首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图3-1所示。 按照网络拓扑结构为该企业网络进行网络地址配置,地址分配如表3—1所示。 【问题1】 企业网络中使用私有地址,如果内网用户要访
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。 【说明】 某企业的网络结构如图3-1所示。 按照网络拓扑结构为该企业网络进行网络地址配置,地址分配如表3—1所示。 【问题1】 企业网络中使用私有地址,如果内网用户要访
admin
2016-05-11
48
问题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某企业的网络结构如图3-1所示。
按照网络拓扑结构为该企业网络进行网络地址配置,地址分配如表3—1所示。
【问题1】
企业网络中使用私有地址,如果内网用户要访问互联网,一般使用(1)技术将私有网络地址转换为公有地址。在使用该技术时,往往是用(2)技术指定允许转换的内部主机地址范围。
一般来说,企业内网服务器需要被外部用户访问,就必须对其做NAT转换,内部服务器映射的公共地址不能随意更换,需要使用 (3) NAT技术。但是对于企业内部用户来讲,使用一映射的技术为每个员工配置一个地址很不现实,一般使用(4) NAT技术以提高管理效率。
【问题2】
一般企业用户可能存在于任何一家运营商的网络中,为了确保每个运营商网络中的客户都可以高效地访问本企业所提供的网络服务,企业有必要同时接入多个运营商网络。根据企业网络的拓扑图和网络地址规划表,实现该企业出口NAT的双线接入。
首先,为内网用户配置NAT转换,其中以61.192.93.0/24代表ISP-A所有网段;其次为外网用户访问内网服务器配置NAT转换。根据需求,完成以下Route-NAT的部分配置命令。
Route—Switch(config)#access—list 100 permit ip any 61.192.93.0 0.0.0.255
//定义到达ISP—A所有网段的ACL
Route—Switch(config)#accesslist 101 (5) ip any 61.192.93.0 0.0.0.255
Route—Switch(config)#access—list 101 (6)
∥定义到达ISP-B所有网段的ACL
Route—Switch(config)#ip nat pool ISP—A (7) netmask 255.255.255.0
//定义访问ISP-A的合法地址池
Route—Switch(config)#ip nat pool ISP—B (8) netmask 255.255.255.0
//定义访问ISP-B的合法地址池
Route-Switch(config)#ip nat inside source list 100 pool ISP-A overload
Route-Switch(config)#ip nat inside source (9)
//为内网用户实现区分目标运营商网络进行匹配的NAT转换
Route-Switch(config)#ip nat inside source static tcp (10) extendable
//为内网WEB服务器配置ISP-A的静态NAT转换
Route-Switch(config)#ip nat inside source static tcp (11) extendable
//为内网WEB服务器配置ISP—B的静态NAT转换
【问题3】
在路由器的内部和外部接口启用NAT,同时为了确保内网可以访问外部网络,在出口设备配置静态路由。根据需求,完成(或解释)Route-NAT的部分配置命令。
Route—Switch(config)#int sO
Route—Switch(config)# (12) ∥指定NAT的外部转换接口
Route-Switch(config)#int s1
RouteSwitch(config)# (13) //指定NAT的外部转换接口
Route-Switch(config)#int f0/1
Route-Switch(config)# (14) //指定NAT的内部转换接口
Route-Switch(config)# (15) ∥配置到达ISP-A的流量从s0口转发
Route-Switch(config)# (16) //配置默认路由指定从s1口转发
Route-Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120// (17)
…
【问题4】
常用的网络流量控制技术除了ACL(访问控制列表)外还有QoS(服务质量)。QoS是网络的一种安全机制,主要用来解决网络延迟和阻塞等问题,它主要有三种工作模式,分别为 (18) 模型、Integrated service(或综合服务)模型及 (19) 模型,其中使用比较普遍的方式是 (20) 模型。
