网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
【问题1】（8分）
防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
参考答案
参考解析
解析：【问题1】
由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即（1）应该选择答案A（允许）。
根据题意，要使“内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器”，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域C中的所有主机，因此是192.168.1.0网络，即（2）应该选择答案A（192.168.1.0/24）；而访问Web服务器将使用HTTP协议，HTTP协议是基于TCP的，因此（3）应该选择答案A（TCP），而方向的源端显然是E1，而根据目标IP地址可知，它应该位于区域A，因此目标端应该是E2，因此（4）应该选择答案C（E1àE2）。
【问题2】
根据题意，内部网络（即192.168.1.0/24网络）经由防火墙采用NAT方式与外部网络通信。因此在访问任何外部主机时都需要进行NAT转换，即（5）应该选择B（any）；而NAT转换都是在与外部连接的端口上进行的，即E2，因此（6）应该选择B；这一转换显然是将源IP地址替换成防火墙E2端口的IP地址，因此（7）应该选择C，即211.156.169.6。
【问题3】
DMZ网络通常较小，处于Internet和内部网络之间，一般情况下，配置成使用Internet和内部网络系统对其访问会受限制的系统，例如堡垒主机、信息服务器、Modem组以及其他公用服务器。
而对于图3-1所示的网络而言，区域A显然是Internet网络，区域C是内部网络，因此适合设置为DMZ区的就是区域B。
【问题4】
对于代理服务器设置而言，IP地址就是代理服务器的IP地址，在本例中就是防火墙的IP地址，即192.168.1.1，而其端口号就是题意指定的代理服务端口3128。
【问题5】
NAT，网络地址转换，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请合法IP地址。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。
NAT的应用场景主要是两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从IP地址资源角度考虑，当内部网络人数太多时，可以通过NAT实现多台共用一个合法IP访问Internet。
在图3-1中展现了静态NAT的工作原理，从中不难看出它是对IP包进行操作，因此是工作在网络层。
而代理服务器的功能就是代理网络用户去获取网络信息。形象地说：它是网络信息的中转站。代理服务器能够让没有公网IP地址的电脑使用其代理功能高速、安全地访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求时，该请求先被代理服务器识别并由代理服务器代为向外请求资源。由于一般代理服务器拥有较大的带宽、较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此在一定情况下，客户端通过代理服务器能够更快速地访问网络资源。从上面的描述中也不难发现，它是工作在应用层的。
由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即（1）应该选择答案A（允许）。
根据题意，要使“内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器”，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域C中的所有主机，因此是192.168.1.0网络，即（2）应该选择答案A（192.168.1.0/24）；而访问Web服务器将使用HTTP协议，HTTP协议是基于TCP的，因此（3）应该选择答案A（TCP），而方向的源端显然是E1，而根据目标IP地址可知，它应该位于区域A，因此目标端应该是E2，因此（4）应该选择答案C（E1àE2）。
【问题2】
根据题意，内部网络（即192.168.1.0/24网络）经由防火墙采用NAT方式与外部网络通信。因此在访问任何外部主机时都需要进行NAT转换，即（5）应该选择B（any）；而NAT转换都是在与外部连接的端口上进行的，即E2，因此（6）应该选择B；这一转换显然是将源IP地址替换成防火墙E2端口的IP地址，因此（7）应该选择C，即211.156.169.6。
【问题3】
DMZ网络通常较小，处于Internet和内部网络之间，一般情况下，配置成使用Internet和内部网络系统对其访问会受限制的系统，例如堡垒主机、信息服务器、Modem组以及其他公用服务器。
而对于图3-1所示的网络而言，区域A显然是Internet网络，区域C是内部网络，因此适合设置为DMZ区的就是区域B。
【问题4】
对于代理服务器设置而言，IP地址就是代理服务器的IP地址，在本例中就是防火墙的IP地址，即192.168.1.1，而其端口号就是题意指定的代理服务端口3128。
【问题5】
NAT，网络地址转换，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请合法IP地址。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。
NAT的应用场景主要是两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从IP地址资源角度考虑，当内部网络人数太多时，可以通过NAT实现多台共用一个合法IP访问Internet。
在图3-1中展现了静态NAT的工作原理，从中不难看出它是对IP包进行操作，因此是工作在网络层。
而代理服务器的功能就是代理网络用户去获取网络信息。形象地说：它是网络信息的中转站。代理服务器能够让没有公网IP地址的电脑使用其代理功能高速、安全地访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求时，该请求先被代理服务器识别并由代理服务器代为向外请求资源。由于一般代理服务器拥有较大的带宽、较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此在一定情况下，客户端通过代理服务器能够更快速地访问网络资源。从上面的描述中也不难发现，它是工作在应用层的。
更多 “阅读下列说明，回答问题1至问题5，将解答填入答题纸的对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。 【问题1】（8分） 防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2 【问题2】（6分） 内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6 【问题3】（2分） 图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。 【问题5】（4分） NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层” 相关考题
考题
阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。[说明]下面是用小王用Dreamweaver MX编写的一个网页，如图12-2所示。从这个图片上，我们可以看出小王使用了Dreamweaver MX的哪些功能?
