单选题出于安全考虑，网络管理员需要去防止外网主机PING内网，下面哪个协议应该用access control lists限制掉？（）A IPB ICMPC TCPD UDP

参考答案：B

答案：错误

正确答案：D
解析：static命令用于配置静态IP地址翻译，即从外网发起一个会话，会话的目的地址是一个内网的IP地址，static语句将把内部地址翻译成一个指定的全局地址，从而允许这个会话建立。该命令的配置语法如下。
  static(internal_if_name，external_if_name) outside_ip_address inside_ip_address
  其中，intema_if_name表示内部网络接口(例如inside)，安全级别较高；external_if_name为外部网络接口(例如outside等)，安全级别较低；outside_ip_address为外部网络接口上的IP地址；inside_ip_address为内部网络的本地IP地址。
  可见，命令firewall(config)#static(inside，outside) 61.144.51.43 192.168.0.8可解释为：当地址为 192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43。也可以理解成static命令创建了外部 IP地址61.144.51.43和内部IP地址192.168.0.8之间的静态映射。

正确答案：A

答案：B

解析：

答案：C

解析：

正确答案：(6)mode trunk(7)vlan all
(6)mode trunk(7)vlan all 解析：本问题考查的是PIX防火墙中配置地址转换、外部地址范围和静态地址翻译的命令
1．指定要进行转换的内部地址(nat)
网络地址翻译(nat)作用是将内网的私有IP转换为外网的公有ip.Nat命令总是与 global命令一起使用，这是因为nat命令可以指定一台主机或一段范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。nat命令配置语法：nat (if_name)nat_id local_ip[netmark]。
其中(if name)表示内网接口名字，例如inside.Nat id用来标识全局地址池，使它与其相应的global命令相匹配，local中表示内网被分配的IP地址。例如0.0.0.0表示内网所有主机可以对外访问。[netmark]表示内网IP地址的子网掩码。
例1．Pix525(config)#nat(inside)1 00
表示启用nat，内网的所有主机都可以访问外网，用0可以代表0.0.0.0。
例2．Pix525(config)#nat(inside)1 172.16.5.0255.255.0.0
表示只有172.16.5.0这个网段内的主机可以访问外网。
2．指定外部地址范围(global)
global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。Global命令的配置语法：global(if_name)nat_id ip_address-ip_address [netmark global_mask]。
其中(if name)表示外网接口名字，例如outside.。Nat id用来标识全局地址池，使它与其相应的nat命令相匹配，ip address-ip address 表示翻译后的单个IP地址或一段 IP地址范围。[natmark global_mask]表示全局IP地址的网络掩码。
例1．Pix525(config)#global(outside)1 61.144.51.42-61.144.51.48
表示内网的主机通过pix防火墙要访问外网时，pix防火墙将使用61.144.51.42-61. 144.51.48这段IP地址池为要访问外网的主机分配一个全局IP地址。
例2．Pix525(config)#global(outside)1 61.144.51.42
表示内网要访问外网时，pix防火墙将为访问外网的所有主机统一使用61.144.51.42这个单一IP地址。
例3．Pix525(config)#noglobal(outside)1 61.144.51.42
表示删除这个全局表项。
3．配置静态IP地址翻译(static)
如果从外网发起一个会话，会话的目的地址是一个内网的IP地址，static就把内部地址翻译成一个指定的全局地址，允许这个会话建立。static命令配置语法：static (intemal_if_name，extemal_if name)outside_ip_address inside_ip_address。其中internal_ if name表示内部网络接口，安全级别较高。inside. external if name为外部网络接口，安全级别较低，如outside等。outside中address为正在访问的较低安全级别的接口上的 IP地址。inside ip address为内部网络的本地IP地址。
例1．Pix525(config)#static(inside，outside)61.144.51.62192.168.0.8
表示IP地址为192.168.0.8的主机，对于通过pix防火墙建立的每个会话，都被翻译成61.144.51.62这个全局地址，也可以理解成static命令创建了内部IP地址192.168.0.8和外部IP地址61.144.51.62之间的静态映射。
例2．Pix525(config)#static(inside，outside)192.168.0.210.0.1.3
例3．Pix525(config)#static(dmz，outside)211.48.16.2172.16.10.8
注释同例1。通过以上几个例子说明使用static命令可以让用户为一个特定的内部IP地址设置一个永久的全局IP地址。这样就能够为具有较低安全级别的指定接口创建一个入口，使它们可以进入到具有较高安全级别的指定接口。

参考答案：B

正确答案：C,A
试题（61）、（62）分析
本题考查网络隔离与DMZ方面的基本知识。
DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。
邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。
参考答案
（61）C     （62）A

答案：C

解析：

答案：C

解析：

答案：C

解析：