对
错
第1题：
A、掩盖IP地址
B、掩盖TCP端口号
C、获得IP地址中的主机号
D、获取IP地址中的网络号
第2题：
● 试题五
阅读以下说明，回答问题，将解答填入答题纸的对应栏内。
【说明】
网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。
［问题］
请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。
表2 路由器的NAT表
协议
内部局部地址及端口号
内部全部IP地址及端口号
外部全局IP地址及端口号
TCP
10.1.1.1:80
10.1.1.127:80
172.20.7.3:3058
TCP
10.1.1.2:80
10.1.1.127:80
172.20.7.3:4371
TCP
10.1.1.3:80
10.1.1.127:80
172.20.7.3:3062
图2网络设计方案图
● 试题五
【答案】
(1)外部主机B(172．20．7．3)发出请求，建立B到虚拟主机(10．1．1．127)的连接。
(2)边界路由器接到这个连接请求后，查询NAT表，建立一个新的地址转换映射。如为10．1．1．127分配真实主机地址10．1．1．1。
(3)边界路由器用所选真实地址替换目的地址，转发该数据报。内部主机10．1．1．1接收到该数据报，并作应答。
(4)边界路由器接到应答报后，根据内部地址及端口号和外部地址及端口号，从NAT映射表中查找对应的内部虚拟主机地址及端口号。
(5)将源地址转换为虚拟主机地址，并转发应答报；B接收到源地址为10．1．1．127的应答报。
(6)下一个请求时，边界路由器为其分配下一个内部局部地址，如10．1．1．2。
第3题：
为了进行第三层的路由选择，IP交换控制器必须根据______等信息对网络数据流进行分类并加上数据流描述符。
A．源和目标IP地址、MAC地址
B．源IP地址、ATM VPI/VCI
C．目标IP地址、TCP/UDP端口号
D．源和目标IP地址、TCP/UDP端口号
第4题：
包过滤防火墙技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
第5题：
TDCS/CTC设备应实行密码管理，建立密码台账，不能修改密码并做好记录。
第6题：
A、目的IP地址
B、下一个路由地址
C、网络接口地址
D、TCP端口号
第7题：
在计算机网络中，主机及主机上运行的程序可以用（）来标识。
第8题：
ARP病毒通过伪造(55)实现ARP欺骗，能够在网络中产生大量无意义的通信流量而使网络出现阻塞现象。
A．IP地址和API接口
B．IP地址和MAC地址
C．端口号和IP地址
D．MAC地址和端口号
第9题：
传输级网关技术是在TCP/IP的（）检查IP地址、封装包的类型、端口号等信息。
第10题：
TCP协议通过什么来区分不同的连接？（）