【问题2】（8分）为保证内网 PC 可以访问 Internet，图 4-3 所示 wan 接口的地址池中，起始地址为（3） ，结束地址为 （4） 。如果内网中 Web 服务器对外提供服务的 IP 地址是 202.134.135.92，则需要在图 4-4中“保留此公用IP地址”文本框中填入 （5） ， “为专用网络上的计算机”文本框中填入 （6） 。
【问题2】（8分）
为保证内网 PC 可以访问 Internet，图 4-3 所示 wan 接口的地址池中，起始地址为（3） ，结束地址为 （4） 。
如果内网中 Web 服务器对外提供服务的 IP 地址是 202.134.135.92，则需要在图 4-4中“保留此公用IP地址”文本框中填入 （5） ， “为专用网络上的计算机”文本框中填入 （6） 。
相关考题：
【问题2】（4分）若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是 （4） 。备选答案：（3）A. 区域1 B. 区域2（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误 C. Web服务器未启动
【问题4】（3分）如果需要在dmz 域的服务器（IP地址为10.10.0.100）对Internet用户提供 Web服务（对外公开 IP地址为61.144.51.43），请补充完成下列配置命令。PIX(config)#static (dmz, outside) （8） （9）PIX(config)#conduit permit tcp host （10） eq www any
如果按照如图1-16所示的网络结构配置IPSec VPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。通常，在图1-16所示的4个网络接口(NICI～NIC4)中，应将(4)和(5)接口的IP地址配置为公网IP，将(6)和(7)接口的IP地址配置为内网IP。A．NIC1 B．NIC2 C．NIC3 D．NIC4
某公司使用NAT服务器接入Internet，假设其内部PC的IP地址为192.168.0.*，ISP提供的地址为210.21.122.241则下面说法中，正确的是()。A.所有192.168.0.*的地址都映射为210.21.122.241B.所有PC分时段映射为210.21.122.241C.需要更多的ISP提供的公网IP地址，以保证每台机都有一个公网IP地址D.需要一台ICS服务器。
阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29【问题1】(5分)对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。【问题2】(8分)为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为 (3) ， 结束地址为 (4) 。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入 (5) ，“为专用网络上的计算机”文本框中填入 (6) 。【问题3】(2分)为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选 (7) 选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选 (8)件而
在图8-6所示的拓扑结构中，计算机PC2(假设分配到的IP地址为192.168.0.35)访问www.ceiaec.org网站(IP地址为218.30.101.196)时，刚从计算机PC2发送出来的IP数据包源IP地址为(7)，目的IP地址为(8)，该数据帧的目的MAC地址为(9)。该计算机发送到Internet网上的IP数据包刚经过NAT服务器时的源IP地址为(10)，该数据帧的源MAC地址为(11)。(7)A．218.30.101.196 B．202.200.117.34 C．192.168.0.1 D．192.168.0.35(8)A．192.168.0.35 B．192.168.0.1 C．202.200.117.34 D．218.30.101.196(9)A．IP地址为192.168.0.35网络接口的MAC地址 B．IP地址为192.168.0.1网络接口的MAC地址 C．IP地址为202.200.117.34网络接口的MAC地址 D．IP地址为218.30.101.196网络接口的MAC地址(10) A．218.30.101.196 B．202.200.117.34 C．192.168.0.1 D．192.168.0.35(11) A．IP地址为218.30.101.196网络接口的MAC地址B．IP地址为202.200.117.34网络接口的MAC地址C．IP地址为192.168.0.1网络接口的MAC地址D．IP地址为192.168.0.35网络接口的MAC地址
【问题 3】（6分）如果公司内网 PC 不能从 DHCP 服务器获取 IP 地址，则首先应该检查 （5） ；若在PC 中使用 ping命令分别查询“sina.com.cn”和其对应的 IP 地址 61.172.201.194 所得结果如图3-3所示，则应该检查 （6） ；若所有 PC通过 DHCP服务正确获取了 IP地址，但均无法访问Internet，则应该检查 （7） 。（5）～（7）备选答案：A. 外网的连通性 B. 内网的连通性 C. DNS服务器的配置是否正确
试题四（共15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【 说明 】某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。【 问题1】（3 分）参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。（1）~（3）备选答案：A. 192.168.1.1B. 10.1.1.1C. 210.156.169.1D. 211.156.168.8E. 255.255.255.0F. 255.255.255.248
