1、2022年11月第41-42题 某信息系统内网IP 为10.0 . 10.2，域名解析的公网IP 为113.201.123.14，现需要在出口防火墙配置NAT， 使得外部用户能正常访问该系统。其中: NAT模式应配置为( 41 ) ， 源 地址应配置 为 ( 42 ) 。
(41)A. 源 NAT B. 一 对 一 源NAT C. 一 对 一 目 的NAT D.不 做 转 换
(42)A. 任意 B.10.0.10.2 C.192.168.0.1 D.113.201.123.14

解析：解析:访问控制策略，源是any， 即0.0.0.0255.255.255.255，其中源地址是0.0.0.0。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fd5-33b2-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:链路本地单播地址的格式前缀为1111111010，即FE80::/64， 其后是64位的接口ID。 IPv6的可聚合全球单播地址是可以在全球范围内进行路由转发的IPv6 地址的全球路由选择前缀:分配 给各个公司和机构，用于路由器的路由选择。相当于IPV4地址中的网络号，前三位是001。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fd0-0f50-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:考查几种监听算法的概念和特点，理解记忆。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fc4-95a9-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:记住ISDN中BRI和PRI速率。基本速率BRI=2B+D=144Kbps， 基群速率PRI=30B+D=2.048。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fc4-422c-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:以太网帧格式如下:
当封装802.1Q标签后，数据部分变为42-1500字节，故最小帧长依旧是64字节，最大1522字节。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fc4-eb9a-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:考查DNS解析记录，参考下表:

https://www.shititong.cn/cha-kan/shiti/00193f29-4fd7-5548-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:DHCP四个报文要知道，刚开始源IP为全0。需要注意的是:2018年以前考思科，思科DHCP 四个包均是广播报文，华为DHCP服务器回包是单播，现在以华为为准。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fd8-b799-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:数字证书包含用户的公钥，包含证书颁发机构的签名。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fd3-4214-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:本质就是配置华为NAT Server，思科叫端口映射，NAT实验里面有讲解。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fca-1a6a-c0c5-1e92eb8f1f00.html

点击查看答案

解析：解析:DHCP四个报文要清楚，刚开始源IP为0.0.0.0。需要注意的是:2018年以前考思科，思 科DHCP四个包均是广播报文，华为DHCP服务器回包是单播，现在以华为为准。

https://www.shititong.cn/cha-kan/shiti/00193f29-4fc8-a152-c0c5-1e92eb8f1f00.html

点击查看答案