×
单选题
51.关于NATNo-PAT产生的ServerMap表,以下哪项描述是正确的 【安全考点】
A
NATNo-PAT产生的ServerMap的功能相当于安全策略,即匹配该ServerMap表的报文可以直接通过防火墙,无需匹配安全策略。
B
NATNo-PAT产生的ServerMap默认有两条,有一个是反向的ServerMap表,主要作用外网用户主动访问该私网用户时,无需另外配置NAT和安全策略即可进行地址转换进行访问。
C
NATNo-PAT产生的ServerMap是静态的,即配置好NATNo-PAT后,ServerMap表会自动生成且永久存在。
D
NATNo-PAT产生的ServerMap默认有两条,有一个是正向的ServerMap表,主要作用是保证特定私网地址访问公网时直接命中表项进行地址转换,提高效率。
答案解析
正确答案：C
解析：
解析:NATNo-PAT在实现地址转换的过程中,会自动生成相应的ServerMap表。该表可以被视为防火墙的一个功能配置,其生成的方式不是自动生成并永久存在的,而是在配置NATNo-PAT时,系统会自动生成并保存。因此,选项C是正确的描述。 至于其他选项,A选项错误,因为NATNo-PAT产生的ServerMap表并不是直接匹配该表中的报文就可以通过防火墙,还需要匹配安全策略;B选项描述不明确,未提到ServerMap表的数量和生成机制;D选项错误,虽然默认有两个ServerMap表,但是不是用于反向和正向访问,需要根据实际情况配置。
题目纠错
相关题目
单选题
1457.在华为CloudFabric云网一体化方案中,数据中心网络可以对接基于开源OpenStack的云平台,也可以对接其他第三方云平台
单选题
1456.业务报文通过二层子接口接入VXLAN网络后,报文所携带的VLAN Tag可以映射到多个L2 VNI值
单选题
1455.跨Leaf交换机实现微分段时,如果GBP策略禁止某对源、目的EPG分组之间的流量,则流量在目的Leaf交换机侧被丢弃
单选题
1454.iMasterNCE-FabricInsight分析器的ERSPAN网络流分析功能,可以用于组播场景的丢包、时延检测
单选题
1453.交换机使能了PFC死锁检测功能,那么在PFC死锁恢复过程中,会忽略端口接收到的PFC反压帧
单选题
1452.同城双活数据中心方案会在同城两个数据中心部署两套完全相同的业务系统,两套业务系统同时为用户提供服务,并且互相提供灾备
单选题
1451.VXLAN网络中,用户在VBDIF接口中开启分布式网关功能后,VBDIF接口所在设备会删除从网络侧学习到的ARP表项
单选题
1450.NSH方式实现的业务链中,设备通过NS头部的SPI (Service Path Identifier,业务路径编号)字段别出业务流量所属的业务链路径之后根据SI(Service Index,业务功能索引)值将业务流量转向具体的SF。
单选题
1449.在微分段中,当属于不同EPG分组的VM分布在不同的Leaf交换机上时,则GBP策略只能在源Leaf交换机上执行。
单选题
1448.在Kubernetes的网络方案中,calico L3路由方案属于纯软件方案,使用VXLAN Overlay网络为容器提供跨主机间通信
