某企业的网络拓扑结构如下图所示,请回答以下有关问题。
请按照上图4所示,写出防火墙各个网络接口的初始化配置。
参考答案:
firewall(config)#ip address inside 192.168.46.1 255.255.255.0 //配置网口eth0
firewall(config)#ip address outside 10.0.0.1 255.255.255.250 //配置网口eth2
firewall(config)#ip address 222.134.135.98 10.0.0.1 255.255.255. //配置网口eth1
解析:
防火墙使用ip address命令配置网卡的IP地址,命令格式为:
ip address{outside | inside | dmz}ip-address mask
网口eth0连接内网、网口eth1连接dmz区域、网口eth2连接外网。防火墙在内网的IP地址是192.168.46.1,在dmz区域的IP地址是10.0.0.1,在外网的IP地址是222.134.135.98。因此,
配置网口eth0的命令为:ip address inside 192.168.46.1 255.255.255.0。
配置网口eth1的命令为:ip address dmz 10.0.0.1 255.255.255.0。
配置网口eth2的命令为:ip address outside 222.134.135.98 255.255.255.252。