随着Internet迅速发展,公网IP地址短缺已成为一个十分突出的问题。为了解决这一问题,出现了多种解决方案。而使用路由器的NAT/NAPT(Network Address Translation/Network Address Port Translation)功能是其中一种解决方法。如图5-1所示,某企业通过租用ISP的线路(获得的公网IP网段为:218.94.86.0/29,除去两个互联的IP地址),实现企业的电子商务。其中,有一对外的Web服务器(内网IP地址为192.168.0.100/24),

题目

随着Internet迅速发展,公网IP地址短缺已成为一个十分突出的问题。为了解决这一问题,出现了多种解决方案。而使用路由器的NAT/NAPT(Network Address Translation/Network Address Port Translation)功能是其中一种解决方法。

如图5-1所示,某企业通过租用ISP的线路(获得的公网IP网段为:218.94.86.0/29,除去两个互联的IP地址),实现企业的电子商务。其中,有一对外的Web服务器(内网IP地址为192.168.0.100/24),一OA服务器(内网IP地址为192.168.0.101/24)。

以下是本端路由器的配置摘要,请解释其中部分语句的含义(“//”后为注释内容)。

version 11.2 //版本

!

hostname RouterCOM //路由器名称

!

interface Seria10 //串口0

ip address 218.94.86.2 255.255.255.248 //串口0的ip地址

ip nat outside (1)

!

interface FastEthernet 0 //快速以太口0

ip address 192.168.0.1 255.255.255.0 //快速以太口0的ip地址

ip nat inside (2)

!

access-list 1 permit 192.168.0.0 0.0.0.255 (3)

!

ip nat pool natpool 218.94.86.5 218.94.86.6 netmask 255.255.255.248

(4)

ip nat inside source static 192.168.0.100 218.94.86.3 (5)

ip nat inside source statiC 192.168.0.101 218.94.86.4

ip nat inside source list 1 pool natpool overload (6)

……(略)

end


相似考题

3.NAT(Network Address Translation)顾名思义就是网络IP地址的转换。NAT的出现是为了解决IP日益短缺的问题,将多个内部地址映射为少数几个甚至一个公网地址。同时它还起到了隐藏内部网络结构的作用,具有一定的安全性。NAT主要包括3种方式:PAT、动态NAT和静态NAT,PAT(Port Address Translation)也简称为NAPT,就是将多个内部地址映射为一个公网地址。这种方式常用于拨号上Internet网。其部分清单配置如下。dial script. add set modem ABORT ERROR""ATZ OK ATL lMI&CI&D2&SOS0=0OK (1)e0//设置e0的IP地址ip add10.191.140.254 255.255.255.0quits0//设置s0为PPP拨号方式encapsulate PPPline dialidletime 180init script. set modem//设置拨号脚本login_script. logindef_phone XXX//设置ISP的拨入电话号码nat enable//允许NAT出口speed 115kquitroute add default S0 1 (2)nat inside source interface S0 (3)动态NAT可以将多个内部地址映射为多个公网地址,常用于DDN专线上网。用户要得到多个公网地址,可以通过建立一个地址池,使大家共同使用这些公网地址。其部分清单配置如下。ippool add ciu 202.103.23.1 14 (4)e0//设置e0的IP地址ipadd10.191.140.254255.255.255.0quits0//设置s0为同步PPP专线方式,也可能为同步HDLC专线方式encapsulate ppp (5)port syncip add202.103.10.122255.255.255.252//设置端口地址map add202.103.10.121 (6)nat enable//允许NAT出口quitroute add default 202.103.10.121 1//设置缺省路由nat inside source pool ciu overload//设置为内部地址翻译,其中over load表示多个内部地址可同时使用一个公网地址。静态NAT可以将内部地址与公网地址建立一一对应的关系,常用于对公网提供公众服务,如Web服务器。配置略。请解释上述划线部分语句的含义?

参考答案和解析
正确答案:定义进行NAT的对外接口 定义进行NAT的对内接口 定义进行地址转换的源IP地址列表 定义名为natpool的地址转换使用的地址池 将内部Web服务器内网IP(地址为192.168.0.100)静态映射为公网IP 218.94.86.3 声明如果源IP地址属于IP访问控制列表(ACL)1的终端则使用所声明的地址池进行地址转换
定义进行NAT的对外接口 定义进行NAT的对内接口 定义进行地址转换的源IP地址列表 定义名为natpool的地址转换使用的地址池 将内部Web服务器内网IP(地址为192.168.0.100)静态映射为公网IP 218.94.86.3 声明如果源IP地址属于IP访问控制列表(ACL)1的终端则使用所声明的地址池进行地址转换
更多“ 随着Internet迅速发展,公网IP地址短缺已成为一个十分突出的问题。为了解决这一问题,出现了多种解决方案。而使用路由器的NAT/NAPT(Network Address Translation/Network”相关问题
  • 第1题:

    在路由器上建立一个名为test的DHCP地址池,并为其分配IP地址202.112.7.0/24,子网地址中的202.112.7.2~202.112.7.10作为静态地址分配,正确的DHCP配置是______。

