首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点? 阅读图5-18中给出的网络拓扑结构图,结合边界路由器Router的NAT表,将以下关于主机B向内部网络发出请求时,边界路由器Router
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点? 阅读图5-18中给出的网络拓扑结构图,结合边界路由器Router的NAT表,将以下关于主机B向内部网络发出请求时,边界路由器Router
admin
2009-02-15
51
问题
在路由器上采用了NAT技术,请用300字以内的文字简要说明NAT技术中的动态地址翻译和IP地址伪装各有什么技术特点?
阅读图5-18中给出的网络拓扑结构图,结合边界路由器Router的NAT表,将以下关于主机B向内部网络发出请求时,边界路由器Router实现TCP负载均衡的通信过程填写完整(以NAT表中第1行为例)。
①外部主机B(172.20./7.3)发出请求,建立主机B到(1)的连接。
②当边界路由器Router接到这个连接请求后,查询本机中的(2),建立一个新的地址转换映射。如:为虚拟主机(10.1.1.127)分配一个真实主机的IP地址10.1.1.1。
③边界路由器用所选真实地址替换目的地址,转发这个修改后的IP数据包。(3)接收到该数据包,并作出应答。
④边界路由器接到应答包后,根据(4)和(5),从NAT映射表中查找对应的内部虚拟主机地址及端口号。
⑤边界路由器将IP应答数据包中源地址转换为虚拟主机地址,并转发这个修改后的IP应答包;主机B接收到源地址为10.1.1.127的IP应答包。
⑥当主机C发出下一个请求时,边界路由器可能为其分配下一个内部局部地址,如10.1.1.2地址。
选项
答案
(1)虚拟主机(10.1.1.127)(2)NAT映射表 (3)IP地址为10.1.1.1的内部主机(4)内部地址及端口号 (5)外部地址及端口号
解析
这是一道要求对边界路由器实现TCP负载均衡工作原理有深入理解的试题。解题的关键是仔细阅读所给的网络拓扑图及正确理解“虚机主机”的概念。当内部网络节点共享一个IP地址访问Internet网时,站在Internet网的角度看这个IP地址就相当于一台虚拟的主机。当外网节点要与内部网络节点建立链路连接时,边缘路由器接收到这一外网请求后,就从网络地址转换NAT表中检查上一次的转换条目,并为本次连接分配下面一个条目进行映射,使用下面一个内部地址。当这次连接结束后,下一次的外部请求将被分配到再接下来的一个转换条目。
下面以NAT表中第一行为例,说明图5-18所示的网络中外网主机B向内部网络发出请求时,边界路由器Router实现TCP负载均衡的通信过程。
①外网主机B(172.20.7.3)发出请求,准备建立主机B到虚拟主机(10.1.1.127)的链路连接。此 IP请求数据包的目的IP地址为10.1.1.127,源IP地址为172.20.7.3。
②当边界路由器Router接到这个连接请求后,查询本机中的NAT映射表,为虚拟主机(10.1.1.127)分配一个真实主机的IP地址10.1.1.1,从而建立起一个新的地址转换映射。
③边界路由器用所选真实主机的IP地址替换主机B发给它的请求数据包的目的IP地址,转换后IP请求数据包中的目的IP地址为10.1.1.1,源IP地址为172.20.7.3。接着边界路由器将修改后的IP数据包转发给IP地址为10.1.1.1的内部主机。该内部主机接收到修改后的IP数据包后,将做出应答。此IP应答数据包的目的IP地址为172.20.7.3,源IP地址为10.1.1.1。
④当边界路由器接到应答包后,根据NAT表中第一行内部地址、端口号和外部地址、端口号的映射关系,从表中查找出与IP地址为10.1.1.1内部主机所对应的内部虚拟主机地址10.1.1.127及端口号80。
⑤边界路由器将IP应答数据包中源地址转换为虚拟主机地址,转换后IP请求数据包中的目的IP地址为172.20.7.3,源IP地址为10.1.1.127。接着边界路由器向主机B转发该修改后的IP应答包。主机B将接收到源地址为10.1.1.127的IP应答包。
⑥当边界路山器接收到外网主机C的下一个请求时,边界路由器可能为其分配下一个内部局部地址,例如10.1.1.2。
转载请注明原文地址:https://www.kaotiyun.com/show/tWPZ777K
本试题收录于:
网络工程师下午应用技术考试题库软考中级分类
0
网络工程师下午应用技术考试
软考中级
相关试题推荐
在合同协议书内应明确注明开工日期、竣工日期和合同工期总日历天数。其中,工期总日历天数应为(58)。
项目合同的一方向另一方提出一定的交易条件,并愿意按照所提出的交易条件达成协议、签订项目合同的意思表示被称为(57)。
(52)不是项目团队建设的依据(输入)。
在建筑物综合布线系统中,管理子系统是指(25)。
包过滤防火墙通过(23)来确定数据包是否能通过。
根据《软件文档管理指南》(GB/T16680—1996),软件文档包括(62)等。
在某电子政务系统集成项目中,对单位内部各台工作机安装隔离卡。这属于对信息安全(22)的防护措施。
在面向对象程序设计语言中,(13)是利用可重用成分构造软件系统的最有效的特性,它有利于提高系统的可扩充性。
在软件质量管理过程中,(12)的目的是提供软件产品和过程对于可应用的规则、标准、指南、计划和流程的遵从性的独立评价。
进行配置管理的第一步是(45)。
随机试题
霍尔认为,比较正式的场合保持的距离是【】
Manymammalslivethroughthewinterbyhibernating(冬眠).Thereisaniceproblemofdefinitionhere.Mostexpertsnowagreetha
易致肿疡的邪气是易阻遏气机的邪气是
下列各项中,免征城镇土地使用税的是()。
学习记忆比较长的材料,中间部分的内容记忆的效果差,是由于受到()干扰的影响。
【B1】【B9】
根据以下几组材料回答相关问题。材料1我国社会总体上是和谐的。但是,也存在不少影响社会和谐的矛盾和问题,主要是:城乡、区域、经济社会发展很不平衡,人口资源环境压力加大;就业、社会保障、收入分配、教育、医疗、住房、安全生产、社会治安等方面关
在网络安全防护中,()注重对网络安全状况的监管,通过监视网络或系统资源,寻找违反安全策略的行为或攻击迹象,并发出报警。
ScienceandTruth"FINAGLE"isnotawordthatmostpeopleassociatewithscience.Onereasonisthattheimageofthescient
Thepoliceweregivenanorderthatthestolendocumentsmustberecoveredatall______
最新回复
(
0
)