为了节省公共网络的IP地址，你作为网络管理员想利用NAT服务实现网络地址转换服务你希望公司局域网内的50台计算机在连接internet才都使用一个相同的IP地址，你应该使用NAT进行端口地址转换（）

A、静态NAT

B、动态NAT

C、端口NAT

D、端口映射

有一种NAT技术需要网络管理员首先为其分配一个IP地址池，NAT设备在转发数据包前选择地址池中的空闲IP地址并进行映射，其端口保持与源数据包相同。这种NAT技术形式叫做()。

A. 静态NAT

B. 动态NAT

C. 网络地址端口转换NAPT

D. 多IP地址NAT

A．easy-ip

B．NAPT

C．动态转换

D．静态转换

A.静态NAT

B.网络地址端口转换NAPT

C.多IP地址NAT

D.动态NAT

A.动态转换

B.easy-ip

C.静态转换

D.NAPT

A.静态转换

B.动态转换

C.Easy-ip

D.NAPT

试题三（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的

接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101

C. 172.30.1.1 D. 192.168.1.1

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为

61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用

户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web

服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误

C. Web服务器未启动

【问题3】（3分）

若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A. 网络线路出现故障 B. 网络中出现了arp病毒

C. DNS服务器配置错误 D. 防火墙配置错误

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题5】（2分）

若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。

（8）备选答案：

A. DNS服务器配置错误 B. QQ软件代理配置错误

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。

[说明]

某单位网络拓扑结构如图3-1所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名test.com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。

该单位服务器NAT映射地址及对应域名如表3-1所示。

Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：

由以上结果可知：

1．PC1上的首选DNS服务器的IP地址为(1)。

2．DNS服务器无法对外解析IP地址的原因是(2)。

(1)备选答案： (1)A．53.21.22.100 B．61.32.35.17 C．192.168.1.3 D．192.168.1.1

(2)备选答案： A．DNS服务器设置中名称服务器地址使用了内网地址

B．DNS服务器中未设置名称服务器

C．DNS服务器未启动

D．Web服务器工作异常

你是公司网络管理员。所有的服务器运行WindowsServer2003。所有的服务器都配置了静态IP地址。所有的客户端计算机都运行WindowsXPProfessional。所有的客户端计算机都配置为DHCP客户端。公司有一个Main（主）办公室和一个Branch（子）办公室。两个办公室由一个路由器连接。在每个办公室都配置了一台DHCPServer。其中一台DHCPServer以外关机了。修复这台Server耗时4小时。在此期间，几个使用笔记本电脑连接网络的移动办公用户报告说他们不能连接上网络中的共享资源。在服务器修复好后，你在每台DHCPServer上都创建了一个DHCP作用域，该作用域也都包含另一个办公室的IP地址段。你激活了了这个作用域。你关闭了Main办公室的DHCPServer以测试新的DHCP配置。你发现在Main办公室的客户端计算机不能够接收到Branch办公室的DHCPServer指派的IP地址。你需要确保当其中一台DHCPServer服务失败后，客户端计算机都能正确接收到另一个办公室的DHCPServer指派的IP地址配置。下列哪两种可行的方法可以达到这个目的？（）

A.在两个办公室间配置一台路由器转发BOOTP广播

B.对每个办公室的DHCPServer都进行配置，使得他们的DHCP作用域拥有相同的IP地址段，激活该作用域

C.给每个办公室的DHCPServer都配置安装一个新网卡。并将该网卡和本地网络连接，给每个网卡分配一个来自另一个办公室的IP地址

D.在每个办公室都配置一个DHCP中继代理

某公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的WindowsXP计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的WindowsXP计算机上登录，并使用ipconfig/all命令查看网络配置信息，发现IP地址是169.254.25.38。你知道这可能是由于()原因导致的。

A.用户自行指定了IP地址

B.IP地址冲突

C.动态申请地址失败

D.以上都不正确