网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
NAT配置中如果在定义地址映射的语句中含有overload,则表示()。
- A、配置需要重启才能够生效
- B、启用 NAPT
- C、启用动态 NAT
- D、无意义
参考答案
更多 “NAT配置中如果在定义地址映射的语句中含有overload,则表示()。A、配置需要重启才能够生效 B、启用 NAPT C、启用动态 NAT D、无意义” 相关考题
考题
下列关于NAT缺点描述正确的是()。
A.NAT增加了延迟B.NAT增加对端IP的tracebilityC.NAT通过内部网的私有化来节约合法的注册寻址方案D.NAT技术使得NAT设备维护一个地址转换表,用来把私有的IP地址映射到合法的IP地址上去
考题
下列哪种情况需要启动ARP请求?()
A.主机需要接收信息,ARP表中没有源IP地址与MAC地址的映射关系B.主机需要接收信息,ARP表中已有源IP地址与MAC地址的映射关系C.主机需要发送信息,ARP表中没有目的IP地址与MAC地址的映射关系D.主机需要发送信息,ARP表中已有目的IP地址与MAC地址的映射关系
考题
NAT(Network Address Translation)顾名思义就是网络IP地址的转换。NAT的出现是为了解决IP日益短缺的问题,将多个内部地址映射为少数几个甚至一个公网地址。同时它还起到了隐藏内部网络结构的作用,具有一定的安全性。NAT主要包括3种方式:PAT、动态NAT和静态NAT,PAT(Port Address Translation)也简称为NAPT,就是将多个内部地址映射为一个公网地址。这种方式常用于拨号上Internet网。其部分清单配置如下。dial script. add set modem ABORT ERROR""ATZ OK ATL lMICID2SOS0=0OK (1)e0//设置e0的IP地址ip add10.191.140.254 255.255.255.0quits0//设置s0为PPP拨号方式encapsulate PPPline dialidletime 180init script. set modem//设置拨号脚本login_script. logindef_phone XXX//设置ISP的拨入电话号码nat enable//允许NAT出口speed 115kquitroute add default S0 1 (2)nat inside source interface S0 (3)动态NAT可以将多个内部地址映射为多个公网地址,常用于DDN专线上网。用户要得到多个公网地址,可以通过建立一个地址池,使大家共同使用这些公网地址。其部分清单配置如下。ippool add ciu 202.103.23.1 14 (4)e0//设置e0的IP地址ipadd10.191.140.254255.255.255.0quits0//设置s0为同步PPP专线方式,也可能为同步HDLC专线方式encapsulate ppp (5)port syncip add202.103.10.122255.255.255.252//设置端口地址map add202.103.10.121 (6)nat enable//允许NAT出口quitroute add default 202.103.10.121 1//设置缺省路由nat inside source pool ciu overload//设置为内部地址翻译,其中over load表示多个内部地址可同时使用一个公网地址。静态NAT可以将内部地址与公网地址建立一一对应的关系,常用于对公网提供公众服务,如Web服务器。配置略。请解释上述划线部分语句的含义?
考题
请参照图5-1,在路由器上完成销售部网段NAT的部分配置。……Router(config)ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask(7)!设置地址池!Router(config)access-list 2 permit(8)(9)!定义访问控制列表!Router(config)ip nat inside source list 2 pool xiaoshou!使用访问控制列表完成地址映射
考题
【问题3】(3分)NAT-PT机制定义了三种不同类型的操作,其中,(11)提供一对一的IPv6地址和IPv4地址的映射; (12)也提供一对一的映射,但是使用一个IPv4地址池; (13)提供多个有NAT-PT前缀的IPv6地址和一个源IPv4地址间的多对一动态映射。
考题
以下关NAT描述中,正确的是( )A.NAT主要提供主机名与IP地址的映射服务
B.没有NAT服务,用户将不能访问任何互联网资源
C.NAT服务解决了网络地址不足的问题
D.NAT服务只能由防火墙设备提供
考题
以下关于NAT的说法中,错误的是(26)。
A.NAT主要有两种类型
B.NAT路由器至少有一个有效的外部全球地址
C.动态NAT的地址池中有多个全球地址用来对内部地址进行映射,但不固定绑定。
D.端口地址转换PAT中一个外网地址可以和多个内网地址进行映射,同时在该地址上加上一个由NAT设备指定的TCP/UDP的端口号来进行区分。
考题
某公司的网络拓扑如图4-1所示,随着业务的发展,接待区wifi的接入设备过多,导致掉线不稳定。网络管理员提出进行改造,设计如图2的接待区所示。
问题2(2分) 在防火墙上配置nat地址映射,允许企业内部server1服务器对外提供服务web服务,相关配置如下
