在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地...

单项选择题在配置NAT时，工程师会使用IP访问控制列表定义可以执行NAT策略的内部源地址，并将这个访问控制列表与NAT地址池或外部接口关联。对于该访问控制列表的描述，以下正确的是（）

A.只能是标准的IP访问控制列表
B.只能是扩展的IP访问控制列表
C.可以使用标准和扩展的IP访问控制列表
D.只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

1.多项选择题在网络出口设备，通常要配置PAT以实现使用私有地址的内部主机能够访问互联网。这种启用了PAT的出口设备在执行报文由内向外转发时，报文中的哪些字段不会发生变化（）

A.目的端口号
B.源IP地址
C.目的IP地址
D.源MAC地址
E.目的MAC地址
F.TTL

2.多项选择题以下关于NAT说法正确的是（）

A.NAT与策略路由不能同时配置
B.NAT的地址池可以与出接口地址在不同网段
C.多出口NAT的地址池中每个地址段都需要与inside口对应
D.多出口NAT的地址池中每个地址段都需要和outside口对应

3.单项选择题在多出口的网络中，用户访问外网时数据从哪个出口发送取决于（）

A.路由
B.NAT
C.ACL
D.端口安全

4.单项选择题多出口网络，路由器连接了两个不同ISP的Internet线路，配置NAT时（）

A.可以配置一个地址池，在地址池中配置两个地址段
B.需要配置两个地址池
C.无法实现
D.无需配置地址池

5.单项选择题一家只有50人的小型公司，为实现访问互联网，只申请到一个公网IP地址，因此只能让内部主机共享同一个公网IP地址上网。以下哪种技术可以实现这个目的？（）

A.静态NAT
B.动态NAT
C.PAT
D.端口映射

6.单项选择题在启用PAT的锐捷路由器上查看PAT转换条目的命令是（）

A.show ip nat translations
B.show ip nat statistics
C.show ip nat convert
D.show ip nat table

7.多项选择题protocol数据包含（）

A.dot1x
B.rldp
C.bpdu
D.arp

8.多项选择题NFPP可以针对各类报文配置（）

A.最小水线
B.告警水线
C.限速水线
D.隔离水线

9.多项选择题以下属于NFPP包含有（）

A.ARP抗攻击
B.IP防私设
C.IP防扫描
D.ICMP抗攻击

10.多项选择题在NFPP工作过程使用的机制有（）

A.硬件过滤非法数据
B.使用CPP对数据进行分类
C.对报文进行检测和限速
D.监控后的数据进行分类和集中限速
E.数据按最长掩码匹配的顺序优先转发精确数据流