582.某私有网络内有主机需要访问 Internet,为实现此需求,管理员应该在该网络的边缘路由 器上做如下哪些 配置?

**正确答案：B、C** ### 解析： 本题考查的是私有网络（Private Network）主机访问互联网（Internet）时，边缘路由器所需的关键配置。 1. **分析需求背景**： * **私有地址无法直接路由**：私有网络内的主机通常使用 RFC 1918 定义的私有 IP 地址（如 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16）。这些地址在互联网上是不可路由的，互联网上的路由器会丢弃源自或指向这些地址的数据包。 * **连通性需求**：为了让内网主机能访问外网，需要解决两个核心问题： 1. **地址转换**将私有 IP 转换为合法的公有 IP。 2. **路由指引**，告诉路由器如何将去往互联网未知目的地的数据包发送出去。 2. **选项分析**： * **A. STP (Spanning Tree Protocol，生成树协议)**： * STP 主要用于二层交换网络中防止环路。虽然边缘路由器可能连接交换机，但 STP 本身并不解决私有地址访问互联网的问题（即不处理 NAT 也不处理三层路由指向）。因此，STP 不是实现该需求的必要配置。 * **B. NAT Easy-IP**： * **作用**：NAT（Network Address Translation，网络地址转换）是将私有 IP 地址转换为公有 IP 地址的技术。**Easy-IP** 是 NAT 的一种特殊形式，它允许直接使用路由器出接口（连接 Internet 的接口）的公有 IP 地址作为转换后的源地址。 * **必要性**：由于内网使用的是私有地址，必须通过 NAT 将其转换为公网地址才能在 Internet 上通信。Easy-IP 特别适用于出口只有一个动态或静态公网 IP 的场景，是实现私网访问公网的关键配置。因此，**B 是正确选项**。 * **C. 默认路由 (Default Route)**： * **作用**：默认路由（通常配置为 `ip route-static 0.0.0.0 0.0.0.0 <下一跳>` 或指向出接口）是一条“兜底”路由。当路由器在路由表中找不到匹配的具体路由条目时，会将数据包转发给默认路由指定的下一跳。 * **必要性**：Internet 上的目标地址数量庞大且动态变化，边缘路由器不可能维护所有 Internet 路由表项。因此，必须配置一条默认路由，将所有发往 Internet（非本地局域网）的流量指向 ISP（互联网服务提供商）的设备。没有默认路由，路由器不知道如何将数据包送出到 Internet。因此，**C 是正确选项**。 * **D. DHCP (Dynamic Host Configuration Protocol，动态主机配置协议)**： * **作用**：DHCP 用于自动给内网主机分配 IP 地址、子网掩码、网关和 DNS 等信息。 * **必要性**：虽然 DHCP 方便了内网主机的管理，但它不是“访问 Internet”的**路由器侧**必要技术条件。即使内网主机使用静态 IP 配置，只要配置了正确的网关、DNS，并在路由器上配置了 NAT 和默认路由，依然可以访问 Internet。DHCP 是内网管理服务，而非跨网段路由和地址转换的核心机制。因此，D 不是本题情境下的必要配置。 ### 总结： 要实现私有网络主机访问 Internet，边缘路由器必须具备： 1. **NAT 功能**（如 Easy-IP）：解决私有地址在公网不可路由的问题。 2. **默认路由**：解决去往 Internet 未知目的地的路径选择问题。 故正确答案为 **B、C**。