作者SmallBeeWayn (喵喵叫的蜜蜂猫)
看板Network
标题Re: [问答] 一题NAT问题
时间Sat Dec 4 03:17:52 2010
要我选的话,我会答以上皆是
真硬要选,我会选C
不过若要硬ㄠ,以上皆非也是可行(因为都不纯然是NAT)
※ 引述《whiteshirts (MJIB)》之铭言:
: 关於NAT(Network address translation),以下叙述何者错误?
: A. 利用有限IP位址让多台电脑连线至Internet
若叙述改为「利用单一IP为只让多台电脑连线至Internet」
那就很明确的是NAT,但本题叙述是「有限」(大於等於一)
只要大於一,就是属於连线负载平衡的领域,虽然说实作还是会用到NAT技术
: B. 让网路外部无法看到区域网路内部的真实IP以提升安全性
NAT确实会造成这样的结果,但这不是NAT的目的
虽然说可以防御列举式的攻击,但是因为不透明
导致内部电脑发生问题时比较难查证(因为查不到到底是哪台电脑对外发出攻击)
而且对於针对性的攻击也无效
总体上来说,对於「提升安全性」这点其实是存疑的
: C. 行动电脑的IP位址管理
虽说NAT服务都会包裹DHCP,但并不代表NAT非得提供DHCP不可
光有NAT是不能进行IP位址管理的,NAT只是一个附带IP:PORT转换的路由器而已
但话又说回来,内外的IP:PORT对应表是放在NAT上的
所以如果要进行位址管制,确实也需要NAT的协助
: D. 让多台网页伺服器使用各自的虚拟IP,既可以让多台伺服器同时上线,
这算是NAT的一种应用,也就是让一个外部IP:PORT对应到多个内部IP:PORT
不过一个客户端IP只能由一个内部IP来服务,这又进入负载平衡的领域
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 122.116.180.163
1F:推 whiteshirts:感谢解答 12/05 00:16
2F:→ whiteshirts:这题是99年普考题目 答案是D且没更正过 = = 12/05 00:18