CMS专题
填空题客户上网时，再没有路由器NAT的情况下最终需要获得一个（）IP地址。
题目
参考答案和解析
相似问题和答案
第1题：
阅读以下说明，回答问题1～3，将答案填入对应的解答栏内。
网络地址转换(NAT)的主要目的是解决IP地址短缺问题以及实现TCP负载均衡等。在图4-1的设计方案中，与Internet连接的路由器采用网络地址转换。
某学校通过专线上网，申请的合法Internet IP地址202.168.10.1～202.168.10.10，使用路由器的NAT功能进行地址转换，具体配置如下，解释配置命令含义。
version 11.3
no service password-encryption
!
hostname 2601 (1)
!
enable password cisc02006 (2)
ip nat pool aaa 202.168.10.2 202.168.10.10 netmask 255.255.255.240
(3)
ip nat inside source list 1 pool aaa overload (4)
!
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside (5)
!
interface Serial0
ip address 202.1 68.10.1 255.255.255.240
ip nat outside (6)
bandwidth 2000 (7)
clockrate 2000000
!
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0 (8)
access-list 1 permit 10.1.1.0 0.0.0.255 (9)
!
!
end
(1)指定路由器的主机名 (2)设置进入特权模式的口令 (3)指定一个NAT地址转换用的地址池，名字是aaa，其地址范围是202.168.10.2～202.168.10.10，子网掩码为255.255.255.240 (4)指定对访问控制列表1所定义的地址进行NAT转换，使用的外部地址地址池是aaa (5)指定Ethernet0为NAT的内网端口 (6)指定Serial0为NAT的外网端口 (7)设置端口的速率为2000Kbit/秒，即2M (8)设置一条缺省路由，将所有不在本网的数据包从S0端中转发 (9)通过一条访问控制列表来指定对内网中的10.1.1.0/24网段进行NAT地址转换 解析：该题主要考查NAT及NAT在Cisco路由器的配置。
NAT，即地址转换，是指在一个组织网络内部，根据需要可以随意自定义的IP地址(不需要经过申请)即假的IP地址。在本组织内部，各计算机问通过假的IP地址进行通讯。而当组织内部的计算机要与外部Internet网络进行通讯时，具有NAT功能的设备(这里是cisco路由器)负责将其假的IP地址转换为真的IP地址，即该组织申请的合法IP地址进行通信。简单地说，NAT就是通过某种方式将IP地址进行转换。
NAT应用场合主要有三个，一是从安全角度考虑上，不想让外部网络用户知道内部网络的结构，可以通过NAT将内部网络与外部。Internet隔离开，则外部用户根本不知道内部用户的假IP地址。二是从IP地址资源角度上，申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时共用少量合法IP与外部Internet进行通信。三是从负载均衡角度上，通过NAT将大量的并发访问或数据流量分担到多台服务器上分别进行处理，减少用户等待响应的时间。
第(1)处和第(2)都是Cisco路由器的基本设置，hostname是用来指定路由器的主机名，enable password是用来设置进入特权模式的口令。第(7)处的bandwidth是路由器串行端口设置命令，用来设置端口的速率为2000Kbit/秒，即2M。第(8)处的ip route是用来设置一条缺省路由，将所有不在本网的数据包从S0端口转发。
第(3)～(6)处和第(9)处的主要功能是实现NAT地址转换。其中第(3)处是用来指定一个NAT地址转换用的地址池，名字是aaa，其地址范围是202.168.10.2～202.168.10.10，子网掩码为255.255.255.240；第(4)处是指定对访问控制列表1所定义的地址进行NAT转换，使用的外部地址的地址池是aaa；第(5)处是指定Ethemet0为NAT的内网端口；第(6)处是指定Serial0为NAT的外网端口；第(9)处是通过一条访问控制列表来指定对内网中的10.1.1.0/24网段进行NAT地址转换。
第2题：
随着Internet迅速发展，公网IP地址短缺已成为一个十分突出的问题。为了解决这一问题，出现了多种解决方案。而使用路由器的NAT/NAPT(Network Address Translation/Network Address Port Translation)功能是其中一种解决方法。
如图5-1所示，某企业通过租用ISP的线路(获得的公网IP网段为：218.94.86.0/29，除去两个互联的IP地址)，实现企业的电子商务。其中，有一对外的Web服务器(内网IP地址为192.168.0.100/24)，一OA服务器(内网IP地址为192.168.0.101/24)。
以下是本端路由器的配置摘要，请解释其中部分语句的含义(“//”后为注释内容)。
version 11.2 //版本
!
hostname RouterCOM //路由器名称
!
interface Seria10 //串口0
ip address 218.94.86.2 255.255.255.248 //串口0的ip地址
ip nat outside (1)
!
interface FastEthernet 0 //快速以太口0
ip address 192.168.0.1 255.255.255.0 //快速以太口0的ip地址
ip nat inside (2)
!
