項目十四網(wǎng)絡地址轉換實現(xiàn)內(nèi)外網(wǎng)通信思考與練習選擇題1.下列哪一項不是私有網(wǎng)絡預留出三類IP地址塊？（D）A.192.168.0.0-192.168.255.255B.172.16.0.0-172.31.255.255C.10.0.0.0-10.255.255.255D.1.0.0.0-1.1.255.2552.內(nèi)網(wǎng)用戶在什么情況下需要配置靜態(tài)NAT？（A）A.需要向外網(wǎng)提供信息服務的主機B.內(nèi)部主機數(shù)大于全局IP地址數(shù)C.有足夠的已注冊的公共IP地址D.以上都是3.下列哪項不是NAT的實現(xiàn)方式？（A）A.OSPF和BGP結合B.靜態(tài)轉換C.動態(tài)轉換D.網(wǎng)絡地址端口轉換4.在配置完NAPT后，發(fā)現(xiàn)有些內(nèi)網(wǎng)地址始終可以ping通外網(wǎng)，有些則始終不能，可能的原因有（A）。A.ACL設置不正確B.NAT配置沒有生效C.NAT設備性能不足D.NAT的地址池只有一個地址5.以下哪項不是NAT/NAPT帶來的好處（B）。A.解決地址空間不足的問題B.注冊IP地址網(wǎng)絡與公網(wǎng)互聯(lián)C.私有IP地址網(wǎng)絡與公網(wǎng)互聯(lián)D.網(wǎng)絡改造中，避免更改地址帶來的風險6.在端口配置模式下，（C）設置端口屬性為內(nèi)部端口。A.ipnatoutsideB.ipnatoutsadeC.ipnatinsideD.ipnatinsade填空題1.NAT有靜態(tài)NAT、動態(tài)NAT和網(wǎng)絡地址端口轉換表（NAPT）三種類型。2.NAT轉換表中有內(nèi)部本地地址、內(nèi)部全局地址、外部本地地址、外部全局地址四種地址。3.NAPT是將內(nèi)部本地地址與內(nèi)部全局地址轉換。4.用showipnattranslations命令查看NAT的轉換狀態(tài)。問答題什么是NAT？一般在什么情況下使用？答：網(wǎng)絡地址轉換（NetworkAddressTranslation，NAT）是一種將大量的私有IP地址轉化為少量的公有IP地址的技術，它被廣泛應用于各種類型的Internet接入。NAT技術不僅緩解了公網(wǎng)IP地址不足的問題，而且還能夠隱藏并保護網(wǎng)絡內(nèi)部的計算機，有效地避免來自網(wǎng)絡外部的攻擊。常用于內(nèi)網(wǎng)服務器對外發(fā)布服務。對于需要被外網(wǎng)訪問的內(nèi)網(wǎng)服務（如Web服務器、郵件服務器），可通過靜態(tài)NAT將內(nèi)網(wǎng)服務器的私有IP與固定公網(wǎng)IP綁定，確保外網(wǎng)用戶能通過公網(wǎng)IP穩(wěn)定訪問該服務。什么是NAPT？一般在什么情況下使用？答：網(wǎng)絡地址端口轉換（NetworkAddressPortTranslation，NAPT），將多個內(nèi)部地址映射為一個合法公網(wǎng)地址，但以不同的協(xié)議端口號與不同的內(nèi)部地址相對應，也就是（內(nèi)部地址+內(nèi)部端口）與（外部地址+外部端口）之間的轉換。NAPT主要用于多設備共享公網(wǎng)IP訪問外網(wǎng)的場景，尤其適合家庭、小型企業(yè)等公網(wǎng)IP資源有限且無需外網(wǎng)主動訪問內(nèi)網(wǎng)的網(wǎng)絡環(huán)境。簡述網(wǎng)絡地址轉換的優(yōu)點和缺點？答：NAT的優(yōu)點如下：1）對于小型的商業(yè)機構來說，使用NAT可以更便宜、更有效率的接入Internet。2）使用NAT可以節(jié)約寶貴的公有IP地址，緩解目前全球公有IP地址不足問題。3）因為內(nèi)部IP地址不公開，可以保護內(nèi)部網(wǎng)絡的私密性。4）使用NAT可以方便網(wǎng)絡的管理，并大大提高網(wǎng)絡的適應性。NAT的典型缺點如下：1）NAT