网络互联技术梁广民王隆杰chp21NAT理论测试.doc

《网络互联技术梁广民王隆杰chp21NAT理论测试.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、NAT一、选择题1.使用NAT的两个好处是什么？（选择两项。）A.它可节省公有IP地址。B.它可增强网络的私密性和安全性。C.它可增强路由性能。D.它可降低路由问题故障排除的难度。E.它可降低通过IPsec实现隧道的复杂度。2.有关NAT与PAT之间的差异，下列哪一项正确？A.PAT在访问列表语句的末尾使用"overload"一词，共享单个注册地址。B.静态NAT可让一个非注册地址映射为多个注册地址。C.动态NAT可让主机在每次需要外部访问时接收相同的全局地址。D.PAT使用唯一的源端口号区分不同的转换。3.网络管理员应该使用哪种NAT来确保外部网络一直可访问内部网络中的we

2、b服务器？A.NAT过载B.静态NATC.静态NATD.PAT4.请参见图示。哪个或哪些地址是内部全局地址？A.10.1.1.2B.192.168.0.100C.209.165.20.25D.网络10.1.1.0中的任意地址1.请参见图示。下列关于图中所示配置的说法中哪两项正确？（选择两项。）A.来自网络10.1.1.0的流量将被转换。B.来自网络209.165.200.0的流量将被转换。C.允许的流量会被转换为单个内部全局IP地址。D.取自网络10.1.1.0的内部全局IP地址池将用于转换。E.来自网络209.165.200.0中的外部用户可以访问网络10.1.1.0和10

3、.1.2.0中的私有地址。2.请参见图示。在图中所示的Cisco宽带路由器的部分配置输出中，标有箭头的命令有何用途？A.定义可以转换哪些地址B.定义允许来自哪些地址发来的流量进入路由器C.定义向NAT地址池分配哪些地址D.定义允许来自哪些地址发来的流量通过路由器传出1.主管要求技术人员在尝试排除NAT连接故障之前总是要清除所有动态转换。主管为什么提出这一要求？A.主管希望清除所有的机密信息，以免被该技术人员看见。B.因为转换条目可能在缓存中存储很长时间，主管希望避免技术人员根据过时数据进行决策。C.转换表可能装满，只有清理出空间后才能进行新的转换。D.清除转换会重新读取启动配

4、置，这可以纠正已发生的转换错误。2.请参见图示。流出R1的流量转换失败。最可能出错的是配置的哪个部分？A.ipnatpool语句B.access-list语句C.ipnatinside配置在错误的接口上D.接口s0/0/2应该拥有一个私有IP地址3.请参见图示。FTP服务器拥有一个RFC1918私有地址。Internet上的用户需要连接到R1Fa0/0端口所连LAN中的FTP服务器。必须在R1上完成哪三项配置？（选择三项。）A.动态NATB.NAT过载C.开放端口20D.开放端口21E.开放端口23F.NAT端口转发1.请参见图示。R1为网络10.1.1.0/24执行NAT，

5、R2为网络192.168.1.2/24执行NAT。主机A与网络服务器通信时，主机A在其IP报头中加入的有效IP目的地址是什么？A.10.1.1.1B.172.30.20.2C.192.168.1.2D.255.255.255.2552.请参见图示。语句ipnatpoolTampa179.9.8.96179.9.8.111netmask255.255.255.240会导致哪两个地址被分配给流出S0的流量？（选择两项。）A.10.0.0.125B.179.9.8.95C.179.9.8.98D.179.9.8.101E.179.9.8.1121.请参见图示。R1针对内部网络10.

6、1.1.0/24执行NAT过载。主机A向Web服务器发送了一个数据包。主机A的网卡收到从Web服务器返回的数据包中，目的IP地址是什么？A.10.1.1.2:1234B.172.30.20.1:1234C.172.30.20.1:3333D.192.168.1.2:802.请参见图示。远程用户与服务器之间的SSH连接发生了故障。经检查，发现NAT配置正确无误。此问题最可能的原因是什么？A.SSH无法通过NAT。B.存在不正确的访问控制列表条目。C.访问列表中的SSH端口号不正确。D.必须在S0/0/0接口上使用iphelper命令来允许入站连接。3.使用NAT的两个好处是什么

7、？（选择两项。）A.它可节省公有IP地址。A.它可增强网络的私密性和安全性。B.它可增强路由性能。C.它可降低路由问题故障排除的难度。D.它可降低通过IPsec实现隧道的复杂度。1.有关NAT与PAT之间的差异，下列哪一项正确？A.PAT在访问列表语句的末尾使用"overload"一词，共享单个注册地址。B.静态NAT可让一个非注册地址映射为多个注册地址。C.动态NAT可让主机在每次需要外部访问时接收相同的全局地址。D.PAT使用唯一的源端口号区分不同的转换。2.网络管理员应该使用哪种NAT来确保外部网