网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2023/5/7）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2023/5/7

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2023/5/7）

阅读下列有关网络防火墙的说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
为了保障内部网络的安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图4-1所示。





【问题1】（4分）
完成下列命令行，对网络接口进行地址初始化配置：
firewall(config)# ip address inside  （1）   （2）
firewall(config)# ip address outside  （3）   （4）
【问题2】（3分）
阅读以下防火墙配置命令，为每条命令选择正确的解释。
firewall(config)# global(outside) 1 61.144.51.46    （5）
firewall(config)# nat(inside) 1 0.0.0.0  0.0.0.0    （6）
firewall(config)# static(inside， outside) 61.144.51.43 192.168.0.8          （7）
（5）
A当内网的主机访问外网时，将地址统一映射为61.144.51.46
B．当外网的主机访问内网时，将地址统一映射为61.144.51.46
C．设定防火墙的全局地址为61.144.51.46
D．设定交换机的全局地址为61.144.51.46
（6）
A．启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机
B．启用NAT，设定内网的所有主机均可访问外网
C．对访问外网的内网主机不作地址转换
D．对访问外网的内网主机进行任意的地址转换
（7）
A．地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8
B．地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8
C．地址为192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43
D．地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43
【问题3】（4分）
管道命令的作用是允许数据流从较低安全级别的接口流向较高安全级别的接口。解释或完成以下配置命令。
firewall(config)# conduit permit tcp 61.144.51.43 eq www any       （8）
firewall(config)#    （9）     允许icmp消息任意方向通过防火墙
【问题4】（4分）
以下命令针对网络服务的端口配置，解释以下配置命令：
firewall(config)# fixup protocol http 8080       （10）
firewall(config)# no fixup protocol ftp 21       （11）

信管网cnitpm517979676830：
问题一 192.168.0.1 255.255.255.0 61.114.51.42 255.255.255.248 问题二 d d d 问题三 允许从61.144.51.43http数据访问内网 conduit permit 192.168.0.0 eq icmp any 问题四 启用8080端口为http协议 不启用21端口为ftp协议

信管网半笼烟雨半笼纱：
问题1： （1）192.168.0.1； （2）255.255.255.0； （3）61.144.51.42； （4）255.255.255.248； 问题2： （5）a； （6）b； （7）d； 问题3： （8）允许任何外网用户访问主机61.144.51.43提供的web服务； （9）conduit permit icmp any any； 问题4： （10）启用端口为8080的http协议； （11）禁用ftp协议；

信管网cnitpm619547972770：
1、192.168.0.1 255.255.255.0 61.144.51.42 255.255.255.248 2、c b d 3、允许ip为61.144.51.43的主机访问互联网 conduit permit icmp any any 4、启动http协议，指定端口8080 禁止ftp服务

信管网sam love：
192.168.0.1 255.255.255.0 61.144.51.142 255.255.255.248 a b d 用61.144.51.43开启web服务，允许所有外网用户访问 conduit permit icmp any any 开启http协议，指定端口为80 禁用ftp协议

信管网sam love：
192.168.0.1 255.255.255.0 61.144.51.42 255.255.255.248 b b a 允许外网访问web服务 启用http服务 启用ftp服务