首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。 网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中,与Internet连接的路由器采用网络地址转换。 某学校通过专线上网,申请的
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。 网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中,与Internet连接的路由器采用网络地址转换。 某学校通过专线上网,申请的
admin
2010-12-20
74
问题
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。
网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中,与Internet连接的路由器采用网络地址转换。
某学校通过专线上网,申请的合法Internet IP地址202.168.10.1~202.168.10.10,使用路由器的NAT功能进行地址转换,具体配置如下,解释配置命令含义。
version 11.3
no service password-encryption
!
hostname 2601 (1)
!
enable password cisc02006 (2)
ip nat pool aaa 202.168.10.2 202.168.10.10 netmask 255.255.255.240
(3)
ip nat inside source list 1 pool aaa overload (4)
!
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside (5)
!
interface Serial0
ip address 202.1 68.10.1 255.255.255.240
ip nat outside (6)
bandwidth 2000 (7)
clockrate 2000000
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0 (8)
access-list 1 permit 10.1.1.0 0.0.0.255 (9)
!
!
end
选项
答案
(1)指定路由器的主机名 (2)设置进入特权模式的口令 (3)指定一个NAT地址转换用的地址池,名字是aaa,其地址范围是202.168.10.2~202.168.10.10,子网掩码为255.255.255.240 (4)指定对访问控制列表1所定义的地址进行NAT转换,使用的外部地址地址池是aaa (5)指定Ethernet0为NAT的内网端口 (6)指定Serial0为NAT的外网端口 (7)设置端口的速率为2000Kbit/秒,即2M (8)设置一条缺省路由,将所有不在本网的数据包从S0端中转发 (9)通过一条访问控制列表来指定对内网中的10.1.1.0/24网段进行NAT地址转换
解析
该题主要考查NAT及NAT在Cisco路由器的配置。
NAT,即地址转换,是指在一个组织网络内部,根据需要可以随意自定义的IP地址(不需要经过申请)即假的IP地址。在本组织内部,各计算机问通过假的IP地址进行通讯。而当组织内部的计算机要与外部Internet网络进行通讯时,具有NAT功能的设备(这里是cisco路由器)负责将其假的IP地址转换为真的IP地址,即该组织申请的合法IP地址进行通信。简单地说,NAT就是通过某种方式将IP地址进行转换。
NAT应用场合主要有三个,一是从安全角度考虑上,不想让外部网络用户知道内部网络的结构,可以通过NAT将内部网络与外部。Internet隔离开,则外部用户根本不知道内部用户的假IP地址。二是从IP地址资源角度上,申请的合法Internet IP地址很少,而内部网络用户很多。可以通过NAT功能实现多个用户同时共用少量合法IP与外部Internet进行通信。三是从负载均衡角度上,通过NAT将大量的并发访问或数据流量分担到多台服务器上分别进行处理,减少用户等待响应的时间。
第(1)处和第(2)都是Cisco路由器的基本设置,hostname是用来指定路由器的主机名,enable password是用来设置进入特权模式的口令。第(7)处的bandwidth是路由器串行端口设置命令,用来设置端口的速率为2000Kbit/秒,即2M。第(8)处的ip route是用来设置一条缺省路由,将所有不在本网的数据包从S0端口转发。
第(3)~(6)处和第(9)处的主要功能是实现NAT地址转换。其中第(3)处是用来指定一个NAT地址转换用的地址池,名字是aaa,其地址范围是202.168.10.2~202.168.10.10,子网掩码为255.255.255.240;第(4)处是指定对访问控制列表1所定义的地址进行NAT转换,使用的外部地址的地址池是aaa;第(5)处是指定Ethemet0为NAT的内网端口;第(6)处是指定Serial0为NAT的外网端口;第(9)处是通过一条访问控制列表来指定对内网中的10.1.1.0/24网段进行NAT地址转换。
转载请注明原文地址:https://kaotiyun.com/show/jtPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
根据《软件工程一产品质量》(GB/T16260.1—2006)定义的质量模型,不属于功能性的质量特性是______。
根据《软件文档管理指南》(GB/T16680—1996),以下关于软件文档归类的叙述,______是不正确的。
在项目验收时,建设方代表要对项目范围进行确认。下列围绕范围确认的叙述正确的是______。
应用系统运行中涉及的安全和保密层次包括系统级安全、资源访问安全、功能性安全和数据域安全。以下关于这四个层次安全的,错误的是______。
某项目小组在定义项目的工作构成时设计了一份材料清单来代替工作分解结构(WBS),客户在对材料清单进行评审时发现其中缺少一项会导致范围变更的需求,后来这一变更需求被补充了进去。造成这一次范围变更的主要原因是______。
以下关于项目进度网络图的描述中,正确的是______。
______arethefourmajoractivitiesofsoftwareconfigurationmanagement.①configurationidentification②statementreport③changecontrol④prep
依据《电子信息系统机房设计规范》(GB50174—2008)可知,对于涉及国家秘密或企业对商业信息有保密要求的电子信息系统机房,应设置电磁屏蔽室。以下描述中,不符合该规范要求的是______。
下列()不是整体变更控制过程里面的配置管理活动。
用于管理当前基线和控制对基线的变更的配置库是()。
随机试题
公安机关对华某讯问时,连续两天不让其休息,获取了其盗窃电缆的供述。经调查,发现其供述属实,因此其有罪供述可以作为定案的根据。
商品的属性
男性,56岁,全身浮肿5年,血压150/90mmHg,尿蛋白++,尿沉渣:红细胞15个/HP,颗粒管型++,血尿素氮10mmol/L,诊断为慢性肾炎慢性肾炎。病人健康教育主要包括()
编制“分部分项工程量清单项目”应根据项目名称和项目特征并结合拟建工程的实际情况确定。项目特征是指项目实体名称、型号、质量、()等。
关于先张和后张法预应力梁施工的说法,错误的是()。
《担保法》规定,当事人办理抵押物登记的,登记部门为( )。
某致病基因h位于X染色体上,该基因和正常基因H中的某一特定序列经BclⅠ酶切后,可产生大小不同的片段(如图1,bp表示碱基对),据此可进行基因诊断。图2为某家庭该病的遗传系谱。下列叙述错误的是()。
师生关系是由多维度关系构成的体系,其中具有约束和规范作用的最高层次关系是()。
以下资料,回答91-95题2008年1-6月,城镇居民8类人均消费性支出占人均消费性总支出的比重超过10%的有:
茶马古道(theAncientTeaHorseRoad),也被称为南方丝绸之路,指的是蜿蜒在西南地区山岭之间的一条古道。顺着这条道路,茶叶、盐和糖等商品流入了西藏(Tibet)。与此同时,马、牛、皮毛以及其他当地产品也走向了外面的世界。茶马古道促进
最新回复
(
0
)