一个工程师在为一家公司的出口路由器配置PAT功能时,根据公司管理的要求, 只允许 172.16.2.0/29 和 172.16.3.0/29 两个子网中的主机可以经 PAT 转换访问 互联网。于是工程师在出口路由器上做出了以下配置: Edge_Router(config)#access-list 10 remark nat Edge_Router(config)#access-list 10 permit 172.16.2.0 0.0.0.7 Edge_Router(config)#access-list 10 permit 172.16.3.0 0.0.0.7 Edge_Router(config)#ip nat inside source list 10 interface fa 0/1 overload Edge_Router(config)#interface fa 0/1 Edge_Router(config-if)#ip nat outside Edge_Router(config-if)#ip address 202.96.69.1 255.255.255.252 Edge_Router(config-if)#no shutdown Edge_Router(config-if)#interface fa 0/0 Edge_Router(config-if)#ip nat intside Edge_Router(config-if)#ip address 10.1.1.254 255.255.255.252 Edge_Router(config-if)#no shutdown Edge_Router(config-if)#exit Edge_Router(config)#ip route 0.0.0.0 0.0.0.0 202.96.69.2 Edge_Router(config)#router ospf 1 Edge_Router(config-router)#network 10.1.1.0 0.0.0.255 area 0 Edge_Router(config-router)#default-information originate Edge_Router(config-router)#end Edge_Router#write 配置完成后数日,该公司的网络管理员发现路由器的外网口输出的数据包数量过 多,而且递增速度很快。但 172.16.2.0 和 172.16.3.0 两个子网中的主机数是有 限的,不可能在短时间内出现过多的上网数据包。因此管理员怀疑可能某一个主 机感染了病毒,于是将 172.16.2.0 和 172.16.3.0 两个子网中主机全部关机。可 是在关机之后,依然发现外网口输出的数据包数量在递增。于是联系工程师上门 解决该问题。 如果你是工程师,你认为以下说法中,哪一项是造成该问题的原因? A. 其他子网中的主机产生了上网流量,流量到达路由器后,没有执行 PAT 转换, 根据默认路由直接发送到了互联网中,造成路由器外网口有大量的数据包输出。 B. access-list 10 配置错误,造成其他子网中的主机也可以访问互联网,因此路 由器外网口有大量的数据包输出。 C. 路由器的接口流量统计功能出现问题,对输出数据包的数量产生了误报。 D. 由于配置了 OSPF,路由器自身产生的 OSPF 报文导致外网口有大量数据包 输出。