如果一台Cisco PIX 525防火墙有如下配置:PIX 525(config)#nameif ethernet0 P1 security 100PIX

Question

如果一台Cisco PIX 525防火墙有如下配置：PIX 525（config）#nameif ethernet0 P1 security 100PIX 525（config）#nameif ethernet1 P2 security 0PIX 525（config）#nameff ethernet2 P3 security 50那么常用的端口连接方案是（ ）。

A.端口P1作为外部接口，P2连接DMZ，P3作为内部接口

B.端口P1作为内部接口，P2连接DMZ，P3作为外部接口

C.端口P1作为外部接口，P2作为内部接口，P3连接DMZ

D.端口P1作为内部接口，P2作为外部接口，P3连接DMZ

Answer 1

正确答案：D
PIX防火墙基本配置命令nameif用于配置防火墙接口的名字，并指定安全级别。安全级别取值范围为1～99，数字越大安全级别越高。如果一台CiscoPIX525防火墙有如下配置：PIX525（config）#nameifethernetOP1security100PIX525（config）#nameifethernetlP2securityOPIX525（config）#nameifethernet2P3security50那么PlX防火墙的ethemet0端口被命名为P1，安全级别为100，ethernetl端口被命名为P2，安全级别为0，ethernet2端口被命名为P3，安全级别为50。相比之下，Pl端口安全级别最高，适合作为内部接口；P2端口安全级别最低，适合作为外部接口；P3端口适合作为DMZ接口。所以D选项符合要求。