某网络管理员在园区网规划时，在防火墙上启用了NAT，以下说法中错误的是（ ）.A. NAT为园区网内用户提供地址翻译和转换， 以使其可以访问互联网 B. NAT为DMZ区的应用服务器提供动态的地址 翻译和转换，使其能访问外网 C. NAT可以隐藏内部网络结构以保护内部网络 安全 D. NAT支持一对多和多对多的地址翻译和转换

题目
某网络管理员在园区网规划时，在防火墙上启用了NAT，以下说法中错误的是（ ）.


A. NAT为园区网内用户提供地址翻译和转换， 以使其可以访问互联网
B. NAT为DMZ区的应用服务器提供动态的地址 翻译和转换，使其能访问外网
C. NAT可以隐藏内部网络结构以保护内部网络 安全
D. NAT支持一对多和多对多的地址翻译和转换
相似考题

1.公司新买了防火墙,你作为售后工程师需要去客户现场实施,在实施过程中配置了源NAT与目的NAT,关于NAT,以下说法不正确的有?()A、NAT可以将IP地址转换成IPX地址B、应用NAT的一个主要目的是为了节省IP地址C、NAT的主要机制是在源端将数据包中源私有地址转换成一个合法的公有地址发送出去，实现多个私网跨越公网的通信D、NAT可以实现多对一和多对多地址转换

2.关于静态NAT，下面（）说法是正确的。A.静态NAT转换在缺省情况下24小时后超时B.静态NAT转换从地址池中分配C.静态NAT将内部地址一对一静态映射到内部全局地址D.CISCO路由器缺省使用了静态NAT

3.在以下各项功能中，不可能集成在防火墙上的是()A、网络地址转换(NAT)B、虚拟专用网(VPN)C、入侵检测和入侵防御D、过滤内部网络中设备的MAC地址

4.以下关于NAT的说法中，()是错误的。A.NAT的作用是将私有地址转换为公有地址B.NAT的功能可以在Windows操作系统上实现C.服务器要实现NAT功能就需要配置双网卡：一块连接Internet，另一块连接内部网D.NAT的种类可以分为3类：静态地址转换、动态地址转换和复用地址转换

参考答案和解析
答案：B
解析：
更多“某网络管理员在园区网规划时，在防火墙上启用了NAT，以下说法中错误的是（ ）. ”相关问题

  • 第1题：

    在防火墙上也能配置nat技术。

    A．错误

    B．正确


    参考答案：B

  • 第2题：

    某网络管理员在园区网规划时，在防火墙上启用了NAT，以下说法中错误的是（ ）。

    A.NAT为园区网内用户提供地址翻译和转换，以使其可以访问互联网B.NAT为DMZ区的应用服务器提供动态的地址翻译和转换，使其能访问外网C.NAT可以隐藏内部网络结构以保护内部网络安全D.NAT支持一对多和多对多的地址翻译和转换


    正确答案：B

  • 第3题：

    华为Eudemon防火墙的支持的双向NAT的描述不正确的是()

    A.通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换

    B.域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景

    C.NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置

    D.在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测


    参考答案：D

  • 第4题：

    人防工程中，关于防火门的设置，说法错误的是（ ）

    A.消防控制室，墙上应设置甲级防火门
    B.柴油发电机房的储油间，墙上应设置甲级防火门
    C.歌舞娱乐场所，墙上应设置甲级防火门
    D.灭火剂储甁室，墙上应设置甲级防火门

    答案：C
    解析：
    根据《人民防空工程设计防火规范》（GB50098），4.2.4 下列场所应采用耐 火极限不低于 2h 的隔墙和 1.5h 的楼板与其他场所隔开，并应符合下列规定：
    1 消防控制室、消防水泵房、排烟机房、灭火剂储瓶室，变配电室、通信机房、通风和 空调机房、可燃物存放量平均值超过 30kg/㎡火灾荷载密度的房间等，墙上应设置常闭的甲 级防火门，A、D 选项说法正确；
    2 柴油发电机房的储油间，墙上应设置常闭的甲级防火门，并应设置高 150mm 的不燃烧、 不渗漏的门槛，地面不得设置地漏，B 选项说法正确；
    3 同一防火分区内厨房，食品加工等用火用电用气场所，墙上应设置不低于乙级的防火 门，人员频繁出入的防火门应设置火灾时能自动关闭的常开式防火门；
    4 歌舞娱乐放映游艺场所，且一个厅、室的建筑面积不应大于 200 ㎡，隔墙上应设置不 低于乙级的防火门，C 选项说法错误。

