将 NAT 与端口地址转换结合使用的主要优点是什么？（)

A.全局地址池

B.转换的内部 IP 地址范围

C.可用的 NAT 服务器池

D.允许内部主机访问的外部 IP 地址范围

关于NAT说法错误的是_______

A、NAT允许一个机构专用Intranet中的主机透明地连接到公共域中的主机，无需每台内部主机都拥有注册的(已经越来越缺乏的)全局互联网地址

B、静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址

C、动态NAT主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用

D、动态NAT又叫网络地址端口转换NAPT

A.DMZ可以访问内部网络

B.通常DMZ包含允许来自互联网的通信可进行的设备，如WEB服务器、FTP服务器、SMTP服务器和DNS服务器

C.内部网络可以无限制地访问外部网络以及DMZ

D.有两个DMZ的防火墙环境的典型策略是主防火墙采用NAT方式工作

A.网络内部使用保留地址

B.所有的数据流量都要经过NAT网关才能发出

C.应用程序将经过地址转换过的包发给NAT，然后NAT再发出

D.内部地址需要和外部地址一一对应，才能实现地址转换

A.DHCP 服务器

B.主机设备

C.路由器

D.服务器

E.交换机

A.防火墙不能有效记录网络上的访问活动

B.防火墙只能对内部网络提供一定程度的保护

C.防火墙与网络的性能无关

D.防火墙能限制内部对外部网络的访问

A.将很多内部地址映射到单个真实地址

B.外部网络地址和内部地址一对一的映射

C.最多可有64000个同时的动态NAT连接

D.一个内部桌面系统最多可同时打开32个连接

A. Internal_base是FusionSphere OpenStack内部管理网络。创建网络时，将外部交换机的端口模式设置为tag。

B. External_API是FusionSphere OpenStack的一个外部_API管理平面。FusionSphere OpenStack web客户端可以通过External_API从Internet访问。

C. External_OM是一个内部OM管理平面，它允许用户从内部网络访问外部网络。

D. Storage_data是用于使用KVM资源的内部存储平面。

A.防火墙不能限制外部对内部网络的访问

B.防火墙会降低网络的性能

C.防火墙无法记录网络上的访问活动

D.防火墙可以阻止来自网络内部的攻击

A、NAT网关可为您提供网络地址转换服务，分为公网NAT网关和私网NAT网关

B、两个VPC网段重叠，可以使用两个私网NAT网关，配置SNAT、DNAT规则，将本端VPC私网地址转换为中转IP地址，实现两个本端VPC中云主机利用中转IP互访

C、可以通过管理控制台和API两种方式访问NAT网关

D、一个云主机的一个端口对应一条DNAT规则，一个端口可以映射到多个EIP