单项选择题

一个工程师在为一家公司的出口路由器配置PAT功能时,根据公司管理的要求,只允许172.16.2.0/29和172.16.3.0/29两个子网中的主机可以经PAT转换访问互联网。于是工程师在出口路由器上做出了以下配置:

配置完成后数日,该公司的网络管理员发现路由器的外网口输出的数据包数量过多,而且递增速度很快。但172.16.2.0和172.16.3.0两个子网中的主机数是有限的,不可能在短时间内出现过多的上网数据包。因此管理员怀疑可能某一个主机感染了病毒,于是将172.16.2.0和172.16.3.0两个子网中主机全部关机。可是在关机之后,依然发现外网口输出的数据包数量在递增。于是联系工程师上门解决该问题。
如果你是工程师,你认为以下说法中,哪一项是造成该问题的原因?()

A.其他子网中的主机产生了上网流量,流量到达路由器后,没有执行PAT转换,根据默认路由直接发送到了互联网中,造成路由器外网口有大量的数据包输出。
B.access-list10配置错误,造成其他子网中的主机也可以访问互联网,因此路由器外网口有大量的数据包输出。
C.路由器的接口流量统计功能出现问题,对输出数据包的数量产生了误报。
D.由于配置了OSPF,路由器自身产生的OSPF报文导致外网口有大量数据包输出。

热门 试题

单项选择题
一家企业因为内部主机数量过多,因此申请了多个公网IP地址用于PAT转换。在出口路由器配置PAT时,工程师使用了地址池的方式。但工程师认为,由于这些地址只存放在地址池中,并没有配置在路由器的外网接口上,因此从互联网返回的IP流量将会因为目的地不可达而被运营商的路由器丢弃。于是,他使用了secondary地址的方式,将地址池中的所有IP地址配置在了外网接口上。对于该工程师的操作,以下说法正确的是()

A.该工程师的想法是错误的。即使地址池中的IP地址没有配置在外网接口上,运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上,但这样配置后也不会对PAT造成影响。
B.该工程师的想法是错误的。及时地址池中的IP地址没有配置在外网接口上,运营商的路由设备也会将返回流量正确转发到路由器的外网接口。该工程师没有必要将地址池中的IP地址配置在外网接口上,而且这样配置后将会对PAT造成影响。
C.该工程师的想法是正确的。在使用地址池的方式配置PAT时,必须将地址池中的IP地址以secondary的方式配置在外网接口上,多个secondary地址的配置顺序没有强制要求。
D.该工程师的想法是正确的。在使用地址池的方式配置PAT时,必须将地址池中的IP地址以secondary的方式配置在外网接口上,而且优先由于PAT转换的地址要首先配置。