● 试题五 NAT英文全称是"Network Address Translation",中文意思是"网络地址转换",它是一个IETF

Question

● 试题五

NAT英文全称是"Network Address Translation"，中文意思是"网络地址转换"，它是一个IETF(Internet Engineering Task Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(Internet Protocol)地址出现在Internet上。顾名思义，它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术，如图4所示。

某公司通过专线上网，申请的合法Internet IP地址段为192．1．1．1～192．1．1．10，使用路由器的NAT功能进行地址转换，具体配置如下：

Current configuration：

version 11．3

no service password-encryption

hostname 2501

ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0

ip nat inside source list 1 pool aaa

interface Ethernet0

ip address 10．1．1．1 255．255．255．0

ip nat inside

interface Serial0

ip address 192．1．1．1 255．255．255．0

ip nat outside

no ip mroute-cache

bandwidth 2000

no fair-queue

clockrate 2000000

interface Serial1

no ip address

shutdown

no ip classless

ip route 0.0.0.0.0.0.0.0 Serial0

access-list 1 permit 10.1.1.0.0.0.0.255

line con 0

line aux 0

line vty 0 4

password cisco

end

［问题1］NAT按技术类型分为哪3种转换方式?

［问题2］请解释画线部分内容含义?

［问题3］此配置中采用了那种转换方式?

Answer 1

正确答案：
●试题五［问题1］【答案】NAT可以分为静态地址转换和动态地址转换和复用动态地址转换3种方式。［问题2］【解析】Currentconfiguration：version11．3noservicepassword-encryptionhostname2501／／路由器名称为2501ipnatpoolaaa192．1．1．2192．1．1．10netmask255．255．255．0／／内部合法地址池名称为aaa，地址范围为192．1．1．2~192．1．1．10，子网掩码为255．255．255．0ipnatinsidesourcelist1poolaaa／／将由access-list1指定的内部本地地址与指定的内部合法地址池aaa进行地址转换。interfaceEthernet0ipaddress10．1．1．1255．255．255．0ipnatinside／／指定与内部网络相连的内部端口为Ethernet0interfaceSeria10ipaddress192．1．1．1255．255．255．0ipnatoutsidenoipmroute-cachebandwidth2000／／带宽为2Mnofair-queueclockrate2000000interfaceSeriallnoipaddressshutdownnoipclasslessiproute0．0．0．00．0．0．0Serial0／／指定静态默认路由指向Serial0access-list1permit10．1．1．00．0．0．255／／定义一个标准的access-list1以允许10．1．1．0网段，子网掩码的反码为0．0．0．255的内部地址可以进行动态地址转换linecon0lineaux0linevty04passwordciscoend［问题3］【答案】此配置中nat采用了动态地址转换。