关于NAT技术,以下说法中正确的是（）

A、使用NAT技术时的基本场景是：公网内部进行通信

B、使用NAT技术时的基本场景是：私网内部进行通信

C、使用NAT技术时的基本场景是：私网与公网进行通信

D、NAT技术可以在一定程度上节约公有IP地址资源

E、IP地址空间中，私有IP地址的数量远小于公有IP地址的数量。NAT技术的使用，可以在很大程度上节约私有IP地址资源

B.NAT可以将本地私有地址转换为公网地址

C.外部网络对内部网络中某些特定设备(如服务器)的访问一般用静态NAT实现

D.NAT可以隐藏内网网络

A、地址转换技术可以有效隐藏局域网内的主机，是一种有效的网络安全保护技术

B、地址转换可以按照用户的需要，在局域网内向外提供FTP、WWW、Telnet等服务

C、有些应用层协议在数据中携带IP地址信息，对它们作NAT时还要修改上层数据中的IP地址信息

D、对于某些非TCP、UDP的协议(如ICMP、PPTP)，作上层NAT时，会对它们的特征参数(如ICMP的id参数)进行转换。

A、计算机网络构成包含终端、介质、网络设备、协议。

B、以太网、光纤通道网、IB网络均属于现代计算机网络。

C、网络设备交换机类型分为二层交换机、三层交换机。

D、局域网在进行互联网数据访问时，边界设备无需配置NAT技术也可进行通信。

E、宽带路由器只能提供动态IP（DHCP）、宽带拨号（PPPoE）互联网连接方式。

F、下一代计算机网络主要包含私有云、公有云两种。

A.预留的私有IP地址块是：10.0.0.0~10.255.255.255，172.16.0.0~172.31.255.255 192.168.0.0~192.168.255.255

B.为了实现与Internet的通信，这些私有地址需要转换成公有地址。可以采用的技术有NAT、代理服务、VPN报文封装技术等

C.预留的私有IP地址块是：10.0.0.0~10.255.255.255，172.128.0.0~172.128.255.255，192.128.0.0~192.128.255.255

D.使用私有地址可以节省开支，保持网络的可扩展性

E.使用私有地址可以节省IP地址资源

（1）如果该单位规划的每个子网规模相同，容纳100台计算机，那么最多可以有多少个子网？写出子网的掩码。

（2）园区网内家计算机访问网络时用到ARP协议和DNS协议，这两个协议分别是哪一层协议，完成什么功能？

（3）在园区网内可选RIP或OSPF路由协议，这两种协议在路由器之间交换的信息有什么区别？系统最终选用了OSPF协议，OSPF在哪方面性能比RIP性能更好？

该公司一个分支机构的局域网整体搬迁到另一个城市，系统采用IPSec VPN通过因特网将分支机构与园区网互联，采用ESP协议，IPSec VPN工作在网络参考模型的哪一层？针对本案列，应当采用ESP的传输模式还是隧道模式？列出除了IPSec VPN之外两种其他的VPN技术。

针对上述案列，使用IPSec VPN，下列哪些说法是正确的？哪些说法是错误的？

A.分支机构使用的IP地址由于是因特网内部网专用地址，所以，通过因特网与园区网通信时，必须进行NAT地址转换；

B.IPSec VPN提供了数据保密性，可以有效防止分支机构与园区网之间的流量穿越因特网时被窃听；

C.IPSec VPN提供了可靠的数据传输服务，丢失的数据可以自动重传；

D.IPSec VPN可有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。

请帮忙给出每个问题的正确答案和分析，谢谢！

A、NAT增加了延时

B、采用NAT减小了网络调试难度

C、NAT通过内部网使用私有地址节约注册地址

D、NAT必须维护一个地址转换表以实现地址转换

A、NAT增加了延时

B、失去了端对端IP的Traceability

C、NAT通过内部网使用私有地址节约注册地址

D、NAT必须维护一个地址转换表以实现地址转

B、NAT一般需要对数据进行加密操作

C、NAT接入互联网，至少需要配置一个全局IP地址

D、NAT是一种路由器