下面关于Easy IP的说法中，错误的是（）A、Easy IP是NAPT的一种特例B、配置Easy IP时不需要配置ACL来匹配需要被NAT 转换的报文C、配置Easy IP时不需要配置NAT地址池D、Easy IP适合用于NAT设备拨号或动态获得公网IP地址的场合

第1题：

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。

【问题3】（6分）
为实现该公司员工通过出口设备访问互联网的需求，必须在路由器Rl上配置基于端口的动态地址转换，也就是PAT，请解释或完成下列配置命令。
.....
Rl（config）# ip route 0.0.0.0 0.0.0.0 s0 // （12）
Rl（config）# access-list 1 permit 192.168.1.0 0.0.0.255 // （13）
R1 （config）#ip nat pool public 117.112.2.101 117.112.2.101 netmask 255.255.255.0
Rl（config）#ip nat inside source list l pool public // 定义NAT转换关系
Rl（config）#interface （14）
Rl（config-if）#ip nat inside
lRl（config）#interhce （15）
Rl（config-if）#ip nat outside // 定义NAT的内部和外部接口
......
Rl#show ip nat transWions // 显示NAT转换表
Rl#show ip nat statistics // 显示当前NAT状态
Rl#write // （16）
Rl#reload // （17）
......

第2题：

路由器配置中，创建一个名字为cisco含有30个地址的动态NAT池的命令是（）。

• A、ip nat pool cisco 171.16.10.65 171.16.10.94 net 255.255.255.240
• B、ip nat pool cisco 171.16.10.65 171.16.10.94 net 255.255.255.224
• C、ip nat pool CISCO 171.16.10.65 171.16.10.94 net 255.255.255.224
• D、ip nat pool cisco 171.16.10.1 171.16.10.254 net 255.255.255.0

第3题：

下面关于Easy IP的说法中，正确的是（）

• A、Easy IP是NAPT的一种特例
• B、配置Easy IP时不需要配置ACL来匹配需要被NAT转换的报文
• C、配置Easy IP时不需要配置NAT地址池
• D、Easy IP适合用于NAT设备拨号或动态获得公网IP地址的场合

第4题：

路由器的各个以太网端口需要（）。

• A、配置MAC地址和IP地址
• B、配置IP地址，不需要MAC地址
• C、配置MAC地址，不需要IP地址
• D、不需要配置地址

第5题：

防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）

• A、配置防火墙外出接口的IP地址
• B、配置NAT地址池
• C、配置ACL
• D、分别配置内网地址段的下一跳网关和外网地址段的下一跳网关

第6题：

路由器配置中，在外部地址连接的一端需要配置的命令，错误的是（）。

• A、ip nat inside
• B、ip nat outside
• C、ip outside global
• D、ip inside local
• E、ip inside global

第7题：

在MSR路由器上，使用（）命令配置NAT地址池。

• A、nat address-group
• B、nat ip pool
• C、nat net pool
• D、nat pool

第8题：

若NAT设备的公网地址是通过ADSL由运营商动态分配的，在这种情况下，可以使用（）

• A、静态NAT
• B、使用地址池的NAPT
• C、Basic NAT
• D、Easy IP

第9题：

下面关于EasyIP的说法中，正确的是（）。

• A、EasyIP是NAPT的一种特例
• B、配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文
• C、配置EasyIP时不需要配置NAT地址池
• D、EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合

第10题：

下列关于NAT技术的说法中，正确的是（）。

• A、用于将公有IP地址转换为私有IP地址
• B、私有网络在实施NAT时，需向外部网络通告其地址和内部拓扑
• C、NAT可分为静态NAT和动态NAT两类
• D、NAT功能既可以部署在网络硬件设备上，也可以部署在各种软件代理服务器上

第11题：

第12题：

第13题：

路由器配置中，下列（）命令不是用来显示路由器上的发生实时地址转换信息的命令。

• A、show ip nat translations
• B、show ip nat statistics
• C、debug ip nat
• D、clear ip nat translation
• E、clear ip nat translation *

第14题：

路由器配置中，静态NAT映射的命令是（）。

• A、ip nat inside source static 61.51.3.104 10.83.91.2
• B、ip nat inside
• C、ip nat outside
• D、access-list 1 permit 10.83.91.0 0.0.1.255

第15题：

您已经在RRAS内部快照中配置了NAT，以便为共享服务器上的互连网连接的计算机自动分配IP地址。如果NAT被配置成自动分配IP地址，当它在网络上检测到存在另外一台DHCP分配服务时，下列哪种叙述是正确的（）

• A、NAT会使DHCP服务器失效，而且成为自动分配IP地址唯一有效协议
• B、NAT会使RRAS服务器上的DHCP服务失效，现有的DHCP服务器将继续分配IP地址
• C、NAT会改变RRAS服务器上的IP地址的范围，以至于不能分配完全相同的IP地址
• D、当DHCP服务器检测到NAT协议已被配置成自动分配IP地址时，它会停止DHCP服务

第16题：

使用H3CICG2000关于固定IP上联说法正确的是？（）

• A、WAN口（E0/0）缺省使能了Easy-IP方式NAT
• B、可以在专门的NAT配置中修改WAN口NAT配置
• C、需配置默认路由（网关）内网用户即可访问Internet
• D、内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址

第17题：

路由器配置中，在内部地址连接的一端需要配置的命令是（）。

• A、ip nat inside
• B、ip nat outside
• C、ip outside global
• D、ip inside local

第18题：

网络地址端口转换（NAPT）与网络地址转换（NAT）有什么区别？（）

• A、经过NAPT转换后，对于外网用户，所有报文都来自于同一个IP地址或某几个IP地址
• B、NAT只支持应用层的协议地址转换
• C、NAT支持网络层的协议地址转换
• D、NAPT只支持网络层的协议地址转换

第19题：

NAT的实现方式包括（）。

• A、Easy IP方式
• B、基本NAT方式
• C、NAPT方式
• D、NAT Server方式

第20题：

下面关于EasyIP的说法中，错误的是（）。

• A、EasyIP是NAPT的一种特例
• B、配置EasyIP时不需要配置ACL来匹配需要被NAT转换的报文
• C、配置EasyIP时不需要配置NAT地址池
• D、EasyIP适合用于NAT设备拨号或动态获得公网IP地址的场合

第21题：

一个公司网络中有50个私有IP地址，管理员使用NAT技术接入公网，且该公司仅有一个公网地址，则下列哪种NAT转换方式符合需求？（）

• A、静态转换
• B、动态转换
• C、easy-ip
• D、NAPT

第22题：

集中式AC架构的特点包括（）。

• A、AC上连CMNET，下连中心交换机
• B、AC上连端口配置公网IP地址
• C、路由器和AC配置静态路由
• D、AC下连端口启用NAT，进行私有IP和公网IP的转换

第23题：