试题与答案

为了保障内部网络安全,某公司在Internet的连接处安装了PIX防火墙,其网络结构

题型:填空题

题目:

为了保障内部网络安全,某公司在Internet的连接处安装了PIX防火墙,其网络结构如图所示。

完成下列命令行,对网络接口进行地址初始化配置:

Firewall(config)#ipaddressinside()()

Firewall(config)#ipaddressoutside()()

答案:

参考答案:192.168.0.1;255.255.255.0;261.144.51.42;255.255.255.248

解析:

ip address inside和ip address outside命令用来完成内网和外网的配置。根据图中的ip address inside 192.168.0.1 255.255.255.0表示配置掩码为255.255.255.0的IP地址,192.168.0.1为内网地址。

ip address outside 61.144.51.42.255.255.255.248表示配置掩码为255.255.255.248的IP地址,61.144.51.42为外网地址。

global指定公网地址范围,定义地址池,表示当内网的地址访问外网时,地址统一映射为 ip address-ip address地址段的地址。

语法如下:

global (if_name) nat_id ip_address-ip_address[netmakglobal_mask]

·(if_name):表示外网接口名称,一般为outside。

·nat id:建立的地址池标识(nat要引用)。

·ip_address-ip_address:表示一段IP地址范围。

·[netmakglobal_mask]:表示全局IP地址的网络掩码。

试题推荐
微信公众账号搜索答案