防火墙的网络地址转换功能工作在TCP／IP协议族的(5)。在图3－7所示的网络拓扑图中,内部网络经由防火

防火墙的网络地址转换功能工作在TCP/IP协议族的(5)。在图3-7所示的网络拓扑图中，内部网络经由防火墙采用NAT方式与Internet网络进行通信，防火墙的网络地址转换功能的配置界面如图3-8所示。请将图3-8中(6)～(8)空缺处的内容填写完整，以实现整个内部网络段的多个用户共享同一个公网IP地址。

【供选择的答案】

(5) A．应用层 B．传输层

C．网络层 D．服务层

(6) A．211.156.169.0/30 B．211.156.169.6/28

C．192.168.10.0/24 D．any

(7) A．WAN B．LAN

C．DMZ D．FUN

(8) A．211.156.169.1 B．211.156.169.2

C．192.168.10.254 D．211.156.169.6

(5) C或网络层 (6) D或any(7) A或WAN (8) B或211.156.169.2(5) C，或网络层 (6) D，或any(7) A，或WAN (8) B，或211.156.169.2 解析：这是一道要求读者掌握防火墙设备NAT配置的分析理解题。本题的解答思路是，与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址的任务，它工作在TCP/IP协议族的网络层，即(5)空缺处所填写的内容。 要实现整个内部网络段(192.168.10.0/2