如果一台Cisco PIX 525防火墙有如下配置:
Pix525(config)#nameif ethernet0 outside seculityVAL1
Pix525(config)#nameif ethernet1 inside securityVAL2
Pix525(Config)#nameif ethernet2 DMZ securityVAL3
那么通常VALl、VAL2、VAL3的取值分别是______。
A.0、50、100
B.0、100、50
C.100、0、50
D.100、50、0
参考答案:B
解析: PIX防火墙基本配置命令nameif用于配置防火墙接口的名字,并指定安全级别。安全级别取值范围为1-99,数字越大安全级别越高。某台CiscoPIX 525防火墙配置如下:
Pix525(cOnfig)#nameif ethernet0 Outside securityVAL1
Pix525(COnfig)#nameif ethernet1 inside securityVAL2
Pix525(cOnfig)#nameif ethernet2 DMZ secur主tyVAL3
此时,该PIX防火墙的ethernet0端口被命名为outside,可作为Internet接口,其安全级别最低,VAL1值通常为0;ethernetl端口被命名为inside,适合作为内部接口,其安全级别最高,VAL2值通常为100; ethernet2端口被命名为DMZ,适合作为对Internet开放的服务器接口,其安全级别介于outside与inside接口之间,VAL3值通常为50。