2023 华为 Datacom-HCIE 真题题库 10/12--含解析

单项选择题

1.[试题编号：190585] （单选题）华为SD-WAN解决方案中，当CPE位 于NAT设备后的私网时，特别是两个站点的CPE同时位于NAT设备后的私网时，CPE之 间需要使用NAT穿越技术。华为SD-WAN解决方案中使用以下哪一项技术帮助CPE之间实现NAT穿越?

A、NAT ALG
B、NAT server
C、IPsec VPN
D、STUN

答案：D
解析：
华为SD-WAN解决方案是一种通过网络控制器集中管理CPE设备、零配置开局的解决方案，可以帮助企业应对云服务带来的挑战，做到业务随需而变。当CPE位于NAT设备后的私网时，特别是两个站点的CPE同时位于NAT设备后的私网时，CPE之间需要使用NAT穿越技术，才能实现业务流量的互通。华为SD-WAN解决方案中使用STUN技术帮助CPE之间实现NAT穿越。
下面我来分析一下各个选项：
A项：NAT ALG。这个描述是错误的，因为NAT ALG是一种应用层网关技术，用于修改应用层报文中的IP地址和端口信息，以适应NAT转换后的地址变化，而不是用于实现NAT穿越。
B项：NAT server。这个描述也是错误的，因为NAT server是一种NAT设备上的功能，用于将公网IP地址和端口映射到私网IP地址和端口，以提供对外服务，而不是用于实现NAT穿越。
C项：IPsec VPN。这个描述同样是错误的，因为IPsec VPN是一种安全隧道技术，用于在不安全的网络中建立加密和认证的通道&#