某企业网络拓扑结构如图2-1所示，通过Windows Server 2003系统搭建了Web、DNS、DHCP和邮件服务器（为内网用户提供服务），其中DHCP服务器分配的地址范围如图2-2 所示。图2-1图2-2【问题1】（3分）在该网段下同时最多有（1）个客户端可以通过该DHCP服务器获取到有效IP地址，能获取到的有效IP地址范围是（2）到（3）。
在图2-25网络拓扑结构中内部服务器使用Windows操作系统。若代理服务器内网卡的IP地址为192.168.1.254，则在内部服务器“Internet协议(TCP/IP)属性”对话框中(见图2-26)，“IP地址”可填写的范围为(11)；“子网掩码”应设置为(12)；“默认网关”应设置为(13)。
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。 【说明】 某单位网络结构及各接口IP地址如图1-1所示。路由器R1的路由表结构以及外部网络访问内网的路由纪录如表1-1所示。【问题1】（8分） 网络中主机host1的Internet协议属性参数如图1-2所示。1.进行合理的IP地址设计，为host1配置协议属性参数（包括IP地址、子网掩码、默认网关）。 2.图1-2中DNS服务器地址的配置能正常工作吗？说明理由。 【问题2】（6分） 填充表1-2，为路由器R2配置内网到DNS服务器的主机路由，以及内网用户访问Internet的默认路由。【问题3】（3分） 在上述IP地址设置和路由配置完成之后，发现内网只有host101不能访问Interne，网管员如何解决该问题。 【问题4】（3分） 随着用户数量不断增加，在不申请新的公网IP地址的前提下，采用什么方案来解决IP地址短缺的问题？
试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。【问题1】（10分）请填写host1的Internet协议属性参数。IP地址： （1） ；子网掩码： （2） ；默认网关： （3） ；其中，host1 默认网关为图中接口 （4） 处的 IP地址。【问题2】（4分）若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP地址为 （6） 的网关。【问题3】（3分）与命令route print作用等价的命令为 （7） 。（7）备选答案：A. netstat -r B. ping C. tracert D. arp –a【问题4】（3分）接口3的IP地址为 （8） 。
【说明】某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为202．117．12．32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。【问题1】(6分)根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：区域(A)计算机“IP地址”(范围)：___(1)___；区域(A)计算机“子网掩码”：___(2)___；区域(A)计算机“默认网关”：___(3)___；区域(B)计算机“1P地址”(范围)：___(4)___；区域(B)计算机“子网掩码”：___(5)___；区域(B)计算机“默认网关”；___(6)___。【问题2】(2分)图3-1中代理服务器还可以用何种网络连接设备实现【问题3】(2分)在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好【问题4】(2分)IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。【问题5】(2分)如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域【问题6】(1分)如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动
试题二(15分)阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某局域网采用DHCP服务器自动分配IP地址，网络结构如图2-1所示。【问题1】（4分，每空1分）通过DHCP服务器分配lP地址的工作流程为：寻找DHCP服务器、提供IP租用、接受lP租约及租约确认等四步，如图2-2所示。为图2-2中(1)～(4)处选择正确的报文。(1)～(4)备选答案：A. DhcpdiscoverB.DhcpofferC. DhcprequestD.Dhcpack【问题2】（6分，每空2分）DHCP服务器配置成功后，在PC1的DOS命令窗口中，运行(5) 命令显示本机网卡的连接信息，得到图2-3所示的结果。图2-4是DHCP服务器配置时分配IP地址范围的窗口，依据图2-3的结果，为图中服务器配置属性参数。起始lP地址： (6)；结束IP地址： (7)。【问题3】（2分）依据图2-3结果，租约期限为(8)天。【问题4】（3分）图2-5所示的PC1的Intemet协议属性参数应如何设置？
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。[说明]某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。该单位服务器NAT映射地址及对应域名如表3-1所示。Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：由以上结果可知：1．PC1上的首选DNS服务器的IP地址为(1)。2．DNS服务器无法对外解析IP地址的原因是(2)。(1)备选答案： (1)A．53.21.22.100 B．61.32.35.17 C．192.168.1.3 D．192.168.1.1(2)备选答案： A．DNS服务器设置中名称服务器地址使用了内网地址B．DNS服务器中未设置名称服务器C．DNS服务器未启动D．Web服务器工作异常
