为了保障内部网络的安全，某公司在Internet 的连接处安装了PIX 防火墙，其网络结构
如图4-1 所示。
【问题1】完成下列命令行，对网络接口进行地址初始化配置：
firewall(config)# ip address inside （1） （2）
firewall(config)# ip address outside （3） （4）
（1）_________________________
（2）_________________________
（3）_________________________
（4）_________________________
【问题2】阅读以下防火墙配置命令，为每条命令选择正确的解释。
firewall(config)# global(outside) 1 61.144.51.46 （5）
firewall(config)# nat(inside) 1 0.0.0.0 0.0.0.0 （6）
firewall(config)# static(inside, outside) 192.168.0.8 61.144.51.43 （7）
（5）A．当内网的主机访问外网时，将地址统一映射为61.144.51.46
B．当外网的主机访问内网时，将地址统一映射为61.144.51.46
C．设定防火墙的全局地址为61.144.51.46
D．设定交换机的全局地址为61.144.51.46
（6）A．启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机
B．启用NAT，设定内网的所有主机均可访问外网
C．对访问外网的内网主机不作地址转换
D．对访问外网的内网主机进行任意的地址转换
（7）A．地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8
B．地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8
C．地址为192.168.0.8 的外网主机访问外网时，地址静态转换为61.144.51.43
D．地址为192.168.0.8 的内网主机访问外网时，地址静态转换为61.144.51.43
（5）___________
（6）___________
（7）___________
【问题3】ACL的作用之一是允许数据流从较低安全级别的接口流向较高安全级别的接口。
解释或完成以下配置命令。
firewall(config)# access-list 101 permit tcp any host 61.144.51.43 eq www （8）
firewall(config)# （9） 允许icmp 消息任意方向通过防火墙
（8）_____________________________________________________________
（9）_____________________________________________________________
【问题4】以下命令针对网络服务的端口配置，解释以下配置命令：
firewall(config)# fixup protocol http 8080 （10）
firewall(config)# no fixup protocol ftp 21 （11）
（10）_____________________________________________
（11）_____________________________________________
题目内容
（请给出正确答案）
参考答案
十点题库官方参考答案
（由十点题库聘请的专业题库老师提供的解答）
