一個(gè)工程師在為一家公司的出口路由器配置PAT功能時(shí)，根據(jù)公司管理的要求，只允許172.16.2.0/29和172.16.3.0/29兩個(gè)子網(wǎng)中的主機(jī)可以經(jīng)PAT轉(zhuǎn)換訪問互聯(lián)網(wǎng)。于是工程師在出口路由器上做出了以下配置：
配置完成后數(shù)日，該公司的網(wǎng)絡(luò)管理員發(fā)現(xiàn)路由器的外網(wǎng)口輸出的數(shù)據(jù)包數(shù)量過多，而且遞增速度很快。但172.16.2.0和172.16.3.0兩個(gè)子網(wǎng)中的主機(jī)數(shù)是有限的，不可能在短時(shí)間內(nèi)出現(xiàn)過多的上網(wǎng)數(shù)據(jù)包。因此管理員懷疑可能某一個(gè)主機(jī)感染了病毒，于是將172.16.2.0和172.16.3.0兩個(gè)子網(wǎng)中主機(jī)全部關(guān)機(jī)?？墒窃陉P(guān)機(jī)之后，依然發(fā)現(xiàn)外網(wǎng)口輸出的數(shù)據(jù)包數(shù)量在遞增。于是聯(lián)系工程師上門解決該問題。
如果你是工程師，你認(rèn)為以下說法中，哪一項(xiàng)是造成該問題的原因？（）
A.其他子網(wǎng)中的主機(jī)產(chǎn)生了上網(wǎng)流量，流量到達(dá)路由器后，沒有執(zhí)行PAT轉(zhuǎn)換，根據(jù)默認(rèn)路由直接發(fā)送到了互聯(lián)網(wǎng)中，造成路由器外網(wǎng)口有大量的數(shù)據(jù)包輸出。
B.access-list10配置錯(cuò)誤，造成其他子網(wǎng)中的主機(jī)也可以訪問互聯(lián)網(wǎng)，因此路由器外網(wǎng)口有大量的數(shù)據(jù)包輸出。
C.路由器的接口流量統(tǒng)計(jì)功能出現(xiàn)問題，對輸出數(shù)據(jù)包的數(shù)量產(chǎn)生了誤報(bào)。
D.由于配置了OSPF，路由器自身產(chǎn)生的OSPF報(bào)文導(dǎo)致外網(wǎng)口有大量數(shù)據(jù)包輸出。
您可能感興趣的試卷
你可能感興趣的試題
A.該工程師的想法是錯(cuò)誤的。即使地址池中的IP地址沒有配置在外網(wǎng)接口上，運(yùn)營商的路由設(shè)備也會將返回流量正確轉(zhuǎn)發(fā)到路由器的外網(wǎng)接口。該工程師沒有必要將地址池中的IP地址配置在外網(wǎng)接口上，但這樣配置后也不會對PAT造成影響。
B.該工程師的想法是錯(cuò)誤的。及時(shí)地址池中的IP地址沒有配置在外網(wǎng)接口上，運(yùn)營商的路由設(shè)備也會將返回流量正確轉(zhuǎn)發(fā)到路由器的外網(wǎng)接口。該工程師沒有必要將地址池中的IP地址配置在外網(wǎng)接口上，而且這樣配置后將會對PAT造成影響。
C.該工程師的想法是正確的。在使用地址池的方式配置PAT時(shí)，必須將地址池中的IP地址以secondary的方式配置在外網(wǎng)接口上，多個(gè)secondary地址的配置順序沒有強(qiáng)制要求。
D.該工程師的想法是正確的。在使用地址池的方式配置PAT時(shí)，必須將地址池中的IP地址以secondary的方式配置在外網(wǎng)接口上，而且優(yōu)先由于PAT轉(zhuǎn)換的地址要首先配置。
A.這種編址方式可能產(chǎn)生的問題是，如果互聯(lián)網(wǎng)中某一個(gè)服務(wù)的IP地址與內(nèi)部某IP地址沖突，則內(nèi)部主機(jī)將無法訪問該互聯(lián)網(wǎng)服務(wù)。
B.這種編址方式可能產(chǎn)生的問題是，由于內(nèi)部使用了公網(wǎng)IP地址，如果地址和某一個(gè)互聯(lián)網(wǎng)服務(wù)IP地址沖突，可能出現(xiàn)外網(wǎng)的其他用戶無法訪問此服務(wù)的情況。
C.可以使用這種編址方式，因?yàn)樵诔隹谠O(shè)備進(jìn)行了地址轉(zhuǎn)換，內(nèi)部用戶訪問互聯(lián)網(wǎng)服務(wù)不會出現(xiàn)任何問題。
D.可以使用這種編址方式，因?yàn)榛ヂ?lián)網(wǎng)中的路由設(shè)備中不會存在到達(dá)用戶內(nèi)網(wǎng)的路由，及時(shí)內(nèi)部IP與互聯(lián)網(wǎng)某服務(wù)的IP沖突，也不會影響外網(wǎng)用戶訪問該互聯(lián)網(wǎng)服務(wù)。
A.ip nat inside source static tcp 172.16.5.33389219.14.71.59000
B.ip nat inside source static udp 172.16.5.33389219.14.71.59000
C.ip nat inside source static tcp 172.16.5.33389 interface fastethernet 0/19000
D.ip nat inside source static udp 172.16.5.33389 interface fastethernet 0/19000
A.只能是標(biāo)準(zhǔn)的IP訪問控制列表
B.只能是擴(kuò)展的IP訪問控制列表
C.可以使用標(biāo)準(zhǔn)和擴(kuò)展的IP訪問控制列表
D.只能是用1個(gè)或多個(gè)permit語句組成的IP訪問控制列表，不允許出現(xiàn)deny語句
A.目的端口號
B.源IP地址
C.目的IP地址
D.源MAC地址
E.目的MAC地址
F.TTL
最新試題
針對EG的主程序升級，下列說法正確的是（）。
AP建立capwap隧道過程中的狀態(tài)變化正確的是（）。
智分+關(guān)于微AP的軟件版本命令正確的是（）。
SAM支持的微信自動(dòng)部署場景有哪些？（）
無限用戶的網(wǎng)關(guān)設(shè)置在核心交換機(jī)上，此時(shí)無線AC控制器與核心交換機(jī)的互聯(lián)接口及路由規(guī)劃說法錯(cuò)誤的有（）。
因?yàn)?G的信號衰減比2.4G要大，通常為了實(shí)現(xiàn)優(yōu)化接入，使得更多的雙頻終端可以優(yōu)先連接到同一個(gè)5.8G信號，通常要配置5G的coverage-area-control功率時(shí)要大于2.4G多少db？（）
漫游過程中不會出現(xiàn)的問題是（）。
VRRP的Master選舉是根據(jù)什么樣的規(guī)則？（）
客戶現(xiàn)場有A網(wǎng)段（SVI 10）：192.168.10.0/24和B網(wǎng)段（SVI 20）：192.168.20.0/24?，F(xiàn)要求：A網(wǎng)段不能訪問B網(wǎng)段，但是可以正常訪問外網(wǎng)，應(yīng)該怎么寫acl？（）
關(guān)于EG以下說法錯(cuò)誤的是（）。