[NGFW-Ethernet0/0/1]nat server protocol tcp global current-interface 8080 inside 192.168.200.80 www
以下说法正确的是(13) 。
(13)备选答案
A.在互联网上访问企业WEB服务器只需要在浏览器中输入http://192.168.10.80
B.nat配置命令中的current-interface参数可以写成NGFW-Ethernet0/0/1的接口地址
C.nat配置命令中的current-interface参数可以替换成nat地址池中的IP
D.如果以NGFW-Ethernet0/0/1的接口IP作为公网WEB映射地址,则必须使用current-interface参数
考题
路由器配置中,静态NAT映射的命令是()。A、ip nat inside source static 61.51.3.104 10.83.91.2B、ip nat insideC、ip nat outsideD、access-list 1 permit 10.83.91.0 0.0.1.255
考题
有关NAT和PAT区别,下面哪个说法是正确的()。A、PAT在access-list语句末端使用单词overload来共享单个注册地址B、静态VAT允许非注册的地址映射到多个注册地址C、每次需要外部地址时,动态NAT都允许主机接收相同的全局地址D、在转换之间,PAT使用唯一的源端口地址来区分
考题
在配置NAT时,工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址,并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述,以下正确的是()A、只能是标准的IP访问控制列表B、只能是扩展的IP访问控制列表C、可以使用标准和扩展的IP访问控制列表D、只能是用1个或多个permit语句组成的IP访问控制列表,不允许出现deny语句
考题
静态NAT转换哪两种说法是正确的?()A、出现在NAT表中。B、允许来自外部的链接。C、它们可以与访问列表来配置,以允许两个或多个连接到从发起外面。D、他们不需要内部或外部接口标记,因为地址是静态定义。
考题
以下关于NAT地址类型中的描述,错误的是()。A、复用地址转换是一种特殊的静态地址转换B、动态地址转换是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换C、端口地址转换使多个内部节点共享一个全局IP地址,而使用源和目的的TCP/UDP的端口号来区分NAT表中的转换条目及内部D、静态NAT将内部地址一对一静态映射到内部全局地址
考题
对动态网络地址交换(NAT),不正确的说法是()。A、将很多内部地址映射到单个真实地址B、外部网络地址和内部地址一对一的映射C、最多可有64000个同时的动态NAT连接D、每个连接使用一个端口
考题
有关NAT和PAT的区别,下面哪个说法是正确的()A、PAT在access-list语句末端使用单词overload来共享单个注册地址B、静态NAT允许非注册的地址映射到多个注册地址C、每次需要外部地址时,动态NAT都允许主机接收相同的全局地址D、在转换之间,PAT使用唯一的源端口地址来区分
考题
在配置完NAPT后,发现有些内网地址始终可以ping通外网,有些则始终不能,可能的原因有()。A、ACL设置不正确B、NAT的地址池只有一个地址C、NAT设备性能不足D、NAT配置没有生效
考题
下列关于NAT缺点描述正确的是()。A、NAT增加了延迟B、NAT增加对端IP的tracebilityC、NAT通过内部网的私有化来节约合法的注册寻址方案D、NAT技术使得NAT设备维护一个地址转换表,用来把私有的IP地址映射到合法的IP地址上去
考题
多选题静态NAT转换哪两种说法是正确的?()A出现在NAT表中。B允许来自外部的链接。C它们可以与访问列表来配置,以允许两个或多个连接到从发起外面。D他们不需要内部或外部接口标记,因为地址是静态定义。
考题
单选题下面对华为Eudemon防火墙的支持的目的地址NAT的描述不正确的是()A
通过防火墙目的地址NAT可以修改手机上网的WAP网关地址B
在使用目的NAT时,可以不定义精确的需要转换的数据流C
防火墙配置目的地址NAT时,只会进行报文的目的地址的转换D
防火墙配置目的地址NAT时,会进行报文的目的地址和原地址的转换
考题
单选题有关NAT和PAT的区别,下面哪个说法是正确的()A
PAT在access-list语句末端使用单词overload来共享单个注册地址B
静态NAT允许非注册的地址映射到多个注册地址C
每次需要外部地址时,动态NAT都允许主机接收相同的全局地址D
在转换之间,PAT使用唯一的源端口地址来区分
考题
单选题对动态网络地址交换(NAT),不正确的说法是()。A
将很多内部地址映射到单个真实地址B
外部网络地址和内部地址一对一的映射C
最多可有64000个同时的动态NAT连接D
每个连接使用一个端口
考题
单选题下列哪种情况需要启动ARP请求?( )。A
主机需要接收信息,但ARP表中没有源IP地址与MAC地址的映射关系B
主机需要接收信息,但ARP表中已有源IP地址与MAC地址的映射关系C
主机需要发送信息,但ARP表中没有目的IP地址与MAC地址的映射关系D
主机需要接收信息,但ARP表中已有目的IP地址与MAC地址的映射关系
热门标签
最新试卷