在配置NE20 NAT时公网地址池的掩码长度必须________黑洞路由的掩码长度，否则NAT转换将不成功。

A.当NAT地址池地址与公网接口地址不在同一网段时，必须配置黑洞路由

B.黑洞路由配置会消耗设备CPU处理资源

C.黑洞路由的配置命令行：iproute-static[ip-address]NULL0

D.配置目的NAT，为了防止路由环路，需要配置到转换前目的IP地址的黑洞路由

A.在透明模式下配置源NAT，防火墙不支持easy-ip方式

B.地址池中的IP地址可以与NATserver的公网IP地址重叠

C.网络中有VoIP业务时，不需要配置NATALG

D.防火墙不支持正确ESP和AH报文进行NAPT转换

A.给每个web服务器申请公网IP，域名解析IP指向所有公网IP

B.配置CDN，将原始地址指向web服务器的私有IP地址

C.VPC中配置一个NAT代理，将所有子网的默认路由都指向NAT代理，并且给NAT代理的公网IP配置一个域名

D.将web服务器放在ELB的后端，域名解析IP指向ELB

A.内网接口配置DNAT

B.配置Extra-Intra的SNAT

C.配置Intra-Intra的SNAT

D.配置Intra-Intra的允许安全策略

A.源NAT技术中配置NAT地址池，可以在地址池中只配置一个IP地址

B.地址转换可以按照用户的需要，在局域网内向外提供FTP、WWW、Telnet等服务

C.有些应用层协议在数据中携带IP地址信息，正确它们作NAT时还要修改上层数据中的IP地址信息

D.正确于某些TCP、UDP的协议(如ICMP、PPTP)，无法做NAT转换

B、两个VPC网段重叠，可以使用两个私网NAT网关，配置SNAT、DNAT规则，将本端VPC私网地址转换为中转IP地址，实现两个本端VPC中云主机利用中转IP互访

C、可以通过管理控制台和API两种方式访问NAT网关

D、一个云主机的一个端口对应一条DNAT规则，一个端口可以映射到多个EIP

A.用网线连接电脑和ONU的任意LAN端口

B.配置电脑的IP地址和掩码为192.168.1.5/255.255.255.0

C.打开网页输入：http://192.168.1.5

D.当ONU要求管理员账号时，输入正确的用户名和密码

A.用户需要保留现有的网关不想指向负载均衡器

B.需要隐藏用户的源IP地址

C.当用户和服务器在同一网段，AD采用单臂组网方式时

D.所有的服务器都可以主动访问外网

A.需要访问IP电信业务骨干网的业务建议全部分配公有IP

B.专线用户建议全部分配公有IP，避免出现二次NAT问题

C.VIP用户地址段建议分配公有地址，方便多业务的部署

D.IPTV和VOIP 业务都是粉封闭业务，建议分配公网地址