网络工程师案例分析当天每日一练试题地址:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8
往期网络工程师每日一练试题汇总:www.cnitpm.com/class/27/e8_1.html
网络工程师案例分析每日一练试题(2023/5/7)在线测试:www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/7
点击查看:更多网络工程师习题与指导
网络工程师案例分析每日一练试题内容(2023/5/7)
阅读下列有关网络防火墙的说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
为了保障内部网络的安全,某公司在Internet的连接处安装了PIX防火墙,其网络结构如图4-1所示。
【问题1】(4分)
完成下列命令行,对网络接口进行地址初始化配置:
firewall(config)# ip address inside (1) (2)
firewall(config)# ip address outside (3) (4)
【问题2】(3分)
阅读以下防火墙配置命令,为每条命令选择正确的解释。
firewall(config)# global(outside) 1 61.144.51.46 (5)
firewall(config)# nat(inside) 1 0.0.0.0 0.0.0.0 (6)
firewall(config)# static(inside, outside) 61.144.51.43 192.168.0.8 (7)
(5)
A当内网的主机访问外网时,将地址统一映射为61.144.51.46
B.当外网的主机访问内网时,将地址统一映射为61.144.51.46
C.设定防火墙的全局地址为61.144.51.46
D.设定交换机的全局地址为61.144.51.46
(6)
A.启用NAT,设定内网的0.0.0.0主机可访问外网0.0.0.0主机
B.启用NAT,设定内网的所有主机均可访问外网
C.对访问外网的内网主机不作地址转换
D.对访问外网的内网主机进行任意的地址转换
(7)
A.地址为61.144.51.43的外网主机访问内网时,地址静态转换为192.168.0.8
B.地址为61.144.51.43的内网主机访问外网时,地址静态转换为192.168.0.8
C.地址为192.168.0.8的外网主机访问外网时,地址静态转换为61.144.51.43
D.地址为192.168.0.8的内网主机访问外网时,地址静态转换为61.144.51.43
【问题3】(4分)
管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。
firewall(config)# conduit permit tcp 61.144.51.43 eq www any (8)
firewall(config)# (9) 允许icmp消息任意方向通过防火墙
【问题4】(4分)
以下命令针对网络服务的端口配置,解释以下配置命令:
firewall(config)# fixup protocol http 8080 (10)
firewall(config)# no fixup protocol ftp 21 (11)
信管网考友试题答案分享:
信管网cnitpm517979676830:
问题一
192.168.0.1 255.255.255.0
61.114.51.42 255.255.255.248
问题二
d d d
问题三
允许从61.144.51.43http数据访问内网
conduit permit 192.168.0.0 eq icmp any
问题四
启用8080端口为http协议
不启用21端口为ftp协议
信管网半笼烟雨半笼纱:
问题1:
(1)192.168.0.1;
(2)255.255.255.0;
(3)61.144.51.42;
(4)255.255.255.248;
问题2:
(5)a;
(6)b;
(7)d;
问题3:
(8)允许任何外网用户访问主机61.144.51.43提供的web服务;
(9)conduit permit icmp any any;
问题4:
(10)启用端口为8080的http协议;
(11)禁用ftp协议;
信管网cnitpm619547972770:
1、192.168.0.1 255.255.255.0
61.144.51.42 255.255.255.248
2、c b d
3、允许ip为61.144.51.43的主机访问互联网
conduit permit icmp any any
4、启动http协议,指定端口8080
禁止ftp服务
信管网sam love:
192.168.0.1 255.255.255.0 61.144.51.142 255.255.255.248 a b d 用61.144.51.43开启web服务,允许所有外网用户访问 conduit permit icmp any any 开启http协议,指定端口为80 禁用ftp协议
信管网sam love:
192.168.0.1 255.255.255.0 61.144.51.42 255.255.255.248 b b a 允许外网访问web服务 启用http服务 启用ftp服务
信管网订阅号
信管网视频号
信管网抖音号
温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!
信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。
信管网软考课程由信管网依托10年专业软考教研倾力打造,教材和资料参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。
发表评论 查看完整评论 | |