网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2022/4/17）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2022/4/17

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2022/4/17）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。

图4-1

在防火墙上利用show命令查询当前配置信息如下：
PIX# show config
…
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
…
fixup protocol ftp 21            （1）
fixup protocol http 80
…
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1       （2）
…

【问题1】（4分）
解析（1）、（2）处画线语句的含义。
【问题2】（6分）
根据配置信息，在填充表4-1。

表4-1
【问题3】（2分）
根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是  （7）  。
【问题4】（3分）
如果需要在DMZ域的服务器（IP地址为10.10.0.100）对Internet用户提供web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。
PIX(config)# static(dmz, outside)  （8）     （9）
PIX(config)# conduit permit tcp host   （10）   eq www any
信管网试题答案与解析：www.cnitpm.com/st/4092324948.html

信管网考友试题答案分享：

信管网新新新新新新：
1. 启用ftp服务 2. 配置一条通过61.144.51.45的路由，且跳数为一跳 3. 192.168.0.1 4. 255.255.255.248 5. eth2 6. 10.10.0.1 7. 10.0.0.0 8. 61.144.51.43 9. 10.10.0.100 10.53

信管网新新新新新新：
1.防火墙允许21端口文件上传下载＜br＞2.设置一条通往外网的路由＜br＞3. 192.168.0.1     4. 255.255.255.248＜br＞5.eth2  6. 10.10.0.1  7. 61.144.51.42＜br＞8. 10.10.0.100  9. 61.144.51.43＜br＞10. 53

信管网cnitpm430702294235：
1.设置ftp 端口号为 21 2.默认路由 3.192.168.0.1 4.255.255.255.248 5.10.10.0.1 6.255.255.255.0 7.192.168.0.1 8.10.10.0.100 9.255.255.255.0 10.61.144.51.43

信管网一壶温酒＊＊：
启用ftp协议，并制定端口为21 设置外网接口缺省路由，下一跳为 61.144.51.45 192.168.0.1 255.255.255.248 eth2 10.10.0.1 192.168.0.1

信管网cnitpm505775440184：
1.配置ftp 2.配置到达61.114.51.45端口的默认路由 3.192.168.0.1 4.255.255.255.248 5.eth02 6.10.10.0.1 7.192.168.0.0 8. 9. 10.

信管网试题答案与解析：www.cnitpm.com/st/4092324948.html