網絡工程師案例分析當天每日一練試題地址：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8

往期網絡工程師每日一練試題匯總：m.xiexiliangjiufa.com/class/27/e8_1.html

網絡工程師案例分析每日一練試題（2024/2/18）在線測試：m.xiexiliangjiufa.com/exam/ExamDayAL.aspx?t1=8&day=2024/2/18

點擊查看：更多網絡工程師習題與指導

網絡工程師案例分析每日一練試題內容（2024/2/18）

閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應的解答欄內。
【說明】
某公司通過PIX防火墻接入Internet，網絡拓撲如圖4-1所示。

圖4-1

在防火墻上利用show命令查詢當前配置信息如下：
PIX# show config
…
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
…
fixup protocol ftp 21            （1）
fixup protocol http 80
…
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1       （2）
…

【問題1】（4分）
解析（1）、（2）處畫線語句的含義。
【問題2】（6分）
根據(jù)配置信息，在填充表4-1。

表4-1
【問題3】（2分）
根據(jù)所顯示的配置信息，由inside域發(fā)往Internet的IP分組，在到達路由器R1時的源IP地址是  （7）  。
【問題4】（3分）
如果需要在DMZ域的服務器（IP地址為10.10.0.100）對Internet用戶提供web服務（對外公開IP地址為61.144.51.43），請補充完成下列配置命令。
PIX(config)# static(dmz, outside)  （8）     （9）
PIX(config)# conduit permit tcp host   （10）   eq www any
信管網試題答案與解析：m.xiexiliangjiufa.com/st/4092324948.html

信管網考友試題答案分享：

信管網cnitpm641621417339：
＜br /＞＜img src=＂http://pic.cnitpm.com/upload/2023/10/tbimg/10-07/1696664040.jpg＂ /＞

信管網cnitpm629759701260：
開啟防火墻ftc的21端口 允許任意網絡訪問出口路由 192.168.0.1 255.255.255.0 eth2 10.10.0.10 192.168.0.1 10.10.0.100 61.144.51.43 61.144.51.43

信管網cnitpm550372128732：
【問題1】（1）啟用ftp協(xié)議，端口號為21 （2）指定路由器出口默認路由 【問題2】（3）192.168.0.1 （4）255.255.255.248 （5）eth2 （6）10.10.0.1 【問題3】（7）192.168.0.1 【問題4】（8）61.144.51.43 （9）10.10.0.100 （10）61.144.51.43

信管網sctcc30woe：
加入ftp協(xié)議服務 缺省路由 192.168.0.1 255.255.255.248 eth2 10.10.0.1 61.144.51.46 10.10.0.100 61.144.51.43

信管網cnitpm515638875703：
1） 啟用ftp服務 2）配置默認路由 下一跳 61.144.51.45 步數(shù) 1 3）192.168.0.1 4）255.255.255.248 5）eth2 6） 10.10.0.1 7） 61.144.51.46 8） 61.144.51.43 9） 10.10.0.100 10） 61.144.51.43

信管網試題答案與解析：m.xiexiliangjiufa.com/st/4092324948.html