阅读以下说明,根据要求回答问题
[说明]
某公司通过PIX防火墙接入Internet,网络拓扑如图所示。
在防火墙上利用show命令杳询当前配置信息如下:
PiX#show config
...
nameif eth0 outside security0
nameif eth 1 inside security100
nameif eth2 dmz security40
...
fixup protocol ftp 21 ______
fixup protocol http 80
ip address outside 61.144.51.42 255.255.255.248
ip address inside 192.168.0.1 255.255.255.0
ip address dmz 10.10.0.1 255.255.255.0
global(outside)1 61.144.51.46
nat(inside)1 0.0.0.0 0.0.0.000
route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 ______
根据所显示的配置信息,由inside域发往Intemet的IP分组,在到达路由器R1时的源IP地址是()。
参考答案:144.51.46
解析:
Global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。
Global命令的配置语法:
global (if_name) nat_id ip_address-ip_address [netmark global_mask]
其中参数解释如下:
if_name表示外网接口名字,例如outside;
Nat_id用来标识全局地址池,使它与其相应的nat命令相匹配;
ip_address-ip_address表示翻译后的单个ip地址或一段ip地址范围;
[netmark global_mask]表示全局ip地址的网络掩码。
由配置命令:
global (outside)1 61.144.51.46
nat (inside)1 0.0.0.0 0.0.0.000
可以看出由inside域发往Internet的IP分组,在到达路由器R1时的源IP地址是61.144.51.46。