问题 填空题

阅读以下说明,根据要求回答问题

[说明]

某公司通过PIX防火墙接入Internet,网络拓扑如图所示。

 

在防火墙上利用show命令杳询当前配置信息如下:

PiX#show config

...

nameif eth0 outside security0

nameif eth 1 inside security100

nameif eth2 dmz security40

...

fixup protocol ftp 21 ______

fixup protocol http 80

ip address outside 61.144.51.42 255.255.255.248

ip address inside 192.168.0.1 255.255.255.0

ip address dmz 10.10.0.1 255.255.255.0

global(outside)1 61.144.51.46

nat(inside)1 0.0.0.0 0.0.0.000

route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 ______

根据所显示的配置信息,由inside域发往Intemet的IP分组,在到达路由器R1时的源IP地址是()。

答案

参考答案:144.51.46

解析:

Global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。

Global命令的配置语法:

global (if_name) nat_id ip_address-ip_address [netmark global_mask]

其中参数解释如下:

if_name表示外网接口名字,例如outside;

Nat_id用来标识全局地址池,使它与其相应的nat命令相匹配;

ip_address-ip_address表示翻译后的单个ip地址或一段ip地址范围;

[netmark global_mask]表示全局ip地址的网络掩码。

由配置命令:

global (outside)1 61.144.51.46

nat (inside)1 0.0.0.0 0.0.0.000

可以看出由inside域发往Internet的IP分组,在到达路由器R1时的源IP地址是61.144.51.46。

填空题
名词解释