【问题3】（3分）若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。（5）备选答案：

【说明】

某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为202．117．12．32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。

【问题1】(6分)

根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：

区域(A)计算机“IP地址”(范围)：___(1)___；

区域(A)计算机“子网掩码”：___(2)___；

区域(A)计算机“默认网关”：___(3)___；

区域(B)计算机“1P地址”(范围)：___(4)___；

区域(B)计算机“子网掩码”：___(5)___；

区域(B)计算机“默认网关”；___(6)___。

【问题2】(2分)

图3-1中代理服务器还可以用何种网络连接设备实现

【问题3】(2分)

在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好

【问题4】(2分)

IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。

【问题5】(2分)

如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域

【问题6】(1分)

如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动

阅读以下说明，回答问题1至问题6。

[说明]

某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为202.117.12.32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图3-1所示。

根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：

区域(A)计算机“IP地址”(范围)：(1)：

区域(A)计算机“子网掩码”；(2)；

区域(A)计算机“默认网关”：(3)；

区域(B)计算机“IP地址”(范围)：(4)；

区域(B)计算机“子网掩码”：(5)：

区域(B)计算机“默认网关”：(6)。

在接入Internet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好？

试题三（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的

接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101

C. 172.30.1.1 D. 192.168.1.1

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为

61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用

户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web

服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误

C. Web服务器未启动

【问题3】（3分）

若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A. 网络线路出现故障 B. 网络中出现了arp病毒

C. DNS服务器配置错误 D. 防火墙配置错误

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题5】（2分）

若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。

（8）备选答案：

A. DNS服务器配置错误 B. QQ软件代理配置错误

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

某实验室局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为222.168.12.32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如下图所不。根据图所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置为：

区域(A)计算机“IP地址”（范围）：【1】 ；

区域(A)计算机“子网掩码”： 【2】 ；

区域(A)计算机“默认网关”： 【3】 ；

区域(B)计算机“IP地址”（范围）： 【4】 ；

区域(B)计算机“子网掩码”： 【5】 ；

区域(B)计算机“默认网关”： 【6】 。

A．计算机的网卡失去作用

B．计算机无法启动

C．计算机中毒

D．不能登录网络或时断时续

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101 C. 172.30.1.1 D. 192.168.1.1

【问题2】（3分）

若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP地址为 （6） 的网关。

根据图5-5所给出的网络连接方式及相关的网络参数，区域(A)、区域(B)中计算机的网络参数配置为：

区域(A)计算机“IP地址”(范围)：(1)；

区域(A)计算机“子网掩码”：(2)；

区域(A)计算机“默认网关”：(3)；

区域(B)计算机“Ⅳ地址”(范围)：(4)；

区域(B)计算机“子网掩码”：(5)；

区域(B)计算机“默认网关”；(6)。