2. 计算机
  3. 阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。 [说明] 某公司通过PLX防火墙接入Internet，网络拓扑如图13—13所示。 在防火墙上利用show命令杳询当前配置信息如下： PIX#show config nameif eth0 out

阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。 [说明] 某公司通过PLX防火墙接入Internet，网络拓扑如图13—13所示。 在防火墙上利用show命令杳询当前配置信息如下： PIX#show config nameif eth0 out

admin2017-08-31  49
问题 阅读以下说明，回答问题，将解答填入答题纸对应的解答栏内。
[说明]
某公司通过PLX防火墙接入Internet，网络拓扑如图13—13所示。

在防火墙上利用show命令杳询当前配置信息如下：
PIX#show config
nameif eth0 outside security0
nameif eth 1 inside security100
nameif eth2 dmz security40
…
fixup protocol ftp 21  (1)
fixup protocol http 80
ip address outside 61．144．51．42  255．255．255．248
ip address inside 1 92．1 68．0．1  255．255．255．0
ip addresS dmz 10．10．0．1  255．255．255．0
…
global(outside)161．144．51．46
nat(inside)10．0．0．0 0．0．0．000
…
route outside 0．0．0．0 0．0．0．0 61．144．51．45 1   (2)
…
根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是(7)。
选项
答案61．144．51．46
解析 Global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。
    Global命令的配置语法：
    global (if name)nat id ip address-ip address [metmark global mask]
    其中参数解释如下：
    if_name表示外网接口名字，例如outside；
    Nat_id用来标识全局地址池，使它与其相应的nat命令相匹配；
    ip_address-ip_address 表示翻译后的单个ip地址或一段ip地址范围；
    [netmark global_mask]表示全局ip地址的网络掩码。
    由配置命令：
    global(outside) 161．144．51．46
    nat(inside) 1 0．0．0．0 0．0．0．000
    可以看出由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是61．144．51．46。
转载请注明原文地址:https://www.kaotiyun.com/show/YuPZ777K
本试题收录于： 网络工程师下午应用技术考试题库软考中级分类
0

网络工程师下午应用技术考试

软考中级

相关试题推荐
随机试题
最新回复(0)