考题
阅读以下关于硬件防火墙配置的技术说明，根据要求回答问题1～问题5。【说明】某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个网络接口，其网络拓扑如图7-9所示。防火墙包过滤规则的默认策略为拒绝，图7-10给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为图7-10中(1)～(4)空缺处选择正确答案。(1) A．允许 B．拒绝(2) A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24(3) A．TCP B．UDP C．ICMP(4) A．E3→E2 B．E1→E3 C．E1→E2
考题
阅读下列说明，回答问题1至问题3，将解答填入对应栏内。【说明】在Windows的网络配置中，对网络协议进行IP地址配置，出现图5-1所示的对话框。什么场合下，可选择自动获取IP?什么场合下，选择人工配置IP?
考题
阅读以下说明，回答问题1至问题4，将解答填人答题纸的对应栏内。[说明]某小公司的网络拓扑如图9-2所示。其中路由器具有ISDN模块，公司网络通过 ISDN连接到ISP。在应用服务器关机的情况下，公司员工能连接上因特网吗?简要解释。
考题
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。[说明]某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如图4-1所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址段是202.134.135.88/29。对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图4-2(a)、(b)、(c)中，配置lan接口的是(1)，配置wan接口的是(2)。
考题
阅读以下说明，回答问题1至问题5。[说明]某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑结构如下图所示。防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址为202.117.118.23的Web服务器，为图中(1)～(4)空缺处选择正确答案。(1)A．允许 B．拒绝(2)A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24(3)A．TCP B．UDP C．ICMP(4)A．E3→E2 B．E1→E3 C．E1→E2
考题
阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。[说明]阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。(1)
考题
认真阅读下列关于计算机网络防火墙的说明信息，回答问题1～5。将答案填入对应的解答栏内。[说明] 某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如下图所示。完成下列命令行，对网络接口进行地址初始化配置：firewall(config)ip address inside (1) (2)firewall(config)ip address outside (3) (4)(1)
考题
阅读下列技术说明，根据要求回答问题。[说明]为了保障内部网络的安全，某公司在Internet的连接处安装了CiscoPIX525防火墙。该防火墙带有3个网络接口，其网络拓扑如图4-13所示。在网络工程规划与设计过程中，选择防火墙之前应该考虑的因素有哪些?请用300字以内的文字简要回答。
考题
阅读下列说明，回答问题1至问题5，将解答填入对应栏内。【说明】希赛IT教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。防火墙包过滤规则的默认策略为拒绝，表3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用Ⅲ浏览器访问外部IP地址202．117．118．23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在相应位置。(1)备选答案：A．允许 B．拒绝(2)备选答案：A．192．168．1．0/24 B．211．156．169．6/30 C．202．117．118．23/24(3)备选答案：A．TCP B．UDP C．ICMP(4)备选答案：A．E3→E2 B．E1→E3 C E1→E2
考题
试题一（共15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。问题 1】（2分）网吧要求实现千兆接入，可采用的方式为 （1） 。（1）备选答案：A. FTTxB. ADSLC. PSTN拨号
考题
阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。【说明】某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。FireWall (config) ip address inside (1) (2)FireWall (config) ip address outside (3) (4)
考题
阅读以下说明，回答问题1-5，将答案填入答题纸对应的解答栏内。[说明]某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸的相应位置。(1)A．允许 B．拒绝
考题
● 试题四阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。【说明】某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。图4网络结构图［问题1］ISP是什么？请举例。［问题2］在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。［问题3］公司内电话、传真机与ISDN的连接情况如图5所示。将图5中 (1) 、 (2) 处的接口名称填写在答题纸相应位置。图5公司内部设备连接图
考题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司网络的 Internet接入方式如图3-1 所示。【问题 1】（4分）查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，E1端口的IP地址是 （2） 。
考题
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。说明】某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。【问题 1】（2分）防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
考题
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】网络拓扑结构如图所示。网络A的WWw服务器上建立了一个Web站点，对应的域名是www.abc.edu。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析www服务器的域名，在所示的对话框中，新建一个区域的名称是(1)；在图6—4所示的对话框中，添加的对应的主机“名称”为(2)。
考题
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题1】（4分）
ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。
考题
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题4】（2分）
在Server1上可通过（10）实现内部主机访问Internet 资源。
（10）备选答案（多选题）：
A．NAT变换 B．DHCP动态配置
C．设置Internet连接共享 D．DNS设置
考题
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题2】（4分）
在Server1上开启路由和远程访问服务，配置接口（3）时，在如图1-2所示的对话框中选择“ （4） ”，然后输入ADSL帐号和密码完成连接建立过程。
在“端口”节点上单击鼠标右键，在弹出的快捷菜单中选择“新建请求拨号接口”命令
考题
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题3】（10分，每空2分）
网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
1.jpg
【问题3】（10分，每空2分）
网络用户不能访问因特网，这时采用抓包工具捕获的host1 eth0接口发出的信息如图1-3所示。
1.jpg
1．Server2 的DHCP地址池范围是（5） ，
2．host1从DHCP服务器获取的Internet协议属性参数为：
IP地址：（6） ；
子网掩码：（7） ；
默认网关： （8） ：
3．host1不能接入Internet的可能原因是（9） 。
（9）备选答案：
A．DNS解析错误 B．到Server1网络连接故障 C．没正常获取IP地址 D．DHCP服务器工作不正常
考题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题1】（5分）
通过命令行接口（CLI）访问路由器有多种模式，请补充完成图3-2中（1）～（5）的相关内容，实现这四种模式的转换。
考题
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
考题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
热门标签
最新试卷
