防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）A、配置防火墙外出接口的IP地址B、配置NAT地址池C、配置ACLD、分别配置内网地址段的下一跳网关和外网地址段的下一跳网关

题目

防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）

  • A、配置防火墙外出接口的IP地址
  • B、配置NAT地址池
  • C、配置ACL
  • D、分别配置内网地址段的下一跳网关和外网地址段的下一跳网关
相似考题

1.以下是路由器R1的部分配置。请完成配置命令。Rl(config)interface fastethemetO／0R1(config—if)ip address(12)(13)R1(config—if)ip nat insideR1(config)interface fastethernetO／1R1(config—if)ip address(14)(15)R1(config—if)ip nat outside

2.华为Eudemon防火墙的支持的双向NAT的描述不正确的是()A.通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换B.域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景C.NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置D.在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测

3.以下关NAT描述中，正确的是（ ）A.NAT主要提供主机名与IP地址的映射服务 B.没有NAT服务，用户将不能访问任何互联网资源 C.NAT服务解决了网络地址不足的问题 D.NAT服务只能由防火墙设备提供

4.如果手动配置IP地址，哪些是必须配置的?A.手动配置IP地址B.手动配置子网掩码C.手动配置DNS服务器D.手动配置缺省网关

参考答案和解析
正确答案:A,C
更多“防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的”相关问题

  • 第1题：

    路由器配置中，静态NAT映射的命令是（）。

    • A、ip nat inside source static 61.51.3.104 10.83.91.2
    • B、ip nat inside
    • C、ip nat outside
    • D、access-list 1 permit 10.83.91.0 0.0.1.255

    正确答案:A

  • 第2题：

    使用H3CICG2000关于固定IP上联说法正确的是？（）

    • A、WAN口（E0/0）缺省使能了Easy-IP方式NAT
    • B、可以在专门的NAT配置中修改WAN口NAT配置
    • C、需配置默认路由（网关）内网用户即可访问Internet
    • D、内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址

    正确答案:A,B,D

  • 第3题：

    在防火墙上也能配置nat技术。


    正确答案:正确

  • 第4题：

    路由器配置中，在外部地址连接的一端需要配置的命令，错误的是（）。

    • A、ip nat inside
    • B、ip nat outside
    • C、ip outside global
    • D、ip inside local
    • E、ip inside global

    正确答案:A,C,D,E

  • 第5题：

    在MSR路由器上，使用（）命令配置NAT地址池。

    • A、nat address-group
    • B、nat ip pool
    • C、nat net pool
    • D、nat pool

    正确答案:A

  • 第6题：

    下面关于Easy IP的说法中，错误的是（）

    • A、Easy IP是NAPT的一种特例
    • B、配置Easy IP时不需要配置ACL来匹配需要被NAT 转换的报文
    • C、配置Easy IP时不需要配置NAT地址池
    • D、Easy IP适合用于NAT设备拨号或动态获得公网IP地址的场合

    正确答案:B

  • 第7题：

    在防火墙透明模式下，防火墙能够完成以下哪些过滤功能？（）

    • A、ACL包过滤
    • B、ASPF动态过滤
    • C、NAT转换
    • D、IP Spoofing防范

    正确答案:A,B

  • 第8题：

    关于NAT的配置，描述错误的是（）

    • A、NAT通过网络地址转换达到隐蔽内部网络拓扑结构的目的
    • B、NAT不是专门为防火墙而设计的
    • C、NAT是包过滤技术的一种
    • D、NAT既可以实现静态配置，也可以实现动态NAT转换

