更多“NAT存在什么样的限制。”相关问题
  • 第1题:

    使用一对一或者多对多方式的NAT转换,当所有外部IP地址均被使用后,后续的内网用户如需上网,NAT转换设备会执行什么样的动作()。

    A.挤掉前一个用户,强制进行NAT转换

    B.直接进行路由转发

    C.不做NAT转换

    D.将报文转移到其他NAT转换设备进行地址转换


    正确答案:C

  • 第2题:

    实验室资质认定对分包有什么样的限制?


    正确答案: 实验室分包条件和限制可考虑:
    (1)分包不影响结果报告的完整性
    (2)需使用频次低,价格昂贵,且利用率不高的设备,可以将该项目分包给有设备能力的实验室
    (3)主要的项目不能分包
    (4)将该项目必须分包给其技术能力经资质认定的实验室
    (5)以书面形式征得客户同意。

  • 第3题:

    设置NAT时,要在路由器外部端口上设置()。

    • A、ip nat inside
    • B、ip nat ouside
    • C、ip nat inbound
    • D、ip nat outbound

    正确答案:B

  • 第4题:

    在MSR路由器上,使用()命令配置NAT地址池。

    • A、nat address-group
    • B、nat ip pool
    • C、nat net pool
    • D、nat pool

    正确答案:A

  • 第5题:

    F5000可提供高效丰富的NAT转换技术,具体包括()

    • A、支持多种常用转换(一对多,多对一,NAPT,EasyIP等)
    • B、支持多种地址转换应用层网关ALG(解决特殊协议穿越NAT问题)
    • C、NAT限制最小TCP连接数(解决内网病毒主机发起大量NAT会话),应该是最大TCP连接数。
    • D、动态网段地址转换

    正确答案:A,B

  • 第6题:

    下列关于IP secNAT穿越的说法,错误的是()。

    • A、在存在NAT的组网中,由于NAT会修改部分报文信息,会导致IPSEC连接失败
    • B、NAT穿越技术在外层的IP头和ESP头之间插入一个标准的UDP头
    • C、存在NAT的组网中不能使用AH协议
    • D、NAT穿越时,IPSEC SA使用IKE协商建立,且通信双方会定期通过IKE重协商报文保持会话

    正确答案:A

  • 第7题:

    Which of the following types of NAT allows multiple private internal IP addresses to use a singlepublic external IP address?()

    • A、NAT mapping
    • B、NAT overloading
    • C、NAT caching
    • D、Static NAT
    • E、Dynamic NAT
    • F、Overlapping NAT

    正确答案:B

  • 第8题:

    Which two statements about static NAT are true?()

    • A、Static NAT can only be used with destination NAT.
    • B、Static NAT rules take precedence over overlapping dynamic NAT rules.
    • C、Dynamic NAT rules take precedence over overlapping static NAT rules.
    • D、A reverse mapping is automatically created.

    正确答案:B,D

  • 第9题:

    关于NAT,错误的描述是()。

    • A、提供地址转换
    • B、NAT服务器需要有两张以上的网卡支付
    • C、可以执行安全检查
    • D、限制外网对内网的访问

    正确答案:C

  • 第10题:

    单选题
    Which of the following commands will remove all dynamic entries for a router’s NAT table?()
    A

    clear nat translations

    B

    clear ip nat translations*

    C

    clear ip nat statistics

    D

    clear ip nat transactions*

    E

    clear ip nat translations

    F

    clear ip nat translations all


    正确答案: E
    解析: 暂无解析

  • 第11题:

    问答题
    为什么ESP不存在像AH那样和NAT模式冲突的问题?