● 某网络内部计算机采用私有地址，通过一个路由器连接到Internet。该路由器具有一个合法的 IP 地址，现在要求 Internet 上的用户能访问该内网上的 Web 服务器，则该内网上DHCP 服务器及路由器应满足的条件是（21） 。（21）A. DHCP 服务器为Web服务器分配固定IP 地址，路由器设置地址映射B. DHCP 服务器为Web服务器分配路由器具有的合法IP 地址，路由器设置地址映射C. DHCP 服务器为Web服务器动态分配IP 地址，路由器取消80端口过滤功能D. DHCP 服务器为 Web 服务器动态分配 IP 地址，路由器取消 21 端口过滤功能
使用H3CICG2000关于固定IP上联说法正确的是?() A.WAN口（E0/0）缺省使能了Easy-IP方式NATB.可以在专门的NAT配置中修改WAN口NAT配置C.需配置默认路由（网关）内网用户即可访问InternetD.内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址
阅读下列说明信息，回答问题1至问题5。将答案填入答题纸对应的解答栏内。【说明】某企业网络拓扑结构如图2-1所示，通过Windows Server 2003系统搭建了Web、DNS、DHCP和邮件服务器（为内网用户提供服务），其中DHCP服务器分配的地址范围如图2-2 所示。【问题1】（3分）在该网段下同时最多有（1）个客户端可以通过该DHCP服务器获取到有效IP地址，能获取到的有效IP地址范围是（2）到（3）。【问题2】（4分）DHCP客户端从DHCP服务器动态获取IP地址，主要通过四个阶段进行，其中第一个阶段为客户端以广播方式发送DHCP-DISCOVER报文，此报文源地址为（4），目 标地址为（5）。当客户端获取到有效的IP地址后，应收到包含客户端（6）地址、服务器提供的IP 地址、子网掩码、租约期限以及DHCP服务器（7）地址的数据包。（4）~（7）备选答案： A．0.0.0.0 B．192.168.0.254 C．192.168.0.0 D．255.255.255.255E．IP地址 F．MAC地址 G．网关地址 H．网络地址 【问题3】（4分）如果在默认租约期内，客户机租用IP时间达到（8）天时，将自动续订租约，在 Windows环境下的客户机，可以使用（9）命令来重新获取IP地址。【问题4】（3分） 为了使DNS服务器正确解析本地Web站点的域名，需对DNS服务器进行配置。在图2-3中，新建的区域名称是（10） ，图2-4中添加的新建主机名称为（11）， IP地址栏应填入（12）。【问题5】（6分）为了使用户可以通过内网mail服务器正常收发邮件，需在DNS服务器中对mail服务 器进行配置。如图2-4所示配置界面中，主机名称为（13） ，IP地址为（14）；如图2-5所示配置界面中，选择（15），打开“新建资源记录”对话框；如图2-6所示配置界面中，“邮件服务器的完全合格的域名（FQDN）”编辑框中应 输入（16）。
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。该公司的网络拓扑结构如图3-1所示。【问题4】（3分）随着公司内部网络的不断扩大，为了公司内网的安全，可利用 （18） 快速实现企业内网的VLAN配置以解决广播风暴的问题，同时可使用 （19） 解决网络中的地址冲突以及地址欺骗等现象。如果要实现外网用户对公司的Web服务器的访问，可利用 （20） 在R1上实现。随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管。
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某局域网采用DHCP服务器自动分配IP地址，网络结构如图2-1所示。【问题1】（4分，每空1分）通过DHCP服务器分配lP地址的工作流程为：寻找DHCP服务器、提供IP租用、接受lP租约及租约确认等四步，如图2-2所示。为图2-2中(1)～(4)处选择正确的报文。(1)～(4)备选答案：A.Dhcpdiscover B.DhcpofferC.Dhcprequest D.Dhcpack【问题2】（6分，每空2分）DHCP服务器配置成功后，在PC1的DOS命令窗口中，运行(5) 命令显示本机网卡的连接信息，得到图2-3所示的结果。图2-4是DHCP服务器配置时分配IP地址范围的窗口，依据图2-3的结果，为图中服务器配置属性参数。起始lP地址： (6)；结束IP地址： (7)。【问题3】（2分）依据图2-3结果，租约期限为(8)天。【问题4】（3分）图2-5所示的PC1的Internet协议属性参数应如何设置？
使用H3CICG2000关于固定IP上联说法正确的是？（）A、WAN口（E0/0）缺省使能了Easy-IP方式NATB、可以在专门的NAT配置中修改WAN口NAT配置C、需配置默认路由（网关）内网用户即可访问InternetD、内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址
多选题使用H3CICG2000关于固定IP上联说法正确的是？（）AWAN口（E0/0）缺省使能了Easy-IP方式NATB可以在专门的NAT配置中修改WAN口NAT配置C需配置默认路由（网关）内网用户即可访问InternetD内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址