在审计某机构的网络防火墙是地，不必采取以下哪个步骤？（）A、在拓扑图上确认所有国际互联网协议地址（IP地址）B、核实路由器存取控制清单C、测试调制调解器和集线器位置D、审查记录和深入发现控制

参考答案：A

正确答案：B
在Internet中，把域名翻译为IP地址的软件称为域名系统DNS，运行域名系统的主机称为域名服务器。域名服务器的主要功能是实现入网主机名字和IP地址的转换。

正确答案：B

正确答案：A
解析：一个路由表通常包含许多(N，R)对序偶，其中N指的是目的网络的IP地址，R是到网络N路径上的“下一个”路由器的IP地址。因此，在路由器R中的路由表仅仅指从R到目的地网络路径上的一步，而路由器并不知道到目的地的完整路径。

正确答案：动态地址翻译技术的特点是：①从外网访问内网主机必须在动态NAT表中存在一条该主机的映像表项；②只要缓冲区中存在尚未使用的C类IP地址任何从内网向外网的连接请求都可得到响应且将新建一条映像表项；③如果内部主机的映像表项已存在则可直接利用它建立连接 IP地址伪装技术的特点是；①出口分组的源地址被路由器的外部全局地址所代替源端口号被一个未使用的伪装端口号所代替；②NAT路由器将检查每个输入分组是否为当前的一个伪装会话并试图通过它的伪装表对IP地址和端口号进行翻译
动态地址翻译技术的特点是：①从外网访问内网主机必须在动态NAT表中存在一条该主机的映像表项；②只要缓冲区中存在尚未使用的C类IP地址，任何从内网向外网的连接请求都可得到响应，且将新建一条映像表项；③如果内部主机的映像表项已存在，则可直接利用它建立连接 IP地址伪装技术的特点是；①出口分组的源地址被路由器的外部全局地址所代替，源端口号被一个未使用的伪装端口号所代替；②NAT路由器将检查每个输入分组是否为当前的一个伪装会话，并试图通过它的伪装表对IP地址和端口号进行翻译 解析：这是一道要求读者掌握动态地址翻译和IP地址伪装技术特点的概念理解题。本题所涉及的知识点有：
1)动态地址翻译技术的特点是：①从外部网络访问内网主机是有条件的，即边界路由器的动态NAT表中必须存在一条该主机的映像表项；②只要缓冲区中存在尚未使用的C类p地址，任何从内网向外网的连接请求都可以得到响应，并且在动态NAT表中为之建立一条映像表项；③如果内部主机的映像表项已存在，则可直接利用它建立连接。
2)根据试题中表5-9所提供的信息可归纳出，IP地址伪装技术的特点是：①出口分组的源地址(例如表5-9中的10.1.1.127/24)被路由器的外部全局地址(例如表5-9中的172.20.7.3/16)所代替，出口分组的源端口号(例如表5-9中的80)被一个未使用的伪装端口号(例如表5-9中的3058)所代替；②如果输入NAT路由器分组的目标地址是本地路由器的IP地址(例如图5-18中的192.200.1.1/24)，而目标端口号是路由器的伪装端口号(例如表5-9中的4715)时，则NAT路由器将检查该分组是否为当前的一个伪装会话，并试图通过它的伪装表对IP地址和端口号进行翻译(例如表5-9中的10.1.1.2：80)。
3)另外，在网络中使用NAT的TCP负载均衡技术的缺点有：①将会使边界路由器处理数据包的延迟增大。因为边界路由船router的CPU必须对每个数据包进行检查，而且还需要改变每个IP数据包的地址信息，所以这一负载均衡技术会加大边界路由器运行负载。②NAT技术隐藏了端到端的IP地址，对IP数据包的路由跟踪变得更加困难，同，时也限制了一些内嵌IP地址服务(比如DNS、FTP、ICMP、SNMP等)的应用范围等。

参考答案：A, B, D

正确答案：主机地址
IP地址通常由两个长度固定的字段组成。第一个字段为网络号（Net-Add），用于标识主机（或路由器）所连接到的网络。一个网络号在整个因特网范围内必须是唯一的。第二个字段是主机号（Host-Add），用于标识主机（或路由器）。一个主机号在它前面的网络号所指明的网络范围内必须是唯一的。

正确答案：主机地址
主机地址 解析：IP地址是网上的通信地址，它由网络地址和主机地址两部分组成。其中网络地址标识一个网络，而主机地址标识一个主机。

正确答案：D
解析：在图6-4所示的网拓扑结构中，路由器R1接收到一个源IP地址为192.168.66.65、目的IP地址为192.168.3.66的IP数据报。其中，192.168.66.65属于192.168.66.0/24网段的IP地址，即该IP数据报来源于路由器R1的S0端口；而192.168.3.66属于192.168.3.0/24网段的IP地址，因此路由器R1将把此IP数据报投递到IP地址为192.168.67.1的路由器端口上，即该IP数据报将从路由器R1的S1端口投递给下一个邻居路由器。该邻居路由器将从IP地址为192.168.67.1的S1端口接收到此数据报。可见IP地址192.168.67.1是源IP地址为192.168.66.65、目的IP地址为192.168.3.66的IP数据报的下一跳路由地址。

参考答案：D