【问题 4】（1分）如果公司内网PC1 不能访问Internet，使用 ping命令检查到网关 192.168.0.1 的连通性时得到结果如图3-4所示，请分析问题所在。
【问题 4】（1分）
如果公司内网PC1 不能访问Internet，使用 ping命令检查到网关 192.168.0.1 的连通性时得到结果如图3-4所示，请分析问题所在。
相关考题：
【问题2】（6 分 ）网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应使用 （7）命令；若要测试本机的网卡 IP 地址配置是否正常应使用 （8） 命令；若要测试本机在局域网内的连通性应使用 （9） 命令；若要测试本机与Web服务器66.21.234.95的连通性应使用 （10） 命令。（7）~（10）备选答案：A. ping 66.21.234.95B. ping 192.168.1.254C. ping 66.21.234.98D. ping 192.168.1.3E. ping 192.168.4.1F. ping 127.0.0.1
在某台主机上使用IE浏览器无法访问到域名为www.edu.cn的网站，并且在这台主机上执行ping命令时有如图3-4所示的信息。Internet网上其他用户能正常访问www.edu.cn网站。分析以上信息，可能造成这种现象的原因是(30)。A．该计算机默认网关地址设置有误B．网络中路由器有相关拦截的ACL规则C．该计算机的TCP/IP协议工作不正常D．提供www.edu.cn域名解析的服务器工作不正常
阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。[说明]某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。在PCI的DOS命令窗口中，运行atp-a命令显示PCI的ARP缓存，得到结果如图1-2所示。采用抓包工具在PCI中捕获的、由PCI以太网接口发出的某数据包的部分信息如图1-3所示。请填写图1-3中PC1的相应参数。IP地址： (1)：子网掩码： (2)；默认网关： (3)；以太网接口的MAC地址：(4)。
如图4-1所示，要求在防火墙上通过ACL配置，允许在inside区域除工作站PC1外的所有主机都能访问Internet，请补充完成ACL规则200。access-list 200 (9) host 192.168.46.10 anyaccess-list 200 (10) 192.168.46.0 0.0.0.255 any
【问题 3】（6分）如果公司内网 PC 不能从 DHCP 服务器获取 IP 地址，则首先应该检查 （5） ；若在PC 中使用 ping命令分别查询“sina.com.cn”和其对应的 IP 地址 61.172.201.194 所得结果如图3-3所示，则应该检查 （6） ；若所有 PC通过 DHCP服务正确获取了 IP地址，但均无法访问Internet，则应该检查 （7） 。（5）～（7）备选答案：A. 外网的连通性 B. 内网的连通性 C. DNS服务器的配置是否正确
阅读以下技术说明，根据要求回答问题。[说明]某公司内部有13台PC采用路由器(带防火墙功能)宽带接入Internet，公司内部使用的IP地址块为10.5.1．0/24，其网络拓扑结构如图2-17所示。在PC1的DOS命令窗口中，运行arp-a命令显示本机的ARP缓存，得到结果如图2-18所示。使用Sniffer抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图2-19所示。在PC1的DOS命令窗口中运行(1)命令，得到结果如图2-20所示。在其空缺的参数中， Physical Address值为(2)；IP Address值为(3)；Subnet Mask值为(4)；Default Gateway值为(5)。
在PC1的DOS命令窗口中运行(2)命令，得到结果如图7-4所示。在图7-4空缺的参数中，IP Address值为(3)；Subnet Mask值为(4)；Default Gateway值为(5)。
在图8-1拓扑结构图中，安装Windows XP操作系统的PC1无法访问某网站Web页面(http://www. rkb.gov.cn)。在PC1上进行了如下检查。1)查看网上邻居，发现PC1可以访问PC2和校园网的课件服务器。2)在PC1的cmd窗口下，使用(10)命令可获得如图8-2所示的TCP/IP信息。3)在PC1的cmd窗口下，使用“ping www.rkb.gov.cn”命令检查与某网站的Web服务器的连通性信息，操作系统的输出内容如图8-3所示。“与ping www.rkb.gov.cn'’等效的测试命令是(11)。4)分析以上信息，可以排除的故障原因是(12)。供选择的答案：10. A．atp-a B．ipconfig/all C．nslookup www.rkb.gov.cn D．netstat-an11. A．ping 10.3.12.186 B．ping 10.98.1.1 C．ping218.85.152.99 D．ping59.151.5.24112. A．PC1的子网掩码或默认网关配置错误 B．某网站的Web服务器遭受DDoS攻击C．ISP的防火墙设置了禁止访问该Web服务器的访问控制规则 D．ISP的路由器对该PC访问Web服务器的权限进行了限制
