CiscoPIX525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命-X题卡

特权模式非特权模式监视模式配置模式

非特权特权配置监视

内部和外部之间的所有网络数据流必须经过防火墙只有符合安全政策的数据流才能通过防火墙防火墙自身应对渗透（peneration）免疫防火墙应能防止病毒攻击

若某公司允许内部网段192.168.10.0/26的所有主机可以对外访问Internet则在其网络边

PIX 525(config) # nat(insicle)1 192.168.10.0 255.255.255.0  PIX 525(config) # static(inside,outside)1 192.168.10.0 202.101.98.1  PIX 525(config) # global(outside)1 202.101.98.1-202.101.98.14
PIX 525(config) # nat(inside)1 192.168.10.0 255.255.255.192  PIX 525(config) # global(inside)1 192.168.10.0 255.255.255.192
PIX 525(config) # nat(outside)1 0.0.0.0 0.0.0.0

若某公司允许内部局域网内所有主机可以对外访问Internet则在其网络边界防火墙CiscoPIX52

Pix525(config) # nat(inside) 1 0.0.0.0 0.0.0.0 Pix525(config) # static(inside) 0.0.0.0 255.255.255.255 Pix525(config) # conduit(inside) 1 255.255.255.255 0.0.0.0 Pix525(config) # nat(inside) 1 255.255.255.255 0.0.0.0

若某公司允许内部局域网内所有主机可以对外访问Internet则在其网络边界防火墙CiscoPIX52

Pix525(config)#nat(inside) 1 0.0.0.0 0.0.0.0 Pix525(config)#static(inside) 0.0.0.0 255.255.255.255 Pix525(config)#conduit(inside) 1 255.255.255.255 0.0.0.0 Pix525(config)#nat(inside) 1 255.255.255.255 0.0.0.0

CiscoPIX525防火墙用来允许数据流从低安全级别接口流向高安全级别接口的配置命令是______

fixup Conduit Global nameif

CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接口的配置命令是____

fixup conduit global nameif

CiscoPIX525防火墙用来启用禁止改变一个服务或协议通过pix防火墙的命令是

conduit fixup ping set

CiscoPIX525防火墙用于允许数据流从具有较低安全级别的接口流向具有较高安全级别的接口的配置命

global conduit route nal

CiscoPIX525防火墙用来允许数据流从具有较低安全级接口流向较高安全级接VJ的配置命令是

fixup conduit global nameif

CiscoPIX525防火墙用于实现内部地址和外部地址吲定映射的配置命令是

nat static global fixup