    正确答案:C

  • 第9题：

    在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。


    正确答案:错误

  • 第10题：

    单选题
    华为Eudemon防火墙的支持的双向NAT的描述不正确的是（）
    A

    通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换

    B

    域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景

    C

    NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置

    D

    在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测


    正确答案： A
    解析： 暂无解析

  • 第11题：

    多选题
    防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）
    A

    配置防火墙外出接口的IP地址

    B

    配置NAT地址池

    C

    配置ACL

    D

    分别配置内网地址段的下一跳网关和外网地址段的下一跳网关


    正确答案： D,C
    解析： 暂无解析

  • 第12题：

    多选题
    如果手动配置IP地址，哪些是必须配置的（）
    A

    手动配置IP地址

    B

    手动配置子网掩码

    C

    手动配置DNS服务器

    D

    手动配置缺省网关


    正确答案： A,B
    解析： 暂无解析

  • 第13题：

    静态NAT的cisco路由器的配置，正确的指令是（）

    • A、ip nat inside source static 192.168.0.3 211.139.250.234
    • B、ip nat inside source static 192.168.0.3 255.255.255.248 211.139.250.234
    • C、ip nat inside source static 192.168.0.3 211.139.250.234 255.255.255.248
    • D、ip nat inside source static 211.139.250.234 192.168.0.3

    正确答案:B

  • 第14题：

    如果手动配置IP地址，哪些是必须配置的（）

    • A、手动配置IP地址
    • B、手动配置子网掩码
    • C、手动配置DNS服务器
    • D、手动配置缺省网关

    正确答案:A,B,C,D

  • 第15题：

    路由器配置中，在内部地址连接的一端需要配置的命令是（）。

    • A、ip nat inside
    • B、ip nat outside
    • C、ip outside global
    • D、ip inside local

    正确答案:A

  • 第16题：

    下列关于NAT防火墙的叙述，正确的是（）。

    • A、带防火墙的NAT技术可以把个别IP地址隐藏起来不被外界发现
    • B、NAT防火墙可以结合DHCP服务器，实现自动分配转换后的IP地址
    • C、使用NAT防火墙技术的服务器在建立与外部网络的连接后，NAT可以阻止任何从外部返回的恶意破坏信息
    • D、利用NAT防火墙可以搭建代理服务器
    • E、外部局部地址是出现在网络内的一个外部主机的IP地址，不一定是合法地址，它可以在内部网上从可路由的地址空间进行分配

    正确答案:A,B,E

  • 第17题：

    NAT的实现方式包括（）。

    • A、Easy IP方式
    • B、基本NAT方式
    • C、NAPT方式
    • D、NAT Server方式

    正确答案:A,B,C,D

  • 第18题：

    以下哪些项是路由防火墙的特征：（）。

    • A、防火墙是网络中的一个路由节点
    • B、多个端口上是不同的IP地址网段
    • C、可以配置静态/动态路由协议（RIP/OSPF等），参与全网路由
    • D、可以配置NAT，进行内外地址转换

    正确答案:A,B,C,D

  • 第19题：

    防火墙的透明模式配置中在网桥上配置的IP主要用于（）

    • A、管理
    • B、保证连通性
    • C、NAT转换
    • D、双机热备

    正确答案:A

  • 第20题：

    端口镜像的配置中，以下哪些是必须配置的步骤（）。

    • A、redirect
    • B、acl
    • C、classify
    • D、behavior

    正确答案:B

  • 第21题：

    判断题
    在防火墙路由模式下，如果需要对防火墙进行管理或使其提供网络服务（例如Telnet或SNMP），防火墙必须拥有IP地址，这时可以为防火墙配置系统IP地址解决此问题。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第22题：

    多选题
    使用H3CICG2000关于固定IP上联说法正确的是？（）
    A

    WAN口（E0/0）缺省使能了Easy-IP方式NAT

    B

    可以在专门的NAT配置中修改WAN口NAT配置

    C

    需配置默认路由（网关）内网用户即可访问Internet

    D

    内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址


    正确答案： C,D
    解析： 暂无解析

  • 第23题：

    多选题
    路由器配置中，下列（）命令不是用来显示路由器上的发生实时地址转换信息的命令。
    A

    show ip nat translations

    B

    show ip nat statistics

    C

    debug ip nat

    D

    clear ip nat translation

    E

    clear ip nat translation *


    正确答案： A,C
    解析： 暂无解析

相关内容