首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下关于网络地址转换(NAT)的技术说明,结合网络拓扑图回答问题1至问题3。 【说明】 网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址,通过路由器进行内部和外部地址的转换
阅读以下关于网络地址转换(NAT)的技术说明,结合网络拓扑图回答问题1至问题3。 【说明】 网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址,通过路由器进行内部和外部地址的转换
admin
2009-02-15
59
问题
阅读以下关于网络地址转换(NAT)的技术说明,结合网络拓扑图回答问题1至问题3。
【说明】
网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址,通过路由器进行内部和外部地址的转换。其好处是节约全局的公网IP地址,而且不需要改变子网内部的任何配置,只需在边界路由器中设置一个动态地址变换表就可以工作。
而IP伪装技术是NAT的另一种实现技术,它通过使用边界路由器的IP地址可以把子网中所有主机的IP地址隐藏起来,因此它既可以作为一种安全手段使用,借以限制外部对内部主机的访问;还可以用来实现虚拟主机和虚拟路由,以便达到负载均衡和提高可靠性的目的。
在图5-18所示的网络设计方案中,在边界路由器Router上进行了TCP负载均衡技术的配置,其部分网络地址映射NAT表如表5-9所示。
选项
答案
动态地址翻译技术的特点是:①从外网访问内网主机必须在动态NAT表中存在一条该主机的映像表项;②只要缓冲区中存在尚未使用的C类IP地址,任何从内网向外网的连接请求都可得到响应,且将新建一条映像表项;③如果内部主机的映像表项已存在,则可直接利用它建立连接 IP地址伪装技术的特点是;①出口分组的源地址被路由器的外部全局地址所代替,源端口号被一个未使用的伪装端口号所代替;②NAT路由器将检查每个输入分组是否为当前的一个伪装会话,并试图通过它的伪装表对IP地址和端口号进行翻译
解析
这是一道要求读者掌握动态地址翻译和IP地址伪装技术特点的概念理解题。本题所涉及的知识点有:
1)动态地址翻译技术的特点是:①从外部网络访问内网主机是有条件的,即边界路由器的动态NAT表中必须存在一条该主机的映像表项;②只要缓冲区中存在尚未使用的C类p地址,任何从内网向外网的连接请求都可以得到响应,并且在动态NAT表中为之建立一条映像表项;③如果内部主机的映像表项已存在,则可直接利用它建立连接。
2)根据试题中表5-9所提供的信息可归纳出,IP地址伪装技术的特点是:①出口分组的源地址(例如表5-9中的10.1.1.127/24)被路由器的外部全局地址(例如表5-9中的172.20.7.3/16)所代替,出口分组的源端口号(例如表5-9中的80)被一个未使用的伪装端口号(例如表5-9中的3058)所代替;②如果输入NAT路由器分组的目标地址是本地路由器的IP地址(例如图5-18中的192.200.1.1/24),而目标端口号是路由器的伪装端口号(例如表5-9中的4715)时,则NAT路由器将检查该分组是否为当前的一个伪装会话,并试图通过它的伪装表对IP地址和端口号进行翻译(例如表5-9中的10.1.1.2:80)。
3)另外,在网络中使用NAT的TCP负载均衡技术的缺点有:①将会使边界路由器处理数据包的延迟增大。因为边界路由船router的CPU必须对每个数据包进行检查,而且还需要改变每个IP数据包的地址信息,所以这一负载均衡技术会加大边界路由器运行负载。②NAT技术隐藏了端到端的IP地址,对IP数据包的路由跟踪变得更加困难,同,时也限制了一些内嵌IP地址服务(比如DNS、FTP、ICMP、SNMP等)的应用范围等。
转载请注明原文地址:https://kaotiyun.com/show/kWPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】系统集成A公司承接了某市政府电子政务系统机房升级改造项目,任命小张为项目经理。升级改造工作实施前,小张安排工程师对机房进行了检查,形成如下14条记录:(1)机房有机架30组;(2)
阅读下列说明,回答问题,将解答填入答题纸的对应栏内。【说明】系统集成A公司中标某市智能交通系统建设项目。李总负责此项目的启动工作,任命小王为项目经理。小王制定并发布了项目章程,其中明确建设周期为1年,于2018年6月开始。项目启动后,小王将团队分为了
CRM是一个集成化的信息管理系统,以下不属于CRM系统具备的主要功能的是(3)。
(65)不是解决项目冲突的主要方式。
根据《GB/T19000—ISO9000(2000)》的定义,质量管理是指确立质量方针及实施质量方针的全部职能及工作内容,并对其工作效果进行(48)的一系列工作。
项目范围说明书(初步)列出了项目及其相关产品、服务的特性和(34),以及范围控制和接受的方法。
建立有效的责任机制,防止用户否认其行为属于信息安全的(22)。
系统集成商Y公司承担了某企业的业务管理系统的开发建设工作,Y公司任命陈工为项目经理。陈工估计该项目24天即可完成,如果出现问题耽搁了也不会超过35天完成,最快19天即可完成。根据项目历时估计中的三点估算法,该项目的历时为(41),该项目历时的估算方差约为(
下面关于数据仓库的叙述,错误的是(28)。
甲公司承担了某市政府门户网站建设项目,与该市信息中心签订了合同。在设计页面的过程中,经过多轮讨论和修改,页面在两周前终于得到了信息中心的认可,项目进入开发实施阶段。然而,信息中心本周提出,分管市领导看到页面设计后不是很满意,要求重新设计页面。但是,如果重新
随机试题
获得文化部“人民艺术家”荣誉称号的著名画家()。[福建2020]
阅读《马伶传》中的一段文字,回答问题:列兴化于东肆,华林于西肆。两肆皆奏《鸣凤》,所谓椒山先生者。迨半奏,引商刻羽,抗坠疾徐,并称善也。当两相国论河套,而西肆之为严嵩相国者曰李伶,东肆则马伶。坐客乃西顾而叹,或大呼命酒,或移坐更进之,首不复东。未几更进,
不属于重度营养不良的指标是
卡托普利的降压作用主要是
图5.7.3所示挡土墙高为4.5m,墙背倾斜(α=106°),墙背粗糙δ=6°,排水条件良好,墙后填土倾斜β=15°,填土表面无均布荷载,填料为粗砂,土的干密度ρd=1.67t/m3,γ=18kN/m3,内摩擦角φ=12°。按《建筑地基基础设计规范》作答。
每个房间都需要分别控制室温,而每个房间冷、热负荷变化情况又不同的多层、多房间建筑适用于( )。
下列不属于湖南省内的国家历史文化名城的是()。
下列关于民族资产阶级的表述,正确的是()
Ifyouwanttostayyoung,sitdownandhaveagoodthink.ThisistheresearchfindingofateamofJapanesedoctors,whosayt
•ReadthearticleaboutPeopleExpress.•Choosethebestwordtofilleachblank,fromA,B,CorD.•Foreachquestion19—33ma
最新回复
(
0
)