  • 第5题：

    关于防火墙设置的下列说法，错误的是( )

    A.直接设置在框架结构上
    B.承重墙都是防火墙
    C.防火墙上不应设置通风管道
    D.防火墙不宜设置在转角处

    答案：B
    解析：
    承重墙与防火墙没有任何直接关系。

  • 第6题：

    桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的优点不包括（）

    • A、不需要对原有的网络配置进行修改
    • B、性能比较高
    • C、防火墙本身不容易受到攻击
    • D、易于在防火墙上实现NAT

    正确答案:D

  • 第7题：

    在防火墙上也能配置nat技术。


    正确答案:正确

  • 第8题：

    以下关于NAT的说法中，（）是错误的。

    • A、NAT的作用是将私有地址转换为公有地址
    • B、NAT的功能可以在Windows操作系统上实现
    • C、服务器要实现NAT功能就需要配置双网卡：一块连接Internet，另一块连接内部网
    • D、NAT的种类可以分为3类：静态地址转换、动态地址转换和复用地址转换

    正确答案:D

  • 第9题：

    单选题
    下面对华为Eudemon防火墙的支持的目的地址NAT的描述不正确的是（）
    A

    通过防火墙目的地址NAT可以修改手机上网的WAP网关地址

    B

    在使用目的NAT时，可以不定义精确的需要转换的数据流

    C

    防火墙配置目的地址NAT时，只会进行报文的目的地址的转换

    D

    防火墙配置目的地址NAT时，会进行报文的目的地址和原地址的转换


    正确答案： D
    解析： 暂无解析

  • 第10题：

    多选题
    下列关于防火窗的说法错误的是(    )。
    A

    防火窗是采用钢窗框、钢窗扇及防火玻璃制成的，能起到隔离和阻止火势蔓延的窗

    B

    固定窗扇防火窗，不能开启，平时可以采光，遮挡风雨，发生火灾时，可以阻止火势蔓延

    C

    防火窗一般设置建筑外墙上的开口或天窗

    D

    设置在防火墙、防火隔墙上的防火窗，采用可开启的窗扇

    E

    防火窗的耐火极限与防火门相同


    正确答案： D,C
    解析：

  • 第11题：

    单选题
    关于人防工程内设置地下商店，说法错误的是()。
    A

    不应经营和储存火灾危险性为甲、乙类属性的商品

    B

    营业厅不应设置在地下三层及三层以下

    C

    当地下商店总建筑面积大于20000㎡时，应采用防火卷帘进行防火分隔

    D

    不得在防火墙上开设门、窗、洞口，确需局部连通时，应采取可靠的防火分隔措施


    正确答案： D
    解析：

  • 第12题：

    单选题
    对建筑进行防火检查时，应对建筑内设置的应急照明和疏散指示标志进行检查，下列关于公共建筑内安装应急照明灯具的说法中，错误的是(    )。
    A

    在侧面墙上顶部安装时，其底部距地面不得低于1.8 m

    B

    消防应急照明灯具应均匀布置

    C

    在距地面1m以下侧面墙上安装时应采用嵌入式安装

    D

    在侧面墙上顶部安装时，其底部距地面不得低于2m


    正确答案： B
    解析：

  • 第13题：

    在以下各项功能中,不可能集成在防火墙上的是()。

    A.网络地址转换(NAT)

    B.虚拟专用网(VPN)

    C.过滤内部网络中设备的MAC地址

    D.入侵检测和入侵防御


    参考答案：C

  • 第14题：

    【问题2】（6 分 ）

    完成表4-3所示防火墙上的NAT 转换规则,以满足防火墙部署要求。


    正确答案：
    问题2（每空2分，共6分）4，211.156.168.55，10.1.1.26，10.1.1.3

  • 第15题：

    关于人防工程内设置地下商店，说法错误的是()。


    A.不应经营和储存火灾危险性为甲、乙类属性的商品

    B.营业厅不应设置在地下三层及三层以下

    C.当地下商店总建筑面积大于20000㎡时，应采用防火卷帘进行防火分隔

    D.不得在防火墙上开设门窗、洞E1，确需局部连通时，应采取可靠的防火分隔措施

    答案：C
    解析：
    当地下商店总建筑面积大于20000m2时，应采用防火墙进行分隔，且防火墙上不得开设门窗、洞口，相邻区域确需局部连通时，应采取可靠的防火分隔措施。

