若准备在网络中配置一台Windows 2000 Server作为DHCP服务器，以下哪些操作是DHCP服务器必需的（）

A.使用服务器版的winDows系统

B.本地磁盘至少有一个分区的NTFS文件系统

C.配置至少一个静态的IP地址

D.最少10GB可用磁盘空间

实验 TCP/IP属性配置

实验学时：1学时；实验组学生人数：20人。

实验目的

练习Windows系统网络连接的TCP/IP属性配置，理解网络地址规划、IP地址分配规则、子网掩码和默认网关的概念。

实验环境

1．安装有TCP/IP通信协议的Windows XP系统PC机：20台。

2．Cisco 2621路由器：1台。

3. 12口10/100Mb/s以太网集线器：2台。

4．五类UTP直通电缆：24条。

5．安装有Web服务的Windows Server 2003:2台。

实验准备

1．按图8-1结构完成网络连接。

2．按图8-1分配的IP地址、子网掩码配置Cisco 2621路由器的FastEthernet 0/0口和FastEthernet 0/1口。

3．配置两台服务器上的Web服务，当网络连通后，在PC机浏览器中使用http：//192.168.1.29可以打开Server 1上的网站首页，显示“欢迎您来到Server 1”；在PC机浏览器中使用http：//192.168.1.94可以打开Server 2上的网站首页，显示“欢迎您来到Server 2”。

4．为每位学生分配一台PC机。

实验内容

1．Windows主机的网络连接TCP/IP属性配置

(1)根据图8-1中分配的IP地址、子网掩码和网关IP地址，配置PC机的网络连接TCP/IP属性(不配置DNS服务器地址)。

(2)启用新配置的TCP/IP属性。

(3)使用ping命令进行本网和另一个网络的连通性测试。

(4)登录本网络和另一个网络内的网站。

2．IP地址分配规则验证

(1)IP地址使用规则验证。

(2)子网掩码验证。

(3)默认网关IP地址验证。

A.0

B.1

C.2

D.4

度地使用Windows NT域内的主机名等资源，又要让每一台机器具有合法的IP地址和Internet域名，并能与外界进行通信，可以通过如下的方法进行设置。(1)首先在Windows NT服务器上再安装一块网卡，这一块网卡连接到外部Internet上。(2)在该台服务器控制面板的网络属性框中添加(1)协议，使得Windows NT可以连入Internet；双击打开该协议属性框，为两块网卡分配合法的Internet地址，在属性框中打开(2)，以使Windows NT服务器具有路由功能，实现内、外网络信息交流。(3)在网络属性框中添加(3)服务，并设定允许分配给域内主机的合法Internet地址，实施主机地址动态分配。(4)在网络属性框中添加(4)服务，将域内主机名直接映射为Internet域名。(5)为每台域内主机添加步骤(2)中提到的互连协议；同时在每台主机的该协议属性框中，选择Internet地址自动分配，使步骤(3)中提到的服务生效；为让域内主机名直接映射为Internet域名，要在各主机上选择禁用(5)服务，并且在步骤(4)中设置服务的配置部分填入NT服务器的内部网卡的合法Internet地址。

A．NetBIOS

B．NetBEUI

C．TCP/IP

D．IPX/SPX

阅读以下说明，回答问题1和问题2，将解答填入对应的解答栏内。

某单位新购近一台Cisco两层交换机2950，其配置过程：

第一步，准备安装与调试所需的设备，主要包括Cisco 2950交换机、RJ45直通线，RJ45转9针串口转 换器、计算机。

第二步，硬件连接，RJ45直通线一头插入Cisc02950的console口，另一头接RJ45转9针串口转换器，再将转换器接到计算机的串口。

第三步，交换机加电，在计算机上调用WINDOWS XP下的超级终端程序，配置设备连接参数，如图5-1，以便进入Cisco设备的虚拟操作台。

第四步，输入Cisco 2950的IOS配置命令。配置过程如下：

Switch＞

Switch＞enable

Switchconfig terminal

Switch(config)enable secret cisco2006 (1)

Switch(config)hostname Switch1

Switch1(config)ip default-gateway 192.168.1.1 (2)

Switch1(config)interface vlan 1

Switch1(config-if)ip address 192.168.1.23 255.255.255.0

Switch1(config-if)management (3)

Switch1(config-if)end

Switch1(config)vlan database

Switch1(config-vlan)vtp mode server (4)

Switch1(config-vlan)vtp domain ABC (5)

Switch1(config-vlan)vtp pruning (6)

Switch1(config-vlan)end

Switch1show vtp status (7)

Switch1config terminal

Switch1(config)interface gb0/1

Switch1(config-if)switchport mode trunk (8)

Switch1(config-if)switchport trunk encap dotlq (9)

Switch1(conflg-if)end

Switch1copy run start (10)

第五步，将调试完毕的设备连入网络，通过PC机验证配置是否正确。

第三步中，在图5-1中配置超级终端程序时连接参数应如何设置：

(1)每秒位数(B)： (11)

(2)数据位(D)： (12)

(3)奇偶校验(P)： (13)

(4)停止位(S)： (14)

(5)数据流控制(F)： (15)

A.这台主机可以与这个网络中的任意主机通信

B.这台主机只能与一台指定的主机进行通信

C.这个网络是一个基础设施网络

D.这个网络是一个AdHoc网络

试题三（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的

接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101

C. 172.30.1.1 D. 192.168.1.1

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为

61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用

户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web

服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误

C. Web服务器未启动

【问题3】（3分）

若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A. 网络线路出现故障 B. 网络中出现了arp病毒

C. DNS服务器配置错误 D. 防火墙配置错误

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题5】（2分）

若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。

（8）备选答案：

A. DNS服务器配置错误 B. QQ软件代理配置错误

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

阅读以下关于NAT服务器配置的技术说明，根据要求回答问题1～问题5。

【说明】

某公司基于Windows Server 2003操作系统的服务器安装并配置NAT+ DHCP服务，客户机可以通过该 NAT服务器访问Internet。内部局城网采用一台普通交换机连接工作站PC1～PCn，如图8-6所示。

在Server上进行NAT服务器配置时，若“接口2”的配置如图8-7所示，则其IP地址应设置为(1)，子网掩码应设置为(2)。

A.操作（1），应该关闭不必耍的服务和所有端口

B.操作（2），在“本地安全策略”中不应该配置公钥策略，而应该配置私钥策略

C.操作（3），备份敏感文件会导致这些文件遭到窃取的几率增加

D.操作（4），应该开启审核策略

A.在网络和共享中心，修改高级共享设置

B.在控制面板的家庭组设置中，修改高级共享设置

C.在Windows防火墙中配置家庭组例外，包含家庭或工作（私有）网络，阻止公用网络

D.在Windows防火墙中配置文件和打印共享例外，包含家庭或工作网络，阻止公用网络