【问题3】（2分） 根据所显示的配置信息，由 inside 域发往 Internet 的 IP 分组，在到达路由器 R1 时

根据所显示的配置信息，南inside域发往Internet的IP分组，在到达路由器R1时的源IP地址是(7)。

试题四（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司通过 PIX 防火墙接入 Internet，网络拓扑如图4-1所示。

在防火墙上利用show命令查询当前配置信息如下：

PIXshow config

…

nameif eth0 outside security0

nameif eth1 inside security100

nameif eth2 dmz security40

…

fixup protocol ftp 21 （1）

fixup protocol http 80

…

ip address outside 61.144.51.42 255.255.255.248

ip address inside 192.168.0.1 255.255.255.0

ip address dmz 10.10.0.1 255.255.255.0

…

global (outside) 1 61.144.51.46

nat (inside) 1 0.0.0.0 0.0.0.0 0 0

…

route outside 0.0.0.0 0.0.0.0 61.144.51.45 1 （2）

【问题1】（4分）

解释（1） 、（2）处画线语句的含义。

【问题2】（6分）

根据配置信息，填写表4-1。

【问题3】（2分）

根据所显示的配置信息，由 inside 域发往 Internet 的 IP 分组，在到达路由器 R1 时

的源IP地址是 （7） 。

【问题4】（3分）

如果需要在dmz 域的服务器（IP地址为 10.10.0.100）对Internet用户提供 Web服务（对外公开IP地址为61.144.51.43），请补充完成下列配置命令。

PIX(config)static (dmz, outside) （8） （9）

PIX(config)conduit permit tcp host （10） eq www any

Internet用户在某台主机的cmd窗口输入命令nslookup www.zddq.com，系统返回的信息如图8-5所示。由这些的信息可知，该测试主机所配置的域名服务器地址是(4)，ns.bat.com是(5)，被测试的主机在Internet中使用的IP地址是(6)。结合[问题3]的配置信息可知，在该公司与Internet互连的路由器(或防火墙)中启用(7)功能。

供选择的答案：

4. A．61.22.29.10 B．161.23.22.18 C．21.93.86.17 D．条件不足，无法得知

5. A．测试计算机所在域的域名 B．www.zddq.com主机的域名 C．测试计算机配置的域名服务器所在域的域名 D．地址为21.93.86.17主机的域名

6. A．61.22.29.10 B．161.23.22.18 C．21.93.86.17 D．条件不足，无法得知

7. A．包过滤 B．路由汇聚 C．可变长子网掩码 D．网络地址转换

【说明】

某单位局域网通过ISP提供的宽带线路与。Internet相连，ISP分配的公网IP地址为202．117．12．32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。

【问题1】(6分)

根据图3-1所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为：

区域(A)计算机“IP地址”(范围)：___(1)___；

区域(A)计算机“子网掩码”：___(2)___；

区域(A)计算机“默认网关”：___(3)___；

区域(B)计算机“1P地址”(范围)：___(4)___；

区域(B)计算机“子网掩码”：___(5)___；

区域(B)计算机“默认网关”；___(6)___。

【问题2】(2分)

图3-1中代理服务器还可以用何种网络连接设备实现

【问题3】(2分)

在接入Intemet时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好

【问题4】(2分)

IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___；IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。

【问题5】(2分)

如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-1的哪个区域

【问题6】(1分)

如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-1的网络连接应做何改动

【问题4】（3分）

如果需要在dmz 域的服务器（IP地址为10.10.0.100）对Internet用户提供 Web服务（对外公开 IP地址为61.144.51.43），请补充完成下列配置命令。

PIX(config)#static (dmz, outside) （8） （9）

PIX(config)#conduit permit tcp host （10） eq www any

【问题4】（2分）

接口3的IP地址为 （8） 。