问题 问答题

网络解决方案如图2所示,该网络原先使用的使国外品牌的交换机,随着网络规模的扩大,增添了部分国产的交换机,交换机1~5均是国产10M/100Mbit/s自适应交换机,交换机 6和交换机7是第3层交换机。

该网络在运营过程中曾出现下列故障:

故障1:

使用“网络故障一点通”测试新建密集小区用户和三层交换机6之间的最大吞吐量,发现这些用户带宽都不超过10Mbit/s。

使用“在线型网络万用表”串联在三层交换机6和交换机4之间,测试数秒钟后,发现它们之间的传输速率也是10Mbit/s。

故障2:

故障现象:VIP小区用户不能上网,但能Ping通路由器地址。

分析:由于VIP小区用户配置的是静态IP地址,而且处在同一网段,共用路由器上的一个地址作为网关地址。用户能Ping通路由器,说明从用户到路由器间的路径是通的,因此需重点检查路由器。

操作过程如下:

首先,在路由器上,观察接口状态,未见异常。

然后,用 (1) 命令观察路由表,未见异常。

最后,再用 (2) 观察地址解析协议表,发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同,是VIP小区中某个用户的MAC地址。

1.路由器2上采用了NAT技术,NAT中的动态地址翻译和IP地址伪装有什么区别?

2.如图3所示是路由器2上的地址伪装表,将图3中(1)~(5)处空缺的信息填写在答题纸的相应位置。

答案

参考答案:

NAT技术主要解决IP地址短缺问题,动态地址翻译在子网外部使用少量的全局地址,通过路由器进行内部和外部地址的转换。好处是节约全局适用的IP地址,而且不需要改变子网内部的任何配置,只需在边界路由器中设置一个动态地址变换表就可以工作。

伪装用一个路由器的IP地址可以把子网中所有主机的IP地址都隐藏起来,伪装技术可以作为一种安全手段使用,借以限制外部对内部主机的访问。另外还可以用这种技术实现虚拟主机和虚拟路由,以便达到负载均衡和提高可靠性的目的。

2.(1)65533

(2)202.117.112.115

(3)192.168.12.161

(4)65534

(5)53.12.198.15

单项选择题
填空题