首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点? 以下是图5-18所示的边界路由器Router的部分配置信息,请在(6)~(11)空缺处填写上合适的命令或参数,以实现TCP负载均衡的配置
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点? 以下是图5-18所示的边界路由器Router的部分配置信息,请在(6)~(11)空缺处填写上合适的命令或参数,以实现TCP负载均衡的配置
admin
2009-02-15
56
问题
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点?
以下是图5-18所示的边界路由器Router的部分配置信息,请在(6)~(11)空缺处填写上合适的命令或参数,以实现TCP负载均衡的配置任务。
Router (config) # ip nat pool internal (6) prefix-length 24 type rotary
(关键字 type rotary说明使用TCP负载平衡)
router (config) # (7) destination list 2 pool internal (将虚拟主机地址转换成由映射表中定义的内部地址)
router (config) # (8)
router (config) # interface serial 0
router (config-if) # ip address 172.20.7.129 255.255.255.224
router (config-if) # (9)
router (contig-if) # no shutdown
router (config-if) # (10)
router (config-if) # ip addmss 10.1.1.254 255.255.255.0
router (config-if) # (11)
router (config-it) # no shutdown
选项
答案
(6)10.1.1.1 10.1.1.3(7)ip nat inside (8)ip nat outside(9)interface ethernet 0 (10)ip nat inside(11)access-list 2 permit 10.1.1.127
解析
这是一道要求在看懂网络拓扑图的基础上,填写相关配置命令的试题。由提示信息“关键字type rotary说明使用TCP负载平衡”,可以判断该行(6)空缺处所填写内容是给真实主机定义一个NAT地址集。查看NAT映射表可知,网络拓扑图中3台主机均属于这个NAT地址集。因此(6)空缺处填入“10.1.1.1 10.1.1.3”。
注意到提示信息“将虚拟主机地址转换成由映射表中定义的内部地址”中“的转换成”,可推理(7)空缺处应完成访问控制列表(由该行“list 2”信息得知)与NAT地址集(由该行“pool internal”信息得知)之间的映射。因此填入“ip nat inside”。
由于(8)空缺处试题中未提示任何关键信息,所以留着最后填写。
由“interface serial 0”及(9)空缺处前面的“router (config-if) #”信息可知,(9)空缺处所填写的内容是在端口S0配置子模式F的命令。由于RFC1918文件定义的内网专用地址范围是:10.0.0.0~ 10.255.255.255,172.16.0.0~172.31.255.255,192.168.0.0~192.168.255.255。而端口S0分配的IP地址是 172.20.7.129,不在私网专用地址范围之内,据此判断出端口S0是NAT配置中的外部端口,即该空缺处可能是将端口S0设为NAT的外部端口,因此应填入“ip nat outside” (注意是:outside)。
“router (config-if) # ip address 10.1.1.254 255.255.255.0”配置语句中,“10.1.1.254”属于私网专用地址,由此可判断出(10)空缺处是路由器内网接口的配置内容。因此填入“interface ethernet 0”完成从端口S0配置子模式到端口E0配置子模式的切换。
(11)空缺处的填写思路可参照(9)空缺处,结果是填入在内部端口E0上启用NAT的“ip nat inside”命令。
由于(7)空缺处所在行配置信息中提到了访问控制列表2 (list 2),而在试题所给出的及所填写的配置信息中均未对该访问控制列表进行定义,因此(8)空缺处应为虚拟主机定义一个标准的IP访问列表,填入“access-list 2 permit 10.1.1.127”。
以下给出图5-18中边界路由器Router关于NAT的完整配置及命令解释。
router (config)# ip nat pool internal 10.1.1.1 10.1.1.3 prefix-length 24 type rotary
(真实主机地址范围从10.1.1.1到10.1.1.3,网络前缀长度为24,且循环使用该地址集)
router (config) # ip nat inside destination list 2 pool internal
(将虚拟主机地址转换成由映射表中定义的内部地址)
router (config) # access-list 2 permit 10.1.1.127
(为虚拟主机定义一个标准的IP访问列表)
router (config)# interface sedal 0 (进入端口S0配置子模式)
router (config-if) # ip address 172.20.7.129 255.255.255.224 (设置S0端口IP地址)
router (config-if) # ip nat outside (在外部端口SO上启用NAT)
router (config-if)# no shutdown (激活该端口)
router (eonfig-if) # interface ethernet 0 (进入端口E0配置子模式)
router (config-if) # ip address 10.1.1.254 255.255.255.0 (设置E0端口IP地址)
router (config-if) # ip nat inside (在内部端口E0上启用NAT)
router (congig-if) # no shutdown (激活该端口)
最后,提醒注意3条常用的NAT配置命令,①清除NAT转换条目命令:clear ip nat translation,②查看或验证NAT配置信息命令:show ip nat translations/statics,⑧NAT排错命令:debug ip nat。
转载请注明原文地址:https://kaotiyun.com/show/3WPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】某公司开发一个新闻客户端后台大数据平台,该平台可以实现基于用户行为、社交关系、内容、标签、热度、地理位置的内容推荐。公司指派张工负责项目的质量管理。由于刚开始从事质量管理工作
(69)不属于项目收尾的工具与技术。
业主单位授予监理单位的权力,应明确反映在(21)中,据此项目监理机构才能开展监理活动。
把分布在不同地点、不同时间的数据集成起来,以支持管理人员决策的技术称为(20)。
UML的设计视图包含了类、接口和协作。其中,设计视图的动态行为是由(12)表现。
结构化分析方法(SA)的丰要思想是(8)。
某工程计划如图3-3所示,各个作业所需的天数见表3-1,设该工程从第0天开工,则作业I最迟应在第(39)天开工。
在Windows操作系统中,运行netstat-r命令后得到如图3-2所示的结果。图3-2中224.0.0.0是一个(19)。
在OSI参考模型中,实现端用户之间可靠通信的协议层是(21)。
随机试题
血浆黏度增加见于
分离皂苷时常不使用的色谱分离方法是
高层筒中筒结构、框架一筒体结构设置加强层,其作用下列______项是正确的?
甲施工企业与乙供应商于2009年4月1日签订了一份水泥供应合同,约定2009年5月1日前交货。乙供应商随即与丙水泥厂签订了一份水泥买卖合同,要求丙水泥厂于2009年4月20日前交货。后来由于原材料紧张,丙水泥厂于2009年5月8日才将水泥交付给乙供应商。乙
班主任与学生共同确定班级总体目标,并转化为小组目标和个人目标,使其与班级目标融为一体,以此推进班级管理活动、实现班级目标的管理方式,称为班级()。
桑代克曾做过一个实验:被试者被蒙上眼睛后练习画4英寸长的线段,经过3000多次练习,毫无进步。对该实验的结果最适当的解释是()。
国务院办公厅印发《国民旅游休闲纲要(2013—2020年)》。关于此纲要,下列说法不正角的是:
W:Pleasedeposittwentymorecents.M:______
Wemightbelivingforlongerthanever,butwearesick.About95percentofpeoplehaveatleastonehealthcomplaint,witha
______(如果公共场所禁止吸烟的话),itwouldsetuptwoclassesofcitizensandwouldmakemanypeopleangry.
最新回复
(
0
)