如图18－3所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是（4)。A．可以限

如图4-9所示，某公司局域网防火墙由包过滤路由器R和应用网关F组成，下面描述错误的是(54)。

A．可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与计算机X建立直接的TCP连接

某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图2-8所示。下面描述错误的是______。

A．可以限制计算机c只能访问Internet上在TCP端口80上开放的服务

B．可以限制计算机A仅能访问以“202”为前缀的IP地址

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．计算机A能够与膝上型计算机建立直接的TCP连接

某公司局域网防火墙由包过滤路由器R和应用网关F组成，如图3-3所示，下面描述错误的是(34)。

A．计算机C能够与计算机X直接地建立端口23的TCP连接

B．可以限制计算机B只能访问Internet上在TCP端口80上开放的服务

C．可以使计算机B无法使用FTP协议从Internet上下载数据

D．可以限制计算机A仅能访问以“202”为前缀的IP地址

A.可以限制计算机C只能访问Internet上在TCP端口80上开放的服务

B.可以限制计算机A仅能访问以“202”为前缀的IP地址

C.可以使计算机B无法使用FTP协议从Internet上下载数据

D.计算机A能够与计算机X建立直接的TCP连接

阅读以下技术说明，根据要求回答问题。

[说明]

某公司内部有13台PC采用路由器(带防火墙功能)宽带接入Internet，公司内部使用的IP地址块为10.5.1．0/24，其网络拓扑结构如图2-17所示。

在PC1的DOS命令窗口中，运行arp-a命令显示本机的ARP缓存，得到结果如图2-18所示。

使用Sniffer抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图2-19所示。

在PC1的DOS命令窗口中运行(1)命令，得到结果如图2-20所示。在其空缺的参数中， Physical Address值为(2)；IP Address值为(3)；Subnet Mask值为(4)；Default Gateway值为(5)。

试题一（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为

www．goodweb．com。

在主机hostl的Windows命令行窗口输入tracert www．goodweb．com命令后，测试到

serverl所经过的连接情况如图1-2所示。

【问题1】 (6分)

为host2配置Internet协议属性参数。

IP地址： (1) ； （给出一个有效地址即可）

子网掩码： (2) ；

默认网关： (3) ；

【问题2】（2分）

Server1的IP地址为 (4) 。

【问题3】（4分）

因公司业务发展，需要在网络中新增一个Web站点对外提供服务，并通过防墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中 (5) 的安全等级更高；新增的Web站点应放在防火墙的 (6) 。

【问题4】（3分）

公司内只有用户host2反映上网时断时续，采用命令(7) 测试到网关的连通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的连通性，此时发现host2正常，host1丢包严重，则故障原因可能为(8) 。

阅读以下技术说明，根据要求回答问题。

[说明]

某公司内部网络通过一台24端口的交换机连接19台PC和两台服务器，使用一台硬件防火墙连接Internet，其网络拓扑结构如图2-21所示。公司内部使用的IP地址块为10.5.1.0/24。

在PC1的DOS命令窗口中，运行某条Windows命令后系统的返回信息如图2-22所示。

使用Sniffer抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图2-23所示。

在图2-22所示的DOS命令窗口中，所运行的Windows命令是(1)。地址224.0.0.0是一个(2)。

可供选择的答案：

1. A．arp-a B．tracert-d C．net start D．netstat-r

2. A．直接广播地址 B．本地回路地址 C．私网IP地址 D．组播地址

[说明]某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如图5-1所示。

完成下列命令行，对网络接口进行地址初始化的配置：

firewall(config)ip address inside (1) (2)

firewali(config)ip address outside (3) (4)

[说明]

某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。

防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在______模式下，防火墙各个网口设备的IP地址都位于不同的网段。