A．joinedB．shareC．combinedD．united

为了保障内部网络安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图12-6所示。

完成下列命令行，对网络接口进行地址初始化配置：

Firewall(config)ip address ins.ide ______ ______

Firewall(config)ip address outside ______ ______

阅读以下防火墙配置命令，为命令选择正确的解释。

Firewall(config)global(outside)1 61.144.51.46 ______

Firewall(config)nat(inside)1 0.0.0.0 0.0.0.0

Firewall(config)static(inside,outside) 192.168.0.1 61.144.51.42

以下命令针对网络服务的端口配置，解释以下配置命令：

firewall(config)fixup protocol http 8080(10)

firewall(config)no fixup protocol ftp 21(11)

为了保障内部网络的安全，某公司在Internet的连接处安装了PIX防火墙，其网络结构如图所示。

完成下列命令行，对网络接口进行地址初始化配置：

fu'ewall(config)ip address inside (1) (2)

firewall(config)ip address outside (3) (4)

阅读以下防火墙配置命令，为命令选择正确的解释。

firewall(config)global(outside)1 61．144．51．46 (5)

firewall(config)nat(inside)1 0．0．0．0 0．O．0．0

firewall(config)static(inside，outside)192．168．0．1 61．144．51．42 。

(5)A)当内网的主机访问外网时，将地址统一映射为61．144．51．46B)当外网的主机访问内网时，将地址统一映射为61．144．51．46C)设定防火墙的全局地址为61．144．51．46D)设定交换机的全局地址为61．144．51．46

firewall(config)conduit permit tcp host 61.144.51.43 eq www any(8)

firewall(config)(9) 允许icmp消息任意方向通过防火墙

下面是在防火墙中的部分配置命令，请解释其含义：

global(outside)1 202.134.135.98-202.134.135.100(8)

conduit permit tcp host 202.134.135.99 eq www any(9)

access-list 10 permit ip any any(10)

请按照图4-1所示，完成防火墙各个网络接口的初始化配置。

firewall (config) ip address inside (6) 255.255.255.0//配置网口eth0

firewall (config) ipaddress outside (7) 255.255.255.252//配置网口eth2

firewall (config) ip address (8) 10.0.0.1 255.255.255.0//配置网口eth1

阅读下面的配置信息，解释(5)处的命令。

Switch

Switchconfig

Switch(config)interface f0/1(进入接口1配置模式)

Switch(config-if)switchport mode trunk(5)

Switch(config-if)switchpoft trunk allowed vlan all(设置允许从该接口交换数据的VLAN)

Switch(config-if)exit

Switch(config)exit

SwitCh

以下是指定VPN在建立连接时协商IKE使用的策略，阅读下面的配置信息，解释(6)、(7)处的命令。

Router(config) crypto isakmp policy 10(定义策略为10)

Router(config-isakmp) hash md5(6)

Router(config-isakmp) authentication prc-sharc(7)

Router(config-isakmp) exit

Router(config) crypto isakmp key cisco123 address 0,0.0.0 0.0.0.0

(配置预共享密钥为cisc0123，对等端为所有IP)

下面是防火墙接口的配置命令：

fire(config) ip address outside 202.134.135.98 255.255.255.252

fire(config) ip address inside 192.168.46.1 255.255.255.0

fire(config) ip address dmz 10.0.0.1 255.255.255.0

根据以上配置，写出上图中防火墙各个端口的IP地址：

e0：(2)

e1：(3)

e2：(4)