你可能感興趣的試題

A.其他子網(wǎng)中的主機產(chǎn)生了上網(wǎng)流量，流量到達路由器后，沒有執(zhí)行PAT轉(zhuǎn)換，根據(jù)默認路由直接發(fā)送到了互聯(lián)網(wǎng)中，造成路由器外網(wǎng)口有大量的數(shù)據(jù)包輸出。
B.access-list10配置錯誤，造成其他子網(wǎng)中的主機也可以訪問互聯(lián)網(wǎng)，因此路由器外網(wǎng)口有大量的數(shù)據(jù)包輸出。
C.路由器的接口流量統(tǒng)計功能出現(xiàn)問題，對輸出數(shù)據(jù)包的數(shù)量產(chǎn)生了誤報。
D.由于配置了OSPF，路由器自身產(chǎn)生的OSPF報文導(dǎo)致外網(wǎng)口有大量數(shù)據(jù)包輸出。

A.該工程師的想法是錯誤的。即使地址池中的IP地址沒有配置在外網(wǎng)接口上，運營商的路由設(shè)備也會將返回流量正確轉(zhuǎn)發(fā)到路由器的外網(wǎng)接口。該工程師沒有必要將地址池中的IP地址配置在外網(wǎng)接口上，但這樣配置后也不會對PAT造成影響。
B.該工程師的想法是錯誤的。及時地址池中的IP地址沒有配置在外網(wǎng)接口上，運營商的路由設(shè)備也會將返回流量正確轉(zhuǎn)發(fā)到路由器的外網(wǎng)接口。該工程師沒有必要將地址池中的IP地址配置在外網(wǎng)接口上，而且這樣配置后將會對PAT造成影響。
C.該工程師的想法是正確的。在使用地址池的方式配置PAT時，必須將地址池中的IP地址以secondary的方式配置在外網(wǎng)接口上，多個secondary地址的配置順序沒有強制要求。
D.該工程師的想法是正確的。在使用地址池的方式配置PAT時，必須將地址池中的IP地址以secondary的方式配置在外網(wǎng)接口上，而且優(yōu)先由于PAT轉(zhuǎn)換的地址要首先配置。

A.這種編址方式可能產(chǎn)生的問題是，如果互聯(lián)網(wǎng)中某一個服務(wù)的IP地址與內(nèi)部某IP地址沖突，則內(nèi)部主機將無法訪問該互聯(lián)網(wǎng)服務(wù)。
B.這種編址方式可能產(chǎn)生的問題是，由于內(nèi)部使用了公網(wǎng)IP地址，如果地址和某一個互聯(lián)網(wǎng)服務(wù)IP地址沖突，可能出現(xiàn)外網(wǎng)的其他用戶無法訪問此服務(wù)的情況。
C.可以使用這種編址方式，因為在出口設(shè)備進行了地址轉(zhuǎn)換，內(nèi)部用戶訪問互聯(lián)網(wǎng)服務(wù)不會出現(xiàn)任何問題。
D.可以使用這種編址方式，因為互聯(lián)網(wǎng)中的路由設(shè)備中不會存在到達用戶內(nèi)網(wǎng)的路由，及時內(nèi)部IP與互聯(lián)網(wǎng)某服務(wù)的IP沖突，也不會影響外網(wǎng)用戶訪問該互聯(lián)網(wǎng)服務(wù)。

A.ip nat inside source static tcp 172.16.5.33389219.14.71.59000
B.ip nat inside source static udp 172.16.5.33389219.14.71.59000
C.ip nat inside source static tcp 172.16.5.33389 interface fastethernet 0/19000
D.ip nat inside source static udp 172.16.5.33389 interface fastethernet 0/19000

A.只能是標準的IP訪問控制列表
B.只能是擴展的IP訪問控制列表
C.可以使用標準和擴展的IP訪問控制列表
D.只能是用1個或多個permit語句組成的IP訪問控制列表，不允許出現(xiàn)deny語句

A.目的端口號
B.源IP地址
C.目的IP地址
D.源MAC地址
E.目的MAC地址
F.TTL

A.NAT與策略路由不能同時配置
B.NAT的地址池可以與出接口地址在不同網(wǎng)段
C.多出口NAT的地址池中每個地址段都需要與inside口對應(yīng)
D.多出口NAT的地址池中每個地址段都需要和outside口對應(yīng)

A.路由
B.NAT
C.ACL
D.端口安全

A.可以配置一個地址池，在地址池中配置兩個地址段
B.需要配置兩個地址池
C.無法實現(xiàn)
D.無需配置地址池

A.靜態(tài)NAT
B.動態(tài)NAT
C.PAT
D.端口映射