下面关于Easy IP的说法中，正确的是（）

多项选择题下面关于Easy IP的说法中，正确的是（）

A.Easy IP是NAPT的一种特例
B.配置Easy IP时不需要配置ACL来匹配需要被NAT转换的报文
C.配置Easy IP时不需要配置NAT地址池
D.Easy IP适合用于NAT设备拨号或动态获得公网IP地址的场合

点击查看答案

您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题若NAT设备的公网地址是通过ADSL由运营商动态分配的，在这种情况下，可以使用（）

A.静态NAT
B.使用地址池的NAPT
C.Basic NAT
D.Easy IP

点击查看答案

2.单项选择题使用（）命令查看NAT表项。

A.display nat table
B.display nat entry
C.display nat
D.display nat session

点击查看答案

3.单项选择题在MSR路由器上，使用（）命令查看路由器的NAT老化时间。

A.display nat time
B.display nat expire
C.display nat aging-time
D.display nat time-out

点击查看答案

4.单项选择题在MSR路由器上，使用（）命令配置NAT地址池。

A.nat address-group
B.nat ip pool
C.nat net pool
D.nat pool

点击查看答案

5.多项选择题使用display nat session 命令查看NAT 信息，显示如下： There are currently 4 NAT sessions ProtocolGlobalAddrPortInsideAddrPortDestAddrPort - 198.80.28.11 --- 10.0.0.2 --- --- --- VPN： 0， status： NOPAT， TTL： 00：04：00， Left： 00：04：00 - 198.80.28.12 --- 10.0.0.1 --- --- --- VPN： 0， status： NOPAT， TTL： 00：04：00， Left： 00：03：59 1 198.80.28.12 1024 10.0.0.1 1024 198.80.29.4 1024 VPN： 0， status： NOPAT， TTL： 00：01：00， Left： 00：00：59 1 198.80.28.11 512 10.0.0.2 512 198.80.29.4 512 VPN： 0， status： NOPAT， TTL： 00：01：00， Left： 00：01：00 由此信息可知私网地址是（）。

A.192.80.28.12
B.10.0.0.1
C.192.80.29.4
D.10.0.0.2
E.192.80.28.11

点击查看答案

6.单项选择题在MSR路由器上，如果想查看NAT转换的报文数量，应该使用（）命令。

A.display nat counter
B.display nat
C.display acl
D.display nat session

点击查看答案

7.多项选择题交换机SWA的端口E1/0/1连接有PC。如果想要使交换机通过802.1X协议对PC进行本地验证，则需要在交换机上配置哪些命令？（）

A.[SWA]dot1x
B.[SWA]dot1x interface ethernet1/0/1
C.[SWA]local-user localuser
D.[SWA-luser-localuser]password simple hello
E.[SWA-luser-localuser]service-type lan-access

点击查看答案

8.多项选择题PCA、PCB分别与S3610交换机SWA的端口Ethernet1/0/2、Ethernet1/0/3相连，服务器与端口Ethernet1/0/1 相连。如果使用端口隔离技术使PC间互相隔离，但PC都能够访问服务器，则需要在交换机上配置哪些命令？（）

A.[SWA] port-isolate enable
B.[SWA-Ethernet1/0/2] port-isolate enable
C.[SWA-Ethernet1/0/3] port-isolate enable
D.[SWA-Ethernet1/0/1] port-isolate uplink-port

点击查看答案

9.多项选择题客户的路由器MSR-1 的GigabitEthernet0/0 接口下连接了一台三层交换机，而此三层交换机为客户办公网络的多个网段的默认网关所在。同时该路由器的广域网接口连接到Internet，而Internet 上有DNS 服务器为客户局域网内的主机提供服务，客户的办公网络可以正常访问Internet ，如今在MSR-1 的GigabitEthernet0/0 的inbound 方向应用了如下ACL： firewall enableacl number 3006 rule 0 deny tcp source 192.168.1.0 0.0.0.255 rule 5 permit ip 那么（）

A.192.168.1.0/24网段的客户可以通过Outlook等邮件客户端正常收发外部邮件
B.192.168.1.0/24网段的客户不能通过WWW方式打开外部网页
C.192.168.0.0/24网段的客户可以通过FTP方式从Internet上下载数据
D.192.168.1.0/24网段的客户不能够通过Outlook等邮件客户端收发外部邮件

点击查看答案

10.多项选择题在一台路由器上配置了如下的ACL： acl number 2000 match-order auto rule 0 deny rule 5 permit source 192.168.9.0 0.0.7.255（反掩码=21）假设该ACL 应用在正确的接口以及正确的方向上，那么（）

A.源网段为192.168.15.0/24发出的数据流被允许通过
B.源网段为192.168.9.0/21发出的数据流被允许通过
C.源网段为192.168.9.0/21发出的数据流被禁止通过
D.源网段为192.168.9.0/22发出的数据流被禁止通过
E.任何源网段发出的数据流都被禁止通过

点击查看答案