background image

   7

  )

       。

答案:

  (

761.144.51.46

 

【问题

4】(分)

  如果需要在

DMZ 域的服务器(IP 地址为 10.10.0.100)对 Internet 用户提供 web 服务(对外公开 IP 地

址为

61.144.51.43),请补充完成下列配置命令。

  

PIX(config)# static(dmz, outside)  (

   8

  )

            (

   9

  )

      

  

PIX(config)# conduit permit tcp host       (

   10

   )

      eq www any

说明:

  

static 命令的格式是:static(nameif,outside) ip-outside, ip-nameif

  第(

10)空要填写一个主机地址,这里填写的是 DMZ 内的那个主机的 IP 地址,而不是对外的那个地址。

以免出现修改

NAT 配置后,开放的内网主机服务的命令也要跟随改动。

答案:

  (

861.144.51.43  910.10.0.100  1010.10.0.100

 

2