与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图5-1

firewall(config)global(outside) (5) netmask (6)

firewall(eonfig)nat(outside) (7) (8)

(5)

A.宽带路由器

B.交换机

C.调制解调器

D.以上都不对

A.最初的防火墙不是单独的设备，而是路由器或服务器安装了提供防火墙功能的软件。

B.数据包过滤防火墙通常是具有过滤数据包内容的路由器。

C.网络地址转换(NAT)防火墙是指可以扩展IP地址的可用数量并隐藏网络编址的防火墙。

D.经典防火墙的优势在于不依赖于ACL。

A.网络地址转换

B.差错控制

C.数据包过滤

D.数据转换

A.网络地址转换

B.差错控制

C.数据包过滤滤

D.数据转换

防火墙的网络地址转换功能工作在TCP/IP协议族的(5)。在图3-7所示的网络拓扑图中，内部网络经由防火墙采用NAT方式与Internet网络进行通信，防火墙的网络地址转换功能的配置界面如图3-8所示。请将图3-8中(6)～(8)空缺处的内容填写完整，以实现整个内部网络段的多个用户共享同一个公网IP地址。

【供选择的答案】

(5) A．应用层 B．传输层

C．网络层 D．服务层

(6) A．211.156.169.0/30 B．211.156.169.6/28

C．192.168.10.0/24 D．any

(7) A．WAN B．LAN

C．DMZ D．FUN

(8) A．211.156.169.1 B．211.156.169.2

C．192.168.10.254 D．211.156.169.6

A.网络地址转换

B.网络身份验证

C.网络监控

D.隐藏内部网络结构

A.网络地址转换

B.差错控制

C.数据包过滤

D.数据转发

A.网络地址转换

B.差错控制

C.数据包过滤

D.数据转发