A.该工程师的想法是错误的。即使地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，但这样配置后也不会对PAT造成影响。
B.该工程师的想法是错误的。及时地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，而且这样配置后将会对PAT造成影响。
C.该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，多个secondary地址的配置顺序没有强制要求。
D.该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，而且优先由于PAT转换的地址要首先配置。

A.这种编址方式可能产生的问题是，如果互联网中某一个服务的IP地址与内部某IP地址冲突，则内部主机将无法访问该互联网服务。
B.这种编址方式可能产生的问题是，由于内部使用了公网IP地址，如果地址和某一个互联网服务IP地址冲突，可能出现外网的其他用户无法访问此服务的情况。
C.可以使用这种编址方式，因为在出口设备进行了地址转换，内部用户访问互联网服务不会出现任何问题。
D.可以使用这种编址方式，因为互联网中的路由设备中不会存在到达用户内网的路由，及时内部IP与互联网某服务的IP冲突，也不会影响外网用户访问该互联网服务。

A.ip nat inside source static tcp 172.16.5.33389219.14.71.59000
B.ip nat inside source static udp 172.16.5.33389219.14.71.59000
C.ip nat inside source static tcp 172.16.5.33389 interface fastethernet 0/19000
D.ip nat inside source static udp 172.16.5.33389 interface fastethernet 0/19000

A.只能是标准的IP访问控制列表
B.只能是扩展的IP访问控制列表
C.可以使用标准和扩展的IP访问控制列表
D.只能是用1个或多个permit语句组成的IP访问控制列表，不允许出现deny语句

A.目的端口号
B.源IP地址
C.目的IP地址
D.源MAC地址
E.目的MAC地址
F.TTL

A.NAT与策略路由不能同时配置
B.NAT的地址池可以与出接口地址在不同网段
C.多出口NAT的地址池中每个地址段都需要与inside口对应
D.多出口NAT的地址池中每个地址段都需要和outside口对应

A.路由
B.NAT
C.ACL
D.端口安全

A.可以配置一个地址池，在地址池中配置两个地址段
B.需要配置两个地址池
C.无法实现
D.无需配置地址池

A.静态NAT
B.动态NAT
C.PAT
D.端口映射

A.show ip nat translations
B.show ip nat statistics
C.show ip nat convert
D.show ip nat table