access-list 1 permit 192.168.0.0 0.0.0.255 (3)
!
ip nat pool natpool 218.94.86.5 218.94.86.6 netmask 255.255.255.248
(4)
ip nat inside source static 192.168.0.100 218.94.86.3 (5)
ip nat inside source statiC 192.168.0.101 218.94.86.4
ip nat inside source list 1 pool natpool overload (6)
……(略)
end
定义进行NAT的对外接口 定义进行NAT的对内接口 定义进行地址转换的源IP地址列表 定义名为natpool的地址转换使用的地址池 将内部Web服务器内网IP(地址为192.168.0.100)静态映射为公网IP 218.94.86.3 声明如果源IP地址属于IP访问控制列表(ACL)1的终端则使用所声明的地址池进行地址转换
第3题：
A.ip nat inside
B.ip nat ouside
C.ip nat inbound
D.ip nat outbound
第4题：
客户上网时，再没有路由器NAT的情况下最终需要获得一个（）IP地址。
正确答案:公网
第5题：
路由器配置中，创建一个名字为cisco含有30个地址的动态NAT池的命令是（）。
- A、ip nat pool cisco 171.16.10.65 171.16.10.94 net 255.255.255.240
- B、ip nat pool cisco 171.16.10.65 171.16.10.94 net 255.255.255.224
- C、ip nat pool CISCO 171.16.10.65 171.16.10.94 net 255.255.255.224
- D、ip nat pool cisco 171.16.10.1 171.16.10.254 net 255.255.255.0
正确答案:B
第6题：
通常在拨号上网时，不需要填写具体的IP地址，这是因为(61)。
A．上网不需要IP地址
B．有一个默认的IP地址
C．由DHCP服务器分配一个动态IP地址
D．使用物理地址
解析：拨号上网或其他方式(ADSL，局域网动态获取IP)上网时，可以不指定固定p地址，在此情况下，主机不是不需要IP，而是动态得到一个IP地址，一般都有一个充当DHCP服务器的设备进行p地址的发放，拨号上网一般安装PPP协议，PPP协议支持动态IP地址的获取。但用SLIP协议拨号上网(这种方法已很少使用)，需要固定IP。
第7题：
● 某楼有 6层，每层有一个配线间，其交换机通过光纤连接到主机房，同时用超类 UTP 连接到该楼层的每间房，在每间房内安装一个交换机，连接房内的计算机；中心机房配置一个路由器实现 NAT 并使用仅有的一个外网 IP 地址上联至Internet；应保证楼内所有用户能同时上网。网络接通后，用户发现上网速度极慢。最可能的原因及改进措施是（36） 。按此措施改进后，用户发现经常不能上网，经测试，网络线路完好，则最可能的原因及改进措施是（37） 。
（36）
A. NAT 负荷过重。取消NAT，购买并分配外网地址
B. NAT 负荷过重。更换成两个NAT
C. 路由策略不当。调整路由策略
D. 网络布线不合理。检查布线是否符合要求
（37）
A. 很多人不使用分配的IP 地址，导致地址冲突。在楼层配线间交换机端口上绑定IP 地址
B. 无法获得IP 地址。扩大DHCP 地址池范围或分配静态地址
C. 交换机配置不当。更改交换机配置
D. 路由器配置不当。更改路由器配置
试题（36）、（37）分析
本题考查网络故障分析与处理方面的基本知识。
网络故障分析与处理的一般思路如图5所示。
其中原因分析、制定行动方案没有标准的模式，在很大程度上依赖人的知识和经验，包括对各类设备、介质、软件等的了解。
针对本题的现象，首先应分析哪些地方可能是网络的瓶颈。显然，楼层交换机、中心机房路由器都是可能的瓶颈，其中NAT最有可能成为瓶颈。运行测试软件，可以监测到，路由器的CPU利用率极高，可能达到100%，因此应从NAT入手，消除瓶颈。?分配静态IP地址，即可消除这一瓶颈。
地址盗用是导致所述问题的最可能原因，简单而有效的解决方案如A所述。
参考答案
（36）A（37）A
第8题：
A、NAT可以将IP地址转换成IPX地址
B、应用NAT的一个主要目的是为了节省IP地址
C、NAT的主要机制是在源端将数据包中源私有地址转换成一个合法的公有地址发送出去，实现多个私网跨越公网的通信
D、NAT可以实现多对一和多对多地址转换
第9题：
某家庭宽带用户使用路由器上网，必须在电脑本地网卡手动设置IP地址、掩码、网关、DNS后才能上网，最可能原因是（）。
- A、客户电脑网卡故障，无法自动获取IP地址
- B、路由器性能太差、连接的用户太多，自动分配不了IP地址
- C、路由器未启用DHCP服务器功能
- D、客户使用的网线质量太差，致使无法自动分配到IP地址
正确答案:C
第10题：
超载动态NAT利用了端口号来实现同一个公有IP地址同时分给多个主机上网。
正确答案:正确