NAT理论测试.docx
《NAT理论测试.docx》由会员分享，可在线阅读，更多相关《NAT理论测试.docx（10页珍藏版）》请在冰豆网上搜索。
NAT理论测试
NAT
一、选择题
1.使用NAT的两个好处是什么？
〔选择两项。
〕AB
A.它可节省公有IP地址。
B.它可增强网络的私密性和平安性。
C.它可增强路由性能。
D.它可降低路由问题故障排除的难度。
E.它可降低通过IPsec实现隧道的复杂度。
2.有关NAT与PAT之间的差异，以下哪一项正确？
D
A.PAT在访问列表语句的末尾使用"overload"一词，共享单个注册地址。
B.静态NAT可让一个非注册地址映射为多个注册地址。
C.动态NAT可让主机在每次需要外部访问时接收一样的全局地址。
D.PAT使用唯一的源端口号区分不同的转换。
3.网络管理员应该使用哪种NAT来确保外部网络一直可访问部网络中的web效劳?
B
A.NAT过载
B.静态NAT
C.静态NAT
D.PAT
4.
请参见图示。
哪个或哪些地址是部全局地址？
C
A.10.1.1.2
B.192.168.0.100
C.209.165.20.25
D.网络10.1.1.0中的任意地址
5.
请参见图示。
以下关于图中所示配置的说法中哪两项正确？
〔选择两项。
〕AC
A.来自网络10.1.1.0的流量将被转换。
B.来自网络209.165.200.0的流量将被转换。
C.允许的流量会被转换为单个部全局IP地址。
D.取自网络10.1.1.0的部全局IP地址池将用于转换。
E.来自网络209.165.200.0中的外部用户可以访问网络10.1.1.0和10.1.2.0中的私有地址。
6.
请参见图示。
在图中所示的Cisco宽带路由器的局部配置输出中，标有箭头的命令有何用途？
A
A.定义可以转换哪些地址
B.定义允许来自哪些地址发来的流量进入路由器
C.定义向NAT地址池分配哪些地址
D.定义允许来自哪些地址发来的流量通过路由器传出
7.主管要求技术人员在尝试排除NAT连接故障之前总是要去除所有动态转换。
主管为什么提出这一要求？
B
A.主管希望去除所有的信息，以免被该技术人员看见。
B.因为转换条目可能在缓存中存储很长时间，主管希望防止技术人员根据过时数据进展决策。
C.转换表可能装满，只有清理出空间后才能进展新的转换。
D.去除转换会重新读取启动配置，这可以纠正已发生的转换错误。
8.
请参见图示。
流出R1的流量转换失败。
最可能出错的是配置的哪个局部？
B
A.ipnatpool语句
B.access-list语句
C.ipnatinside配置在错误的接口上
D.接口s0/0/2应该拥有一个私有IP地址
9.
请参见图示。
FTP效劳器拥有一个RFC1918私有地址。
Internet上的用户需要连接到R1Fa0/0端口所连LAN中的FTP效劳器。
必须在R1上完成哪三项配置？
〔选择三项。
〕CDF
A.动态NAT
B.NAT过载
C.开放端口20
D.开放端口21
E.开放端口23
F.NAT端口转发
10.
请参见图示。
R1为网络10.1.1.0/24执行NAT，R2为网络192.168.1.2/24执行NAT。
主机A与网络效劳器通信时，主机A在其IP报头中参加的有效IP目的地址是什么？
B
A.10.1.1.1
B.172.30.20.2
C.192.168.1.2
D.255.255.255.255
11.
请参见图示。
语句ipnatpoolTampa179.9.8.96179.9.8.111netmask255.255.255.240会导致哪两个地址被分配给流出S0的流量？
〔选择两项。
〕CD
A.10.0.0.125
B.179.9.8.95
C.179.9.8.98
D.179.9.8.101
E.179.9.8.112
12.
