网络管理员应该使用（）NAT来确保外部网络一直可以访问内部网络中的WEB服务器？

网络管理员正在配置 DMZ 网络中的 Web 服务器边界路由器上的静态 NAT。配置 Web 服务器在端口 8080 上侦听。Web 服务器与内部 IP 地址 192.168.5.25 和外部 IP 地址 209.165.200.230 配对。为便于互联网上的主机进行访问，外部用户访问 Web 服务器时无需指定端口。哪一命令将配置静态 NAT?()

A、R1(config)# ip nat inside source static tcp 192.168.5.25 80 209.165.200.230 8080

B、R1(config)# ip nat inside source static tcp 192.168.5.25 8080 209.165.200.230 80

C、R1(config)# ip nat inside source static tcp 209.165.200.230 80 192.168.5.25 8080

D、R1(config)# ip nat inside source static tcp 209.165.200.230 8080 192.168.5.25 80

此题为判断题(对，错)。

可以将外部可访问的服务器放置在内部保护网络中。( )

代理服务器防火墙主要使用代理技术来阻断内部网络和外部网络之间的通信，达到 隐蔽内部网络的目的。以下关于代理服务器防火墙的叙述中，(26)是不正确的。

A.仅“可以信赖的”代理服务才允许通过

B.由于已经设立代理，因此任何外部服务都可以访问

C.允许内部主机使用代理服务器访问Intemet

D.不允许外部主机连接到内部安全网络

PCn不能访问Web服务器，网管员作了如下检查：

①PCn可以通过Internet进行QQ聊天；

②外部网络可以访问本地Web服务器；

⑧在Windows Server2003作为操作系统的Web服务器中运行(8)，通过捕获窗口的统计数据，发现网络利用率平均维持在20%左右。

可能的故障原因是(9)。

(8)A．路由和远程访问 B．事件查看器

C．网络监视器 D．远程协助

(9)A．PCn的IP地址设置错误 B．防火墙阻止PCn访问Web服务器

C．Web服务器遭受DoS攻击 D．DNS服务器故障

一家小型公司办公室中有一台可从 Internet 访问的 Web 服务器。IP 地址 192.168.10.15 是分配给 Web 服务器的。网络管理员正在配置路由器，以使外部客户端可以通过 Internet 访问 Web 服务器。NAT 配置中需要下列哪一项?()

A、一个 IPv4 地址池

B、可确定 Web 服务器的本地 IPv4 地址的 ACL

C、用于 ip nat inside source 命令的关键字 overload

D、用于连接内部本地地址和内部全局地址的 ip nat inside source 命令

有一个公司只准许外部网络访问内部几个固定的内部服务器提供特定的服务，只准许内部网络访问几个固定的外部服务器提供服务，同时要求防火墙的价格尽可能的便宜。请问该公司应采用哪种类型的防火墙?()

A.包过滤防火墙

B.状态包检测防火墙

C.代理服务防火墙

D.分布式防火墙

网络管理员使用Tracert命令来跟踪到达外部某网站服务器的路径时，其显示信息都是‘*’，则原因可能是（）。

A.某台路由器关闭了ICMP功能

B.目标IP地址不存在

C.网关没有到达目的网络的路由

D.这是正常现象

当一个用户无法使用网络中的DNS服务器解析外部域名时，管理员可以采取哪些办法来查找故障原因：

A、查看DNS服务器的类型是否为主DNS

B、查看DNS服务器能否与公网上的DNS通讯

C、使用路由跟踪命令查看到外部DNS的链路是否存在故障

D、使用nslookup命令查看DNS解析的结果

你是公司网络的管理员。网络中有个活动目录域dm.com.。所有网络服务器使用Windows Server 2003系统，所有的客户端计算机是有Windows XP Professional系统。一名名为Tom的员工离开公司。替代的员工在一个月的时间上任。新员工应当和Tom拥有一样的网络资源访问权限。Tom的文件夹所有权也要分配给继任者。你要将所需的管理代价减少到最少。你还要确保所有用户在Tom离职后不再能使用他的用户账户登录。你应当如何做？（）

A.将Tom的用户账户转移到LostAndFound组织单元（OU）

B.禁用Tom的用户账户

C.配置Tom的用户账户在下次登录时修改密码

D.删除Tom的用户账户