该网络中，区域1是防火墙的（1）。为使该企业网能够接入Internet，路由器接口1可以使用的IP地址是（2）。（1）A.DMZB.Trust区域C.Untrust区域（2）A.10.1.1.1B.61.11.52.101C.172.30.1.1D.192.168.1.1

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101 C. 172.30.1.1 D. 192.168.1.1

阅读以下说明，回答问题1至问题4。

【说明】

图4-1是某企业网络拓扑结构。

其中：

.Router是屏蔽路由器；

.FireWall是防火墙，通过其上的默认Web服务端口能够实现对防火墙的配置；

.Console是管理员控制台；

.MailSrv是邮件服务器；

.FTPSrv是FTP服务器；

.区域IV是企业日常办公网络，定义为LocalNet。

该网络中，(1)是DMZ。为使该企业网能够接入Internet，路由器的接口能够使用的IP地址是(2)。

(1)A．区域Ⅰ B．区域Ⅱ C．区域Ⅲ D．区域Ⅳ

(2)A．10.1.1.1 B．100.1.1.1 C．172.30.1.1 D．192.168.1.1

试题四（15 分）

阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。

【说明】

图 4-1 是某企业网络拓扑结构。

其中：

？？ Router是屏蔽路由器；

？？ FireWall 是防火墙，通过其上的缺省 Web 服务端口能够实现对防火墙的配置；

？？ Console 是管理员控制台；

？？ MailSrv 是邮件服务器；

？？ FTPSrv 是 FTP服务器；

？？ 区域 IV是企业日常办公网络，定义为 LocalNet。

【问题 1】 （4 分）

该网络中， （1） 是 DMZ。为使该企业网能够接入 Internet，路由器的接口①能够使用的 IP地址是 （2） （1）A. 区域 I B. 区域 II

C. 区域 III D. 区域 IV

（2）A. 10.1.1.1 B. 100.1.1.1

C. 172.30.1.1 D. 192.168.1.1

【问题 2】 （3 分）

对于区域 IV 而言，进入区域 IV 的方向为“向内” ，流出区域 IV 的方向为“向外” 。表 4-1 中防火墙规则表示：防火墙允许 Console 与任何区域 IV 以外的机器收发 POP3 协议数据包，并在此基础上，拒绝所有其它通信。

【问题 3】 （3 分）

如果 FireWall 中有表 4-3 中的过滤规则，则 （6） 。

（6）

A. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能上传不能下载

B. 区域 IV能访问 FTPSrv 进行文件上传与下载，Internet 只能下载不能上传

C. 区域 IV和 Internet 都能访问 FTPSrv 进行文件上传与下载

D. 只有区域 IV能访问 FTPSrv 进行文件上传与下载

【问题 4】 （5 分）

要求管理员在网络中任何位置都能通过在 MailSrv 上开放的缺省 Telnet 端口登录MailSrv，实现对 MailSrv的配置。因此，需要在防火墙中添加如表 4-4 的规则（*代表 P1、P2、P3 中的任意一个或几个） ：

【说明】

网络的拓扑结构如图3-1所示，内部网络使用IP地址段192.168.0.0/24，并通过路由器R1 接入到Internet，该路由器支持NAT功能。R1的外网IP地址为123.116.10.66，内网IP地址是192.168.0.100，MAC地址为00-20-22-33-44-55；内部网络中UNIX主机的IP地址为 192.168.0.1，MAC地址为 00-10-22-33-44-55；Internet 上服务器 www.abc.edu.cn 经路由器 R2 接入到 Internet，R2 的以太网接口IP 地址为 127.123.134.88，MAC 地址为 00-30-22-33-44-55。

UNIX主机发送一个IP报文到服务器www.abc.edu.cn，在两个以太网上封装为数据帧1和数据帧2，写出数据帧1和数据帧2源IP地址、源MAC地址、目的IP地址和目的MAC地址。

Internet上的服务器有三个标识，分别为www.abc.edu.cn、127.123.134.10和 00-40-22-33-44-55，UNIX主机发送IP报文到服务器www.abc edu.cn过程中，UNIX主机、R1和R2分别使用哪些标识？若用到多个标识，标识间转换时使用的协议是什么？

内部网络中主机1发送一个IP分组，长度为3520个字节，头长度为标准长度，发送该IP分组时应分为几个分片？写出各分片的信息（长度、偏移、MF）。

内部网络中主机1使用浏览器访问www.abc.edu.cn的过程中，写出主机1可能用到的6个协议的名称。

请帮忙给出每个问题的正确答案和分析，谢谢！

阅读以下关于某硬件防火墙相关配置的技术说明，根据要求回答问题1至问题4。

【说明】

某单位在部署内部局域网时选用了一款硬件防火墙，该防火墙分别带有“WAN”、“LAN”“DMZ”、“FUN”等4个网络接口，支持Web界面、命令行等多种管理模式。该单位接入Internet部分的相关网络参数和网络拓扑结构如图3-7所示。

根据该单位防火墙与外部网络相关的网络连接参数，请将以下命令行中(1)～(4)空缺处的内容填写完整，以完成对防火墙相应的网络接口进行地址初始化的配置。

FireWall (config) ip address inside (1) (2)

FireWall (config) ip address outside (3) (4)

试题三（共15分）

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位通过路由器实现 NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。

【问题1】（4分）

该网络中，区域 1 是防火墙的 （1） 。为使该企业网能够接入 Internet，路由器的

接口1可以使用的IP地址是 （2） 。

备选答案：

（1）A. DMZ B. Trust区域 C. Untrust区域

（2）A. 10.1.1.1 B. 61.11.52.101

C. 172.30.1.1 D. 192.168.1.1

【问题2】（4分）

若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为

61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用

户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web

服务器的DNS记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A. 区域1 B. 区域2

（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误

C. Web服务器未启动

【问题3】（3分）

若区域 2 中的计算机接入 Internet 时，网络连接时断时续，网络管理员利用 Sniffer抓包工具分析区域 2 中的分组，发现大量 arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A. 网络线路出现故障 B. 网络中出现了arp病毒

C. DNS服务器配置错误 D. 防火墙配置错误

【问题4】（2分）

某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试127.0.0.1及 FTP服务器连接，结果如图3-2和图3-3所示，则可能的故障原因是 （7） 。

（7）备选答案：

A. Web服务器未启动 B. DNS服务器未启动

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

【问题5】（2分）

若某客户机使用 IE 可以正常访问网站，而 QQ 软件不能联网，可能的原因是 （8） 。

（8）备选答案：

A. DNS服务器配置错误 B. QQ软件代理配置错误

C. 客户端机器网络线路故障 D. 客户端机器网卡故障

A．在Sefi10的接口模式下配置：ip access-group 1 out

B．在全局模式下配置：access-group 1 seria10 out

C．在Seria10的接口模式下配置：access-group 1 in

D．在Seria10的接口模式下配置：ip access-group 1 in

Internet网络层IP协议目前应用最为广泛。试根据你对IP协议的理解，讨论以下问题：

(1) 论点1：Internet中没有两台或两台以上的主机或路由器可以同时使用同一个IP地址。论点1正确吗？为什么？(10分)

(2) 论点2：连接在Internet中的一台主机或路由器只能有一个IP地址。论点2正确吗？为什么？(10分)

(3) 有一台主机的IP地址是“192．220”。你认为这个IP地址有没有错误。为什么？ (10分)