itgle.com
【问题3】（3分）若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。（5）备选答案：A. 网络线路出现故障 B. 网络中出现了arp病毒C. DNS服务器配置错误 D. 防火墙配置错误
题目
【问题3】（3分）
若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。
（5）备选答案：
A. 网络线路出现故障 B. 网络中出现了arp病毒
C. DNS服务器配置错误 D. 防火墙配置错误
相似考题
更多“【问题3】(3分) 若区域 2 中的计算机接入 Internet 时,网络连接时断时续,网络管理员利用 Sniffer ”相关问题
-
第1题：
当用户在家里利用普通电话线接入Internet时，回答以下问题。
指出上网可选的两种接入技术，并比较其优缺点。
正确答案：普通Modem和ADSL Modem。普通Modem上网速度慢且不能和电话同时使用但费用低。ADSL上网速度快不占用电话线可在上网时打电话但费用比普通拨号上网要高。
普通Modem和ADSL Modem。普通Modem上网速度慢，且不能和电话同时使用，但费用低。ADSL上网速度快，不占用电话线，可在上网时打电话，但费用比普通拨号上网要高。 解析：常见的家庭用户接入互联网的方式常见有两种，分别是电话拨号和ADSL接入。
电话拨号上网通过电话线路把计算机连接到网络上。使用拨号方式上网的要求是：计算机需要安装调制解调器(Modem)，计算机需要安装拨号网络软件，拨号上网服务的电话号码，拨号上网的用户名和密码。拨号上网的普通Modem下行速率只有56Kbit/s。
ADSL(非对称数字用户线环路)的上行速率640Kbit/s，下行速率最高可达8Mbit/s，是普通拨号Modem的数十倍到上百倍。ADSL可为用户提供虚拟拨号和专线接入两种宽带方式。与普通拨号Modem相比，ADSL能在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备，减轻了电话交换机的负载，意味着使用ADSL上网并不需要缴付另外的电话费。 -
第2题：
试题三（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。
【问题1】（4分）
该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的
接口1可以使用的IP地址是 （2） 。
备选答案：
（1）A. DMZ B. Trust区域 C. Untrust区域
（2）A. 10.1.1.1 B. 61.11.52.101
C. 172.30.1.1 D. 192.168.1.1
【问题2】（4分）
若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为
61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用
户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web
服务器的DNS记录配置正确，则可能的原因是 （4） 。
备选答案：
（3）A. 区域1 B. 区域2
（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误
C. Web服务器未启动
【问题3】（3分）
若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。
（5）备选答案：
A. 网络线路出现故障 B. 网络中出现了arp病毒
C. DNS服务器配置错误 D. 防火墙配置错误
【问题4】（2分）
某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。
（7）备选答案：
A. Web服务器未启动 B. DNS服务器未启动
C. 客户端机器网络线路故障 D. 客户端机器网卡故障
【问题5】（2分）
若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。
（8）备选答案：
A. DNS服务器配置错误 B. QQ软件代理配置错误
C. 客户端机器网络线路故障 D. 客户端机器网卡故障
正确答案：
试题三分析本题考查网络安全区域划分、NAT技术等基本概念以及简单的网络故障分析和判断。【问题1】从题目给出的网络拓扑结构图可以得知，区域1中放置有FTP服务器、E-mail服务器以及DNS服务器，同时从题干得知FTP服务器对外提供服务。由于DMZ区域主要放置对外提供的公共服务，因此区域1应为DMZ区域。路由器接口1的IP地址必须为公网正式IP地址，因此使用排除法可知，只能使用61.11.52.101作为接口1的地址。【问题2】由题干可知Web服务器需对外提供服务，因此Web服务器必须放置在DMZ区域，即区域1。内网用户可以通过域名正常访问该Web服务器，则说明DNS服务器能够正常工作，并且Web服务器已经启动，因此可能存在的问题是路由器上有关Web服务器的NAT表项配置错误。【问题3】从题干可以知道，线路故障主要是由于arp数据包占用了大量的带宽，因此可能的故障是区域2内部有机器向外大量发送arp数据包，因此可能的故障是网络中出现了arp病毒。采取的措施是查出中了arp病毒的机器，并将其从网络中断开，或者对区域2中所有的机器安装arp防火墙，从而清除arp病毒。【问题4】从题干可以知道，除该客户端外，其他计算机均能正常上网，因此故障的可能原因是该客户端自身的问题，该客户端相关的协议都配置正确，并且通过PING命令可排除自身的网卡故障，因此原因可能为客户端机器的网络线路故障。【问题5】从题干可以知道，该客户端使用IE正常，因此可以使用排除法将答案A、C和D排除，因此可能的原因是QQ软件代理配置错误。试题三（共15分）【问题1】（4分）（1）A或DMZ（2分）（2）B或61.11.52.101（2分）【问题2】（4分）（3）A或区域1（2分）（4）A或路由器上NAT表项配置错误（2分）【问题3】（3分）（5）B或网络中出现了arp病毒（2分）（6）查出受病毒感染的机器，将其从网络中断开（1分）（或区域2中所有计算机都安装ARP防火墙）【问题4】（2分）（7）C或客户端机器网络线路故障（2分）【问题5】（2分）（8）B或QQ软件代理配置设置错误（2分） -
第3题：
用户在选择接入Internet方式时，需要考虑接入性能、接入__________和接入费用等问题。
正确答案：
效率
【解析】用户要使用Internet，必须通过ISP将自己的计算机接入Internet。接入Internet有多种方式，可以通过局域网接入，也可以通过广域线路远距离接入。用户在选择接入方式时需要考虑接人性能、接入效率、接入费用等诸多问题。
-
第4题：
【说明】
某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为202．117．12．32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。
【问题1】(6分)
根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：
区域(A)计算机“IP地址”(范围)：___(1)___；
区域(A)计算机“子网掩码”：___(2)___；
区域(A)计算机“默认网关”：___(3)___；
区域(B)计算机“1P地址”(范围)：___(4)___；
区域(B)计算机“子网掩码”：___(5)___；
区域(B)计算机“默认网关”；___(6)___。
【问题2】(2分)
图3-1中代理服务器还可以用何种网络连接设备实现
【问题3】(2分)
在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好
【问题4】(2分)
IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。
【问题5】(2分)
如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域
【问题6】(1分)
如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动
正确答案：
[问题1]（1）192.168.0.2～192.168.0.254（2）255.255.255.0（3）192.168.0.1（4）202.117.12.35～202.117.12.38（5）255.255.255.248（6）202.117.12.33[问题2]路由器[问题3]区域[问题4]（7）202.117.12.34（8）202.117.12.36[问题5]应将其接入区域（B）[问题6]把区域（B）去掉 -
第5题：
阅读以下说明，回答问题1至问题4。
【说明】
某办公室只有一台主机host1接入Internet，其TCP/IP协议属性如图1-1所示。
在没有增加公网IP地址的情况下，增加几台主机共享网络连接接入Internet，拓扑结构如图1-2所示，host1 eth0网卡的Internet协议属性如图1-3所示。
为了保证其他主机能接入Internet，在如图1-4所示的host1 eth1网卡“Internet连接共享”应如何选择?
正确答案：勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确)
勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确) 解析：本题采用共享网络连接解决IP紧缺问题，故在改造之后的主机host1的外网卡上应勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。