在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

admin2010-01-29 97

问题在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。
该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

选项

答案Pix525(config)#global(outside)1 211.156.169.2 Pix525(config)#nat(inside)1 192.168.1.0 255.255.255.192

解析 Cisco PIX 525防火墙的“nat”命令用于指定要进行转换的内部地址，“global”命令用于指定外部IP地址范围(地址池)。“nat”命令总是与“global”命令—起使用，因为“nat”命令可以指定一台主机或一段IP地址范围的主机访问外网，访问外网时需要利用“global”所指定的地址池进行对外访问。
“nat”命令格式如下：
nat(if_name) nat_id local_ip[netmask]
其中，“if_name”是内网接口名字，例如inside；“nat_id”是全局地址池标识，使它与其相应的“global”命令相匹配；“local_ip”是内网被分配的IP地址；“netmask”是内网IP地址的子网掩码。
“global”命令格式如下：
global (if_name) nat_id ip_address-ip_address [netmask global_mask]
其中，“if name”是外网接口名字，例如outside：“nat_id”是全局地址池标识；“ip_address-ip address”是NAT转换后的单个IP地址或某段IP地址范围；“netmaskglobal mask”是全局IP地址的子网掩码。
若某公司允许内部网段192.168.1.0/26的所有主机对外访问Internet，则在其网络边界防火墙Cisco PIX525可能执行的配置语句示例如下：
Pix525(config)# global(outside)1 211.156.169.2
Pix525(eonfig)# nat(inside) 1 192.168.1.0 255.255.255.192

转载请注明原文地址:https://www.kaotiyun.com/show/d9QZ777K

本试题收录于：网络规划设计师下午案例分析考试题库软考高级分类

网络规划设计师下午案例分析考试

软考高级

相关试题推荐

随机试题

最新回复(0)

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

网络规划设计师下午案例分析考试

软考高级

TheInternetaffordsanonymitytoitsusers,ablessingtoprivacyandfreedomofspeech.Butthatveryanonymityisalsobehind

Someinternationalstudentsarecomingtoyouruniversity.Writethemane-mailinthenameoftheStudents’Uniontoextendy

YouaregoingtostudyabroadandshareanapartmentwithJohn,alocalstudent.Writehimane-mailtotellhimaboutyourli

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

大整数数相乘的问题。

ASP.net的身份验证方式有哪些？分别是什么原理？

已知一台计算机的IP地址是192.168.1.159,搜索该计算机。

保存当前浏览的www.sina.com的网页到“D:\网页保存”文件夹，保存名称是新浪网页文字版，保存类型是txt。

此患者首先应该做的检查是(　　　)患者入院次日腹痛加剧，体温38.9℃。查体：腹部有明显的肌紧张和反跳痛，白细胞16×109/L。此时最恰当的治疗方案是(　　　)

【2009年真题】在投资方案的不确定性分析中，通过盈亏平衡分析，可以()。

—Ifyoudon’tliketheredcoat,taketheblueone.—Ok,butdoyouhave______sizeinblue?Thisoneisabittightforme.

从所给四个选项中，选择最合适的一个填入问号处，使之呈现一定的规律性：

下列做法在日常生活中可行的是()。

根据可贷资金理论，流动性增强，其它条件不变的情况下，利率会()。

[*]

扩展名为.bak的文件是()。

对关系S和关系R进行集合运算，结果中既包含关系S中的所有元组也包含关系R中的所有元组，这样的集合运算称为()。

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。 该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

网络规划设计师下午案例分析考试

软考高级

TheInternetaffordsanonymitytoitsusers,ablessingtoprivacyandfreedomofspeech.Butthatveryanonymityisalsobehind

Someinternationalstudentsarecomingtoyouruniversity.Writethemane-mailinthenameoftheStudents’Uniontoextendy

YouaregoingtostudyabroadandshareanapartmentwithJohn,alocalstudent.Writehimane-mailtotellhimaboutyourli

编码实现字符串转整型的函数（实现函数atoi的功能），据说是神州数码笔试题。如将字符串”+123”-->123,”-0123”-->-123,“123CS45”-->123,“123.45CS”-->123,“CS123.45”-->0

大整数数相乘的问题。

ASP.net的身份验证方式有哪些？分别是什么原理？

已知一台计算机的IP地址是192.168.1.159,搜索该计算机。

保存当前浏览的www.sina.com的网页到“D:\网页保存”文件夹，保存名称是新浪网页文字版，保存类型是txt。

此患者首先应该做的检查是( )患者入院次日腹痛加剧，体温38.9℃。查体：腹部有明显的肌紧张和反跳痛，白细胞16×109/L。此时最恰当的治疗方案是( )

【2009年真题】在投资方案的不确定性分析中，通过盈亏平衡分析，可以()。

—Ifyoudon’tliketheredcoat,taketheblueone.—Ok,butdoyouhave______sizeinblue?Thisoneisabittightforme.

从所给四个选项中，选择最合适的一个填入问号处，使之呈现一定的规律性：

下列做法在日常生活中可行的是()。

根据可贷资金理论，流动性增强，其它条件不变的情况下，利率会()。

[*]

扩展名为.bak的文件是()。

对关系S和关系R进行集合运算，结果中既包含关系S中的所有元组也包含关系R中的所有元组，这样的集合运算称为()。

在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。

　　Someinternationalstudentsarecomingtoyouruniversity.Writethemane-mailinthenameoftheStudents’Uniontoextendy

　　YouaregoingtostudyabroadandshareanapartmentwithJohn,alocalstudent.Writehimane-mailtotellhimaboutyourli

此患者首先应该做的检查是(　　　)患者入院次日腹痛加剧，体温38.9℃。查体：腹部有明显的肌紧张和反跳痛，白细胞16×109/L。此时最恰当的治疗方案是(　　　)