    正确答案: ESP的验证不会对整个IP包进行验证,IP包头部(含选项字段)不会被验证。因此,ESP不存在像AH那样和NAT模式冲突的问题。如果通信的任何一方具有私有地址或者在安全网关背后,双方的通信仍然可以用ESP来保护其安全,因为IP头部中的源/目的IP地址和其他字段不被验证,可以被NAT网关或安全网关修改。
    解析: 暂无解析

  • 第12题:

    问答题
    NAT存在什么样的限制。

    正确答案: 1、影响网络性能
    2、不能处理IP报头加密的报文;
    3、无法实现端到端的路径跟踪(traceroute)
    4、某些应用可能支持不了:内嵌IP地址
    解析: 暂无解析

  • 第13题:

    下列选项中,关于NAT方法的叙述正确的是( )。

    A.NAT使IP协议从面向连接变成了面向无连接

    B.NAT违反了基本的网络分层结构模型的设计原则

    C.NAT遵循了IP地址结构模型的设计原则

    D.NAT不同时存在对高层协议和网络安全性的影响问题


    正确答案:B
    解析:NAT违反了IP地址结构模型的设计原则。NAT使IP协议从面向无连接变成了面向连接。NAT同时存在对高层协议和网络安全性的影响问题。

  • 第14题:

    Which of the following commands will remove all dynamic entries for a router’s NAT table?()

    • A、clear nat translations
    • B、clear ip nat translations*
    • C、clear ip nat statistics
    • D、clear ip nat transactions*
    • E、clear ip nat translations
    • F、clear ip nat translations all

    正确答案:B

  • 第15题:

    使用一对一或者多对多方式的NAT转换,当所有外部IP地址均被使用后,后续的内网用户如需上网,NAT转换设备会执行什么样的动作?()

    • A、挤掉前一个用户,强制进行NAT转换
    • B、直接进行路由转发
    • C、不做NAT转换
    • D、将报文转移到其他NAT转换设备进行地址转换

    正确答案:C

  • 第16题:

    使用()命令查看NAT表项。

    • A、display nat table
    • B、display nat entry
    • C、display nat
    • D、display nat session

    正确答案:D

  • 第17题:

    在MSR路由器上,使用()命令查看路由器的NAT老化时间。

    • A、display nat time
    • B、display nat expire
    • C、display nat aging-time
    • D、display nat time-out

    正确答案:C

  • 第18题:

    为什么ESP不存在像AH那样和NAT模式冲突的问题?


    正确答案: ESP的验证不会对整个IP包进行验证,IP包头部(含选项字段)不会被验证。因此,ESP不存在像AH那样和NAT模式冲突的问题。如果通信的任何一方具有私有地址或者在安全网关背后,双方的通信仍然可以用ESP来保护其安全,因为IP头部中的源/目的IP地址和其他字段不被验证,可以被NAT网关或安全网关修改。

  • 第19题:

    Which statement is true about a NAT rule action of off?()

    • A、The NAT action of off is only supported for destination NAT rule-sets.
    • B、The NAT action of off is only supported for source NAT rule-sets.
    • C、The NAT action of off is useful for detailed control of NAT
    • D、The NAT action of off is useful for disabling NAT when a pool is exhausted.

    正确答案:C

  • 第20题:

    Which statement is true about a NAT rule action of off?()

    • A、The NAT action of off is only supported for destination NAT rule-sets.
    • B、The NAT action of off is only supported for source NAT rule-sets.
    • C、The NAT action of off is useful for detailed control of NAT.
    • D、The NAT action of off is useful for disabling NAT when a pool is exhausted

    正确答案:C

  • 第21题:

    单选题
    Which statement is true about a NAT rule action of off?()
    A

    The NAT action of off is only supported for destination NAT rule-sets.

    B

    The NAT action of off is only supported for source NAT rule-sets.

    C

    The NAT action of off is useful for detailed control of NAT.

    D

    The NAT action of off is useful for disabling NAT when a pool is exhausted


    正确答案: C
    解析: 暂无解析

  • 第22题:

    单选题
    下列哪个命令用来全局禁用当流量穿越防火墙时必须有相应的NAT转换规则存在的限制().
    A

    nat<interface>0

    B

    no nat-control

    C

    access-list

    D

    以上都不是


    正确答案: A
    解析: 暂无解析

  • 第23题:

    单选题
    Which statement is true about a NAT rule action of off?()
    A

    The NAT action of off is only supported for destination NAT rule-sets.

    B

    The NAT action of off is only supported for source NAT rule-sets.

    C

    The NAT action of off is useful for detailed control of NAT

    D

    The NAT action of off is useful for disabling NAT when a pool is exhausted.


    正确答案: D
    解析: 暂无解析