【问题2】（8分）为保证内网 PC 可以访问 Internet，图 4-3 所示 wan 接口的地址池中，起始地址为（3） ，结束地址为 （4） 。如果内网中 Web 服务器对外提供服务的 IP 地址是 202.134.135.92，则需要在图 4-4中“保留此公用IP地址”文本框中填入 （5） ， “为专用网络上的计算机”文本框中填入 （6） 。

图1-3是DHCPServer中服务器配置时分配IP地址的范围窗口。

为图1-3中DHCPServer配置属性参数。

起始IP地址：(7)；

结束IP地址：(8)。

图3-3是DHCP服务器安装中的添加排除窗口。

参照图3-1和图3-2，为图3-3中配置相关信息。

起始IP地址：(2)；

结束IP地址：(3)；

在图8-6所示的拓扑结构中，计算机PC2(假设分配到的IP地址为192.168.0.35)访问www.ceiaec.org网站(IP地址为218.30.101.196)时，刚从计算机PC2发送出来的IP数据包源IP地址为(7)，目的IP地址为(8)，该数据帧的目的MAC地址为(9)。该计算机发送到Internet网上的IP数据包刚经过NAT服务器时的源IP地址为(10)，该数据帧的源MAC地址为(11)。

(7)A．218.30.101.196 B．202.200.117.34 C．192.168.0.1 D．192.168.0.35

(8)A．192.168.0.35 B．192.168.0.1 C．202.200.117.34 D．218.30.101.196

(9)A．IP地址为192.168.0.35网络接口的MAC地址 B．IP地址为192.168.0.1网络接口的MAC地址 C．IP地址为202.200.117.34网络接口的MAC地址 D．IP地址为218.30.101.196网络接口的MAC地址

(10) A．218.30.101.196 B．202.200.117.34 C．192.168.0.1 D．192.168.0.35

(11) A．IP地址为218.30.101.196网络接口的MAC地址

B．IP地址为202.200.117.34网络接口的MAC地址

C．IP地址为192.168.0.1网络接口的MAC地址

D．IP地址为192.168.0.35网络接口的MAC地址

试题四（共15分）

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【 说明 】

某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。

【 问题1】（3 分）

参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。

（1）~（3）备选答案：

A. 192.168.1.1

B. 10.1.1.1

C. 210.156.169.1

D. 211.156.168.8

E. 255.255.255.0

F. 255.255.255.248

某企业网络拓扑结构如图2-1所示，通过Windows Server 2003系统搭建了Web、DNS、DHCP和邮件服务器（为内网用户提供服务），其中DHCP服务器分配的地址范围如图2-2 所示。

图2-1

图2-2

【问题1】（3分）

在该网段下同时最多有（1）个客户端可以通过该DHCP服务器获取到有效IP地址，能获取到的有效IP地址范围是（2）到（3）。

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。 【说明】 某单位网络结构及各接口IP地址如图1-1所示。路由器R1的路由表结构以及外部网络访问内网的路由纪录如表1-1所示。

【问题1】（8分） 网络中主机host1的Internet协议属性参数如图1-2所示。1.进行合理的IP地址设计，为host1配置协议属性参数（包括IP地址、子网掩码、默认网关）。 2.图1-2中DNS服务器地址的配置能正常工作吗？说明理由。 【问题2】（6分） 填充表1-2，为路由器R2配置内网到DNS服务器的主机路由，以及内网用户访问Internet的默认路由。【问题3】（3分） 在上述IP地址设置和路由配置完成之后，发现内网只有host101不能访问Interne，网管员如何解决该问题。 【问题4】（3分） 随着用户数量不断增加，在不申请新的公网IP地址的前提下，采用什么方案来解决IP地址短缺的问题？

【说明】

某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为202．117．12．32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。

【问题1】(6分)

根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：

区域(A)计算机“IP地址”(范围)：___(1)___；

区域(A)计算机“子网掩码”：___(2)___；

区域(A)计算机“默认网关”：___(3)___；

区域(B)计算机“1P地址”(范围)：___(4)___；

区域(B)计算机“子网掩码”：___(5)___；

区域(B)计算机“默认网关”；___(6)___。

【问题2】(2分)

图3-1中代理服务器还可以用何种网络连接设备实现

【问题3】(2分)

在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好

【问题4】(2分)

IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。

【问题5】(2分)

如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域

【问题6】(1分)

如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。

[说明]

