该公司分部向电信部门申请到的IP地址是223.168.9.56/30 而其内部局域网中PC1
问题详情
该公司分部向电信部门申请到的IP地址是223.168.9.56/30，而其内部局域网中PC1～PC18计算机均要求能够访问Internet网。使用地址192.168.10.0/24进行内部局域网IP地址规划。对于防火墙B设备选型时应该考虑其具有什么功能？该防火墙设备的外网口(WAN )使用的IP地址是什么？请帮忙给出正确答案和分析，谢谢！
参考答案
正确答案：网络地址转换或NAT技术223.168.9.57或223.168.9.58
网络地址转换，或NAT技术223.168.9.57，或223.168.9.58 解析：这是一道要求读者掌握NAT基本概念及IP地址计算的分析理解题。本题所涉及的知识点如下。
对于该商务公司内部局域网使用的地址块192.168.10.0/24是私有网络一个IP地址块。电信部门分配给该公司的地址223.168.9.56/30是一个公网IP地址。而网络地址转换(NAT，Network Address Translation)是用于将内部私有网络地址(或某个IP地址)翻译成合法公网IP地址的技术，它工作在TCP/IP协议簇的网络层。
电信部门分配给该公司的IP地址223.168.9.56/30中，“/30”表示二进制数形式的子网掩码前30位为 1，即11111111.11111111.11111111.11111100，将其转化成十进制数形式的子网掩码为255.255.255.252。由子网掩码最右边的两位“00”可计算出每个子网可用的IP地址为22-2=2个(即地址223.168.9.57和 223.168.9.58)。其中，“-2”表示扣除主机地址全0的地址(即223.168.9.56，该地址被保留标志子网本身)，以及主机地址全1的地址(即202.117.12.39，该地址被保留用做子网的广播地址)。
由以上分析可知，在地址块223.168.9.56/30中实际可供该公司使用的公网IP地址只剩余2个 (223.168.9.57、223.168.9.58)。因此该防火墙设备的外网口(WAN)使用的IP地址可以从地址 223.168.9.57、223.168.9.58中任选一个。
