命令ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0的作用是()A.指定可访问地址B.定义地址池C.指定路由D.定义哪些地址可以进行地址转换

A.把IP地址转换成MAC地址

B.把MAC地址转换成IP地址

C.把私网地址和公网地址进行映射

D.把私网地址和其他组织的IP地址进行映射

A.静态内部全局IP地址

B.静态外部本地IP地址

C.动态内部本地IP地址

D.动态内部全局IP地址

请参照图5-1，在路由器上完成销售部网段NAT的部分配置。

……

Router(config)ip nat pool xiaoshou 61.246.100.99 61.246.100.99 netmask(7)

!设置地址池

!

Router(config)access-list 2 permit(8)(9)

!定义访问控制列表

!

Router(config)ip nat inside source list 2 pool xiaoshou

!使用访问控制列表完成地址映射

A.缺省的路由器地址

B.缺省的sending station地址

C.缺省的receiving station地址

D.缺省的浏览器地址

A.通过防火墙目的地址NAT可以修改手机上网的WAP网关地址

B.在使用目的NAT时，可以不定义精确的需要转换的数据流

C.防火墙配置目的地址NAT时，只会进行报文的目的地址的转换

D.防火墙配置目的地址NAT时，会进行报文的目的地址和原地址的转换

A.只能定义一个地址池

B.地址池中的地址必须是连续的

C.当某个地址池已和某个访问控制列表关联时，不允许删除这个地址池

D.地址池即可与访问控制列表关联，又可与具体接口关联

Cisco IOS命令ip nat inside source static 10.1.1.5 172.35.16.5的作用是什么()

A.为所有的外部NAT创建一个全局的地址池

B.为内部的静态地址创建动态的地址池

C.它为所有内部本地PAT创建创建了动态源地址转换

D.为内部本地地址和内部全局地址创建一对一的映射关系

阅读以下防火墙配置命令，为每条命令选择正确的解释。 firewall(config)global(outside)1 61.144.51.46(5)firewall(config)nat(inside)1 0.0.0.0 0.0.0.0(6)firewall(config)static(inside，outside)192.168.0.861.144.51.43(7)(5)A．当内网的主机访问外网时，将地址统一映射为61.144.51.46 B．当外网的主机访问内网时，将地址统一映射为61.144.51.46 C．设定防火墙的全局地址为61.144.51.46 D．设定交换机的全局地址为61.144.51.46(6)A．启用NAT，设定内网的0.0.0.0主机可访问外网0.0.0.0主机 B．启用NAT，设定内网的所有主机均可访问外网 C．对访问外网的内网主机不作地址转换 D．对访问外网的内网主机进行任意的地址转换(7)A．地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8

B．地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8

C．地址为192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43

D．地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43

阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。

网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中，与Internet连接的路由器采用网络地址转换。

某学校通过专线上网，申请的合法Internet IP地址202.168.10.1～202.168.10.10，使用路由器的NAT功能进行地址转换，具体配置如下，解释配置命令含义。

version 11.3

no service password-encryption

!

hostname 2601 (1)

!

enable password cisc02006 (2)

ip nat pool aaa 202.168.10.2 202.168.10.10 netmask 255.255.255.240

(3)

ip nat inside source list 1 pool aaa overload (4)

!

interface Ethernet0

ip address 10.1.1.1 255.255.255.0

ip nat inside (5)

!

interface Serial0

ip address 202.1 68.10.1 255.255.255.240

ip nat outside (6)

bandwidth 2000 (7)

clockrate 2000000

!

no ip classless

ip route 0.0.0.0 0.0.0.0 Serial0 (8)

access-list 1 permit 10.1.1.0 0.0.0.255 (9)

!

!

end

● 试题五

NAT英文全称是"Network Address Translation"，中文意思是"网络地址转换"，它是一个IETF(Internet Engineering Task Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(Internet Protocol)地址出现在Internet上。顾名思义，它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术，如图4所示。

某公司通过专线上网，申请的合法Internet IP地址段为192．1．1．1～192．1．1．10，使用路由器的NAT功能进行地址转换，具体配置如下：

Current configuration：

version 11．3

no service password-encryption

hostname 2501

ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0

ip nat inside source list 1 pool aaa

interface Ethernet0

ip address 10．1．1．1 255．255．255．0

ip nat inside

interface Serial0

ip address 192．1．1．1 255．255．255．0

ip nat outside

no ip mroute-cache

bandwidth 2000

no fair-queue

clockrate 2000000

interface Serial1

no ip address

shutdown

no ip classless

ip route 0.0.0.0.0.0.0.0 Serial0

access-list 1 permit 10.1.1.0.0.0.0.255

line con 0

line aux 0

line vty 0 4

password cisco

end

［问题1］NAT按技术类型分为哪3种转换方式?

［问题2］请解释画线部分内容含义?

［问题3］此配置中采用了那种转换方式?

A.地址转换中地址池只有一个IP地址作为转换的源IP地址

B.地址转换以出接口的IP地址作为转换的源IP地址

C.地址转换中只有一个地址池作为转换的源IP地址

D.地址转换以入接口的IP地址作为转换的源IP地址

A.为所有外部nat创建一个全局的地址池

B.为内部的静态地址创建动态的地址池

C.为所有内部本地pat创建了动态源地址转换

D.为内部本地地址和内部全局地址创建一对一的映射关系

E.映射一个内部源地址到一个公共的外部全局地址