某PIX 525防火墙有如下配置命令:
firewall(config)#global(outside) 1 61.144.51.46该命令的正确解释是()。
A.当内网的主机访问外网时,将地址统一映射为61.144.51.46
B.当外网的主机访问内网时,将地址统一映射为61.144.51.46
C.设定防火墙的全局地址为61.144.51.46
D.设定交换机的全局地址为61.144.51.46
参考答案:A
解析:
在PIX防火墙配置命令中指定外部地址范围可使用global命令,即把内网的IP地址翻译成外网的IP地址或某段地址范围。该命令的配置语法如下:global(if-name)nat_id ip_address-ip_address其中,(if_name)表示外网接口名字,例如outside;Nat_id用来标识全局地址池,使它与其相应的nat命令相匹配;ip_ad-dress-ip_addreas表示翻译后的单个IP地址或某段IP地址范围。
可见,命令firewall(config) # global(outside) 1 61.144.51.46可解释为:内网的所有主机要访问外网时,PIX防火墙将送往Internet网的IP数据包的源地址统一映射为61.144.51.46这单一IP地址。