地址转换的优点在于内部网络的主机可以通过该功能访问网外资源，大大节省了公网IP地址的开销。

题目

参考答案和解析

正确答案:正确

如果没有搜索结果或未解决您的问题，请直接联系老师获取答案。

相似问题和答案

第1题：

（21）

A．可以快速访问外部主机

B．限制了内部对外部主机的访问

C．增强了访问外部资源的能力

D．隐藏了内部网络的IP配置

正确答案：D
解析：网络地址翻译(Network Address Translation，NAT)技术主要解决IP地址短缺问题，最初提出的建议是在子网内部使用局部地址，而在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。局部地址是在子网内部独立编址的，可以与外部地址重叠。这种想法的基础是假定在任何时候子网中只有少数计算机需要与外部通信，可以让这些计算机共享少量的全局IP地址。后来根据这种技术又开发出其他一些应用。
首先是动态地址翻译(DynamicAddress Translation)技术。所谓存根域(Stub Domain)是内部网络的抽象，任何时候存根域内只有一部分主机要与外界通信，所以整个存根域只需共享少量的全局lP地址。存根域有一个边界路由器，由它来处理域内与外部的通信。我们假定：
·m：内部地址数。
·n：全局地址数(NAT地址)。
当m1并且mn时，可以把大的地址空间映像到小的地址空间。所有NAT地址放在一个缓冲区中，并在存根域的边界路由器中建立一个内部地址和全局地址的动态映像表，用以把内部地址翻译成全局地址。动态地址翻译的好处是节约了全局IP地址，而且不需要改变子网内部的配置。
另外一种特殊的NAT应用是m:1翻译，这种技术也叫做地址伪装(Masquerading)，因为用一个全局IP地址就可以把子网中所有主机的IP地址隐藏起来。如果子网中有多个主机要同时通信，那么还要对端口号进行翻译，所以这种技术经常被称为网络地址和端口翻译(NetworkAddress Port Translation，NAPT)。在很多NAPT实现中专门保留一部分端口号给地址伪装使用，叫做伪装端口号。这种方法有如下特点：
·出口分组的源地址被路由器的外部IP地址代替，出口分组的源端口号被一个未使用的伪装端口号代替。
·如果进来的分组的目标地址是本地路由器的IP地址，而目标端口号是路由器的伪装端口号，则NAT路由器就检查是否为伪装会话，并试图通过伪装表对IP地址和端口号进行翻译。伪装技术可以作为一种安全手段使用，借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。

第2题：

对于一个使用应用代理服务型防火墙的网络而言，外部网络______。

A．与内部网络主机直接连接

B．可以访问到内部网络主机的IP地址

C．在通过防火墙检查后，与内部网络主机建立连接

D．无法看到内部网络的主机信息，只能访问防火墙主机

正确答案：D

第3题：

● 网络地址和端口翻译（NAPT）用于（69），这样做的好处是（70）。

（69）

A. 把内部的大地址空间映射到外部的小地址空间

B. 把外部的大地址空间映射到内部的小地址空间

C. 把内部的所有地址映射到一个外部地址

D. 把外部的所有地址映射到一个内部地址

（70）

A. 可以快速访问外部主机

B. 限制了内部对外部主机的访问

C. 增强了访问外部资源的能力

D. 隐藏了内部网络的IP 配置

正确答案：C,D

第4题：

以下哪种网络地址转换允许一台位于公共网络的主机可持续访问一台指定的内部主机()

A.基于端口的NAT

B.静态NAT

C.动态NAT

D.NAT过载

参考答案：A

第5题：

以下关于基于双重宿主主机体系结构的防火墙的叙述中，正确的是（）。

A.内部网络用户可以直接登录至双重宿主主机成为一个用户来访问外部资源B.双重宿主主机可以配置为内部网络与外部网络进行数据包转发的路由器C.内部网络用户不可以通过客户端代理软件以代理方式访问外部资源D.当访问外部资源时，该主机的资源消耗较小

正确答案：B

第6题：

IP地址不便了人们记忆，当用户访问网络中的某个主机时，只需按名访问，而无需关心它的IP地址。网络中的【】实现入网主机名和IP地址的转换。

正确答案：域名系统
域名系统解析：IP地址不便于人们记忆，所以因特网使用域名系统进行主机名与IP地址之间的自动转换。它是通过域名服务器来实现联网主机名和IP地址的转换的。

第7题：

访问列表配置如下：

将该访问控制列表应用于该路由器端口的配置如下

该路由器E0口接本地局域网，S0口接到INTERNET，以下说法正确的有()

A.所有外部数据包都可以通过S口，自由出入本地局域网

B.内部主机可以任意访问外部任何地址的主机

C.内部主机不可以访问本列表禁止的外部地址的主机

D.连在该路由器其他端口的主机可任意访问内部网资源

正确答案：CD

第8题：

地址转换NAT的优点是()

A.地址转换对于报文内容中含有有用的地址信息的情况很难处理

B.地址转换可以缓解地地址短缺的问题

C.地址转换不能处理IP报头加密的情况

D.地址转换由于隐藏了内部主机地址，有时会使网络调试变得复杂

正确答案：B

第9题：

若网络管理员决定在企业内部增加WLAN接入功能，无线路由器基本参数设置如图1-2所示。

网络管理员决定在无线AP上开启MAC地址过滤功能，若该AP的MAC地址过滤表如图1-3所示，则下面说法正确的是______。

A. MAC地址为“00-OA-EB-00-07-5F”的主机可以访问AP

B. MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“1234567890”来访问AP

C. MAC地址为“00-OA-EB-00-07-8A”的主机可以使用64位WEP密钥“0987654321”来访问AP

D.其它主机均可以访问本无线网络AP

正确答案：C
C

第10题：

某PIX 525防火墙有如下配置命令，该命令的正确解释是(22)。 firewall (config) #static (inside，outside)61.144.51.43 192.168.0.8

A．地址为61.144.51.43的外网主机访问内网时，地址静态转换为192.168.0.8

B．地址为61.144.51.43的内网主机访问外网时，地址静态转换为192.168.0.8

C．地址为192.168.0.8的外网主机访问外网时，地址静态转换为61.144.51.43

D．地址为192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43

正确答案：D
解析：static命令用于配置静态IP地址翻译，即从外网发起一个会话，会话的目的地址是一个内网的IP地址，static语句将把内部地址翻译成一个指定的全局地址，从而允许这个会话建立。该命令的配置语法如下。
static(internal_if_name，external_if_name) outside_ip_address inside_ip_address
其中，intema_if_name表示内部网络接口(例如inside)，安全级别较高；external_if_name为外部网络接口(例如outside等)，安全级别较低；outside_ip_address为外部网络接口上的IP地址；inside_ip_address为内部网络的本地IP地址。
可见，命令firewall(config)#static(inside，outside) 61.144.51.43 192.168.0.8可解释为：当地址为 192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43。也可以理解成static命令创建了外部 IP地址61.144.51.43和内部IP地址192.168.0.8之间的静态映射。

地址转换的优点在于内部网络的主机可以通过该功能访问网外资源，大大

题目

参考答案和解析

相似问题和答案

更多相关问题

相关内容