当用户网络有多个公网出口时，需要用到XXXXXX防火墙的什么功能（）
第1题：
与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。
firewall(config)global(outside) (5) netmask (6)
firewall(eonfig)nat(outside) (7) (8)
(5)
第2题：
A.防火墙设备部署在VPN网关前方(Internet侧)
B.防火墙设备部署在VPN网关后方(内网侧)
C.防火墙设备同VPN网关并行
D.不需要部署防火墙设备
第3题：
A、数据的保密性
B、防火墙
C、通信技术
D、网络管理技术
第4题：
A．错误
B．正确
第5题：
A.通常在公网的边缘节点设备上配置VLAN Mapping功能
B.VLAN Mapping可以节省公网VLAN资源
C.当两个不同VLAN的用户私网需要通过运营商公网通信，可以通过VLAN mapping来实现
D.VLAN Mapping只能用于用户VLAN处于同一私网VLAN的情况
第6题：
防火墙的网络地址转换功能工作在TCP/IP协议族的(5)。在图3-7所示的网络拓扑图中，内部网络经由防火墙采用NAT方式与Internet网络进行通信，防火墙的网络地址转换功能的配置界面如图3-8所示。请将图3-8中(6)～(8)空缺处的内容填写完整，以实现整个内部网络段的多个用户共享同一个公网IP地址。
【供选择的答案】
(5) A．应用层 B．传输层
C．网络层 D．服务层
(6) A．211.156.169.0/30 B．211.156.169.6/28
C．192.168.10.0/24 D．any
(7) A．WAN B．LAN
C．DMZ D．FUN
(8) A．211.156.169.1 B．211.156.169.2
C．192.168.10.254 D．211.156.169.6
第7题：
A.移动用户个人电脑必须完善自身的防护能力，需要安装防病毒软件，防火墙软件等
B.总部的VPN节点需要部署防火墙，确保内部网络的安全
C.适当情况下可以使用集成防火墙功能的VPN网关设备
D.使用数字证书
第8题：
与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口IP地址。根据网络连接示意图5-1提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个IP地址。
firewall(config)global(outside) (5) netmask (6)
firewall(config)nat(outside) (7) (8)
第9题：
A．错误
B．正确
第10题：
A.通常在公网的边缘节点设备上配置VLANmapping功能
B.VLANmapping可以节省公网VLAN资源
C.当两个不同VLAN的用户私网需要通过运营商公网通信，可以通过VLANmapping来实现
D.VLANmapping只能用于用户VLAN处于同一私网VLAN的情况