某单位网络结构如图1-1所示，网络中所有路由器均使用RIP协议。图1-1在网络部署完成后进行如下测试：1.在主机host101上对Router2的F0/0口及网络1的host1进行了连通性测试，结果如图1-2和图1-3所示。host101ping 192.168.0.1Pinging 192.168.0.1 with 32 bytes of data:Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Ping statistics for 192.168.0.1：Packets: Sent = 4，Received = 4，Lost = 0 （0% loss），Approximate round trip times in milli-seconds：Minimum = 1ms，Maximum = 1ms，Average = 1ms图1-2host101ping 192.168.0.2Pinging 192.168.0.2 with 32 bytes of data:Request timed out.Request timed out.Request timed out.Request timed out.Ping statistics for 192.168.0.2:Packets: Sent = 4, Received = 0， Lost = 4 （100% loss），图1-32.在主机host3上对网络1进行了连通性测试，结果如图1-4所示。host13ping 192.168.0.2Pinging 192.168.0.1 with 32 bytes of data:Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Reply from 192.168.0.1: bytes=32 time=1ms TTL=64Ping statistics for 192.168.0.1：Packets: Sent = 4，Received = 4，Lost = 0 （0% loss），Approximate round trip times in milli-seconds：Minimum = 1ms，Maximum = 1ms，Average = 1ms图1-43.查看路由器Router3的路由表，结果如图1-5所示。Router3show ip routeR 192.168.0.0/24 [120/1] via 202.117.112.1， 00:00:24，Serial2/0C 192.168.1.0/24 is directly connected，FastEthemet0/0R 192.168.2.0/24 [120/1] via 202.117.114.1，00:00:01，Serial3/0202.117.112.0/30 is subnetted，1 subnetsC 202.117.112.0 is directly connected，Serial2/0R 202.117.113.0/30 [120/1] via 202.117.112.1，00:00:24，Serial2/0[120/1] via 202.117.114.1，00:00:01，Serial3/0202.117.114.0/30 is subnetted，1 subnetsC 202.117.114.0 is directly connected，Serial3/0图1-5【问题1】（6分）请填写hostl的Internet协议属性参数。IP地址： （1）子网掩码： （2）默认网关： （3）
在PC1的DOS命令窗口中运行ipconfig/all命令，得到结果如图2-24所示。在其空缺的参数中， Physical Address值为(3)；IP Address值为(4)；Subnet Mask值为(5)；Default Gateway值为(6)。
某企业单位局域内中，客户机通过代理服务器访问Internet的连接方式如图1-4所示。IP地址为 192.168.1.100的客户机配置“TCP/IP网络属性”时，其中“默认网关”的设置内容应是(68)。该客户机访问Internet中p地址为220.110.10.222的Web站点时，经由代理服务器后数据包的源IP地址为(69)。A．192.168.1.1B．192.168.0.1C．220.110.10.1D．192.168.1.100
在某企业单位的局域网中，客户机通过代理服务器访问Internet的连接方式如图1-4所示。IP地址为 192.168.1.100的客户机配置“TCP/IP网络属性”时，其中“默认网关”的设置内容应是(17)。A．192.168.1.1B．192.168.0.1C．220.110.10.1D．192.168.1.100
某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。在某DHCP客．户机上连续执行“ipconfig／all”和“ipconfig／renew”命令，执行“ipconfig／all”得到的部分信息如图（A．所示，执行“ipconfig／renew”命令时，在客户机捕获的报文及相关分析如图（B．所示。请分析图中的信息，补全空白处内容。
试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。【问题1】（10分）请填写host1的Internet协议属性参数。IP地址： （1） ；子网掩码： （2） ；默认网关： （3） ；其中，host1 默认网关为图中接口 （4） 处的 IP地址。【问题2】（4分）若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP地址为 （6） 的网关。【问题3】（3分）与命令route print作用等价的命令为 （7） 。（7）备选答案：A. netstat -r B. ping C. tracert D. arp –a【问题4】（3分）接口3的IP地址为 （8） 。
试题三（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构如图3-1所示。【问题1】（3分）该公司网络中，内部PC全部设置为从DHCP服务器处动态获取IP地址，该DHCP服务器设置的地址池为192．168．1．10-192．168．1．253。所有PC启动后网卡状请问该图标代表的网卡状态是什么？【问题2】（3分）查看pc1的网络连接详细信息如图3-2所示，获取的IP地址为169．254．20．16，请解释该现象。【问题3】（3分）经过处置，内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet，查看DHCP服务器的配置如图3-3所示，请分析故障原因。【问题4】（3分）处置了以上故障后，内部PC仍然无法访问Internet，为定位故障，在pc1上用ping命令测试连通性，得到的结果如图3-4所示，结果说明故障原因可能是(1) 。(1)备选答案：A．交换机故障B．交换机与路由器间连接故障C．路由器故障【问题5】（3分）解决以上故障后，网速还是不正常，抓包的结果如图3-5所示，图中大量的ARP包是由IP地址为 (2) 的主机发送到网络上的，原因可能是(3) 。(3)备选答案：A． ARP病毒发作B．DNS配置错误C．无法找到网关D．物理连接故障
