问题
问答题 案例分析题
【说明】
某公司的网络结构如图7.14所示，所有PC共享公网IP地址211.156.168.5接入Internet，另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表7.7所示。
完成表7.9所示的防火墙上的NAT转换规则，以满足防火墙的部署要求。
答案
参考答案：
（4）211.156.168.5（5）10.1.1.2（6）10.1.1.3
解析：因为"所有PC共享公网IP地址211.156.168.5接入Internet"，所以NAT必须将内网地址192.168.1.10转换成共享的公网IP地址，所以（4）的答案应为211.156.168.5。由表7.8可知，211.156.168.2和211.156.168.3分别是Web服务器和FTP服务器的公网IP地址。当外界访问服务器时，NAT要将服务器的公网IP地址转换为内网IP地址，分别对应于10.1.1.2和10.1.1.3。