通过配置{},可以使外网用户访问内网服务器（）

试题（61）、（62）

为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足（61） 。如果在DMZ中没有（62） ，则访问规则可更简单。

（61）

A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ

B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网

C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网

D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

（62）

A. 邮件服务器

B. Web服务器

C. DNS服务器

D. 数据库服务器

A.内网用户通过内网地址访问内部服务器

B.内网用户通过公网域名访问内部服务器

C.内网用户通过公网域名访问公网服务器

D.内网用户通过公网地址访问内部服务器

为192.168.1.4，则Web服务器应该放置在（3）。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是（4）。（3）A.区域1B.区域2（4）A.路由器上NAT表项配置错误B.DHCP服务器配置错误C.Web服务器未启动

A.WAN口（E0/0）缺省使能了Easy-IP方式NAT

B.可以在专门的NAT配置中修改WAN口NAT配置

C.需配置默认路由（网关）内网用户即可访问Internet

D.内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址

使用代理服务器无法保证内网用户安全地访问外网。()

A.NGAF路由模式部署，全部配置路由接口，内网用户通过NAT上网

B.NGAF路由模式部署，全部配置路由接口，内网用户通过NAT上网，服务器通过NAT发布

C.NGAF混合模式部署，eth1配置路由接口，eth2和eth3配置透明接口，内网用户通过NAT上网，服务器通过NAT发布

D.NGAF混合模式部署，eth3配置路由接口，eth1和eth2配置透明接口，内网用户通过NAT上网

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误 C. Web服务器未启动

部署，提供内网用户上网，且能通过公网IP地址直接访问服务器，该如何配置更合理（）

A．NGAF路由模式部署，全部配置路由接口，内网用户通过NAT上网

B．NGAF路由模式部署，全部配置路由接口，内网用户通过NAT上网，服务器通过NAT发布

C．NGAF混合模式部署，eth1配置路由接口，eth2和eth3配置透明接口，内网用户通过NAT上网，服务器通过NAT发布

D．NGAF混合模式部署，eth3配置路由接口，eth1和eth2配置透明接口，内网用户通过NAT上网

A.防止企业外网用户访问内网的主机

B.防止感染了病毒的软件或文件的传输

C.防止企业内网用户访问外网的主机

D.读取通过防火墙的数据内容