IP伪装是代理的实现方式之一。如图5－2所示，A通过B伪装上网访问202.106.124.185:80。请在（1)～（14)处

4台Linux主机通过如图5-2所示的方式互联，则实现PC1与PC4之间互访的步骤为：

1．运行(61)命令关闭计算机，在PC2与PC3上添加第二块网卡(eth1)，重新启动；

2．在PC2与PC3上为第二块网卡分配IP地址，并激活该网络接口，对于PC3，应执行(62)；

3．如果使用routed作为路由器进程，则作为路由器的PC2与PC3仅支持路由协议(63)；如果在PC2与PC3上设置静态路由信息并开启路由功能，对于PC2则应执行(64)；

4．在PC1和PC4上配置各自的默认同关，对于PC1，应执行(65)。

A．reboot

B．shutdown

C．init 0

D．init 6

IP数据报的报文格式如图5-2所示。在没有选项和填充的情况下，报头长度域的值为______ 。

A．3

B．5

C．10

D．20 图5-2 IP数据报的报文格式

路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别？

2．如图2-6所示是路由器2上的地址伪装表，将图2-6中(1)～(5)处空缺的信息填写在相应位置。

图5-2(a)为一个连续时间系统的离散时间实现，求：

(1) 若输入X(jω) 和H(ejω) 如图5-2(b) 所示， 以1/T=20kHz为例， 画出X(ejω) 、Y(ejω) 和Y(jω) 的波形：

(2)若x(t)表示接收到的截止频率为ω，的带限回波信号x(t)=s(t)+as(t-r)，其中a＜1，t是延时时间，设计一个数字回波消除器h[n]使输出y(t)=s(t)。

路由器2上采用了NAT技术，NAT中的动态地址翻译和IP地址伪装有什么区别？

2．如图3所示是路由器2上的地址伪装表，将图3中(1)～(5)处空缺的信息填写在相应位置。

A.路由器B的Interface2MAC路由器B的Interface1的MAC

B.PC2网口的MAC路由器B的Interface2MAC

C.PC1网口的MACCPC2网口的MAC

D.路由器B的Interface1的MAC路由器A的Interface2的MAC

A.可以通过前置机的方式实现

B.可以通过配置设备类型为“Web服务器”的方式实现

C.给浏览器配置代理服务器时，服务器IP为堡垒机IP，端口为50001

D.支持HTTP/HTTPS两种协议的代理

【说明】以下是Linux局域网服务器配置的简单描述。

如图4所示，某企业通过ADSL上网，ADSL外部网卡输入的地址是192.168.10.6，子网掩码是255.255.255.0，网关是192.168.10.254。此网卡用于外部接入，名称为eth0。

内部网卡地址设定为10.191.252.10，同时将子网的掩码设置为255.255.255.0，名称设为eth1。两个网的DNS服务地址采用同一个地址，设定为202.103.86.3。

服务器和客户机都接在同一台交换机上。服务器安装完毕后，Squid的功能非常强大，但部分内容需要修改才能够正常使用。用编辑器打开/etc/squid/squid.conf文件，有下面两句话：

http_access allow localhost (1)

http_access allow all (2)

Squid代理在服务器启动时默认是关闭的，需要改一下。在服务器桌面图标Server Configuration(服务配置)/start at boot(启动选择)中，在Squid和Ipchains两项前边打上星号，这样服务器在启动时就可以同时启动Squid和Ipchains，也可以单独运行命令setup找到服务器配置项进行上述配置。

至此，服务器已经能够提供WWW的代理服务，不过需要配置的东西仍然很多。比如聊天、收发邮件等功能，要特别设定地址伪装才能进行。将下面的内容添加到/etc/rc.local文件的尾部，然后重新启动服务器。

echo 1＞/proc/sys/net/ipv4/ip_forward (3)

/sbin/ipchains-PforwardDENY

/sbin/ipchains-F (4)

/sbin/ipchains-A forward-s 192.168.0.0/24-j MASQ -i eth0 (5)

客户机的设定很简单，它的IP地址必须设定在10．191．252．0～10．191．252．254之间，但不能设定为与服务器的内部地址相同的IP地址。

请将(n) L(n＝1～5)处的含义写在答题纸对应的栏内。

A.192.168.1.1

B.192.168.1.100

C.220.110.10.1

D.192.168.0.1