第八章 网络地址转换练习题参考答案

江西工业职业技术学院电子与信息工程分院网络互联技术课程江西工业职业技术学院电子与信息工程分院网络互联技术课程 版权所有版权所有 江西工业职业技术学院电子与信息工程分院赵怀明教师江西工业职业技术学院电子与信息工程分院赵怀明教师 网络互联技术练习题网络互联技术练习题 第八章：网络地址转换第八章：网络地址转换 参考答案参考答案 一、填空题一、填空题 1、_网络地址转换网络地址转换_是用于将一个地址域（如企业内部网 Intranet）映射到另一 个地址域（如国际互联网 Internet）的标准方法。 2、网络地址转换共有四种类型，它们是：静态地址转换、动态地址转换、_端口端口 地址转换地址转换_和 TCP 负载均衡。 二、选择题二、选择题 1、网络地址和端口翻译（NAPT）用（ C ） ，这样做的好处是（ D ）。 （1）A、把内部的大地址空间映射到外部的小地址空间 B、把外部的大地址空间映射到内部的小地址空间 C、把内部的所有地址映射到一个外部地址 D、把外部的所有地址映射到一个内部地址 （2）A、可以快速访问外部主机 B、限制了内部对外部主机的访问 C、增强了访问外部资源的能力 D、隐藏了内部网络的 IP 配置 2、NAT（网络地址转换）的功能是什么？（ D ） A、将 IP 协议改为其它网络协议 B、实现 ISP（因特网服务提供商）之间的通讯 C、实现拨号用户的接入功能、 D、实现私有 IP 地址与公共 IP 地址的相互转换 3、如果企业内部需要连接入Internet的用户一共有400个， 但该企业只申请到一 个C类的合法IP地址，则应该使用哪种NAT方式实现（ C ）。 A、静态NAT B、动态NAT C、PAT D、TCP负载均衡 4、Tom的公司申请到5个IP地址，要使公司的20台主机都能联到INTERNET上，他 需要防火墙的那个功能？ ( B ) A、假冒IP地址的侦测 B、网络地址转换技术 C、内容检查技术 D、基于地址的身份认证 三、多项选择题三、多项选择题 1、下列关于地址转换的描述，正确的是（ ABD ）。 A、地址转换有效地解决了因特网地址短缺所面临的问题 B、地址转换实现了对用户透明的网络外部地址的分配 江西工业职业技术学院电子与信息工程分院网络互联技术课程江西工业职业技术学院电子与信息工程分院网络互联技术课程 版权所有版权所有 江西工业职业技术学院电子与信息工程分院赵怀明教师江西工业职业技术学院电子与信息工程分院赵怀明教师 C、使用地址转换后，对 IP 包加密、快速转发不会造成什么影响 D、地址转换为内部主机提供了一定的“隐私”保护 E、地址转换使得网络调试变得更加简单 2、下面有关 NAT 叙述正确的是（ ABD ） 。 A、NAT 是英文“地址转换”的缩写，又称地址翻译 B、NAT 用来实现私有地址与公用网络地址之间的转换 C、当内部网络的主机访问外部网络的时候，一定不需要 NAT D、地址转换的提出为解决 IP 地址紧张的问题提供了一个有效途径 3、下列关于地址池的描述，正确的说法是（ BC ）。 A、只能定义一个地址池 B、地址池中的地址必须是连续的 C、当某个地址池已和某个访问控制列表关联时，不允许删除这个地址池 D、以上说法都不正确 4、35、下列地址表示私有地址的是（ DE ）。 A、202.118.56.21 B、1.2.3.4 C、192.118.2.1 D、172.16.33.78 E、10.0.1.2 四、简答题四、简答题 1、请简述解决 IP 地址不足的四大措施。 答案： （1）、VLSM（可变长子网掩码技术）：是一种产生不同大小子网的网络分 配机制。它将一个标准网络分成不同大小的多个子网， 从而使得一个标准网络内 可以配置多个不同长度的子网掩码。 （2）、CIDR（无类域间路由技术）：通过 CIDR 技术，可以将多个连续的 C 类网络合并成一个超网，满足大型企业对 IP 地址的需求（一般应用于路由器） （3）NAT（网络地址转换）：使众多的内部主机能使用一个 internet 合法 地址连接互联网。 （4）IPv6：是终极解决方案。 2、请简述 NAT 的四种类型。 （1）静态 NAT：内部网络中的每个主机都被永久映射成外部网络中的某个 合法地址。 （2）动态 NAT：从内部合法地址池选择一个未使用的内部全局合法地址对 内部本地地址进行转换。 （3）端口地址转换：使多个内部地址映射到同一个全球地址。 （4）TCP 负载平衡：将一个全球地址映射到内部网络的多个地址，从而实 现在多台提供相同服务的主机间进行均衡会话。 3、请简述 NAT 地址转换的工作原理。 答案： NAT 是一个 IETF 标准，它使得一个私有网络可以通过 Internet 注册 IP 连 接到外部世界， 从而使一个使用私有地址的网络中的主机可以以合法地址出现在 江西工业职业技术学院电子与信息工程分院网络互联技术课程江西工业职业技术学院电子与信息工程分院网络互联技术课程 版权所有版权所有 江西工业职业技术学院电子与信息工程分院赵怀明教师江西工业职业技术学院电子与信息工程分院赵怀明教师 Internet 上，位于 Inside 网络和 Outside 网络边界上的 NAT 路由器在发送数据 包之前，负责把内部私有 IP 地址翻译成内部全局合法 IP 地址，反之亦然。 五、综合操作题五、综合操作题 随着互联网迅速发展，加剧了 IP 地址缺乏的问题，为了缓解这一问题，一 个重要的应用：NAT（Netword Address Translation网络地址转换），日益广 泛地应用起来。