选项
答案
【问题1】 (1)NAT或网络地址转换 (2)ACL或访问控制列表 (3)静态 (4)动态 【问题2】 (5)deny (6)permit ip any any (7)61.192.93.100 61.192.93.102 (8)202.102.100.100 202.102.100.102 (9)list 101 pool ISP-B overload (10)192.168.1.100 80 61.192.93.100 80 (11)192.168.1.100 80 202.102.100.100 80 【问题3】 (12)ip nat outside (13)ip nat outside (14)ip nat inside (15)ip route 61.192.93.0 255.255.255.0 sO (16)ip route 0.0.0.0 0.0.0.0 s1 (17)配置备份路由,或者配置浮动静态路由 【问题4】 (18)Best—Effort service或尽力而为服务 (19)Differentiated service或区分服务 (20)区分服务或Differentiated service
解析
本题考查网络出口NAT的双线接入知识。
【问题1】
本问题主要考查NAT转换的相关知识。
一般来说,由于企业内网大都使用私有网络地址,私有地址只能在局域网中使用,不能出现在互联网上,那么使用私有地址的内部主机想要访问互联网,就必须使用地址转换技术将其转换为公有地址,也就是说如果内网用户想要访问互联网,就必须使用NAT地址转换技术,将私有地址转换为在互联网应用的公有地址。在使用NAT地址转换技术时,往往要使用ACL技术来指定允许转换的内部主机地址范围。
根据映射的方式,可以将NAT技术分为静态NAT和动态NAT。其中,静态NAT是手工配置的内部私有地址和外部公共地址的对应关系,除非人工修改,否则不会变化,一般对外发布服务器使用静态NAT技术。动态NAT是多个内部主机和外部公共地址随机对应的一种方式,主要是通过指定内部允许转换的地址范围和外部允许使用的地址范围,然后对两个范围映射。这样具体外部的一个公共地址被内部哪台主机使用不确定。主要适用于企业内网大量用户的客户端访问外网。
【问题2】
本问题主要考查ACL和PAT的相关配置命令。
…
Route-Switch(config)#access-list 100 permit ip any 61.192.93.0 0.0.0.255
//定义到达ISP-A所有网段的ACL
Route-Switch(config)#access-list 101 deny ip any 61.192.93.0 0.0.0.255
Route-Switch(config)#access-list 101 permit ip any any
//定义到达ISP-B所有网段的流量
//用的是排除ISP-A网段的方式进行定义,可以防止遗漏网段
Route-Switch(config)#ip nat pool ISP-A 61.192.93.100 61.192.93.102 netmask 255.255.255.0
∥定义访问ISP-A的合法地址池
Route-Switeh(config)#ip nat pool ISP—B 202.102.100.100 202.102.100.102 netmask 255.255.255.0
//定义访问ISP-B的合法地址池
Route-Switch(eonfig)#ip nat inside source list 1 00 pool ISP-?A overload
Route-Switch(config)#ip nat inside source list 101 pool ISP-B overload
∥为内网用户实现区分目标运营商网络进行匹配的NAT转换
Route—Switch(eonfig)#ip nat inside source static tcp 192.168.1.100 80 61.192.93.100 80
extendable //为内网WEB服务器配置ISP.A的静态NAT转换
Route-Switeh(eonfig)#ip nat inside SOUrCe static tcp 192.168.1.100 80 202.102.100.100 80
extendable /为内网WEB服务器配置ISP-B的静态NAT转换
【问题3】
本问题主要考查NAT转换和默认路由的配置命令。
Route-Switeh(eonfig)#int sO //进入sO的子接口配置模式
Route-Switch(config)#ip nat outside //指定NAT的外部转换接口
Route-Switch(config)#int s1 //进入s1的子接口配置模式
Route-Switch(config)#ip nat outside ∥指定NAT的外部转换接口
