多项选择题
出口路由器连接电信和联通两个出口，内网有一台服务器需要对外提供服务，现将该服务器映射到联通的公网地址。如果保证外网用户能正常访问该服务器，需要（）
A.两出口都需要进行NAT
B.需要配置策略路由保证服务器的数据发到联通线路
C.需要和联通设备运行OSPF
D.需要和联通设备运行BGP
相关考题
-
单项选择题
一个工程师在为一家公司的出口路由器配置PAT功能时，根据公司管理的要求，只允许172.16.2.0/29和172.16.3.0/29两个子网中的主机可以经PAT转换访问互联网。于是工程师在出口路由器上做出了以下配置： 配置完成后数日，该公司的网络管理员发现路由器的外网口输出的数据包数量过多，而且递增速度很快。但172.16.2.0和172.16.3.0两个子网中的主机数是有限的，不可能在短时间内出现过多的上网数据包。因此管理员怀疑可能某一个主机感染了病毒，于是将172.16.2.0和172.16.3.0两个子网中主机全部关机。可是在关机之后，依然发现外网口输出的数据包数量在递增。于是联系工程师上门解决该问题。 如果你是工程师，你认为以下说法中，哪一项是造成该问题的原因？（）
A.其他子网中的主机产生了上网流量，流量到达路由器后，没有执行PAT转换，根据默认路由直接发送到了互联网中，造成路由器外网口有大量的数据包输出。
B.access-list10配置错误，造成其他子网中的主机也可以访问互联网，因此路由器外网口有大量的数据包输出。
C.路由器的接口流量统计功能出现问题，对输出数据包的数量产生了误报。
D.由于配置了OSPF，路由器自身产生的OSPF报文导致外网口有大量数据包输出。 -
单项选择题
一家企业因为内部主机数量过多，因此申请了多个公网IP地址用于PAT转换。在出口路由器配置PAT时，工程师使用了地址池的方式。但工程师认为，由于这些地址只存放在地址池中，并没有配置在路由器的外网接口上，因此从互联网返回的IP流量将会因为目的地不可达而被运营商的路由器丢弃。于是，他使用了secondary地址的方式，将地址池中的所有IP地址配置在了外网接口上。对于该工程师的操作，以下说法正确的是（）
A.该工程师的想法是错误的。即使地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，但这样配置后也不会对PAT造成影响。
B.该工程师的想法是错误的。及时地址池中的IP地址没有配置在外网接口上，运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上，而且这样配置后将会对PAT造成影响。
C.该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，多个secondary地址的配置顺序没有强制要求。
D.该工程师的想法是正确的。在使用地址池的方式配置PAT时，必须将地址池中的IP地址以secondary的方式配置在外网接口上，而且优先由于PAT转换的地址要首先配置。 -
单项选择题
由于使用PAT可以将所有内部源地址转换为公网地址，因此一些工程师在内部网络编址时并没有使用RFC1918规定的私有地址。对于这种IP编址方式，以下说法中正确的是（）
A.这种编址方式可能产生的问题是，如果互联网中某一个服务的IP地址与内部某IP地址冲突，则内部主机将无法访问该互联网服务。
B.这种编址方式可能产生的问题是，由于内部使用了公网IP地址，如果地址和某一个互联网服务IP地址冲突，可能出现外网的其他用户无法访问此服务的情况。
C.可以使用这种编址方式，因为在出口设备进行了地址转换，内部用户访问互联网服务不会出现任何问题。
D.可以使用这种编址方式，因为互联网中的路由设备中不会存在到达用户内网的路由，及时内部IP与互联网某服务的IP冲突，也不会影响外网用户访问该互联网服务。
