问题 单项选择题

某PIX 525防火墙有如下配置命令,该命令的正确解释是 (22)
firewall (config) #static (inside,outside) 61.144.51.43 192.168.0.8

A.地址为61.144.51.43的外网主机访问内网时,地址静态转换为192.168.0.8

B.地址为61.144.51.43的内网主机访问外网时,地址静态转换为192.168.0.8

C.地址为192.168.0.8的外网主机访问外网时,地址静态转换为61.144.51.43

D.地址为192.168.0.8的内网主机访问外网时,地址静态转换为61.144.51.43

答案

参考答案:D

解析:[要点解析] static命令用于配置静态IP地址翻译,即从外网发起一个会话,会话的目的地址是一个内网的IP地址,static语句将把内部地址翻译成一个指定的全局地址,从而允许这个会话建立。该命令的配置语法如下。
static(internal_if_name,external_if_name) outside_ip_address inside_ip_address
其中,intema_if_name表示内部网络接口(例如inside),安全级别较高;external_if_name为外部网络接口(例如outside等),安全级别较低;outside_ip_address为外部网络接口上的IP地址;inside_ip_address为内部网络的本地IP地址。
可见,命令firewall(config)#static(inside,outside) 61.144.51.43 192.168.0.8可解释为:当地址为 192.168.0.8的内网主机访问外网时,地址静态转换为61.144.51.43。也可以理解成static命令创建了外部 IP地址61.144.51.43和内部IP地址192.168.0.8之间的静态映射。

单项选择题
单项选择题