请为图4-13拓扑结构中PIX 525防火墙各接口命名，并指定相应的安全级别和IP地址的配置语句。

题目

请为图4-13拓扑结构中PIX 525防火墙各接口命名，并指定相应的安全级别和IP地址的配置语句。

相似考题

1.【问题4】（3分）如果需要在dmz 域的服务器（IP地址为10.10.0.100）对Internet用户提供 Web服务（对外公开 IP地址为61.144.51.43），请补充完成下列配置命令。PIX(config)#static (dmz, outside) （8） （9）PIX(config)#conduit permit tcp host （10） eq www any

2.Cisco PIX 525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命令是______。A．globalB．conduitC．routeD．nat

3.在图6-16所示的拓扑结构中，采用了集成在广域网接入路由器Router中的异步MODEM模块提供远程访问服务。请写出以下相关要求的配置语句：接口封装协议类型、接口异步模式、为远程客户分配的IP地址池、身份认证方式等。

4.如果一台Cisco PIX 525防火墙有如下配置：Pix525(config)#nameif ethemetO P1 securityl00Pix525(config)#nameif ethemetl P2 security0Pix525(config)#narneif ethemet2 P3 security50那么常用的端口连接方案是——。A．端El P1作为外部接口，P2连接DMZ，P3作为内部接口B．端El PI作为内部接口，P2连接DMZ，P3作为外部接口C．端El PI作为外部接口，P2作为内部接口，P3连接DMZD．端口Pl作为内部接口，P2作为外部接口，P3连接DMZ

更多“请为图4－13拓扑结构中PIX 525防火墙各接口命名,并指定相应的安全级别和IP地址的配置语句。 ”相关问题

  • 第1题：

    在图7-1中，防火墙eth0接口的IP地址为(6)。若图7-1中路由器Router是与该公司互连的第一个ISP路由器，则其eth0接口的IP地址为(7)；防火墙eth1接口的IP地址可能的取值范围为(8)。


    正确答案：10.3.12.253 5.9.254 5.9.1～216.5.9.253
    10.3.12.253 5.9.254 5.9.1～216.5.9.253 解析：由[问题2]分析结果知，在图7-1中，防火墙eth0接口的IP地址为10.3.12.253。同理，由图7-3中的信息“21ms2ms5ms216.5.9.254”可知，从PC1送出的数据包第二跳到达的路由接口地址为216.5.9.254，即对应于与该公司互连的第一个ISP路由器Router接口eth0的IP地址。
    由于该公司防火墙的eth1接口是通过DDN专线与ISP路由器Router互连的，而该路由器eth0接口的地址为216.5.9.254。这是一个C类的IP地址，其默认的子网掩码为255.255.255.0，其网络号为 216.5.9.0。该网段可实际分配的Ip地址取值范围为216.5.9.1～216.5.9.254。因此，防火墙eth1接口的 IP地址可能的取值范围为216.5.9.1～216.5.9.253。

  • 第2题：

    在图4-13拓扑结构中PIX 525防火墙有如下配置语句，请写出每条配置语句的功能注释。

    Pix525(config) route outside 0 0 211.156.169.1 (1)

    Pix525(config) static(inside，outside) 211.156.169.2 211.156.169.5 (2)

    Pix525(config) conduit deny icmp any any (3)

    Pix525(config) fixup protocol http 8080 (4)


    正确答案：(1) 定义一条指向边界路由器(或下一跳IP地址为211.156.169.1的路由器)的默认路由。 (2)　建立内部IPDMZ区地址172.30.98.56 211.156.169.5 与外部IP地址 172.32.65.98 211.156.169.2之间的静态映射。 (3)　禁止icmp消息任意方向通过防火墙。 (4)　启用HTTP协议并指定HTTP的端口号为8080
    (1) 定义一条指向边界路由器(或下一跳IP地址为211.156.169.1的路由器)的默认路由。 (2)　建立内部IPDMZ区地址172.30.98.56 211.156.169.5 与外部IP地址 172.32.65.98 211.156.169.2之间的静态映射。 (3)　禁止icmp消息任意方向通过防火墙。 (4)　启用HTTP协议，并指定HTTP的端口号为8080 解析：(1)在配置模式下命令“route”用于设置指向内网和外网的静态路由。其语法格式如下：
    routeif_name＞0 0 gateway_ip[metric]
    其中，“if_name”是接口名字，例如inside、outside；“gateway_ip”是网关路由器的IP地址；“metric”是到gateway_ip的跳数，其默认值为1。
    配置语句route outside 0 0 211.156.169.1表示一条指向边界路由器(或下一跳IP地址为211.156.169.1的路由器)的默认路由。
    (2)在配置模式下，命令“static”用于配置静态NAT功能。如果从外网发起一个会话，会话的目的地址是一个内网的IP地址，“static”命令就把内部地址翻译成一个指定的全局地址，允许这个会话建立。其命令格式如下：
    static(internal_if_name.external_if_name)outside_ip_address inside_ip_address
    其中，“internal if name”是内部网络接口名字，如inside等；“extemal_if_name”是外部网络接口名字，如outside等；“outside中address”是外部IP地址；“inside_ip_address”是内部IP地址。
    配置语句static(inside,outside)211.156.169.2211.156.169.5用于建立DMZ区地址211.156.169.5与外部 IP地址211.156.169.2之间的静态映射。
    (3)管道命令(conduit)用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口，例如允许从Internet网到DMZ(或内部接口)方向的会话。“conduit”命令的配置语法如下：
    conduit permit | deny global_ip port-port＞ protocolforeign_ip
    其中，“permit”为允许访问策略，“deny”为拒绝访问策略；“global_ip”是指由“global”或“static”命令定义的全局IP地址，如果“global_ip”为0，可用any来代替0，如果“global_ip”为某台主机，则需使用host命令参数；“port”是指服务所作用的端口，可以通过服务名称或端口数字来指定端口；“protocol”是指连接协议，例如TCP、UDP、ICMP等；“foreign_ip”表示可访问“global_ip”的外部IP地址，对于任意主机，可以用any表示，如果“foreign_ip”是一台主机，则需使用host命令参数。
    配置语句conduit deny icmp any any表示禁止icmp消息(如ping的回声请求/响应消息)的任意方向通过防火墙。
    (4)“fixup”命令用于启用、禁止、改变一个服务或协议通过PIX防火墙。由“fixup”命令指定的端口是PIX防火墙要侦听的服务。配置语句fix up protocol http 8080表示，启用HTTP协议，并指定HTTP的端口号为8080。

