阅读以下说明，回答问题，将解答填入对应栏内。网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。

阅读下列说明，回答问题1至问题6，将解答填入解答栏内。

【说明】

某公司的两个部门均采用Windows 2003的NAT功能共享宽带连接访问Internet，其网络结构和相关参数如下图所示。ISP为该公司分配的公网IP地址段为202.117.12.32/29。

在Windows2003中，(1)不能实现NAT功能。

A．终端服务管理器 B．Internet连接共享 C．路由和远程访问

阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。

网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中，与Internet连接的路由器采用网络地址转换。

某学校通过专线上网，申请的合法Internet IP地址202.168.10.1～202.168.10.10，使用路由器的NAT功能进行地址转换，具体配置如下，解释配置命令含义。

version 11.3

no service password-encryption

!

hostname 2601 (1)

!

enable password cisc02006 (2)

ip nat pool aaa 202.168.10.2 202.168.10.10 netmask 255.255.255.240

(3)

ip nat inside source list 1 pool aaa overload (4)

!

interface Ethernet0

ip address 10.1.1.1 255.255.255.0

ip nat inside (5)

!

interface Serial0

ip address 202.1 68.10.1 255.255.255.240

ip nat outside (6)

bandwidth 2000 (7)

clockrate 2000000

!

no ip classless

ip route 0.0.0.0 0.0.0.0 Serial0 (8)

access-list 1 permit 10.1.1.0 0.0.0.255 (9)

!

!

end

阅读图5-18中给出的网络拓扑结构图，结合边界路由器Router的NAT表，将以下关于主机B向内部网络发出请求时，边界路由器Router实现TCP负载均衡的通信过程填写完整(以NAT表中第1行为例)。

①外部主机B(172.20./7.3)发出请求，建立主机B到(1)的连接。

②当边界路由器Router接到这个连接请求后，查询本机中的(2)，建立一个新的地址转换映射。如：为虚拟主机(10.1.1.127)分配一个真实主机的IP地址10.1.1.1。

③边界路由器用所选真实地址替换目的地址，转发这个修改后的IP数据包。(3)接收到该数据包，并作出应答。

④边界路由器接到应答包后，根据(4)和(5)，从NAT映射表中查找对应的内部虚拟主机地址及端口号。

⑤边界路由器将IP应答数据包中源地址转换为虚拟主机地址，并转发这个修改后的IP应答包；主机B接收到源地址为10.1.1.127的IP应答包。

⑥当主机C发出下一个请求时，边界路由器可能为其分配下一个内部局部地址，如10.1.1.2地址。

阅读以下说明，回答【问题1】～【问题4】，将解答填入答题纸的对应栏内。

【说明】设有A、B、C、D四台主机都处在同一个物理网络中，A主机的IP地址是 192．155．12．112，B主机的IP地址是192．155．12．120，C主机的IP地址是192．155．12．176，D主机的IP地址是192．155．12．222，共同的子网掩码是255．255．255．224。

A、B、C、D四台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请完成图2所示的网络连接示意图中需补充的地方。

阅读以下关于网络地址转换(NAT)的技术说明，结合网络拓扑图回答问题1至问题3。

【说明】

网络地址转换(NAT)技术可用来缓解IP地址短缺问题和实现TCP负载均衡功能。动态地址翻译技术在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。其好处是节约全局的公网IP地址，而且不需要改变子网内部的任何配置，只需在边界路由器中设置一个动态地址变换表就可以工作。

而IP伪装技术是NAT的另一种实现技术，它通过使用边界路由器的IP地址可以把子网中所有主机的IP地址隐藏起来，因此它既可以作为一种安全手段使用，借以限制外部对内部主机的访问；还可以用来实现虚拟主机和虚拟路由，以便达到负载均衡和提高可靠性的目的。

在图5-18所示的网络设计方案中，在边界路由器Router上进行了TCP负载均衡技术的配置，其部分网络地址映射NAT表如表5-9所示。

在路由器上采用了NAT技术，请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点?

阅读以下说明，回答问题1至问题7，将解答填入答题纸对应的解答栏内。

【说明】

某家庭采用家庭路由器接入校园网，如图1-1所示。在路由器R1上配置有线和无线连接功能，部分配置信息如图1-2所示。

【问题1】(2分)

家庭网络中有线.网络采用 (1) 型拓扑结构。

【问题2】(2分)

路由器R1有6个LAN和一个WAN借口，和校园网链接的是借口 (2) ，host1连接的是接口 (3) 。

【问题3】(2分)

在host1上如何登录R1的配置界面?

