A.定义一个访问控制列表，规定什么样的主机可以访问
B.根据选择的方式，在连接Internet接口上使能地址转换
C.采用EASY IP或地址池方式提供私有地址
D.根据局域网的需要，定义合适的内部服务器

A.地址转换技术（nat）技术不可以有效的隐藏内部局域网中的主机，但却是一种有效的网络安全保护技术
B.一个局域网内部有很多主机，可是不能保证每台主机都拥有合法的公网 IP 地址，为了达到所有的内部主机都可以连接 Internet网络的目的，可以使用地址转换
C.地址转换是在IP地址日益短缺的情况下提出的
D.地址转换（nat）可以按照用户的需要，在局域网内部提供给外部 FTP、WWW、Telnet

A.为所有的外部NAT创建一个全局的地址池
B.为内部的静态地址创建动态的地址池
C.它为所有内部本地PAT创建创建了动态源地址转换
D.为内部本地地址和内部全局地址创建一对一的映射关系

A.1-99
B.100-199
C.800-899
D.900-999

A.拒绝从一个网段到另一个网段的ping流量
B.禁止客户端向某个非法DNS服务器发送请求
C.禁止以某个IP地址作为源发出的telnet流量
D.禁止某些客户端的P2P下载应用

A.pemit  access-list 101 out
B.ip access-group 101 out
C.access-list 101 out
D.apply  access-list 101 out

A.加入的规则，都被追加到访问列表的最后
B.加入的规则，可以根据需要任意插入到需要的位置
C.修改现有的访问列表，需要删除重新配置
D.访问列表按照顺序检测，直到找到匹配的规则

A.源主机IP
B.目标主机IP
C.协议类型
D.协议端口号

A.最常用的需要匹配的列表在前面输入
B.最常用的需要匹配的列表在后面输入
C.DENY在前面输入
D.PERMIT在前面输入

A.access-list 116 permit host 2.2.1.1
B.access-list 1 deny 172.168.10.198
C.access-list 1 permit 172.168.10.198 255.255.0.0
D.access-list standard 1.1.1.1

A.用户受到网关欺骗的攻击
B.当其安全地址的数目已经达到允许的最大个数
C.如果该端口收到一个源地址不属于端口上的安全地址的包
D.用户修改了自己的IP地址