2021-04-15