摘要：对于【网络工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2023年05月网络工程师 下午题】部分试题的详解，一起来看看吧~



1、【问题4】(4分)企业网络在运行了一段时间后，网络管理员发现了一个现象:互联网用户通过公网地址可以正常访问Server，内网用户也可以通过内网地址正常访问Server，但内网用户无法通过公网地址访问Server，经过排查，安全策略配置都正确。请分析造成该现象的原因并提供解决方案。
答案:

原因：缺少域内nat，当内网终端访问服务器映射的公网IP地址时，防火墙会将目的地址转换为服务器的私网地址，并转发给内部服务器，当服务器在回包时发现对端都在内网，不会将报文发给自己的网关（防火墙），而直接通过交换机转发给终端，当终端收到此响应报文时发现并不是自己所访问的服务器（公网地址）的响应报文，会将报文丢弃，从而导致不通。

解决方案：添加域内nat，防火墙内网接口配置natserver。


答题解析:

因为缺少域内nat，当内网终端访问服务器映射的公网IP地址时，防火墙会将目的地址转换为服务器的私网地址，并转发给内部服务器，当服务器在返回响应数据包时，路由发现目标地址就在内网，因此不会将报文发给自己的默认网关（防火墙），而采用直接交付，，当终端收到此响应报文时发现并不是自己所访问的服务器（公网地址）的响应报文，会将报文丢弃，从而导致数据通信失败。



查看完整试题>>>