网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2022/3/6）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2022/3/6

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2022/3/6）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。

图4-1

在防火墙上利用show命令查询当前配置信息如下：
PIX# show config
…
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
…
fixup protocol ftp 21            （1）
fixup protocol http 80
…
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1       （2）
…

【问题1】（4分）
解析（1）、（2）处画线语句的含义。
【问题2】（6分）
根据配置信息，在填充表4-1。

表4-1
【问题3】（2分）
根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是  （7）  。
【问题4】（3分）
如果需要在DMZ域的服务器（IP地址为10.10.0.100）对Internet用户提供web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。
PIX(config)# static(dmz, outside)  （8）     （9）
PIX(config)# conduit permit tcp host   （10）   eq www any
信管网试题答案与解析：www.cnitpm.com/st/4092324948.html

信管网考友试题答案分享：

信管网wang8105536：
（1）指定ftp协议使用21端口，http协议使用80端口 （2）缺省路由指定转发地址为61.144.51.45 （3）192.168.0.1 （4）255.255.255.248 （5）eth2 （6）10.10.0.1 （6）61.144.51.45

信管网cnitpm473671156711：
ftp使用21端口＜br＞出接口默认路由＜br＞192.168.0.1＜br＞255.255.255.248＜br＞eth2＜br＞10.10.0.0＜br＞192.168.0.1＜br＞10.10.0.100＜br＞any＜br＞61.144.51.43＜br＞

信管网cnitpm461024128619：
启用ftp服务 设置eth0接口默认路由，下一跳为61.144.51.45 度量值为1 192.168.0.1 255.255.255.248 eth2 10.10.0.1 61.144.51.46 61.144.51.43 10.10.0.100 61.144.51.43

信管网cnitpm461024128619：
问题1： 启用ftp服务 在outside接口上，设置默认路由 问题2：192.168.0.1 255.255.255.248 eth2 10.0.0.1 61.144.51.46 问题4： 61.144.51.43 10.10.0.100 61.144.51.43

信管网cnitpm461024128619：
问题1： 启用ftp服务 设置outside端口，默认路由 问题2： 192.168.0.1 255.255.255.248 eth2 10.10.10.1 问题3： 192.168.0.0/24 问题4： 61.144.51.43 10.10.0.100 10。10.0.100

信管网试题答案与解析：www.cnitpm.com/st/4092324948.html