某局域网内部所有的主机均能访问Internet，但本地Web服务器对处服务失败，故障原因是网络（）转换配置出问题。

0.255应用于该路由器的配置如下：Quidway（config）firew all default permitQuidway（config-if-Serical0）ipaccess-group 4 in该路由器E0口接本地局域网，S0口接到Internet，以下说法正确的有：（）

A.所有的外部数据包都可以通过S口，自由出入本地局域网

B.内部主机可以任意访问外部任何地址的主机

C.内部主机不可以访问本列表禁止的外部地址的主机

D.连在该路由器其他端口的主机可任意访问内部网资源

阅读以下说明，回答问题1至问题3，将解答填入对应的解答栏内。

【说明】

某内部局域网连接方式如图1-1所示，客户机通过代理服务器访问Internet。代理服务器的公网IP为61．194．101．35/24。

在主机host1的Windows命令行窗口输入tracert www．abc．com命令后，测试到目的站点所经过的连接情况如图1-2所示。

下列选项中(1)是Windows中代理服务器软件。 A．wingate B．outlook

C．IIS D．winzip

根据材料回答38~40题：

某公司内部局域网连接方式如图8．3所示，客户机通过代理服务器访问internet。代理服务器的公网IP为61．194．101．35／24。

在主机hostl的Windows命令行窗口输入tracert WWW．abc．tom命令后，测试到目的站点所经过的连接情况如图R．4所示。

代理服务器Serverl网卡ethl所配置的IP地址和子网掩码分别是 (38) ；网卡eth0所配置 的IP地址和默认网关分别是 (39) 。主机hostl所配置的子网掩码和默认网关分别是 (40) 。

A．210．200．3．143、255．255．255．0

B．192．168．1．1、255．255．254．0

C．61．194．101．254、255．0．0．0

D．61．194．101．35、255．255．255．0

A.防火墙通常处于企业局域网内部

B.防火墙用于禁止局域网内用户访问Internet

C.所有的防火墙是纯软件实现的

D.防火墙是两个不同安全等级的网络之间执行访问控制策略的系统

A.NAT技术不可以有效的隐藏内部局域网中的主机，但却是一种有效的网络安全保护技术#B.一个局域网内部有很多主机，可是不能保证每台主机都拥有合法的公网 IP 地址，为了达到所有的内部主机都可以连接 Internet网络的目的，可以使用地址转换#C.地址转换是在IP地址日益短缺的情况下提出的#D.NAT可以按照用户的需要，在局域网内部提供给外部 FTP.WWW.Telnet。

A.NAT技术不可以有效的隐藏内部局域网中的主机，但却是一种有效的网络安全保护技术#B.一个局域网内部有很多主机，可是不能保证每台主机都拥有合法的公网 IP 地址，为了达到所有的内部主机都可以连接 Internet网络的目的，可以使用地址转换#C.地址转换是在IP地址日益短缺的情况下提出的#D.NAT可以按照用户的需要，在局域网内部提供给外部 FTP.WWW.Telnet。

A.防火墙通常处于企业局域网内部

B.防火墙用于限制Internet局域网内用户访问

C.所有的防火墙是纯软件实现的

D.防火墙是一个或一组在两个不同安全等级的网络之间执行访问控制策略的系统

A.地址转换技术（nat）技术不可以有效的隐藏内部局域网中的主机，但却是一种有效的网络安全保护技术

B.一个局域网内部有很多主机，可是不能保证每台主机都拥有合法的公网IP地址，为了达到所有的内部主机都可以连接Internet网络的目的，可以使用地址转换

C.地址转换是在IP地址日益短缺的情况下提出的

D.地址转换（nat）可以按照用户的需要，在局域网内部提供给外部FTP、WWW、Telnet

的是(本题假设其他网络均没有使用防火墙)：()

A.外部主机202.38.0.50可以ping通任何内部主机;

B.内部主机10.10.10.5，可以任意访问外部网络资源;

C.外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接;

D.外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接

E.内部任意主机都可以与外部任意主机建立tcp连接;

F.内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接