题目内容
（请给出正确答案）
某网络管理员在园区网规划时，在防火墙上启用了NAT，以下说法中错误的是（）。
A.NAT为园区网内用户提供地址翻译和转换，以使其可以访问互联网B.NAT为DMZ区的应用服务器提供动态的地址翻译和转换，使其能访问外网C.NAT可以隐藏内部网络结构以保护内部网络安全D.NAT支持一对多和多对多的地址翻译和转换
简答题官方参考答案
（由简答题聘请的专业题库老师提供的解答）
更多“某网络管理员在园区网规划时，在防火墙上启用了NAT，以下说法中错误的是（）。A.NAT为园区网内用户提”相关的问题
A.用户在购买VPN连接后不需要在数据中心的路由器或者防火墙上进行IPSECVPN隧道配置
B.用户需要提前规划好本地数据中心需要连接的VPC及其子网
C.用户购买VPN网关和VPN连接后需要配置VPC的安全组规则
D.用户需要先购买VPN网关在购买VPN连接
某单位创建自己专用的园区网络，使用内网专用的IP地址段172.16.0.0/12。
（1）如果该单位规划的每个子网规模相同，容纳100台计算机，那么最多可以有多少个子网？写出子网的掩码。
（2）园区网内家计算机访问网络时用到ARP协议和DNS协议，这两个协议分别是哪一层协议，完成什么功能？
（3）在园区网内可选RIP或OSPF路由协议，这两种协议在路由器之间交换的信息有什么区别？系统最终选用了OSPF协议，OSPF在哪方面性能比RIP性能更好？
该公司一个分支机构的局域网整体搬迁到另一个城市，系统采用IPSec VPN通过因特网将分支机构与园区网互联，采用ESP协议，IPSec VPN工作在网络参考模型的哪一层？针对本案列，应当采用ESP的传输模式还是隧道模式？列出除了IPSec VPN之外两种其他的VPN技术。
针对上述案列，使用IPSec VPN，下列哪些说法是正确的？哪些说法是错误的？
A.分支机构使用的IP地址由于是因特网内部网专用地址，所以，通过因特网与园区网通信时，必须进行NAT地址转换；
B.IPSec VPN提供了数据保密性，可以有效防止分支机构与园区网之间的流量穿越因特网时被窃听；
C.IPSec VPN提供了可靠的数据传输服务，丢失的数据可以自动重传；
D.IPSec VPN可有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。
请帮忙给出每个问题的正确答案和分析，谢谢！
A. 首先查询边界监测采集服务器内的原始日志，找出源IP
B. 在防火墙上对源IP进行拒绝操作
C. 将网站断网进行问题排查
D. 对网站本身进行扫描并加固
A.首先查询边界监测采集服务器内的原始日志，找出源IP
B. 在防火墙上对源IP进行拒绝操作
C. 将网站断网进行问题排查
D. 对网站本身进行扫描并加固
A.FTP服务器功能
B.端口映射功能
C.AAA功能
D.黑名单功能
A.FTP服务器功能
B.端口映射功能
C.AAA功能
D.黑名单功能
A.输送柴油的管道穿过该防火墙，穿墙管道四周缝隙采用防火堵料严密封堵
B.防火墙直接采用加气混凝土砌块砌筑，耐火极限为4．00h
C.防火墙直接设置在耐火极限为3．00h的框架梁上
D.防火墙上设置敞开的甲级防火门，火灾时能够自行关闭
A.输送柴油(闪点高于60℃)的管道穿过该防火墙，穿墙管道四周缝隙采用防火堵料严密封堵
B.防火墙直接采用加气混凝土砌块，耐火极限为4.00h
C.防火墙直接设置在耐火极限为3.00h的框架梁上
D.防火墙上设置敞开的甲级防火门，火灭时能够自行关闭
某工厂的消防通道进行装修，出于安全考虑，消防通道上一定要装置下列哪一项？
A在墙上贴满防火标语及海报
B出口指示灯及消防应急灯
C配置正确的灭火器
警告：系统检测到您的账号存在安全风险
为了保护您的账号安全，请在“简答题”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