NAT 通过地址转换的方式，使企业可以仅使用较少的互联网有效 IP 地址，就能获得互联网接入的能力，有效地缓解了地址不足的问题，同时提 供了一定安全性。 企业从 ISP 获得 6 个有效 IP 地址（203.104.100.128203.104.100.135， 掩码为 255.255.255.248，128 和 135 为网络地址和广播地址，不可用），通过 一台 cisco 路由器接入互联网。内部网络根据职能分成若干子网， 并期望服务器 子网对外提供 WEB 服务，人力资源部门使用独立的地址池接入互联网， 其它部门 共用剩余的地址池。地址具体分配如下表： 分配对象分配对象 地址空间地址空间 地址转换类地址转换类 分配的分配的 IP 地址地址 地址数量地址数量 接入路由器 SO口 203.104.100.129/29 203.104.100.129/29 1 WEB 服务器 193.168.10.2/24 静态 203.104.100.130/29 1 人力资源部门 193.168.20.2/24 端口复用 203.104.100.131/29 1 财务部门 193.168.30.0/24 动态 203.104.100.132/29 3 具体配置步骤如下： （1）选择 E0 作为内部接口，S0 作为外部接口 interface ethernet 0 ip address 193.168.100.1 255.255.255.0 ip nat inside _(1)_（解释命令含义） interface serial 0 江西工业职业技术学院电子与信息工程分院网络互联技术课程江西工业职业技术学院电子与信息工程分院网络互联技术课程 版权所有版权所有 江西工业职业技术学院电子与信息工程分院赵怀明教师江西工业职业技术学院电子与信息工程分院赵怀明教师 ip address 203.104.100.129 255.255.255.248 ip nat outside _(2)_（解释命令含义） （2）为 WEB 服务器设置静态地址转换 ip nat inside source static _(3)_ （3）为人力资源部门设置地址转换池（地址池名称：finance） ip nat pool finance 203.104.100.131 203.104.100.131 netmask _(4)_ （4）为财务部门设置地址转换池（地址池名称：other） ip nat pool other _(5)_ netmask 255.255.255.248 （5）将访问控制列表 1 并映射到 finance 地址池 ip nat inside source list 1 pool finance _(6)_ （6）将访问控制列表 2 并映射到 other 地址池 ip nat inside source list 2 pool other （7）、定义访问控制列表 access-list 1 permit _(7)_ access-list 2 permit 193.168.30.0 0.0.0.255 （8）设置缺省路由 ip route 0.0.0.0 0.0.0.0 serial 0 答案： (1) ：配置 e0 为内部接口 (2) ：配置 s0 为外部接口 （3）：193.168.10.2 203.104.100.130 （4）：255.255.255.248 （5）：203.104.100.132 203.104.100.134 （6）：Overload （7）：193.168.20.0 0.0.0.255 2、某公司通过专线上网，申请的合法 Internet IP 地址段为 192.1.1.1 192.1.1.10，使用路由器的 NAT 功能进行地址转换，具体配置如下： Current configuration： version 11.3 no service password-encryption hostname 2501 ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0 ip nat inside source list 1 pool aaa interface Ethernet0 ip address 10.1.1.1 255.255.255.0 ip nat inside interface Seria1 0 ip address 192.1.1.1 255.255.255.0 ip nat outside clockrate 2000000 interface Serial l no ip address 江西工业职业技术学院电子与信息工程分院网络互联技术课程江西工业职业技术学院电子与信息工程分院网络互联技术课程 版权所有版权所有 江西工业职业技术学院电子与信息工程分院赵怀明教师江西工业职业技术学院电子与信息工程分院赵怀明教师 shutdown no ip classless ip route 0.0.0.0 0.0.0.0 Serial 0 access-list 1 permit 10.1.1.0 0.0.0.255 line con 0 line aux 0 line vty 0 4 password cisco end 问题 1NAT 按技术类型分为哪 3 种转换方式? 问题 2请解释画线部分内容含义? 问题 3此配置中采用了那种转换方式? 问题 1 【答案】NAT 可以分为静态地址转换和动态地址转换和复用动态地址转换 3 种方 式。 问题 2 定义内部合法地址池 aaa， 指定内部合法地址范围为 192.1.1.2192.1.1