阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】图2-1是一个企业的网络拓扑图。该企业的使用的网络地址为162.205.0.0/17，完成下列问题。
【问题1】（10分，每空2分）DHCP服务是现代网络中一种重要的网络自动化配置技术，管理员为了确保dhcp服务的有效性，在网络中设置了两台dhcp服务器。根据微软对dhcp服务均衡性的建议，需要对服务器上的作用域使用（1）规则进行拆分。管理员在DHCP server master上，设置网络范围为（ 2 ），其中排除地址范围的起始地址为162.205.102.1结束地址为（3），在DHCP server slave上，设置网络范围为（ 4 ），其中排除地址范围的起始地址为162.205.0.1结束地址为（5）.
【问题2】（8分，每空2分）在大型园区网环境中,为了提高网络性能，各个部分通常会划分为不同的Vlan。网络中统一一设置1-2个DHCP服务器为各个Vlan网段提供服务。此时必须使用（ 6 ）配置；在DHCP服务器出现故障时，DHCP客户端在发出4次请求后依然没收收到任何响应，则操作系统将自动为其分配一个在（ 7 ）网段的可用IP地址。Windows2008的DHCP服务器地址池中，对有线客户端的默认租约是（8 ），客户机在使用DHCP自动获取IP地址时，达到租约（ 9 ）时，会进行第一次续租请求。【问题3】（7分，每空2分）如图2-2，在新建作用于界面中，点击下一步会出现（10）提示，如何解决？（3分）
在图2-3所示的界面中，进行（11）操作才能将作用域的状态变为活动，如果要耕作作用于地址范围，最合适的方式是（12）。
正确答案及解析
正确答案
解析
（1）80/20（2）162.205.0.1-162.205.127.254（3）162.205.127.254（4）162.205.0.1-162.205.127.254 (5）162.205.101.254（6） DHCP中继（7） 169.254.0.0/16（8） 8天（9） 50%
（10） 报错 ，修改地址为主机地址范围（11） 激活 （12）先删除原来的作用于范围，再新建一个作用域范围，并激活
【解析】
【问题1】解析：在两个服务器之间拆分作用域是一个提高服务均衡性和可靠性的方法。以这种方式，可以更轻松地处理大量 DHCP 通信。此外，如果一个服务器出现故障，网络不会受到影响。80/20规则的拆分是微软建议标准。本题中作用域162.205.0.0/17，其地址范围为 162.205.0.1-162.205.127.254，子网掩码为 255.255.128.0。在两个服务器（master 和 slave）之间分配负载，对作用域进行拆分。master 的作用域为 162.205.0.1-162.205.127.254，其子网掩码为 255.255.128.0。该作用域的排除范围为 162.205.103.1-162.205.127.254，大约占80%。slave 的作用域为 162.205.0.1-162.205.127.254，其子网掩码为 255.255.128.0。该作用域的排除范围为 162.205.0.1-162.205.102.254，大约占20%。，当然，这种拆分也可以按类似方式在三个以上服务器之间拆分作用域。
【问题2】解析：dhcp服务器与客户机跨网段时，必须使用dhcp中继才能正常的工作。一旦dhcp服务器失效，客户机自动使用169.254.0.0/16这个网段中的一个随机地址作为自己的地址。Win2008服务器中的对有线用户的默认地址租约是8天，无线用户的租约是8小时。当地址租约达到50%时，客户机会启动第一次续租请求。【问题3】解析：（10）因为添加的地址范围必须是主机地址，而截图给出的是包含了网络地址和广播地址，因此应该修改地址为主机地址范围。定义和配置作用域之后，在 DHCP 服务器开始向客户端提供服务之前，必须"激活"作用域。因此必须在IPv4下面的作用域【192.168.254.0】上点击右键，选取激活选项，激活作用域。但是，在为其指定 DHCP 选项之前，不应激活新的作用域。激活作用域之后，不应更改作用域地址的范围。如果要更改作用于范围，可以先删除原来的作用域范围，再新建一个作用域范围，并激活。
你可能感兴趣的试题
【说明】
某公司现有网络拓扑结构如图1-1所示。该网络中使用交换机SW1为三层交换机，SW2和SW3均为二层智能交换机。
【问题4】（4分）
为了对用户上网行为进行监管，需要在SW1与R1之间部署（9）。
（9）备选答案：
A.FW（防火墙） B.IDS（入侵检测系统） C.堡垒机 D.上网行为管理
随着公司各部门成员增加，某些时候部分员工获取到IP地址和真实DHCP分出来IP不一致，为了避免这种情况可以在交换机上开启（10）功能。
（10）备选答案：
A．dhcp snooping B. broadcast-suppression C. loopback-detect
- 查看答案
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应栏内。 【说明】 攻克要塞教育中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。
【问题1】（8分）
