防火墙的网络地址转换功能工作在TCP/IP协议族的(5)。在图3-7所示的网络拓扑图中，内部网络经由防火墙采用NAT方式与Internet网络进行通信，防火墙的网络地址转换功能的配置界面如图3-8所示。请将图3-8中(6)～(8)空缺处的内容填写完整，以实现整个内部网络段的多个用户共享同一个公网IP地址。

(供选择的答案)(5)

A．应用层

B．传输层

C．网络层

D．服务层(6)

A．211.156.169.0/30

B．211.156.169.6/28

C．192.168.10.0/24

D．any(7)

A．WAN

B．LAN

C．DMZ

D．FUN(8)

A．211.156.169.1

B．211.156.169.2

C．192.168.10.254

D．211.156.169.6

[主观题]防火墙工作在TCP/IP协议的物理层。()

[填空题] 采用网络地址转换时防火墙会隐藏内部网络的计算机的IP地址并以防火墙的（）来取代。

[单选题]防火墙中网络地址转换的主要作用是（）。A . 提供代理服务B . 防止病毒入侵C . 隐藏网络内部地址D . 进行入侵检测

[单选题]关于防火墙技术的描述中，正确的是（ ）。A．)防火墙不能支持网络地址转换B．)防火墙不支持网络管理功能C．)防火墙只能用来过滤电子邮件D．)防火墙可以用作IPSeC平台

[单选题]关于防火墙技术的描述中，正确的是( )。A．)防火墙不能支持网络地址转换B．)防火墙不支持网络管理功能C．)防火墙只能用来过滤电子邮件D．)防火墙可以用作IPSec平台

[主观题]与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图5-1提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。firewall(config)global(outside) (5) netmask (6)firewall(config)nat(outside) (7) (8)

[单选题]在以下各项功能中，不可能集成在防火墙上的是()A．网络地址转换(NAT)B．虚拟专用网(VPN)C．入侵检测和入侵防御D．过滤内部网络中设备的MAC地址

[单选题]（ 52 ）关于防火墙技术的描述中，正确的是A． ）防火墙不能支持网络地址转换B． ）防火墙可以布置在企业内部网和 Internet 之间C． ）防火墙可以查、杀各种病毒D． ）防火墙可以过滤各种垃圾文件

[主观题]TCP/IP协议规定，每个IP地址由网络地址组成。

[单选题](54）关于防火墙技术的描述中，错误的是( ）。A．）可以支持网络地址转换B．）可以保护脆弱的服务C．）可以查杀各种病毒D．）可以增强保密性