问题
单项选择题
如果一台Cisco PIX 525防火墙有如下配置:
Pix525(config)#nameif ethernet0 outside security VLAN1
Pix525(config)#nameif ethernet1 inside security VLAN2
Pix525(config)#nameif ethemet2 DMZ security VLAN3
那么通常VLAN1、VLAN2、VLAN3的取值分别是()。
A.0、50、100
B.0、100、50
C.100、0、50
D.100、50、0
答案
参考答案:B
解析:
内部网络通常就是指企业内部网络或者是企业内部网络的一部分,它是互连网络的信任区域,所以它的安全级别最高;外部网络通常指Internet或者非企业内部网络,它是互连网络中不被信任的区域,所以他的安全级别最低;DMZ是一个隔离的网络,或几个网络。位于DMZ中的主机或服务器被称为堡垒主机,一般在停火区内可以放置Web服务器,Mail服务器等,故它的安全级别居中。所以VLAN1、VLAN2、VLAN3的取值分别是0、100、50。