某企业内部拥有几百台计算机终端，但只能获得1～10个公用IP地址，为使所有终端均能接入互联网，可采用(20)的IP地址管理策略。

admin2016-03-25 36

问题某企业内部拥有几百台计算机终端，但只能获得1～10个公用IP地址，为使所有终端均能接入互联网，可采用(20)的IP地址管理策略。

选项 A、每台计算机分配一个固定的公用IP地址
B、每台计算机分配一个固定的专用IP地址
C、网络地址转换
D、限制最多10台计算机上网

答案C

解析网络地址转换(NAT，Network Address Translation)属于接入广域网(WAN)技术，是一种将私有(保留)地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。NAT不仅解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
借助于NAT，私有(保留)地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。
NAT的实现方式有三种：静态转换Static Nat、动态转换Dynamic Nat和端口多路复用Over Load。
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。
端口多路复用(Port address Translation，PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换(PAT，Port Address Translationoef)采用端口多路复用方式，内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源；同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。
所以，采用网络地址转换的IP地址管理策略。

转载请注明原文地址:https://kaotiyun.com/show/ViGZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

某企业内部拥有几百台计算机终端，但只能获得1～10个公用IP地址，为使所有终端均能接入互联网，可采用(20)的IP地址管理策略。

信息系统项目管理师上午综合知识考试

软考高级

计算机及其网络系统的安全管理是计算机安全的重要组成部分。通常，三级安全管理制度的控制点有(50)个。

基于Kerberos协议的身份认证系统利用智能卡产生一次性密钥，可以防止窃听者捕获认证信息；为了防止重发攻击(ReplayAttack)，在报文中加入了(44)。

通常，虚拟磁带库(VTL)通过(34)连接到备份服务器，为数据存储备份提供了高速、高效及安全的解决方案。

当使用多个无线AP设备时，为了防止信号覆盖形成相互间的干扰，要求两个频道的中心频率间隔不低于(23)。

在以下选项中，(10)正确地表现了CSMA/CD和令牌环两种局域网中线路利用率与平均传输延迟的关系。

用IPSec机制实现VPN时，如果企业内部网使用了私用IP地址，应该采用(49)技术，IPSec该采用(50)模式。49.

Most　IP　layer-based　proxy　mechanisms,　such　as　network　address　translation(NAT),　only　support　uni-directional　proxy,　from　the　int

Project　Quality　Management　processes　include　all　the　activities　of　the(71)that　determine　quality　policies,　objectives　and　respon

患者上腹被汽车撞伤3小时，面色苍白，四肢厥冷，血压50／35mmHg，脉搏：118次／分，全腹压痛及反跳痛。目前应考虑该患者最可能的诊断是

A、生脉胶囊B、八珍颗粒C、柏子养心丸D、天王补心丸E、人参归脾丸某男，75岁，数月来心悸健忘，失眠多梦，大便干燥。证属心阴不足，宜选用的成药是()。

申请进口药品制剂必须提供

有关口服铁剂的注意事项，错误的是

在我国，拥有强制拍卖权的国家机关有法院、检察院、海关。()

根据《中华人民共和国公司法》，()不属于有限责任公司股东名册应当记载的事项。

把下面的六个图形分为两类，使每一类图形都有各自的共同特征或规律，分类正确的一项是：

有如下类声明：classWhy{intn;public:doubled;protected:longl;floatf;

Whatistheconversationmainlyabout?

某企业内部拥有几百台计算机终端，但只能获得1～10个公用IP地址，为使所有终端均能接入互联网，可采用(20)的IP地址管理策略。

信息系统项目管理师上午综合知识考试

软考高级

计算机及其网络系统的安全管理是计算机安全的重要组成部分。通常，三级安全管理制度的控制点有(50)个。

基于Kerberos协议的身份认证系统利用智能卡产生一次性密钥，可以防止窃听者捕获认证信息；为了防止重发攻击(ReplayAttack)，在报文中加入了(44)。

通常，虚拟磁带库(VTL)通过(34)连接到备份服务器，为数据存储备份提供了高速、高效及安全的解决方案。

当使用多个无线AP设备时，为了防止信号覆盖形成相互间的干扰，要求两个频道的中心频率间隔不低于(23)。

在以下选项中，(10)正确地表现了CSMA/CD和令牌环两种局域网中线路利用率与平均传输延迟的关系。

用IPSec机制实现VPN时，如果企业内部网使用了私用IP地址，应该采用(49)技术，IPSec该采用(50)模式。49.

Most IP layer-based proxy mechanisms, such as network address translation(NAT), only support uni-directional proxy, from the int

Project Quality Management processes include all the activities of the(71)that determine quality policies, objectives and respon

患者上腹被汽车撞伤3小时，面色苍白，四肢厥冷，血压50／35mmHg，脉搏：118次／分，全腹压痛及反跳痛。目前应考虑该患者最可能的诊断是

A、生脉胶囊B、八珍颗粒C、柏子养心丸D、天王补心丸E、人参归脾丸某男，75岁，数月来心悸健忘，失眠多梦，大便干燥。证属心阴不足，宜选用的成药是()。

申请进口药品制剂必须提供

有关口服铁剂的注意事项，错误的是

在我国，拥有强制拍卖权的国家机关有法院、检察院、海关。()

根据《中华人民共和国公司法》，()不属于有限责任公司股东名册应当记载的事项。

把下面的六个图形分为两类，使每一类图形都有各自的共同特征或规律，分类正确的一项是：

有如下类声明：classWhy{intn;public:doubled;protected:longl;floatf;

Whatistheconversationmainlyabout?

Most　IP　layer-based　proxy　mechanisms,　such　as　network　address　translation(NAT),　only　support　uni-directional　proxy,　from　the　int

Project　Quality　Management　processes　include　all　the　activities　of　the(71)that　determine　quality　policies,　objectives　and　respon