試題三(共15分)
閱讀以下說明,回答問題1至問題5,將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。
【說明】
某單位通過路由器實(shí)現(xiàn) NAT轉(zhuǎn)換,網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。其中所有服務(wù)器和客戶機(jī)都使用私網(wǎng)地址,F(xiàn)TP服務(wù)器可對(duì)外提供服務(wù)。

【問題1】(4分)
該網(wǎng)絡(luò)中,區(qū)域 1 是防火墻的 (1) 。為使該企業(yè)網(wǎng)能夠接入 Internet,路由器的
接口1可以使用的IP地址是 (2) 。
備選答案:
(1)A. DMZ B. Trust區(qū)域 C. Untrust區(qū)域
(2)A. 10.1.1.1 B. 61.11.52.101
C. 172.30.1.1 D. 192.168.1.1
【問題2】(4分)
若需要架設(shè)一臺(tái)Web服務(wù)器對(duì)外提供服務(wù),域名為www.test.com,外網(wǎng) IP地址為
61.11.52.98,內(nèi)網(wǎng)IP地址為192.168.1.4,則Web 服務(wù)器應(yīng)該放置在 (3) 。若內(nèi)網(wǎng)用
戶可以通過域名正常訪問該Web服務(wù)器,而外網(wǎng)用戶無法訪問該服務(wù)器。經(jīng)檢查,Web
服務(wù)器的DNS記錄配置正確,則可能的原因是 (4) 。
備選答案:
(3)A. 區(qū)域1 B. 區(qū)域2
(4)A. 路由器上NAT表項(xiàng)配置錯(cuò)誤 B. DHCP服務(wù)器配置錯(cuò)誤
C. Web服務(wù)器未啟動(dòng)
【問題3】(3分)
若區(qū)域 2 中的計(jì)算機(jī)接入 Internet 時(shí),網(wǎng)絡(luò)連接時(shí)斷時(shí)續(xù),網(wǎng)絡(luò)管理員利用 Sniffer抓包工具分析區(qū)域 2 中的分組,發(fā)現(xiàn)大量 arp 應(yīng)答數(shù)據(jù)包占用了網(wǎng)絡(luò)帶寬,則可能的故障原因是 (5) 。為了排除故障,網(wǎng)絡(luò)管理員應(yīng)采取的措施為 (6) 。
(5)備選答案:
A. 網(wǎng)絡(luò)線路出現(xiàn)故障 B. 網(wǎng)絡(luò)中出現(xiàn)了arp病毒
C. DNS服務(wù)器配置錯(cuò)誤 D. 防火墻配置錯(cuò)誤
【問題4】(2分)
某Windows客戶端開機(jī)后無法上網(wǎng),其他計(jì)算機(jī)均能正常上網(wǎng)。經(jīng)過檢查,該機(jī)網(wǎng)絡(luò)協(xié)議相關(guān)配置均正確。使用ping命令測試127.0.0.1及 FTP服務(wù)器連接,結(jié)果如圖3-2和圖3-3所示,則可能的故障原因是 (7) 。

(7)備選答案:
A. Web服務(wù)器未啟動(dòng) B. DNS服務(wù)器未啟動(dòng)
C. 客戶端機(jī)器網(wǎng)絡(luò)線路故障 D. 客戶端機(jī)器網(wǎng)卡故障
【問題5】(2分)
若某客戶機(jī)使用 IE 可以正常訪問網(wǎng)站,而 QQ 軟件不能聯(lián)網(wǎng),可能的原因是 (8) 。
(8)備選答案:
A. DNS服務(wù)器配置錯(cuò)誤 B. QQ軟件代理配置錯(cuò)誤
C. 客戶端機(jī)器網(wǎng)絡(luò)線路故障 D. 客戶端機(jī)器網(wǎng)卡故障