请阅读以下防火墙的配置信息，并补充（2)～（4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。

试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司通过 PIX 防火墙接入 Internet，网络拓扑如图4-1所示。

在防火墙上利用show命令查询当前配置信息如下：

PIXshow config

…

nameif eth0 outside security0

nameif eth1 inside security100

nameif eth2 dmz security40

…

fixup protocol ftp 21 （1）

fixup protocol http 80

…

ip address outside 61.144.51.42 255.255.255.248

ip address inside 192.168.0.1 255.255.255.0

ip address dmz 10.10.0.1 255.255.255.0

…

global (outside) 1 61.144.51.46

nat (inside) 1 0.0.0.0 0.0.0.0 0 0

…

route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 （2）

【问题1】（4分）

解释（1） 、（2）处画线语句的含义。

【问题2】（6分）

根据配置信息，填写表4-1。

【问题3】（2分）

根据所显示的配置信息，由 inside 域发往 Internet 的 IP 分组，在到达路由器 R1 时

的源IP地址是 （7） 。

【问题4】（3分）

如果需要在dmz 域的服务器（IP地址为 10.10.0.100）对Internet用户提供 Web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。

PIX(config)static (dmz, outside) （8） （9）

PIX(config)conduit permit tcp host （10） eq www any

接使用静态路由协议。

请阅读以下R3和R4的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。

自动获取地址的站点动态地分配IP地址。

请阅读以下R1的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成R1的DHCP配置。

态路由。

请阅读以下R1和R2关于POS接口和静态路由的配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的相关配置。

方案是，园区网内部采用0SPF协议，园区网与Internet的连接使用静态路由。

请阅读以下R1和R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

采用OSPF，园区网与Intemet的连接使用静态路由协议。

请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。

R3的POS接口、OSPF和缺省路由的配置信息如下：

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络拓扑结构如图3-1所示。公司采用光纤专线接入Internet,要求公司内部PC全部能够访问Internet，同时还有两台服务器对外分别提供Web和E-mail服务。公司采用PIX防火墙接入互联网。图3-1中两台交换机为普通二层交换机，路由器R1是与该公司互联的第一个ISP路由器。

【问题1】(2分)

防火墙是一种位于内部网络与外部网络之间的网络安全设备。它有三种工作模式，分别为(1)，(2)和混合模式。

【问题2】(9分)

请阅读以下防火墙的配置操作，按照题目要求，请补充完成(或解释)下列空白的配置命令或参数。

……

Pix(3)

Pix(config)enable password cisco encry (4)

Pix(config)interface eth0 auto

Pix(config)interface eth1 auto

Pix(config)interface eth2 auto

Pix(config)nameif e0 (5) security 100

Pix(config)nameif e1 (6) security 0

Pix(config)nameif e2 (7) security50

Pix(config)ip add inside 192.168.1.1 255.255.255.0

Pix(config)ip add outside 202.117.112.98 255.255.255.252

Pix(config)ip add dmz 10.10.10.1 255.255.255.0

Pix(config)nat (inside) 1 0 0 //(8)

Pix(config)global(outside)1 (9)

Pix(config)static(dmz,outside) (10) 202.117.112.98 80 10.10.10.2 80 netmask 255.255.255.255 0 0

Pix(config)static(dmz,outside) tcp 202.117.112.98 443 10.10.10.2 443 netmask 255.255.255.255 0 0

Pix(config)conduit permit tcp host 202.117.112.98 eq 80 any

Pix(config)conduit permit tcp host 202.117.112.98 eq 443 any // (11)

……

【问题3】(5分)

1.对图3-1中主机PC1可分配的IP地址区间为 (12)，子网掩码为 (13) ，默认网关为(14)。

2.PC1主机的操作系统为windows,在其命令行窗口输入netstat–an ，返回信息如下图3-2所示，根据返回信息，PC1正在请求的Internet服务为(15)，该服务与PC1 进入通信时，PC1所使用的源端口号的可能 取值范围为(16)。

【问题4】(4分)

图3-1中路由器R1的接口IP地址为(17)，子网掩码为(18)。

loopback接口，IP地址为192．167．78．6。路由协议的选择方案是，园区网内部采用OSPF动态路由协议，园区网与Internet的连接使用静态路由协议。

问题：

请阅读以下R3的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。R3的POS接口和OSPF路由协议的配置信息

阅读以下说明，回答问题1至问题4，将解答填人答题纸对应的解答栏内。

【说明】

某公司通过PIX防火墙接入Internet，网络拓扑如图所示。在防火墙上利用show命令查询当前配置信息如下：

PIXshow config

nameif eth0 outside security0

nameif ethl inside securityl00

nameif eth2 dmz security40

fixup protocol ftp 21(1)

fixup protocol http 80

ip address outside 61．144．51．42 255．255．255．248

ip address inside 192．1 68．0．1 255．255．255．0

ip address dmz 10．10．0．1 255．255．255．0

global(outside)1 61．144．51．46

nat(inside)1 0．0．0．0 0．0．0．0 0 0

route outside 0.0.0.0.0.0.0.0 61.144.51.45 1(2)

解释(1)、(2)处画线语句的含义。

议采用OSPF，与Internet的连接使用静态路由协议。该园区网还通过一台Cisco2511和Modempool设备为用户提供拨号入网服务。

问题：请阅读以下R3和R5的部分配置信息，并补充空白处的配置命令或参数，按题目要求完成路由器的配置。