地址转换技术可以有效地隐藏内部局域网中的主机，有效避免来自外网的攻击，可以很大程度提高网络安全性。（）

正确答案：(6)mode trunk(7)vlan all
(6)mode trunk(7)vlan all 解析：本问题考查的是PIX防火墙中配置地址转换、外部地址范围和静态地址翻译的命令
1．指定要进行转换的内部地址(nat)
网络地址翻译(nat)作用是将内网的私有IP转换为外网的公有ip.Nat命令总是与 global命令一起使用，这是因为nat命令可以指定一台主机或一段范围的主机访问外网，访问外网时需要利用global所指定的地址池进行对外访问。nat命令配置语法：nat (if_name)nat_id local_ip[netmark]。
其中(if name)表示内网接口名字，例如inside.Nat id用来标识全局地址池，使它与其相应的global命令相匹配，local中表示内网被分配的IP地址。例如0.0.0.0表示内网所有主机可以对外访问。[netmark]表示内网IP地址的子网掩码。
例1．Pix525(config)#nat(inside)1 00
表示启用nat，内网的所有主机都可以访问外网，用0可以代表0.0.0.0。
例2．Pix525(config)#nat(inside)1 172.16.5.0255.255.0.0
表示只有172.16.5.0这个网段内的主机可以访问外网。
2．指定外部地址范围(global)
global命令把内网的IP地址翻译成外网的IP地址或一段地址范围。Global命令的配置语法：global(if_name)nat_id ip_address-ip_address [netmark global_mask]。
其中(if name)表示外网接口名字，例如outside.。Nat id用来标识全局地址池，使它与其相应的nat命令相匹配，ip address-ip address 表示翻译后的单个IP地址或一段 IP地址范围。[natmark global_mask]表示全局IP地址的网络掩码。
例1．Pix525(config)#global(outside)1 61.144.51.42-61.144.51.48
表示内网的主机通过pix防火墙要访问外网时，pix防火墙将使用61.144.51.42-61. 144.51.48这段IP地址池为要访问外网的主机分配一个全局IP地址。
例2．Pix525(config)#global(outside)1 61.144.51.42
表示内网要访问外网时，pix防火墙将为访问外网的所有主机统一使用61.144.51.42这个单一IP地址。
例3．Pix525(config)#noglobal(outside)1 61.144.51.42
表示删除这个全局表项。
3．配置静态IP地址翻译(static)
如果从外网发起一个会话，会话的目的地址是一个内网的IP地址，static就把内部地址翻译成一个指定的全局地址，允许这个会话建立。static命令配置语法：static (intemal_if_name，extemal_if name)outside_ip_address inside_ip_address。其中internal_ if name表示内部网络接口，安全级别较高。inside. external if name为外部网络接口，安全级别较低，如outside等。outside中address为正在访问的较低安全级别的接口上的 IP地址。inside ip address为内部网络的本地IP地址。
例1．Pix525(config)#static(inside，outside)61.144.51.62192.168.0.8
表示IP地址为192.168.0.8的主机，对于通过pix防火墙建立的每个会话，都被翻译成61.144.51.62这个全局地址，也可以理解成static命令创建了内部IP地址192.168.0.8和外部IP地址61.144.51.62之间的静态映射。
例2．Pix525(config)#static(inside，outside)192.168.0.210.0.1.3
例3．Pix525(config)#static(dmz，outside)211.48.16.2172.16.10.8
注释同例1。通过以上几个例子说明使用static命令可以让用户为一个特定的内部IP地址设置一个永久的全局IP地址。这样就能够为具有较低安全级别的指定接口创建一个入口，使它们可以进入到具有较高安全级别的指定接口。

正确答案：动态地址翻译技术的特点是：①从外网访问内网主机必须在动态NAT表中存在一条该主机的映像表项；②只要缓冲区中存在尚未使用的C类IP地址任何从内网向外网的连接请求都可得到响应且将新建一条映像表项；③如果内部主机的映像表项已存在则可直接利用它建立连接 IP地址伪装技术的特点是；①出口分组的源地址被路由器的外部全局地址所代替源端口号被一个未使用的伪装端口号所代替；②NAT路由器将检查每个输入分组是否为当前的一个伪装会话并试图通过它的伪装表对IP地址和端口号进行翻译
动态地址翻译技术的特点是：①从外网访问内网主机必须在动态NAT表中存在一条该主机的映像表项；②只要缓冲区中存在尚未使用的C类IP地址，任何从内网向外网的连接请求都可得到响应，且将新建一条映像表项；③如果内部主机的映像表项已存在，则可直接利用它建立连接 IP地址伪装技术的特点是；①出口分组的源地址被路由器的外部全局地址所代替，源端口号被一个未使用的伪装端口号所代替；②NAT路由器将检查每个输入分组是否为当前的一个伪装会话，并试图通过它的伪装表对IP地址和端口号进行翻译 解析：这是一道要求读者掌握动态地址翻译和IP地址伪装技术特点的概念理解题。本题所涉及的知识点有：
1)动态地址翻译技术的特点是：①从外部网络访问内网主机是有条件的，即边界路由器的动态NAT表中必须存在一条该主机的映像表项；②只要缓冲区中存在尚未使用的C类p地址，任何从内网向外网的连接请求都可以得到响应，并且在动态NAT表中为之建立一条映像表项；③如果内部主机的映像表项已存在，则可直接利用它建立连接。
2)根据试题中表5-9所提供的信息可归纳出，IP地址伪装技术的特点是：①出口分组的源地址(例如表5-9中的10.1.1.127/24)被路由器的外部全局地址(例如表5-9中的172.20.7.3/16)所代替，出口分组的源端口号(例如表5-9中的80)被一个未使用的伪装端口号(例如表5-9中的3058)所代替；②如果输入NAT路由器分组的目标地址是本地路由器的IP地址(例如图5-18中的192.200.1.1/24)，而目标端口号是路由器的伪装端口号(例如表5-9中的4715)时，则NAT路由器将检查该分组是否为当前的一个伪装会话，并试图通过它的伪装表对IP地址和端口号进行翻译(例如表5-9中的10.1.1.2：80)。
3)另外，在网络中使用NAT的TCP负载均衡技术的缺点有：①将会使边界路由器处理数据包的延迟增大。因为边界路由船router的CPU必须对每个数据包进行检查，而且还需要改变每个IP数据包的地址信息，所以这一负载均衡技术会加大边界路由器运行负载。②NAT技术隐藏了端到端的IP地址，对IP数据包的路由跟踪变得更加困难，同，时也限制了一些内嵌IP地址服务(比如DNS、FTP、ICMP、SNMP等)的应用范围等。

正确答案：B

正确答案：BCD

参考答案：A

正确答案：D
解析：static命令用于配置静态IP地址翻译，即从外网发起一个会话，会话的目的地址是一个内网的IP地址，static语句将把内部地址翻译成一个指定的全局地址，从而允许这个会话建立。该命令的配置语法如下。
  static(internal_if_name，external_if_name) outside_ip_address inside_ip_address
  其中，intema_if_name表示内部网络接口(例如inside)，安全级别较高；external_if_name为外部网络接口(例如outside等)，安全级别较低；outside_ip_address为外部网络接口上的IP地址；inside_ip_address为内部网络的本地IP地址。
  可见，命令firewall(config)#static(inside，outside) 61.144.51.43 192.168.0.8可解释为：当地址为 192.168.0.8的内网主机访问外网时，地址静态转换为61.144.51.43。也可以理解成static命令创建了外部 IP地址61.144.51.43和内部IP地址192.168.0.8之间的静态映射。