NAT的功能描述不正确的是()。
A.NAT一般需要配置全局IP地址
B.NAT可以配置多个全局IP地址
C.NAT负责内外网交互数据的IP地址转换
D.NAT负责内网数据发送到Internet的加密
A.NAT一般需要配置全局IP地址
B.NAT可以配置多个全局IP地址
C.NAT负责内外网交互数据的IP地址转换
D.NAT负责内网数据发送到Internet的加密
下列选项中,关于IP地址的说法正确的是()。
A.全局IP地址在某一个网络内部是唯一的
B.专用IP地址必须保证在Internet上是唯一的
C.IPv4为内部网络预留的专用IP地址有4组
D.使用全局IP地址需要申请,而专用IP地址不需要申请
阅读以下关于网络地址转换(NAT)的技术说明,结合网络拓扑图回答问题1至问题3。
【说明】
网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址,通过路由器进行内部和外部地址的转换。其好处是节约全局的公网IP地址,而且不需要改变子网内部的任何配置,只需在边界路由器中设置一个动态地址变换表就可以工作。
而IP伪装技术是NAT的另一种实现技术,它通过使用边界路由器的IP地址可以把子网中所有主机的IP地址隐藏起来,因此它既可以作为一种安全手段使用,借以限制外部对内部主机的访问;还可以用来实现虚拟主机和虚拟路由,以便达到负载均衡和提高可靠性的目的。
在图5-18所示的网络设计方案中,在边界路由器Router上进行了TCP负载均衡技术的配置,其部分网络地址映射NAT表如表5-9所示。
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点?
NAT(Network Address Translation)顾名思义就是网络IP地址的转换。NAT的出现是为了解决IP日益短缺的问题,将多个内部地址映射为少数几个甚至一个公网地址。同时它还起到了隐藏内部网络结构的作用,具有一定的安全性。NAT主要包括3种方式:PAT、动态NAT和静态NAT,PAT(Port Address Translation)也简称为NAPT,就是将多个内部地址映射为一个公网地址。这种方式常用于拨号上Internet网。其部分清单配置如下。
dial script. add set modem ABORT ERROR""ATZ OK ATL lMI&CI&D2&SOS0=0OK (1)
e0//设置e0的IP地址
ip add10.191.140.254 255.255.255.0
quit
s0//设置s0为PPP拨号方式
encapsulate PPP
line dial
idletime 180
init script. set modem//设置拨号脚本
login_script. login
def_phone XXX//设置ISP的拨入电话号码
nat enable//允许NAT出口
speed 115k
quit
route add default S0 1 (2)
nat inside source interface S0 (3)
动态NAT可以将多个内部地址映射为多个公网地址,常用于DDN专线上网。用户要得到多个公网地址,可以通过建立一个地址池,使大家共同使用这些公网地址。其部分清单配置如下。
ippool add ciu 202.103.23.1 14 (4)
e0//设置e0的IP地址
ipadd10.191.140.254255.255.255.0
quit
s0//设置s0为同步PPP专线方式,也可能为同步HDLC专线方式
encapsulate ppp (5)
port sync
ip add202.103.10.122255.255.255.252//设置端口地址
map add202.103.10.121 (6)
nat enable//允许NAT出口
quit
route add default 202.103.10.121 1//设置缺省路由
nat inside source pool ciu overload//设置为内部地址翻译,其中over load表示多个内部地址可同时使用一个公网地址。
静态NAT可以将内部地址与公网地址建立一一对应的关系,常用于对公网提供公众服务,如Web服务器。配置略。
请解释上述划线部分语句的含义?
A.本端IP地址和远端IP地址必须是一一对应的
B.当本端IP地址值为255时,代表该地址无效
C.配置SCTP参数前,则须先配置IP参数
D.SCTP参数最多只能配置32条记录
A.配置其中一个VLAN的IP地址,配置连接该VLAN的主机的IP地址与网关地址即可
B.配置其中一个VLAN的IP地址,配置连接另一个VLAN的主机的IP地址与网关地址即可
C.配置两个VLAN的IP地址,配置两台主机的IP地址与网关地址即可
D.配置两个VLAN的IP地址,配置两台主机的IP地址与网关地址,还必须配置相关路由协议
A.网元ID
B. 网元IP地址
C. 网元IP地址前缀长度
D. 网管Server IP
E.网元IP地址前缀长度
A.若需要防止用户仿冒MAC地址恶意攻击时,可以配置防MAC地址漂移功能
B.当需要防止恶意用户伪造MAC地址发送报文攻击OLT设备时,可以使能防MACSpoofing功能,配置完成后系统将自
C.当需要防止恶意用户发送各类控制报文对设备进行攻击时,可以配置防DoS攻击功能,在出现攻击时,系统上报
D.当需要禁止带有某些源MAC地址或目的MAC地址的报文通过本设备上行时,使能mac-filter功能,实现对指定MAC
E.当需要防止恶意用户伪造IP地址发送报文攻击设备时,可以配置防IPSpoofing功能,自动实现IP地址与
A.IP地址与域名是一一对应的关系
B.一个IP地址可以有多个域名
C.有的网页规定要输入域名地址,有的规定输入IP地址
D.一个域名可以有多个IP地址