单选题
若某公司允许内部局域网内所有主机可以对外访问Internet，则在其网络边界防火墙Cisco PIX 525需要执行的配置语句可能是______。
A) Pix525(config) # nat(inside)
1 0.0.0.0 0.0.0.0
B) Pix525(config) # static(inside)
0.0.0.0 255.255.255.255
C) Pix525(config) # conduit(inside)
1 255.255.255.255 0.0.0.0
D) Pix525(config) # nat(inside)
1 255.255.255.255 0.0.0.0
【正确答案】
A
【答案解析】[解析] Cisco PIX 525防火墙的“nat”命令用于指定要进行转换的内部地址。其命令格式如下。
nat(if_name) nat_id local_ip [network]其中，“if_name”是内网接口名字，例如inside；“nat_id”是全局地址池标识，使它与其相应的global命令相匹配；“local_ip”是内网被分配的IP地址；“netmask”是内网IP地址的子网掩码。
若某公司允许内部局域网内所有主机可以对外访问Internet，则在Cisco PIX525需要执行的配置语句如下。
Pix525(config) # nat(inside) 1 0.0.0.0 0.0.0.0
Pix525(config) # global(outside) 1202.101.98.1～202.101.98.6