  • 第16题：

    某公司的网络拓扑如图4-1所示，随着业务的发展，接待区wifi的接入设备过多，导致掉线不稳定。网络管理员提出进行改造，设计如图2的接待区所示。



    问题2（2分） 在防火墙上配置nat地址映射，允许企业内部server1服务器对外提供服务web服务，相关配置如下
    [NGFW-Ethernet0/0/1]nat server protocol tcp global current-interface 8080 inside 192.168.200.80 www
    以下说法正确的是（13） 。
    （13）备选答案
    A.在互联网上访问企业WEB服务器只需要在浏览器中输入http://192.168.10.80
    B.nat配置命令中的current-interface参数可以写成NGFW-Ethernet0/0/1的接口地址
    C.nat配置命令中的current-interface参数可以替换成nat地址池中的IP
    D.如果以NGFW-Ethernet0/0/1的接口IP作为公网WEB映射地址，则必须使用current-interface参数


    答案：
    解析：
    （13） D

  • 第17题：

    公有IP不足时，以下说法错误的是（）

    • A、需要访问IP电信业务骨干网的业务建议全部分配公有IP
    • B、专线用户建议全部分配公有IP，避免出现二次NAT问题
    • C、对公有地址不足的地市，建议城域网采用公私网地址混合编址，在城域网出口或汇接层统一进行NAT转换
    • D、普通宽带接入用户（拨号、DHCP）建议分配公有IP

    正确答案:D

  • 第18题：

    GPRS网络中，NAT功能是在（）实现的，它将手机获得的私网IP转换为公网IP，从而可以实现Internet访问。

    • A、防火墙
    • B、SGSN
    • C、GGSN
    • D、PCU

    正确答案:A

  • 第19题：

    企业网在进行IP  地址规划时，原则上应该使用私有地址网段。但如果地址空间不足，也可以使用公有地址网段。只需在连接Internet 时做好NAT 转换即可。


    正确答案:错误

  • 第20题：

    SecPath防火墙上，网络管理员配置的“禁止访问”的URL名单，可保存到设备上，方便下次设备断电重启时的自动加载。（）


    正确答案:正确

  • 第21题：

    单选题
    华为Eudemon防火墙的支持的双向NAT的描述不正确的是（）
    A

    通过防火墙双向NAT既要对=源地址进行转换，又要对目的地址进行转换

    B

    域内NAT和NAT Server一起使用其实是双向NAT的一个特殊的应用场景

    C

    NAT inbound和NAT Sever一起使用主要用于简化配置NAT Server时的路由配置

    D

    在处理双向NAT时，防火墙是先做NAT转换，然后在进行包过滤的检测


    正确答案： A
    解析： 暂无解析

  • 第22题：

    判断题
    在防火墙上也能配置nat技术。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第23题：

    单选题
    关于防火墙的设置，说法错误的是(  )
    A

    防火墙横截面的中心线水平距离天窗端面3m,天窗端面为不燃性墙体，未采取防止火势蔓延的措施

    B

    建筑外墙为不燃性墙体，防火墙未凸出墙表面，紧靠防火墙两侧的窗户采用了乙级防火窗，两侧窗户之间最近水平距离为1m

    C

    防火墙设置在转角处，内转角两侧墙上的窗户采用了乙级防火窗，两侧窗户之间最近水平距离为1m

    D

    防火墙上开设了一个火灾时能自动关闭的乙级防火门


    正确答案： D
    解析：

  • 第24题：

    单选题
    桥接或透明模式是目前比较流行的防火墙部署方式，这种方式的优点不包括（）
    A

    不需要对原有的网络配置进行修改

    B

    性能比较高

    C

    防火墙本身不容易受到攻击

    D

    易于在防火墙上实现NAT


    正确答案： D
    解析： 暂无解析

相关内容