【问题4】(6分)

主机host1采用静态口地址配置，其Internet协议属性参数如图1-3所示，请填写host1的Internet协议属性参数。

IP地址： (4)

子网掩码： (5)

默认网关： (6)

图1-3

【问题5】(3分)

为了使手机、PAD等移动设备能自动获取IP地址，路由器上须开启 (7) 功能，路由器的无线设置界面如图1-4所示，SSID为 (8) 。

图1-4

WPA2-PSK采用的加密算法为 (9) 。

(9)备选答案：A.AES B.TKIP C.WEP

【问题6】(2分)

校园网提供的IP地址为 (10) 。

【问题7】(3分)

PCI访问Internet资源Server1时，在上行过程中至少应做 (11) 次NAT变换。

路由器R1上的NAT表如表1-1所示，PCI访问Internet时经过R1后的报文IP地址如表1-2所示，则PCI的IP地址为 (12) 。Server1的IP地址为 (13) 。

● 试题五

阅读以下说明，回答问题，将解答填入答题纸的对应栏内。

【说明】

网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图2所示的设计方案中，与Internet连接的路由器采用网络地址转换。

［问题］

请根据路由器的NAT表和图2中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。

表2 路由器的NAT表

协议

内部局部地址及端口号

内部全部IP地址及端口号

外部全局IP地址及端口号

TCP

10.1.1.1:80

10.1.1.127:80

172.20.7.3:3058

TCP

10.1.1.2:80

10.1.1.127:80

172.20.7.3:4371

TCP

10.1.1.3:80

10.1.1.127:80

172.20.7.3:3062

图2网络设计方案图

阅读以下说明，回答问题1～2，将解答填入对应栏内。

VPN是通过公用网络Internet将分布在不同地点的终端联接而成的专用网络。目前大多采用IPsec实现IP网络上端点间的认证和加密服务。

某公司的网络拓扑结构如图2-1所示，采用VPN来实现网络安全。请简要叙述从公司总部主机到分支机构主机通过IPsec的通信过程。

下面有关NAT叙述不正确的是______。

A．NAT是英文“地址转换”的缩写，又称地址翻译

B．NAT用来实现私有地址与公用网络地址之间的转换

C．当内部网络的主机访问外部网络的时候，一定不需要NAT

D．地址转换的提出为解决IP地址紧张的问题提供了一个有效途径

阅读以下说明，回答问题。

【说明】

网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在如图5-5所示的设计方案中，与Internet连接的路由器采用网络地址转换。

【问题】

请根据路由器的NAT表和图5-5中给出的网络结构、IP地址，简要叙述主机B向内部网络发出请求进行通信时，边界路由器实现TCP负载均衡的过程。

阅读以下说明，回答问题。

1中的设计方案中，与Internet连接的路由器采用网络地址转换(NAT)。

使用网络地址转换(NAT)的目的是什么?

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。 【说明】 某单位网络结构及各接口IP地址如图1-1所示。路由器R1的路由表结构以及外部网络访问内网的路由纪录如表1-1所示。

【问题1】（8分） 网络中主机host1的Internet协议属性参数如图1-2所示。1.进行合理的IP地址设计，为host1配置协议属性参数（包括IP地址、子网掩码、默认网关）。 2.图1-2中DNS服务器地址的配置能正常工作吗？说明理由。 【问题2】（6分） 填充表1-2，为路由器R2配置内网到DNS服务器的主机路由，以及内网用户访问Internet的默认路由。【问题3】（3分） 在上述IP地址设置和路由配置完成之后，发现内网只有host101不能访问Interne，网管员如何解决该问题。 【问题4】（3分） 随着用户数量不断增加，在不申请新的公网IP地址的前提下，采用什么方案来解决IP地址短缺的问题？

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司网络的 Internet接入方式如图3-1 所示。

【问题 1】（4分）

查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，

E1端口的IP地址是 （2） 。

A.NAT全称是网络地址转换，又称为地址翻译

B.NAT通常用来实现私有网络地址与公用网络地址之间的转换

C.当使用私有地址的内部网络的主机访问外部公用网络的时候，一定不需要NAT

D.NAT技术为解决IP地址紧张的问题提供了很大的帮助