信管网每日一练

网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2022/1/7）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2022/1/7

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2022/1/7）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。

图4-1

在防火墙上利用show命令查询当前配置信息如下：
PIX# show config
…
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
…
fixup protocol ftp 21            （1）
fixup protocol http 80
…
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1       （2）
…

【问题1】（4分）
解析（1）、（2）处画线语句的含义。
【问题2】（6分）
根据配置信息，在填充表4-1。

表4-1
【问题3】（2分）
根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是  （7）  。
【问题4】（3分）
如果需要在DMZ域的服务器（IP地址为10.10.0.100）对Internet用户提供web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。
PIX(config)# static(dmz, outside)  （8）     （9）
PIX(config)# conduit permit tcp host   （10）   eq www any
信管网试题答案与解析：www.cnitpm.com/st/4092324948.html

信管网考友试题答案分享：

信管网cnitpm495357650386：
ftp的端口为21 ＜br＞传播默认路由 ＜br＞192.168.0.1 ＜br＞255.255.255.248 ＜br＞eth2 ＜br＞10.10.0.1 ＜br＞61.144.51.45

信管网zhouyongs9：
1启用ftp服务 ＜br＞2默认路由出口61.144.51.45 ＜br＞3 192.168.0.1 ＜br＞4 255.255.255.248 ＜br＞5 eh2  ＜br＞6 10.10.0.1 ＜br＞7 61.144.51.46 ＜br＞8 10.10.0.100 ＜br＞9 10.10.0.100 ＜br＞10 61.144.51.43

信管网zhouyongs9：
开放ftp端口  ＜br＞配置默认路由端口为51.45 ＜br＞192.168.0.1 ＜br＞248 ＜br＞eh2 ＜br＞10.10.0.1

信管网atongor：
（1）指定ftp协议端口为21 （2）指定访问外部的默认路由 （3）192.168.0.1 （4）255.255.255.248 （5）eth2 （6）10.10.0.1 （7）61.144.51.45 （8）10.10.0.100 （9）255.255.255.255 （10）61.144.51.43

信管网xinjie1988：
（1）将ftp协议端口修改为21 （2）路由器r1入网地址为61.144.51.45 （3）192.168.0.1 （4）255.255.255.248 （5）eth2 （6）10.10.0.1 （7）192.168.0.1 （8）61.144.51.43 （9）255.255.255.0 （10）10.10.0.100

信管网试题答案与解析：www.cnitpm.com/st/4092324948.html