首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点? 以下是图5-18所示的边界路由器Router的部分配置信息,请在(6)~(11)空缺处填写上合适的命令或参数,以实现TCP负载均衡的配置
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点? 以下是图5-18所示的边界路由器Router的部分配置信息,请在(6)~(11)空缺处填写上合适的命令或参数,以实现TCP负载均衡的配置
admin
2009-02-15
50
问题
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点?
以下是图5-18所示的边界路由器Router的部分配置信息,请在(6)~(11)空缺处填写上合适的命令或参数,以实现TCP负载均衡的配置任务。
Router (config) # ip nat pool internal (6) prefix-length 24 type rotary
(关键字 type rotary说明使用TCP负载平衡)
router (config) # (7) destination list 2 pool internal (将虚拟主机地址转换成由映射表中定义的内部地址)
router (config) # (8)
router (config) # interface serial 0
router (config-if) # ip address 172.20.7.129 255.255.255.224
router (config-if) # (9)
router (contig-if) # no shutdown
router (config-if) # (10)
router (config-if) # ip addmss 10.1.1.254 255.255.255.0
router (config-if) # (11)
router (config-it) # no shutdown
选项
答案
(6)10.1.1.1 10.1.1.3(7)ip nat inside (8)ip nat outside(9)interface ethernet 0 (10)ip nat inside(11)access-list 2 permit 10.1.1.127
解析
这是一道要求在看懂网络拓扑图的基础上,填写相关配置命令的试题。由提示信息“关键字type rotary说明使用TCP负载平衡”,可以判断该行(6)空缺处所填写内容是给真实主机定义一个NAT地址集。查看NAT映射表可知,网络拓扑图中3台主机均属于这个NAT地址集。因此(6)空缺处填入“10.1.1.1 10.1.1.3”。
注意到提示信息“将虚拟主机地址转换成由映射表中定义的内部地址”中“的转换成”,可推理(7)空缺处应完成访问控制列表(由该行“list 2”信息得知)与NAT地址集(由该行“pool internal”信息得知)之间的映射。因此填入“ip nat inside”。
由于(8)空缺处试题中未提示任何关键信息,所以留着最后填写。
由“interface serial 0”及(9)空缺处前面的“router (config-if) #”信息可知,(9)空缺处所填写的内容是在端口S0配置子模式F的命令。由于RFC1918文件定义的内网专用地址范围是:10.0.0.0~ 10.255.255.255,172.16.0.0~172.31.255.255,192.168.0.0~192.168.255.255。而端口S0分配的IP地址是 172.20.7.129,不在私网专用地址范围之内,据此判断出端口S0是NAT配置中的外部端口,即该空缺处可能是将端口S0设为NAT的外部端口,因此应填入“ip nat outside” (注意是:outside)。
“router (config-if) # ip address 10.1.1.254 255.255.255.0”配置语句中,“10.1.1.254”属于私网专用地址,由此可判断出(10)空缺处是路由器内网接口的配置内容。因此填入“interface ethernet 0”完成从端口S0配置子模式到端口E0配置子模式的切换。
(11)空缺处的填写思路可参照(9)空缺处,结果是填入在内部端口E0上启用NAT的“ip nat inside”命令。
由于(7)空缺处所在行配置信息中提到了访问控制列表2 (list 2),而在试题所给出的及所填写的配置信息中均未对该访问控制列表进行定义,因此(8)空缺处应为虚拟主机定义一个标准的IP访问列表,填入“access-list 2 permit 10.1.1.127”。
以下给出图5-18中边界路由器Router关于NAT的完整配置及命令解释。
router (config)# ip nat pool internal 10.1.1.1 10.1.1.3 prefix-length 24 type rotary
(真实主机地址范围从10.1.1.1到10.1.1.3,网络前缀长度为24,且循环使用该地址集)
router (config) # ip nat inside destination list 2 pool internal
(将虚拟主机地址转换成由映射表中定义的内部地址)
router (config) # access-list 2 permit 10.1.1.127
(为虚拟主机定义一个标准的IP访问列表)
router (config)# interface sedal 0 (进入端口S0配置子模式)
router (config-if) # ip address 172.20.7.129 255.255.255.224 (设置S0端口IP地址)
router (config-if) # ip nat outside (在外部端口SO上启用NAT)
router (config-if)# no shutdown (激活该端口)
router (eonfig-if) # interface ethernet 0 (进入端口E0配置子模式)
router (config-if) # ip address 10.1.1.254 255.255.255.0 (设置E0端口IP地址)
router (config-if) # ip nat inside (在内部端口E0上启用NAT)
router (congig-if) # no shutdown (激活该端口)
最后,提醒注意3条常用的NAT配置命令,①清除NAT转换条目命令:clear ip nat translation,②查看或验证NAT配置信息命令:show ip nat translations/statics,⑧NAT排错命令:debug ip nat。
转载请注明原文地址:https://kaotiyun.com/show/3WPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
沟通管理计划编制依据不包括(55)。
某软件工程项目各开发阶段工作量的比例见表4-1。假设当前已处于编码阶段,54000行程序已完成了13500行,则该软件工程项目开发进度已完成的比例是(38)。
接入Internet的方式有多种,下面关于各种接入方式的描述中,正确的是(22)。
SOA(Service-OrientedArchitecture)是一种架构模型,它可以根据需求通过网络对(17)的应用组件进行分布式部署、组合和使用。
信息安全管理体系是指(9)。
根据《软件文档管理指南》(GB/T16680—1996),软件文档包括(62)等。
防火墙把网络划分为几个不同的区域,通常把对外提供网络服务的设备(如WWW服务器、E-mail服务器)放置于(24)区域。
某系统集成公司为便于员工在Internet上安全访问公司内部FTP服务器中的一些数据,通过调用传输层的安全协议来保障这些客户机与FTP服务器之间数据通信的安全。以下可选的传输层安全协议是(23)。
某网络工程项目的一名关键团队成员小谢已经出现进度延误的迹象,并且工作质量也开始出问题。项目经理老陈相信该成员非常清楚工作的最终期限和质量规范要求。老陈现在应采取的措施是(48)。
软件的维护并不只是修正错误。为了改进软件未来的可维护性或可靠性,或者为了给未来的改进提供更好的基础而对软件进行修改,这类活动称为(11)。
随机试题
WilliamJohnsonisnotlikemostpeople.Attheageof19,whenmostyoungpeoplearehavingahardtimeof【B1】______theirfutur
五行中具有"从革"特性的是
下列各项中,不属于设备设计监理的工作内容的是( )。
在公允价值计量下,资产和负债按照()计量。
上市公司发行证券,应当由证券公司承销。()
意志的基本品质是()
从所给的四个选项中,选择最合适的一个填入问号处,使之呈现一定的规律性:
后现代艺术不再追求_______,而是追求肤浅,追求使他们逃离沦为“操作对象”的艺术,这种艺术的使命即像毒品一样,帮助人们制造令人兴奋的_______和神秘主义的快感。填入画横线部分最恰当的一项是:
新媒体的发展,尤其是自媒体的兴起,挑战着传统的新闻生产机制,在信息超载的同时,使新闻生产“去中心化”,新闻流动的把关功能_______,不实消息_______网络。弥尔顿射线法的“意见的自由市场”的自净功能并未实现,很多情况下谣言往往“_______”真相
A.actuallyB.culturalC.digitizedD.grammarE.ifF.interventionG.obviouslyH.pathI.thoug
最新回复
(
0
)