黑名单是根据报文的目的IP地址进行过滤的一种方式。同基于ACL的包过滤功能相比，由于黑名单进行匹配的域非常简单，可以以很高的速度实现报文的过滤，从而有效地将特定IP地址发送来的报文屏蔽。
在防火墙NAT的应用中，一些特殊协议（如ICMP、FTP等）报文的数据部分可能包含IP地址或端口。（）
IPSpoofing防范会检测每个接口流入的IP报文的源地址与目的地址，并对报文的（）反查路由表，若该报文的（）与以该IP地址为（）的昀佳路由的出接口不相同，则该报文被视为IPSpoofing攻击报文，并被拒绝，且进行日志记录。
企业网在进行IP 地址规划时，原则上应该使用私有地址网段。但如果地址空间不足，也可以使用公有地址网段。只需在连接Internet 时做好NAT 转换即可。
当外网用户访问已经使用NAT SERVER发布的内网服务器的公网地址时，华为Eudemon防火墙会将报文的目的地址转换为服务器的私网地址，但此时需要配置到该公网地址的路由。
子网掩码和代理服务器、NAT都是解决局域网连接因特网所需要的IP地址不够而采取的技术方案。
NAT是实现内网用户在没有合法IP地址情况下访问Internet的有效方法。假定内网上每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）。
使用一对一或者多对多方式的NAT转换，当所有外部IP地址均被使用后，后续的内网用户如需上网，NAT转换设备会执行什么样的动作？（）
为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，再次划分后的IP地址的网络号部分和主机号部分使用什么来区分？（）
【问题1】（4 分） 包过滤防火墙使用ACL 实现过滤功能，通常的ACL 分为两种，编号为1-99的ACL 根据IP 报文的源地址域进行过滤，称为 （1） ；编号为100-199 的ACL 根据IP 报文中的更多域对数据包进行控制，称为 （1） 。
如果企业内部需要连接入Internet的用户一共有400个，但该企业只申请到一个C类的合法IP地址，则应该使用哪种NAT方式实现（）。
通常在配置Qos中的Diff-Serv时，边界路由器通过报文的源地址和目的地址等对报文进行分类，对不同报文设置不同的ip优先级，而其他路由器只需用ip优先级来进行报文的分类.
视频监控用户的IP数据包访问流量巨大，可以在接入网关做NAT地址转换。（）
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）.
在以下哪种情形下，数据报文的源IP和目的IP地址是确定的主机地址（）。
Inbound方向的NAT使用一个外部地址来代表内部地址，用于隐藏外网服务器的实际IP地址。
【单选题】当使用下列命令配置了路由器后，将有多少地址可用于进行动态NAT转换？ router（config)ip nat pool TAME 209.165.201.23 209.165.201.30 netmask 255.255.255.224 router（config)ip nat inside source list 9 pool TAME
QUESTION 201 使用NAT技术，只可以对数据报文中的网络层信息（IP地址）进行交换（）
在对IP数据报进行分片时，分片报头与源报文报头一定相同的字段为： A．源IP 地址 B．头部校验和 C．标志 D．总长度
NAT是实现内网用户在没有合法IP 地址情况下访问Internet的有效方法。假定每个用户都需要使用Internet上的10种服务（对应10个端口号），则一个NAT服务器理论上可以同时服务的内网用户数上限大约是（）
有一种NAT技术需要网络管理员首先为其分配一个IP地址池,NAT设备在转发数据包前选择地址池的空闲IP地址并进行映射,其端口保持与源数据包相同。这种技术被叫做（)
【判断题】5.端口NAT在实现多个内部地址对一个外部地址的映射中,是通过“IP地址+端口号”的方式来区分不同地址的。（)
解决 IP 地址短缺的问题已经迫在眉睫，网络地址转换 NAT技术是目前节省 IP 地址 有效的技术之一。【问题 1】NAT技术是在哪两类地址间转换的技术？【问题 2】这两类 IP 地址在 Internet 中都是唯一的吗？【问题 3】最终解决 IP 地址枯竭的技术是什么？它是怎样解决的？
使用WindowsServer2008的NAT服务实现内部对Internet的访问，在提供NAT服务的计算机上配有两块网卡，连接内部网络的网卡配置的IP地址为192.168.1.1/24，连接外部网络的网络配置的IP为202.51.43.135/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为 61.110.43.55主机发送数据包，则数据包经过NAT后()。
