如果需要在dmz域的服务器（IP地址为l0．10．0．100)对Internet用户提供Web服务（对外公开IP地址为61．1

【问题4】（3分）

如果需要在dmz 域的服务器（IP地址为10.10.0.100）对Internet用户提供 Web服务（对外公开 IP地址为61.144.51.43），请补充完成下列配置命令。

PIX(config)#static (dmz, outside) （8） （9）

PIX(config)#conduit permit tcp host （10） eq www any

A.IP 作用域

B.IP 地址的保留

C.DHCP 中继代理

D.IP 地址的限制

A.IP 作用域

B.IP 地址的保留

C.HCP 中继代理

D.IP 地址的限制

A.NAT

B.VPN

C.DNS

D.DMZ

A．需要在防火墙配置 DMZ 到 Untrust 方向的源 NAT，让 WEB 服务器可以访问外网，这样 WEB 服务器回应报文才能返回到外网用户

B．需要在防火墙上配置 nAt sErvEr，保证外网用户能够通过访问 202.20.1.5访问 wEB 服务器

C．需要在防火墙上配置 Untrust 到 DMZ 方向的源 NAT， 将外网用户访问 WEB 服务器的数据包的源地址转换为 192.168. 1.1

D．需要在防火墙上为外网用户配置 DEs-nAt，换成内网地址

A.服务器选项

B. 作用域选项

C. 类选项

D. 客户机保留选项

A.升级服务器的域名为liveupdate.netentsec.com

B.升级服务器的域名为help.netentsec.com.cn

C.升级服务器的IP地址为36.110.231.135

D.升级服务器的IP地址为106.38.70.61

A.作用域选项

B.服务器选项

C.超级作用域选项

D.客户选项

A.作用域选项

B.服务器选项

C.超级作用域选项

D.客户选项

A.IP地址

B.MAC地址

C.服务器名称