对v104.4第103题E选项提出的异议

fengwenbao · 发表于 2011-6-24 10:19:48

本帖最后由 fengwenbao 于 2011-6-24 10:22 编辑

一、V104.4的103题是选择2个正确选项，截图如下

我将该题做了pt实验，实验文件也上传了：

v104.4的103题.pkt (7.83 KB, 下载次数: 13)
二、经过实验，externalrouter的串口s0/0/0，可以ping通dmz主机。

因此，我觉得e选项（互联网主机不能通过配置访问到dmz设备的）的论述是错误的！
请问各位同仁是否同意？

bear2large · 发表于 2011-6-24 11:26:17

我就要考了到底选什么。。我背题背的两个有DMZ的选项就选~~~

nnvvp · 发表于 2011-6-24 11:35:15

本帖最后由 nnvvp 于 2011-6-24 11:35 编辑

哥，你没看到E选项的那个may not 吗？人家的意思是可能。。。意思是可以不按照上图 show出来的配置，也能访问啊。。。

nnvvp · 发表于 2011-6-24 11:36:53

因为dmz配的是公网地址，所以不用做nat也可以路由出去。。补充一下。

fengwenbao · 发表于 2011-6-24 12:13:38

nnvvp 发表于 2011-6-24 11:35

登录/注册后可看大图

哥，你没看到E选项的那个may not 吗？人家的意思是可能。。。意思是可以不按照上图 show出来的配置，也能访 ...

e的意思是：按照show出来的配置，可能连接不到dmz。

nnvvp · 发表于 2011-6-24 12:36:42

fengwenbao 发表于 2011-6-24 12:13

登录/注册后可看大图

e的意思是：按照show出来的配置，可能连接不到dmz。

哦，这个我的理解不是这样的。

fengwenbao · 发表于 2011-6-24 19:47:37

fengwenbao · 发表于 2011-6-25 11:45:28

bear2large 发表于 2011-6-24 11:26

登录/注册后可看大图

我就要考了到底选什么。。我背题背的两个有DMZ的选项就选~~~

按照题库吧，要错一起错

hon2136598 · 发表于 2011-7-27 19:08:48

永远支持鸿鹄论坛！继续给力吧！

taburiss · 发表于 2011-7-28 17:30:04

我觉得E很对啊，External路由器的配置你并不知道啊，有可能不对你就连不上服务器了啊！

xydsjw003 · 发表于 2011-7-30 11:06:27

答案BE应该没有问题。
分析下E选项，首先DMZ的主机配置的就是公网地址，不经过NAT也能访问公网，因为internet上有指向DMZ主机所在网络的路由。按照图中的配置，反而有可能造成internet用户不能访问，注意观察，NAT路由器外网接口用地地址是128.107.1.1/30，30位掩码，典型的点到点互联网地址段。而这种网段很有可能并没有在公网的BGP中宣告。而仅仅是宣告了DMZ主机所在的网络：128.107.1.128/25，那么在配置了NAT之后，DMZ主机在公网上的地址实际上被转换成了128.107.1.1，如果公网上没有宣告该互联地址段，那么外网用户就不能访问该DMZ主机了。

ccna_candidate · 发表于 2012-2-9 02:41:16

把DMZ给NAT了不就是没有公网ip了么网络还是通的啊
明白了网络还是通的但是
Internet hosts may not initiate connections to DMZ Devices through the configuration that is shown.
没有公网ip了所以Internet host没法向128.107.1.128/25 发起连接的, 128.107.1.128/25发起的连接还是正常的

比波比波 · 发表于 2012-2-18 11:48:59

baoku319325 · 发表于 2012-2-18 09:37:55

账号		自动登录	找回密码
密码			论坛注册

[已解决] 对v104.4第103题E选项提出的异议

客服中心

投诉建议