防火墙包过滤规则默认策略为拒绝，表3-1给出防火墙包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23Web服务器，为表中（1）~（4）空缺处选择正确答案，填写在答题纸相应位置。（1）备选答案：A．允许 B．拒绝（2）备选答案：A．192.168.1.0/24 B．211.156.169.6/30 C．202.117.118.23/24（3）备选答案：A．TCP B．UDP C．ICMP（4）备选答案：A．E3E2 B．E1E3 C．E1E2
【问题2】（6分）
内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中（5）~（7）空缺处选择正确答案，填写在答题纸相应位置。（5） 备选答案：A．192.168.1.0/24 B．anyC．202.117.118.23/24（6）备选答案： A．E1 B．E2 C．E3（7）备选答案： A．192.168.1.1 B．210.156.169.6C．211.156.169.6
【问题3】（2分）
图3-1中 （8）适合设置为DMZ区。（8）备选答案：A．区域A B．区域B C．区域C【问题4】（4分）防火墙上配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。
【问题5】（4分）
NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A．网络层 B．应用层 C．服务层（12）备选答案：A．网络层 B．应用层 C．服务层
- 查看答案
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应解答栏内。
【说明】
某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。
【问题1】（4分）
防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrust区域）以及(1)，其中在这个网络区域内可以放置一些公开服务器，下列(2)服务器不适合放在该区域。
空(2)备选答案：
A．Web
B．FTP
C．邮件
D．办公自动化(OA)
【问题2】（2分）
衡量防火墙性能主要参数有并发连接数、用户数限制、吞吐量等，其中最重要参数是(3)，它反映出防火墙对多个连接访问控制能力和连接状态跟踪能力，这个参数大小直接影响到防火墙所能支持最大信息点数。
空(3)备选答案：
A．并发连接数
B．用户数限制
C．吞吐量
D．安全过滤带宽
【问题3】（4分）
设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0；ethernet1命名为内部接口inside，安全级别是100；ethernet2命名为中间接口dmz，安全级别为50。
请完成下面命令。
…
PLX#config terminal
PLX (config)#nameif ethemet0 (4) security0
PLX (config)#nameif ethernet1 inside (5)
PLX (config)#nameif ethemet2 (6) (7)
…
【问题4】（5分）
编写表4-1中规则，设置防火墙安全规则，允许外网主机133.20.10.10访问内网数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区WWW服务器10.65.1.101。
- 查看答案
阅读以下说明，回答问题一，并将解答填入答题纸对应解答栏中。 某公司用ASP 实现了用户满意度调查网页，系统几个主要文件及作用如表1所示， 网页效果如图1 所示。
用户调查数据库表info表结构如表2所示：
问题1：完成下列代码填空
备选答案：A.用户满意度调查 B. rs C. username
D. ＜/frameset> E. dbpathF.Conn G.exec H. top.html I.info J. login.asp K.searchtext L. rs.EOF M. MoveNext N.wt1 O. rowcount
- 查看答案
阅读下列有关网络防火墙说明，回答问题1至问题4，将答案填入答题纸对应解答栏内。
【说明】
某公司网络有200台主机、一台WebServer和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙配置遵循最小特权原则（即仅允许需要数据包通过，禁止其他数据包通过），请根据题意回答以下问题。
【问题1】（6分，每空1分）
防火墙设置缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问WebServer、MailServer和Internet，Intemet主机无法访问内网主机和WebServer、MailServer。
如果要给Internet主机开放WebServerWeb服务以及MaiIServer邮件服务，请补充完成表4-3策略。（注：表4-3策略在表4-2之前生效）
【问题2】（3分，每空1分）
如果要禁止内网用户访问Internet上202.10.20.30FTP服务，请补充完成表4-4策略。
（注：表4-4策略在表4-2之前生效）
问题3】（4分，每空1分）
如果要禁止除PC1以外所有内网用户访问Internet上219.16.17.18Web服务，请补充
完成表4-5策略。（注：表4-5策略在表4-2之前生效）
【问题4】（2分，每空1分）
如果要允许Intemet用户通过Ping程序对WebServer连通性进行测试，请补充完成表4-6策略。（注：表4-6策略在表4-2之前生效）
- 查看答案