Route-Switch(config)l#int f0/1 //进入fOil的子接口配置模式
Route-Switch(config)#ip nat inside ∥指定NAT的内部转换接口
Route-Switch(config)#ip route 61.192.93.0 255.255.255.0 s0 //配置到达ISP—A的流量从s0口转发
Route—Switch(config)#ip route 0.0.0.0 0.0.0.0 s1 //配置默认路由指定从s1口转发
Route—Switch(config)#ip route 0.0.0.0 0.0.0.0 s0 120 //配置备份路由,或者配置浮动静态路由
【问题4】
本问题主要考查网络流量控制技术。
网络畅通是网络建设中的基本要求,但是并非所有的网络流量都应该被转发,为了安全也为了满足部分业务流量的优先服务要求,总有一些流量需要被限制。常用的网络流量控制技术有访问控制列表(ACL)和服务质量(QoS)。QoS主要有三种工作模式,一是Best—Effort service(尽力而为的服务模型),是一个单一的服务模型,也是最简单的服务模型。对Best—Effort服务模型,网络尽最大的可能性来发送报文。但对延时、可靠性等性能不提供任何保证。Best-Effort服务模型是网络的缺省服务模型,通过FIFO(firstin first out先入先出)队列来实现。它适用于绝大多数网络应用,如FTP、E—Mail等。二是Integrated service(综合服务模型),它可以满足多种QoS需求。该模型使用资源预留协议(RSVP),RSVP运行在从源端到目的端的每个设备上,可以监视每个流,以防止其消耗资源过多。这种体系能够明确区分并保证每一个业务流的服务质量,为网络提供最细粒度化的服务质量区分。但是Inter-Serv模型对设备的要求很高,当网络中的数据流数量很大时,设备的存储和处理能力会遇到很大的压力。Inter-Serv模型可扩展性很差,难以在Internet核心网络实施。三是Differentiated service(区分服务模型),Diff-Serv是一个多服务模型,它可以满足不同的QoS需求。与Int-Serv不同,它不需要通知网络为每个业务预留资源,区分服务实现简单,扩展性较好,使用较为普遍。
转载请注明原文地址:https://kaotiyun.com/show/huPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
某企业的产品发生严重质量问题,需要召回,召回所花费的费用属于()。
根据《软件文档管理指南GB/T16680一1996》,()不属于基本的开发文档。
在管理信息系统的开发过程中用到很多图表,对这些图表进行有规则的编号,可以方便图表的查找。根据生命周期的5个阶段,可以给出图17-1所示的分类编号规则,其中第2位应该表示()。
关于范围确认的叙述中,()是不正确的。
近年来,电子商务在我国得到快速发展,很多网站能够使企业通过互联网直接向消费者销售产品和提供服务,从电子商务类型来说,这种模式属于()模式。
(2013年上半年)(67)一般不是用于质量控制的方法和技术。
(2011年下半年)某公司承担了一项系统集成项目,正在开发项目适用的软件系统,但是需要从其他公司购买一些硬件设备。该公司的转包合同负责人应当首先准备一份(60)。
(2010年下半年)计算机系统集成二级企业Simple公司注册资金6000万元,从事软件开发与系统集成相关工作的人员共计200人,其中项目经理18名,高级项目经理12名。该企业计划明年申请计算机信息系统集成一级企业资质,为了符合评定条件,该企业在注册资金、
(2010年下半年)Simple公司最近承接了一个大型信息系统项目,项目整体压力较大,对这个项目中的变更,可以使用(65)等方式提高效率。①分优先级处理②规范处理③整批处理④分批处理
随机试题
放射线展开方法适用于________的侧表面展开。
六味安消散的功能是()。
根据工程经济学理论,现金流量的要素包括()。
下列各项中,与普通年金终值系数互为倒数的是()。
企业在选择承运商时主要考虑的是()。
防止不作为,把改革方案的含金量充分展现出来,让人民群众有更多获得感。”从哲学上说明中国共产党()。
文明执勤的要点是:谦虚谨慎,( ),礼貌待人,( )。
某日张某带着2岁的侄子出去玩,不料因照顾不慎小孩跌入沼气池,张某因为嫌脏不愿下池救援,致使其侄子死亡。张某的行为()。
CIER指数用来反映就业市场景气程度,其计算方法是:CIER指数=市场招聘需求人数/市场求职申请人数。根据有关机构发布的数据,2018年第一季度CIER指数为1.91,第二季度为1.88,第三季度为1.97,第四季度为2.38。201
Personswhoareoverweightshouldwatchtheirdietcarefullyinordertolosepounds.Itiswisetotalkwithyourdoctor.Heca
最新回复
(
0
)