2. 计算机
  3. 该网络中，区域1是防火墙的(1)。为使该企业网能够接入Internet，路由器的接口1可以使用的IP地址是(2)。 备选答案： (1) A．DMZ B．Trust区域 C．Untrust区域 (2) A．10.1.1.1

该网络中，区域1是防火墙的(1)。为使该企业网能够接入Internet，路由器的接口1可以使用的IP地址是(2)。 备选答案： (1) A．DMZ B．Trust区域 C．Untrust区域 (2) A．10.1.1.1

admin2010-04-12  20
问题 该网络中，区域1是防火墙的(1)。为使该企业网能够接入Internet，路由器的接口1可以使用的IP地址是(2)。
   备选答案：
   (1) A．DMZ    B．Trust区域    C．Untrust区域
   (2) A．10.1.1.1    B．61.11.52.101  C．172.30.1.1    D．192.168.1.1
若某客户机使用IE可以正常访问网站，而QQ软件不能联网，可能的原因是(8)。
   (8)备选答案：
   A．DNS服务器配置错误    B．QQ软件代理配置错误
   C．客户端机器网络线路故障    D．客户端机器网卡故障
选项
答案B
解析 问题一中，区域一是防火墙的DMZ区域，DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署比起一般的防火墙方案，对攻击者来说又多了一道关卡。
   因为FTP服务器和DNS服务器的外网映射地址分别为61.11.52. 99和61.11.52.100，所以路由器的接口1可以使用的IP地址为61. 11.52.101。
   问题二中，Web服务器应该放置在区域1，因为企业Web服务器、 FTP服务器和论坛等一般都放在DMZ区域。因为内网用户可以正常访问，而外网用户不能连接，则应该是控制内网地址和外网地址映射的 NAT表配置错误。
   问题三中，因为有大量arp应答数据包占用了网络带宽，所以很有可能是网络中出现了arp病毒，此时应该查找出感染arp病毒的计算机，使用专用杀毒工具查杀病毒。
   问题四中，从两个图可以看出，本机可以ping通，但不能ping通 192.168.1.2。而其他的用户可以上网，说明是本机机器网络线路故障。
   问题五中，若能正常上网而QQ连不通，说明是QQ自身的问题，所以应该选择B，QQ软件代理配置错误。
转载请注明原文地址:https://kaotiyun.com/show/Cp3Z777K
本试题收录于： 网络管理员下午应用技术考试题库软考初级分类
0

网络管理员下午应用技术考试

软考初级

相关试题推荐
随机试题
最新回复(0)