网络工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8

往期网络工程师每日一练试题汇总：www.cnitpm.com/class/27/e8_1.html

网络工程师案例分析每日一练试题（2022/5/5）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=8&day=2022/5/5

点击查看：更多网络工程师习题与指导

网络工程师案例分析每日一练试题内容（2022/5/5）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司通过PIX防火墙接入Internet，网络拓扑如图4-1所示。

图4-1

在防火墙上利用show命令查询当前配置信息如下：
PIX# show config
…
nameif eth0 outside security 0
nameif eth1 inside security 100
nameif eth2 dmz security 40
…
fixup protocol ftp 21            （1）
fixup protocol http 80
…
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
…
global(outside) 1 61.144.51.46
nat(inside) 1 0.0.0.0 0.0.0.0
…
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1       （2）
…

【问题1】（4分）
解析（1）、（2）处画线语句的含义。
【问题2】（6分）
根据配置信息，在填充表4-1。

表4-1
【问题3】（2分）
根据所显示的配置信息，由inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是  （7）  。
【问题4】（3分）
如果需要在DMZ域的服务器（IP地址为10.10.0.100）对Internet用户提供web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。
PIX(config)# static(dmz, outside)  （8）     （9）
PIX(config)# conduit permit tcp host   （10）   eq www any
信管网试题答案与解析：www.cnitpm.com/st/4092324948.html

信管网考友试题答案分享：

信管网cnitpm470740256063：
设置ftp服务器的端口号为21 设置默认路由 10.10.0.1 255.255.255.248 eth2 192.168.0.1 64.144.51.42 10.10.0.100 61.144.51.43 10.10.0.0

信管网15285649044：
1.开启ftp服务 2.路由指向61.144.51.45，跳数为1 3.192.168.0.1 4.255.255.255.248 5.eth2 6.10.10.0.1 7.61.144.51.45 8.61.144.51.43 9.10.10.0.100 10.61.144.51.43

信管网15285649044：
1. 2. 3.192.168.0.1 4.255.255.255.248 5.eth2 6.10.10.0.1 7.192.168.0.1 8.

信管网新新新新新新：
1. 启用ftp服务 2. 配置一条通过61.144.51.45的路由，且跳数为一跳 3. 192.168.0.1 4. 255.255.255.248 5. eth2 6. 10.10.0.1 7. 10.0.0.0 8. 61.144.51.43 9. 10.10.0.100 10.53

信管网新新新新新新：
1.防火墙允许21端口文件上传下载＜br＞2.设置一条通往外网的路由＜br＞3. 192.168.0.1     4. 255.255.255.248＜br＞5.eth2  6. 10.10.0.1  7. 61.144.51.42＜br＞8. 10.10.0.100  9. 61.144.51.43＜br＞10. 53

信管网试题答案与解析：www.cnitpm.com/st/4092324948.html