试题四（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】图4-1是某企业网络拓扑结构。【问题1】（2分）防火墙的规则配置如表4-1所示，请解释该配置的含义。【问题2】 (5分)编写表4-2中规则1，禁止内网主机pc1访问Internet上的FTP服务。【问题3】（2分）能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，请说明理由。【问题4】 (5分)编写表4-3中的规则，允许外网主机访问内网的DNS服务。【问题5】（1分）请说明表4-3中的规则应该插入到表4-2中的何处才能生效。
试题四(15分)阅读下列有关网络防火墙的说明，回答问题1至问题4，将答案填入答题纸对应的解答栏内。【说明】某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。【问题1】（6分，每空1分）防火墙设置的缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。如果要给Internet主机开放WebServer的Web服务以及MaiIServer的邮件服务，请补充完成表4-3的策略。（注：表4-3策略在表4-2之前生效）【问题2】（3分，每空1分）如果要禁止内网用户访问Internet上202.10.20.30的FTP服务，请补充完成表4-4的策略。（注：表4-4策略在表4-2之前生效）【问题3】（4分，每空1分）如果要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务，请补充完成表4-5的策略。（注：表4-5策略在表4-2之前生效）【问题4】（2分，每空1分）如果要允许Intemet用户通过Ping程序对WebServer的连通性进行测试，请补充完成表4-6的策略。（注：表4-6策略在表4-2之前生效）
某台计算机的IP地址为192.168.24.77，网关为192.168.24.254，该计算机无法访问IP地址为61.235.22.54的服务器，此时可以使用______命令测试该计算机在其所在的网段内的连通性。A.ping 127.0.0.1B.ping 192.168.24.77C.ping 192.168.24.254D.ping 61.235.22.54
阅读以下说明，画答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为 www.product.com.cn，需要CA颁发数字证书来保障网站安全。在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示【问题4】（13分）在PC1上使用nslookup命令查询Web服务器域名所对应的IP地址，得到如图2-5所示的结果依据图2-1和图2-5显示结果，填写图2-6中PC1的Internet属性参数IP地址： （5） ；子网掩码： （6）；默认网关： （7）：首选DNS服务器：（8）；备用DNS服务器：（9）。出现图2-5所示结果时，在PC1中进行域名解析时最先查询的是（10），其次查询的是（11），PC1得到的结果来自（12）。
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某单位网络结构如图1-1所示，网络中所有路由器均使用RIP协议。在网络部署完成后进行如下测试：1.在主机host101上对Router2的F0/0口及网络1的host1进行了连通性测试，结果如图1-2和图1-3所示。2.在主机host3上对网络1进行了连通性测试，结果如图1-4所示。3.查看路由器Router3的路由表，结果如图1-5所示。【问题1】（6分）请填写hostl的Internet协议属性参数。IP地址： （1）子网掩码： （2）默认网关： （3） 【问题2】（4分) 请填写路由器Rout1的S0 口的协议属性参数。IP地址： （4）子网掩码： （5）【问题3】（6分）在路由器Routerl上需进行RIP声明的网络是（6）、（7） 和（8）。（6）~（8）备选答案：A．192.168.0.1/24 B．192.168.1.1/24 C．192.168.2.1/24D．202.117.112.1/30 E．202.117.113.1/30 F．202.117.114.1/30【问题4】（2分）根据图1-5，在主机host3上对网络1进行了连通性测试时所经过的路径是（9）。（9）备选答案：【问题5】（2分）根据测试结果，host 101不能ping通host1的原因是（10）。（10）备选答案：A． 网络1上host1网卡故障B． 路由器Router2的F0/0接口上对网络3访问网络1进行了过滤C． 路由器Router1的S0接口上对网络3访问网络1进行了过滤D． 路由器Router2的S0接口上对网络3访问网络1进行了过滤
某网络中PC1无法访问域名为www.aaa.cn的网站，而其他主机访问正常，在PC1上执行ping命 令时有如下所示的信息：造成该现象可能的原因是( )。 A. DNS服务器故障B. PC1上TCP/lP协议故障C. 遭受了ACL拦截D. PC1上Internet属性参数设置错误
关于检测IP网络连通性时使用的命令，下面说法错误的有（）A、ping127.0.0.1，此命令用来检测主机的网线是否插好B、ping127.0.0.2，此命令用来检测主机的网线是否插好C、ping命令可以用来检测主机到本地网关的连通性D、ipconfig/release命令可以用来检测主机到本地网关的连通性
填空题ping命令用于测试网络的连通性，ping命令通过（）协议（internet控制信息协议）来实现。