    A.Router(config) #ip dhcp pool test Router(config) #ip dhcp excluded-address 202.112.7.2-10 Router(dhcp-config) #network 202.112.7.0-255.255.255.0

    B.Router(config) #ip dhcp excluded-address 202.112.7.2-202.112.7.10 Router(config) #ip dhcp pool test Router(dhcp-config) #network 202.112.7.0/24

    C.Router(config) #ip dhcp exclude&address 202.112.7.2-202.112.7.10 Router(config) #ip dhcp pool test Router(dhcp-config) #network 202.112.7.0-0.0.0.255

    D.Router(config) #ip dhcp excluded-address 202.112.7.2-202.112.7.10 Router(config) #ip dhcp pool test Router(dhcp-config) #network 202.112.7.0-255.255.255.0


    正确答案:D
    解析:静态地址分配Router(config) #ip dhcp excluded-address 202.112.7.2 202.112.7.10
      配置IP地址池的域名Router(config) #ip dhcp pool test
      为test的DHCP地址池分配IP地址Router(dhcp-config) #network202.112.7.0 255.255.255.0

  • 第2题:

    配置DHCP服务器IP地址池的地址为193.45.98.0/24,其中193.45.98.10~193.45.98.30用做静态地址分配,正确的配置语句是______。

    A.ip dhcp excluded-address 193.45.98.10.193.45.98.30 network 193.45.98.0 255.255.255.0

    B.ip dhcp excluded-address 193.45.98.10.193.45.98.30 network 193.45.98.0/24

    C.ip dhcp excluded-address 193.45.98.10 193.45.98.30 network 193.45.98.0 0.0.0.255

    D.ip dhcp excluded-address 193.45.98.10 193.45.98.30 network 193.45.98.0 255.255.255.0


    正确答案:D
    解析:本试题中,地址块“193.45.98.0/24”的“/24”是子网掩码255.255.255.0的简化表达形式。在DHCP Pool配置模式下,使用命令networknetwork-number>[mask|/prefix-length]配置分配给DHCP客户的有效IP地址池的子网地址和子网掩码。其中,子网掩码参数允许以点分十进制数、掩码前缀长度两种形式表达。因此,DHCP服务器IP地址池的地址为193.45.98.0/24的配置语句,如下所示:
      Router (dhcp-config)# network l93.45.98.0 255.255.255.0
      或:
      Router (dhcp-eonfig)# network 193.45.98.0/24
      在全局配置模式“Router(config)#”下,使用命令ip dhcp excluded-address low-address [high-address]将所要保留的IP地址从预定义的IP地址池中排除,使之成为不能动态分配的IP地址。若将IP地址池中 193.45.98.10~193.45.98.30用做静态地址分配,则相关的配置语句如下:
      Router (confiq)#ip dhcp excluded-address 193.45.98.10 193.45.98.30
      本试题选项A、选项B、选项C的配置语句,分别存在不符合以上两条命令的语法格式。

  • 第3题:

    使用哪组命令可将路由器配置为 DHCP 路由器,从而将 IPv4 地址分配给 192.168.100.0/23 LAN,同时为静态分配保留前 10 个和最后一个地址?

    A.dhcp pool LAN-POOL-100 ipdhcp excluded-address 192.168.100.1 192.168.100.9 ipdhcp excluded-address 192.168.100.254 network 192.168.100.0 255.255.254.0 default-router 192.168.101.1#B.ipdhcp excluded-address 192.168.100.1 192.168.100.10 ipdhcp excluded-address 192.168.100.254 ipdhcp pool LAN-POOL-100 network 192.168.100.0 255.255.254.0 default-router 192.168.100.1#C.ipdhcp excluded-address 192.168.100.1 192.168.100.10 ipdhcp exclu
    A. ip route-static

  • 第4题:

    配置DHCP服务器IP地址池的地址为193.45.98.0/24。其中193.45.98.10至193.45.98.30用做静态地址分配,正确的配置语句是______。

    A.ip dhcp excluded-address 193.45.98.10,193.45.98.30 network193.45.98.0 255.255.255.0

    B.ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0/24

    C.ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 0.0.0.255

    D.ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 255.255.255.0


    正确答案:D
    解析:此题考配置IP地址池的子网地址和子网掩码,DHCP pool配置下使用network网络地址>子网掩码>的命令,因此network 193.45.98.0 255.255.255.0;配置不用于动态分配的IP地址(除外地址) 的命令是,在全局配置模式下,使用ip dhcp excluded-address 193.45.98.10 193.45.98.30命令。因此D为正确答案。

  • 第5题:

    配置DHCP服务器IP地址池的地址为193.45.98.0/24,其中193.45.98.10至193.45.98.30用作静态地址分配,正确的配置语句是

    A.ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 255.255.255.0

    B.ip dhcp excluded-address 193.45.98.10,193.45.98.30 network 193.45.98.0 /24

    C.ip dhcp excluded-address 193.45.98.10 193.45.98.30 network 193.45.98.0 0.0.0.255

    D.ip dhcp excluded-address 193.45.98.10 193.45.98.30 network 193.45.98.0 255.255.255.0


    正确答案:D
    P187