首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。 网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中,与Internet连接的路由器采用网络地址转换。 某学校通过专线上网,申请的
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。 网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中,与Internet连接的路由器采用网络地址转换。 某学校通过专线上网,申请的
admin
2010-12-20
28
问题
阅读以下说明,回答问题1~3,将答案填入对应的解答栏内。
网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中,与Internet连接的路由器采用网络地址转换。
某学校通过专线上网,申请的合法Internet IP地址202.168.10.1~202.168.10.10,使用路由器的NAT功能进行地址转换,具体配置如下,解释配置命令含义。
version 11.3
no service password-encryption
!
hostname 2601 (1)
!
enable password cisc02006 (2)
ip nat pool aaa 202.168.10.2 202.168.10.10 netmask 255.255.255.240
(3)
ip nat inside source list 1 pool aaa overload (4)
!
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside (5)
!
interface Serial0
ip address 202.1 68.10.1 255.255.255.240
ip nat outside (6)
bandwidth 2000 (7)
clockrate 2000000
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0 (8)
access-list 1 permit 10.1.1.0 0.0.0.255 (9)
!
!
end
选项
答案
(1)指定路由器的主机名 (2)设置进入特权模式的口令 (3)指定一个NAT地址转换用的地址池,名字是aaa,其地址范围是202.168.10.2~202.168.10.10,子网掩码为255.255.255.240 (4)指定对访问控制列表1所定义的地址进行NAT转换,使用的外部地址地址池是aaa (5)指定Ethernet0为NAT的内网端口 (6)指定Serial0为NAT的外网端口 (7)设置端口的速率为2000Kbit/秒,即2M (8)设置一条缺省路由,将所有不在本网的数据包从S0端中转发 (9)通过一条访问控制列表来指定对内网中的10.1.1.0/24网段进行NAT地址转换
解析
该题主要考查NAT及NAT在Cisco路由器的配置。
NAT,即地址转换,是指在一个组织网络内部,根据需要可以随意自定义的IP地址(不需要经过申请)即假的IP地址。在本组织内部,各计算机问通过假的IP地址进行通讯。而当组织内部的计算机要与外部Internet网络进行通讯时,具有NAT功能的设备(这里是cisco路由器)负责将其假的IP地址转换为真的IP地址,即该组织申请的合法IP地址进行通信。简单地说,NAT就是通过某种方式将IP地址进行转换。
NAT应用场合主要有三个,一是从安全角度考虑上,不想让外部网络用户知道内部网络的结构,可以通过NAT将内部网络与外部。Internet隔离开,则外部用户根本不知道内部用户的假IP地址。二是从IP地址资源角度上,申请的合法Internet IP地址很少,而内部网络用户很多。可以通过NAT功能实现多个用户同时共用少量合法IP与外部Internet进行通信。三是从负载均衡角度上,通过NAT将大量的并发访问或数据流量分担到多台服务器上分别进行处理,减少用户等待响应的时间。
第(1)处和第(2)都是Cisco路由器的基本设置,hostname是用来指定路由器的主机名,enable password是用来设置进入特权模式的口令。第(7)处的bandwidth是路由器串行端口设置命令,用来设置端口的速率为2000Kbit/秒,即2M。第(8)处的ip route是用来设置一条缺省路由,将所有不在本网的数据包从S0端口转发。
第(3)~(6)处和第(9)处的主要功能是实现NAT地址转换。其中第(3)处是用来指定一个NAT地址转换用的地址池,名字是aaa,其地址范围是202.168.10.2~202.168.10.10,子网掩码为255.255.255.240;第(4)处是指定对访问控制列表1所定义的地址进行NAT转换,使用的外部地址的地址池是aaa;第(5)处是指定Ethemet0为NAT的内网端口;第(6)处是指定Serial0为NAT的外网端口;第(9)处是通过一条访问控制列表来指定对内网中的10.1.1.0/24网段进行NAT地址转换。
转载请注明原文地址:https://jikaoti.com/ti/WzB7FFFM
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
我国颁布的《大楼通信综合布线系统YD/T926》标准的适用范围是跨度距离不超过______米,办公总面积不超过1000平方米的布线区域。
甲公司生产急需5000个零件,承包给乙工厂进行加工,每个零件的加工费预算为20元,计划2周(每周工作5天)完成。甲公司负责人在开工后第9天早上到乙工厂检查进度,发现己完成加工3600个零件,支付款项81000元。经计算,______。
关于计算机信息系统集成企业资质,下列说法错误的是______。
某系统集成公司根据经验决定建立一套变更控制系统。为保证该系统行之有效,该系统中必须包括的内容是______。
某信息系统集成项目采用挣值分析技术进行成本控制,假设当前状况数据如表1-1所示,则该项目的CPI、EAC、当前项目的状态分别是______。
乙公司参加一个网络项目的投标,为增加中标的可能性,乙公司决定将招标文件中的一些次要项目(约占总金额的3%)作为可选项目,没有计算到投标总价中,而是另作一张可选价格表,由招标方选择是否需要。评标时,评委未计算可选价格部分,这样乙公司因报价低而中标。洽谈合同时
(64)不属于配置识别的内容。
按照我国建设部、财政部下达的通用条款,下列关于索赔的说法错误的是(52)。
某项活动的最早开始日期为本月11日,最晚开始日期是本月19日,该活动的持续时间为4天。如果不涉及非工作日,从上述信息可以判断,(40)是正确的。
信息安全策略应该全面地保护信息系统整体的安全,网络安全体系设计是网络逻辑设计工作的重要内容之一,可从物理线路安全、网络安全、系统安全、应用安全等方面来进行安全体系的设计与规划。其中,数据库的容灾属于(25)的内容。
随机试题
功能补气升阳,治疗中气下陷,久泻脱肛的药物首选
下列哪项与SLE发病无关()。
《期货公司管理办法》的制定目的包括()。
甲公司为增值税一般纳税人,有关无形资产的业务资料如下:(1)甲公司于2014年1月1日购入一项专利权,实际支付款项200万元,按10年的预计使用寿命采用直线法摊销02014年年末,该无形资产的可收回金额为150万元,2015年1月1日,对无形资产的使用寿
老吴在年底时,对年初购买的投资产品进行了梳理:50元每股买的甲公司股票,54元卖出;购买乙公司的股票,单股价格为20元,但是每股有1.2元现金分红;丙公司则按照每20股送一股进行分红;银行理财产品年收益率6%。则上述投资产品年收益率最高的是()。
从所给四个选项中,选择最合适的填入1和2处,使之呈现一定的规律性:
工商管理硕士
Backinthe16thcentury,politicalplayswereallaboutmen.Notnow.Forsometime,Americanfemaleplaywrightshavefollowed
Itwasduringsummerbreaksthatwefirsttastethesatisfactionof________workintomoney.
A、Itissomethinginheritedfromancestors.B、Itremindshimofchildhoodmemories.C、Itconcernsthedailylifeofthevillage.
最新回复
(
0
)