  • 第3题：

    思科PIX防火墙安全级别的基本规则是：具有较高安全级别的接口可以访问具有较低安全级别的接口


    正确

  • 第4题：

    该公司允许内部网段192.168.1.0/26的所有主机对外访问Internet。请写出PIX 525防火墙与之相关的配置语句。


    正确答案：Pix525(config)#global(outside)1 211.156.169.2 Pix525(config)#nat(inside)1 192.168.1.0 255.255.255.192
    Pix525(config)#global(outside)1 211.156.169.2 Pix525(config)#nat(inside)1 192.168.1.0 255.255.255.192 解析：Cisco PIX 525防火墙的“nat”命令用于指定要进行转换的内部地址，“global”命令用于指定外部IP地址范围(地址池)。“nat”命令总是与“global”命令—起使用，因为“nat”命令可以指定一台主机或一段IP地址范围的主机访问外网，访问外网时需要利用“global”所指定的地址池进行对外访问。
    “nat”命令格式如下：
    nat(if_name) nat_id local_ip[netmask]
    其中，“if_name”是内网接口名字，例如inside；“nat_id”是全局地址池标识，使它与其相应的“global”命令相匹配；“local_ip”是内网被分配的IP地址；“netmask”是内网IP地址的子网掩码。
    “global”命令格式如下：
    global (if_name) nat_id ip_address-ip_address [netmask global_mask]
    其中，“if name”是外网接口名字，例如outside：“nat_id”是全局地址池标识；“ip_address-ip address”是NAT转换后的单个IP地址或某段IP地址范围；“netmaskglobal mask”是全局IP地址的子网掩码。
    若某公司允许内部网段192.168.1.0/26的所有主机对外访问Internet，则在其网络边界防火墙Cisco PIX525可能执行的配置语句示例如下：
    Pix525(config)# global(outside)1 211.156.169.2
    Pix525(eonfig)# nat(inside) 1 192.168.1.0 255.255.255.192

  • 第5题：

    如果需要在dmz域的服务器(IP地址为l0．10．0．100)对Internet用户提供Web服务(对外公开IP地址为61．144．51．43)，请补充完成下列配置命令。PIX(config)static(dmz，outside)(8)(9)PIX(config)conduit permit tcp host(10)eq WWW any


    正确答案：(8)61．144．51．43 (9)l0．10．0．100 (10)61．144．51．43
    (8)61．144．51．43 (9)l0．10．0．100 (10)61．144．51．43 解析：static命令配置语法：static(internal_if_name，external_if_name)outside_ip_address inside_ip_address，其中internal_if_name表示内部网络接口，安全级别较高，如in-side。external_if_name为外部网络接口，安全级别较低，如outside等。outside_ip_address为正在访问的较低安全级别的接口上的ip地址，inside_ip_address为内部网络的本地ip地址。
    conduit permit I deny global_ip port<-port>protocol foreign_ippermit I deny允许I拒绝访问global_ip指的是先前由global或static命令定义的全局IP地址，如果global_ip为0，就用any代替0；如果global_ip是一台主机，就用host命令参数。port指的是服务所作用的端口，例如WWW使用80，smtp使用25等，我们可以通过服务名称或端口数字来指定端口。protocol指的是连接协议，比如TCP、uDP、ICMP等。foreign_jp表示可访问global_ip的外部IP。对于任意主机，可以用any表示。如。foreign_ip是一台主机，就用host命令参数。

相关内容