文章目录
【网络云SRE运维开发】2025第2周-每日【2025/01/11】小测-【第11章NAT理论和实操考试】解析
一、选择题
-
在H3C设备上，NAT技术主要用于（ ）
A. 提高网络安全性
B. 实现不同网段的通信
C. 将内部私有IP地址转换为外部公有IP地址
D. 加快网络数据传输速度 -
H3C交换机中，以下哪种NAT转换方式可以实现多个内部地址映射到一个公有地址的不同端口上（ ）
A. 静态NAT
B. 动态NAT
C. NAPT（网络地址端口转换）
D. Easy IP -
在H3C路由器配置NAT时，定义内部本地地址范围的命令是（ ）
A. nat address-group
B. access-list
C. nat inside source
D. ip nat pool -
以下关于H3C设备上NAT的说法，错误的是（ ）
A. 可以配置多个NAT地址池
B. NAT可以隐藏内部网络结构
C. 配置NAT后对网络性能没有任何影响
D. 可以通过ACL来控制哪些内部地址进行NAT转换 -
H3C设备中，若要将内部网络192.168.1.0/24 转换到地址池pool1中，正确的配置命令是（ ）
A. nat inside source list 1 pool pool1
B. nat outside source list 1 pool pool1
C. ip nat inside source static 192.168.1.0 pool1
D. ip nat outside source static 192.168.1.0 pool1 -
在H3C网络设备上，Easy IP方式的NAT是将（ ）作为转换后的地址。
A. 内部网络的任意一个IP地址
B. 外部网络的指定IP地址
C. 路由器出接口的IP地址
D. 专门配置的一个公有IP地址 -
以下哪项不是H3C设备上NAT的作用（ ）
A. 节省公有IP地址
B. 增强网络的可扩展性
C. 提高网络的可靠性
D. 实现内部网络访问外部网络 -
H3C交换机中，配置静态NAT时，需要指定（ ）
A. 内部本地地址和内部全局地址
B. 外部本地地址和外部全局地址
C. 内部本地地址和外部全局地址
D. 内部全局地址和外部本地地址 -
在H3C设备的NAT配置中，用于定义地址池的命令格式是（ ）
A. ip nat pool pool-name start-ip end-ip netmask netmask
B. nat pool pool-name start-ip end-ip subnet-mask subnet-mask
C. ip nat address pool pool-name start-ip end-ip
D. nat address pool pool-name start-ip end-ip -
H3C设备上，NAT的工作模式不包括以下哪种（ ）
A. 双向NAT
B. 源NAT
C. 目的NAT
D. 混合NAT
二、理论题
- 请简述在H3C设备上配置NAPT的基本步骤及原理。
- 对比H3C设备上静态NAT和动态NAT的优缺点，在何种场景下分别使用它们？
- 在H3C网络中，当内部网络有多台服务器需要对外提供服务时，如何通过NAT技术合理分配公有IP地址并确保服务正常运行？
- 说明H3C设备上NAT与防火墙策略之间的关系，如何配合使用以增强网络安全性？
- 阐述在H3C路由器上配置Easy IP的注意事项以及它适用于哪些网络场景？
三、实操题
- 实操题1
- 题目：现有一个H3C路由器，内部网络为192.168.1.0/24，需要通过NAPT方式将内部网络访问外网，外网接口为GigabitEthernet0/1，其IP地址为202.100.1.1/24 ，请写出完整的配置步骤和命令。
- 要求：配置完成后进行简单测试，验证内部网络是否能够正常访问外网。
- 实操题2
- 题目：在H3C交换机上，需要将内部服务器192.168.1.100的服务对外提供访问，公有IP地址为202.100.1.10，使用静态NAT进行配置。假设交换机连接内部网络的接口为VLAN10，连接外网的接口为VLAN20 。请写出配置步骤和命令，并说明如何进行测试以确保配置正确。