若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网IP地址为61.11.52.98，内网IP地址

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误 C. Web服务器未启动

试题三（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的

接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101

C. 172.30.1.1 D. 192.168.1.1

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为

61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用

户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web

服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误

C. Web服务器未启动

【问题3】（3分）

若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A. 网络线路出现故障 B. 网络中出现了arp病毒

C. DNS服务器配置错误 D. 防火墙配置错误

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题5】（2分）

若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。

（8）备选答案：

A. DNS服务器配置错误 B. QQ软件代理配置错误

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某单位采用Windows操作系统配置 Web服务器，根据配置回答下列问题。

【问题1】（6分） 图2-1是安装服务器角色界面截图，通过勾选角色安装需要的网络服务。建立FTP需要勾选（ ）， 创建和管理虚拟计算环境需要勾选（ ），部署VPN服务需要勾选（ ）。【问题 2】 (10分） 图2-2 是 Web 服务安装后的网站管理界面，图中 “MIME类型”的作用是（ ）。“SSL 设置”的作用是（ ），“错误页”的作用是（ ）。 ( ) 备选答案: A．配置网站 SSL 加密的 CA 证书路径 B．配置网站或应用程序内容与 SSL 的关系 ( )备选答案: A．配置HTTP的错误响应 B．配置动态网页的错误响应图2-3是配置添加网站的界面，图中“测试设置”的内容包括（ ）和授权。采用图中配置，点击确定按钮后，系统弹出的提示是（ ）。 （ ）备选答案： A．未配置主机名，确定以后再添加主机名。 B．端口已经分配，确定是否重复绑定端口。【问题3 】 (4分） 若该单位的防火墙做了服务器地址映射，则图 2-3 中"IP 地址"应填写为（ ）。 若服务器的域名是 www.test.com. "端口"更改为8000 ，则外网用户访问该网站的URL 是（ ）。 （ ）备选答案： A．给服务器分配的内网地址 B．经过 DNS 解析的外网地址

Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器的IP地址。网络管理员在管理机PC1上使用nsloopup，得到如图8.33所示的结果。【问题1】由以上结果可知：①PC1上的首选DNS服务器的IP地址为（1）。A.53.21.22.100B.61.32.35.17C.192.168.1.3D.192.168.1.1②DNS服务器无法对外解析IP地址的原因是（2）。A.DNS服务器设置中名称服务器地址使用了内网地址B.DNS服务器中未设置名称服务器C.DNS服务器未启动D.Web服务器工作异常

Inbound方向的NAT使用一个外部地址来代表内部地址，用于隐藏外网服务器的实际IP地址。( )

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。

[说明]

某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。

该单位服务器NAT映射地址及对应域名如表3-1所示。

Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：

由以上结果可知：

1．PC1上的首选DNS服务器的IP地址为(1)。

2．DNS服务器无法对外解析IP地址的原因是(2)。

(1)备选答案： (1)A．53.21.22.100 B．61.32.35.17 C．192.168.1.3 D．192.168.1.1

(2)备选答案： A．DNS服务器设置中名称服务器地址使用了内网地址

B．DNS服务器中未设置名称服务器

C．DNS服务器未启动

D．Web服务器工作异常

你是一活动目录域的管理员。所有的服务器运行WindowsServer2003。你将一台Server3配置为域中的DNS服务器。公司最近使用了新的ISP。自从ISP变更后，用户反应不能使用完全合格域名（FQDN）访问外网站点。你手动配置了一台计算机，使用新的ISP提供的DNS服务器IP地址进行测试。测试计算机能够使用FQDN访问外网站点。你需要确保网络用户能够使用FQDN访问外网站点，同时用户对内网资源的访问不被中断。有哪两种可行的方法可以实现这目的？（）

A.在Server3上创建一个根区域

B.配置Server3，使用默认的根提示

C.在Server3上配置一个到新ISP的DNS服务器的中继器

D.将网络中的所有计算机都配置为使用ISP提供的DNS服务器

A.内网与外网的信息出入关口

B.内部网站的网页服务器

C.用于域名解析作用

D.内部网络中用户信息的统一管理器

【说明】

网络的拓扑结构如图3-1所示，内部网络使用IP地址段192.168.0.0/24，并通过路由器R1 接入到Internet，该路由器支持NAT功能。R1的外网IP地址为123.116.10.66，内网IP地址是192.168.0.100，MAC地址为00-20-22-33-44-55；内部网络中UNIX主机的IP地址为 192.168.0.1，MAC地址为 00-10-22-33-44-55；Internet 上服务器 www.abc.edu.cn 经路由器 R2 接入到 Internet，R2 的以太网接口IP 地址为 127.123.134.88，MAC 地址为 00-30-22-33-44-55。

UNIX主机发送一个IP报文到服务器www.abc.edu.cn，在两个以太网上封装为数据帧1和数据帧2，写出数据帧1和数据帧2源IP地址、源MAC地址、目的IP地址和目的MAC地址。

Internet上的服务器有三个标识，分别为www.abc.edu.cn、127.123.134.10和 00-40-22-33-44-55，UNIX主机发送IP报文到服务器www.abc edu.cn过程中，UNIX主机、R1和R2分别使用哪些标识？若用到多个标识，标识间转换时使用的协议是什么？

内部网络中主机1发送一个IP分组，长度为3520个字节，头长度为标准长度，发送该IP分组时应分为几个分片？写出各分片的信息（长度、偏移、MF）。

内部网络中主机1使用浏览器访问www.abc.edu.cn的过程中，写出主机1可能用到的6个协议的名称。

请帮忙给出每个问题的正确答案和分析，谢谢！

【问题 3】（6分）

如果公司内网 PC 不能从 DHCP 服务器获取 IP 地址，则首先应该检查 （5） ；若在PC 中使用 ping命令分别查询“sina.com.cn”和其对应的 IP 地址 61.172.201.194 所得结果如图3-3所示，则应该检查 （6） ；若所有 PC通过 DHCP服务正确获取了 IP地址，但均无法访问Internet，则应该检查 （7） 。

（5）～（7）备选答案：

A. 外网的连通性 B. 内网的连通性 C. DNS服务器的配置是否正确