如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethemet0 P1 security 100 PIX 525(config)#nameif ethemet1 P2 security 0 P

admin2017-12-18 39

问题如果一台Cisco PIX 525防火墙有如下配置：
  PIX 525(config)#nameif ethemet0 P1 security 100
  PIX 525(config)#nameif ethemet1 P2 security 0
  PIX 525(config)#nameif ethernet2 P3 security 50
  那么常用的端口连接方案是( )。

选项 A、端口P1作为外部接口，P2连接DMZ，P3作为内部接口
B、端口Pl作为内部接口，P2连接DMZ，P3作为外部接口
C、端口Pl作为外部接口，P2作为内部接口，P3连接DMZ
D、端口P1作为内部接口，P2作为外部接口，P3连接DMZ

答案D

解析 PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台Cisco PIX 525防火墙有如下配置：
PIX 525(config)#nameif ethernet0 P1 security100
PIX 525(config)#nameif ethernet1 P2 security0
PIX 525(config)#nameif ethernet2 P3 security50
那么PIX防火墙的ethernet0端口被命名为P1，安全级别为100，ethemet1端口被命名为P2，安全级别为0，ethemet2端口被命名为P3，安全级别为50。相比之下，P1端口安全级别最高，适合作为内部接口；P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。所以D选项符合要求。

转载请注明原文地址:https://www.kaotiyun.com/show/wrpZ777K

本试题收录于：三级网络技术题库NCRE全国计算机三级分类

三级网络技术

NCRE全国计算机三级

相关试题推荐

随机试题

最新回复(0)

如果一台Cisco PIX 525防火墙有如下配置： PIX 525(config)#nameif ethemet0 P1 security 100 PIX 525(config)#nameif ethemet1 P2 security 0 P

三级网络技术

NCRE全国计算机三级

关于HTML协议的描述中，错误的是（）。

关于RedHatLinuxEnterprise，以下说法错误的是（）。

存储转发交换技术中，通信子网的结点是（）。

下面哪个不是ISO定义的网络管理的主要功能?（）。

关于Internet域名服务系统的描述中，错误的是（）。

在TCP／IP互联网中，中途路由器有时需要对IP数据报进行分片，其主要目的是（）。

IPv6数据报由一个IPv6基本头、多个扩展头和一个高层协议数据单元组成，基本头采用固定的字节长度是（）。

采用广播信道的通信子网的基本拓扑结构主要有总线型、树型、环型与（）。

如果Ethernet交换机有4=个100Mbps全双工端口和20个10Mbps半双工端口，那么这个交换机的总带宽最高可以达到（）。

下面关于防火墙的说法，错误的是()。

《李将军列传》一文中，交代李广被迫自杀的战争是“随卫青击匈奴之战”。()

下列哪项是我国最常见的B细胞性淋巴瘤

根据GBl8871，核医学科应按的大小来分级

意大利文艺复兴早期的建筑奠基人及其主要代表作品是()。

整体出厂的泵超过防锈保证期或有明显缺陷需拆卸时，其拆卸、清洗和检查应符合设备技术文件的规定。当无规定时，应满足的要求有()。

建设项目总投资中的预备费包含基本预备费和涨价预备费，其中基本预备费以______为计算基准。

根据《公司法》规定，股东权中的固有权与非固有权的划分标准是()。

助人行为最直接的根源和内在主导因素是()

在偏态分布中，平均数、中数、众数三者之间的关系是()。