某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。

该单位服务器NAT映射地址及对应域名如表3-1所示。

Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：

由以上结果可知：

1．PC1上的首选DNS服务器的IP地址为(1)。

2．DNS服务器无法对外解析IP地址的原因是(2)。

(1)备选答案： (1)A．53.21.22.100 B．61.32.35.17 C．192.168.1.3 D．192.168.1.1

(2)备选答案： A．DNS服务器设置中名称服务器地址使用了内网地址

B．DNS服务器中未设置名称服务器

C．DNS服务器未启动

D．Web服务器工作异常

A.WAN口（E0/0）缺省使能了Easy-IP方式NAT

B.可以在专门的NAT配置中修改WAN口NAT配置

C.需配置默认路由（网关）内网用户即可访问Internet

D.内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址

阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29【问题1】(5分)对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。【问题2】(8分)为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为 (3) ， 结束地址为 (4) 。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入 (5) ，“为专用网络上的计算机”文本框中填入 (6) 。【问题3】(2分)为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选 (7) 选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选 (8)件而

邮件服务器的网络配置信息如图3-5所示。请在图3-6中为邮件服务器绑定IP地址和MAC地址。

IP地址：(6)；

MAC地址：(7)。

【问题 3】（6分）

如果公司内网 PC 不能从 DHCP 服务器获取 IP 地址，则首先应该检查 （5） ；若在PC 中使用 ping命令分别查询“sina.com.cn”和其对应的 IP 地址 61.172.201.194 所得结果如图3-3所示，则应该检查 （6） ；若所有 PC通过 DHCP服务正确获取了 IP地址，但均无法访问Internet，则应该检查 （7） 。

（5）～（7）备选答案：

A. 外网的连通性 B. 内网的连通性 C. DNS服务器的配置是否正确

图2-8是DHCP服务器安装中的“添加排除”窗口。

参照图2-6和图2-7，为图2-8中配置相关信息。

起始IP地址：(3)； 结束IP地址：(4)。

在图2-25网络拓扑结构中内部服务器使用Windows操作系统。若代理服务器内网卡的IP地址为192.168.1.254，则在内部服务器“Internet协议(TCP/IP)属性”对话框中(见图2-26)，“IP地址”可填写的范围为(11)；“子网掩码”应设置为(12)；“默认网关”应设置为(13)。

试题一（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司采用代理服务器接入 Internet，网络拓扑结构如图1-1所示。

【问题1】（10分）

请填写host1的Internet协议属性参数。

IP地址： （1） ；

子网掩码： （2） ；

默认网关： （3） ；

其中，host1 默认网关为图中接口 （4） 处的 IP地址。

【问题2】（4分）

若host1要访问Internet，根据默认路由，数据报文经IP地址为 （5） 的接口发送到IP

地址为 （6） 的网关。

【问题3】（3分）

与命令route print作用等价的命令为 （7） 。

（7）备选答案：

A. netstat -r B. ping C. tracert D. arp –a

【问题4】（3分）

接口3的IP地址为 （8） 。

试题二(15分)

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某局域网采用DHCP服务器自动分配IP地址，网络结构如图2-1所示。

【问题1】（4分，每空1分）

通过DHCP服务器分配lP地址的工作流程为：寻找DHCP服务器、提供IP租用、接受lP租约及租约确认等四步，如图2-2所示。

为图2-2中(1)～(4)处选择正确的报文。

(1)～(4)备选答案：

A. Dhcpdiscover

B.Dhcpoffer

C. Dhcprequest

D.Dhcpack

【问题2】（6分，每空2分）

DHCP服务器配置成功后，在PC1的DOS命令窗口中，运行(5) 命令显示本机网卡的连接信息，得到图2-3所示的结果。

图2-4是DHCP服务器配置时分配IP地址范围的窗口，依据图2-3的结果，为图中服务器配置属性参数。

起始lP地址： (6)；

结束IP地址： (7)。

【问题3】（2分）

依据图2-3结果，租约期限为(8)天。

【问题4】（3分）

图2-5所示的PC1的Intemet协议属性参数应如何设置？

● 某网络内部计算机采用私有地址，通过一个路由器连接到Internet。该路由器具有一个合法的 IP 地址，现在要求 Internet 上的用户能访问该内网上的 Web 服务器，则该内网上DHCP 服务器及路由器应满足的条件是（21） 。

（21）

A. DHCP 服务器为Web服务器分配固定IP 地址，路由器设置地址映射

B. DHCP 服务器为Web服务器分配路由器具有的合法IP 地址，路由器设置地址映射

C. DHCP 服务器为Web服务器动态分配IP 地址，路由器取消80端口过滤功能

D. DHCP 服务器为 Web 服务器动态分配 IP 地址，路由器取消 21 端口过滤功能