34 ) Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是A ) natB ) staticC ) globalD ) fixup

题目

34 ) Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是

A ) nat

B ) static

C ) global

D ) fixup


相似考题
更多“34 ) Cisco PIX525 防火墙用于实现内部和外部地址固定映射的配置命令是A ) nat B ) static C ) g ”相关问题
  • 第1题:

    为了保障内部网络的安全,某公司在Internet的连接处安装了PIX防火墙,其网络结构如图所示。

    完成下列命令行,对网络接口进行地址初始化配置:

    fu'ewall(config)ip address inside (1) (2)

    firewall(config)ip address outside (3) (4)

    阅读以下防火墙配置命令,为命令选择正确的解释。

    firewall(config)global(outside)1 61.144.51.46 (5)

    firewall(config)nat(inside)1 0.0.0.0 0.O.0.0

    firewall(config)static(inside,outside)192.168.0.1 61.144.51.42 。

    (5)A)当内网的主机访问外网时,将地址统一映射为61.144.51.46B)当外网的主机访问内网时,将地址统一映射为61.144.51.46C)设定防火墙的全局地址为61.144.51.46D)设定交换机的全局地址为61.144.51.46


    正确答案:(1)192.168.0.1 (2)255.255.255.0 (3)61.144.51.42 (4)255.255.255.248 (5)A
    (1)192.168.0.1 (2)255.255.255.0 (3)61.144.51.42 (4)255.255.255.248 (5)A 解析:ip address inside和ip address outside命令用来完成内网和外网的配置。根据图中的ip address in-side 192.168.0.1 255.255.255.0表示配置掩码为255.255.255.0的IP地址。192.168.0.1为内网地址。ip address outside 61.144.51.42 255.255.255.248表示配置掩码为255.255.255.248的IP地址,61.144.51.42为外网地址。global指定公网地址范围、定义地址池,表示当内网的地址访问外网时,地址统一映射为ip—address—ip—address地址段的地址。语法:global(if_name)nat_id ip—address—ip—address[netmarkglobal—mask](if_name):表示外网接口名称,一般为outside。nat_id:建立的地址池标识(nat要引用)。ip_address—ip—address:表示一段IP地址范围。[netmarkglobal—mask]:表示全局IP地址的网络掩码。

  • 第2题:

    Cisco PIX525防火墙用于实现内部和外部地址固定映射的配置命令是

    A.nat

    B.static

    C.global

    D.fixup


    正确答案:B
    P312

  • 第3题:

    【单选题】关于静态NAT,下面()说法是正确的。

    A.静态NAT转换在缺省情况下24小时后超时

    B.静态NAT转换从地址池中分配

    C.静态NAT将内部地址一对一静态映射到内部全局地址

    D.CISCO路由器缺省使用了静态NAT


    C

  • 第4题:

    CiscoPIX525防火墙用于实现内部和外部地址固定映射的配置命令是( )。

    A.static

    B.nat

    C.global

    D.fixup


    正确答案:A
    A【解析】CiscoPIX525的常用命令有:nameif、interface、ipaddress、nat、global、route、static等。其中static命令的作用是配置静态IP地址翻译,使内部地址与外部地址一一对应;nat命令的作用是地址转换命令,将内网的私有IP转换为外网公网IP;global命令的作用是指定公网地址范围、定义地址池;fixup命令的作用是启用或禁止一个服务或协议,通过指定端口设置PIX防火墙要侦听listen服务的端口。能实现题中要求的命令是A选项。因此选择A选项。

  • 第5题:

    【判断题】4.动态NAT可以实现多个内部地址对一个外部地址的映射。()

    A.Y.是

    B.N.否


    A