A．与内部网络主机直接连接B．无法看到内部网络的主机信息，只能访问防火墙主机C．在通过防火墙

对于一个使用应用代理服务型防火墙的网络而言，外部网络______。

A．与内部网络主机直接连接

B．可以访问到内部网络主机的IP地址

C．在通过防火墙检查后，与内部网络主机建立连接

D．无法看到内部网络的主机信息，只能访问防火墙主机

●两台接连在同一个网段上的Windows 95计算机，ping不通，原因可能是 (46) ；SNMP的设计是基于 (47) ；在Windows 95下用资源管理器查看网络邻居时，系统提示网络无法访问，错误的原因是 (48) ；对于一个使用应用代理服务型防火墙的网络而言，外部网络 (49) 。

(46) A．两者都加载了IPX协议

B．两者都未加载NetBEUI协议

C．两者的IP地址未设置成同一个子网地址

D．两者的网关地址设置的不一致

(47) A．UDP

B．TCP

C．UDP和TCP

D．HTTP

(48) A．网络配置中没有允许Microsoft文件与打印机共享

B．网络配置的TCP／IP协议没有设置IP地址

C．网络配置中的IP地址没有设置成与同一网段的其他计算机相同的子网号

D．没有加载NetBEUI协议

(49) A．与内部网络主机直接连接

B．无法看到内部网络的主机信息，只能访问防火墙主机

C．在通过防火墙检查后，与内部网络主机建立连接

D．可以访问到内部网络主机的IP地址

(46) A．两者都加载了IPX协议

B．两者都未加载NetBEUI协议

C．两者的IP地址未设置成同一个子网地址

D．两者的网关地址设置的不一致

(47) A．UDP

B．TCP

C．UDP和TCP

D．HTTP

(48) A．网络配置中没有允许Microsoft文件与打印机共享

B．网络配置的TCP／IP协议没有设置IP地址

C．网络配置中的IP地址没有设置成与同一网段的其他计算机相同的子网号

D．没有加载NetBEUI协议

(49) A．与内部网络主机直接连接

B．无法看到内部网络的主机信息，只能访问防火墙主机

C．在通过防火墙检查后，与内部网络主机建立连接

D．可以访问到内部网络主机的IP地址

在CSM网络管理界面，在下拉View菜单中单击Topology，就可以看到()

A．该交换机与其他主机连接的拓扑图

B．该交换机与其他网络连接的拓扑图

C．该交换机与其他路由器连接的拓扑图

D．该交换机与其他交换机连接的拓扑图

在CSM网络管理界面，下拉【View】菜单，单击【Topology】，就可以看到

A.该交换机与其他交换机连接的拓扑图

B.该交换机与其他网络连接的拓扑图

C.该交换机与其他主机连接的拓扑图

D.该交换机与其他路由器连接的拓扑图

B.单宿主堡垒主机防火墙主要的缺点就是可以重配置路由器使信息直接进入内部网络。另外，用户可以重新配置他们的机器绕过堡垒主机把信息直接发送到路由器上

C.多宿主主机内外的网络均可与多宿主主机实施通信，内外部网络之间的数据流由多宿主主机切断，但可以设置让内外网之间直接通信

D.单目的堡垒主机一般是由特定的技术创创建的多宿主主机

A.主机IP设置有误

B.没有设置连接局域网的网关

C.局域网的网关或主机的网关设置有误

D.局域网DNS服务器设置有误

1. 首先在Windows NT服务器上再安装一块网卡。这一块网卡连接到外部Internet上。

2. 在该台服务器控制面板的网络属性框中添加 (56) 协议，使得Windows NT可以连入Internet；双击打开该协议属性框，为两块网卡分配合法的Internet地址，在属性框中打开 (57) ，以便使NT服务器具有路由功能，实现内外网络信息交流。

3. 在网格属性框中添加 (58) 服务，并设定允许分配给域内主机的合法Internet地址池，实施主机地址动态分配。

4. 在网络属性框中添加 (59) 服务，将域内主机名直接映射为Internet域名。

5. 为每台域内主机添加步骤2中提到的互联协议；同时在每台主机的该协议属性框中，选择Internet地址自动分配，使步骤3中提到的服务生效；为让域内主机名直接映射为Internet域名，要在各主机上选择禁用 (60) 服务，并且在步骤4中设置服务的配置部分填入NT服务器的内部网卡的合法Internet地址。

(56) A． TCP/IP

B． NetBEUI

C． NetBIOS

D． IPX/SPX

(57) A． IP chains

B． IP firewall

C． IP Sec

D． IP forward

(58) A． Proxy1

B． DHCP

C． Fire Wall

D． Gopher

(59) A． WINS

B． WAIS

C． DNS

D． BOOTUP

(60) A． NIS

B． WINS

C． DNS

D． DHCP

A.外部主机202.38.0.50可以ping通任何内部主机;

B.内部主机10.10.10.5，可以任意访问外部网络资源;

C.外部202.38.5.0255.255.255.0网段主机可以与此内部网主机建立tcp连接;

D.外部202.38.0.0255.255.255.0网段主机不可以与此内部网主机建立tcp连接

E.内部任意主机都可以与外部任意主机建立tcp连接;

F.内部任意主机只可以与外部202.38.0.0255.255.255.0网段主机建立tcp连接

ESP支持传输模式与隧道模式，()适合于保护主机之间连接，()适用于防火墙或其他安全网关，保护内部网络，隔离外部网络。

对基于主机的入侵检测系统，以下哪条是正确的？()

A.它监视整个网络

B.它监视单个系统

C.它无法看到攻击者和未授权用户

D.它在交换式网络环境中无效