请参见图示。
R1针对部网络10.1.1.0/24执行NAT过载。
主机A向Web效劳器发送了一个数据包。
主机A的网卡收到从Web效劳器返回的数据包中，目的IP地址是什么？
A
A.10.1.1.2:
1234
B.172.30.20.1:
1234
C.172.30.20.1:
3333
D.192.168.1.2:
80
13.
请参见图示。
远程用户与效劳器之间的SSH连接发生了故障。
经检查，发现NAT配置正确无误。
此问题最可能的原因是什么？
B
A.SSH无法通过NAT。
B.存在不正确的访问控制列表条目。
C.访问列表中的SSH端口号不正确。
D.必须在S0/0/0接口上使用iphelper命令来允许入站连接。
14.使用NAT的两个好处是什么？
〔选择两项。
〕AB
A.它可节省公有IP地址。
B.它可增强网络的私密性和平安性。
C.它可增强路由性能。
D.它可降低路由问题故障排除的难度。
E.它可降低通过IPsec实现隧道的复杂度。
15.有关NAT与PAT之间的差异，以下哪一项正确？
D
A.PAT在访问列表语句的末尾使用"overload"一词，共享单个注册地址。
B.静态NAT可让一个非注册地址映射为多个注册地址。
C.动态NAT可让主机在每次需要外部访问时接收一样的全局地址。
D.PAT使用唯一的源端口号区分不同的转换。
16.网络管理员应该使用哪种NAT来确保外部网络一直可访问部网络中的web效劳器?
A.NAT过载
B.静态NAT
C.动态NAT
D.PAT
B
17.
请参见图示。
哪个或哪些地址是部全局地址？
C
A.10.1.1.2
B.192.168.0.100
C.209.165.20.25
D.网络10.1.1.0中的任意地址
18.
请参见图示。
以下关于图中所示配置的说法中哪两项正确？
〔选择两项。
〕AC
A.来自网络10.1.1.0的流量将被转换。
B.来自网络209.165.200.0的流量将被转换。
C.允许的流量会被转换为单个部全局IP地址。
D.取自网络10.1.1.0的部全局IP地址池将用于转换。
E.来自网络209.165.200.0中的外部用户可以访问网络10.1.1.0和10.1.2.0中的私有地址。
19.
请参见图示。
在图中所示的Cisco宽带路由器的局部配置输出中，标有箭头的命令有何用途？
A
A.定义可以转换哪些地址
B.定义允许来自哪些地址发来的流量进入路由器
C.定义向NAT地址池分配哪些地址
D.定义允许来自哪些地址发来的流量通过路由器传出
20.主管要求技术人员在尝试排除NAT连接故障之前总是要去除所有动态转换。
主管为什么提出这一要求？
B
A.主管希望去除所有的信息，以免被该技术人员看见。
B.因为转换条目可能在缓存中存储很长时间，主管希望防止技术人员根据过时数据进展决策。
C.转换表可能装满，只有清理出空间后才能进展新的转换。
D.去除转换会重新读取启动配置，这可以纠正已发生的转换错误。
二、填空题
21.NAT的功能就是将_私有___网络地址转换成__公有___网络地址，从而连接到公共网络。
22.私有IP地址的围是A类_10.0.0.0~10.255.255.255_____、B类__172.16.0.0~172.21.255.255____、C类__192.168.0.0~192.168.255.255____。
23.在思科路由器上使用__clearipnattranslation____命令可以去除NAT转换表项。
24.在思科设备上，NAT表项中动态转换条目失效时间，默认是__24hour___小时。
25.在接口上定义此接口为外部接口的命令是__ipnatoutside___。
三、判断题
26.使用NAT技术可以将私有地址转换为公网地址，实现在公共网上路由。
〔对〕
27.NAT的缺点是导致无法进展端到端的IP跟踪。
〔对〕
28.172.35.255.254/24这个地址是一个私有地址所以它不能再公共网络上传递。
〔错〕
29.部全局地址是合法的IP地址，通常有ISP提供，全局不唯一。
〔错〕
30.PAT技术和NAT技术一样并不能实现多个部地址共享一个外部地址。
〔错〕
升级会员 