1、中级网络工程师下午试题-36 及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：5，分数：15.00)1.【问题 1】 具有综合业务传输能力的 HFC 网络由视频前端(FE)、主数字终端(HDT)、光纤节点(FN)、网络接口单元(NIU)、综合业务单元(ISU)及传输线路等构成。根据 HFC 网接入 Internet 的典型配置，将图 8-11 所示的拓扑图中(1)(5)空缺处名称填写完整。（分数：5.00）_2.【问题 2】 根据题干中所提供的传输媒体，结合本宽带网络接入的建设需求，选择合适的传输媒体填入到图 8-11 所示的拓扑结构中的(A)(C)空缺处。（分数
2、：3.00）_3.【问题 3】 典型的 HFC 系统结构一般包括局端系统(CMTS)、用户端系统和 HFC 传输网络。其中，局端系统 CMTS 完成数据到U (6) /U的转换，它也可作为业务接入设备，通过以太网挂接本地服务器，提供本地业务。CMTS 支持两种管理模式：通过U (7) /U接口与专用的网络管理计算机互连的本地管理模式：基于 SNMP 的远程管理模式。其中，进行远程管理应在局端系统 CMTS 上配备一个U (8) /U模块。（分数：3.00）_4.【问题 4】 在图 8-11 所示的拓扑结构图中，如果用户小郭家中的 3 台电脑同时登录到 Internet 网，那么这 3 台电脑分
3、配到的 IP 地址通常是U (9) /U；这些电脑将U (10) /U某一信道带宽。【供选择的答案】 (9) A静态 IP 地址 B虚拟 IP 地址 C固定的 IP 地址 D本机随机产生的 IP 地址 (10) A独占 B共享 CFDM DTDM（分数：2.00）_5.【问题 5】 在图 8-11 拓扑结构图中，按照理想情况下的速率标准，用户小郭从 MPEG 视频服务器中下载一个 1.5GB 的 DVD 视频文件需要多少秒时间?请简要列出计算过程。（分数：2.00）_二、B试题二/B(总题数：5，分数：15.00)6.【问题 1】 在图 8-12 所示的拓扑结构中的代理服务器上依次单击“开始程
4、序管理工具路由与远程访问，并在系统弹出的界面中打开“IP 路由选择”目录树，然后用鼠标右键单击“NAT/基本防火墙”，选择新增接口命令。接着若选择接口 1 的“本地连接”，最后进行如图 8-13 所示的操作配置，则接口1 的 IP 地址应设置为U (1) /U，子网掩码为U (2) /U。 （分数：3.00）_7.【问题 2】 用鼠标右键单击“NAT/基本防火墙”并选择属性菜单，然后选中“地址指派”选项卡，进入如图 8-14 所示的配置界面。选中配置界面中的“使用 DHCP 自动分配 IP 地址”复选框，在 IP 地址栏中填入“192.168.0.0”，掩码栏中填入“255.255.255.0
5、”，接着单击排除按钮，在弹出的对话框中输入的 IP 地址应为U (3) /U。 （分数：2.00）_8.【问题 3】 根据图 8-12 所示的拓扑结构中所给出的网络连接方式及相关的网络参数，区域(A)中计算机 PC5PC35 得到的网络配置参数为： “IP 地址”(范围)： U (4) /U； “子网掩码”： U(5) /U； “默认网关”： U (6) /U。（分数：3.00）_9.【问题 4】 在图 8-12 所示的拓扑结构中，区域(A)的计算机 PC6(假设分配到的 IP 地址为192.168.0.35)访问 www.ceiaec.org 网站(218.30.101.196)时，该计算机
6、发送到 Internet 网上的 IP 数据包的源 IP 地址为U (7) /U。区域(B)的计算机 PC1 访问 www.celaec.org 网站时，发送到Internet 网上的 IP 数据包的源 IP 地址可能为U (8) /U。（分数：4.00）_10.【问题 5】 在 Windows Server 2003 操作系统中，域用户信息存储于U (9) /U中。可以通过U (10) /U配置 DHCP 服务器，该企业内部局域网 DHCP 服务器的 IP 地址是U (11) /U。 【供选择的答案】 (9) A本地数据库 B域控制器 CSAM 数据库 D活动目录 (10) AActive
7、Directory B服务器角色 CIIS 6.0 D代理服务器（分数：3.00）_三、B试题三/B(总题数：4，分数：15.00)11.【问题 1】 设计该宽带路由器的多任务嵌入式实时操作系统时，由于多个任务均可能要求占用 CPU 这个关键资源，因此 CPU 的任务管理是一个非常重要的设计内容。在该实时操作系统中，任务作为占用资源的基本单位，总共有 5 个状态：休眠状态、就绪状态、运行状态、等待或挂起状态和中断服务状态，在任何时候，一个任务只会处于其中的某一个状态。根据以下任务状态转换图(见图 8-15)中已给出的信息，请将(1)(5)空缺处的内容填写完整。 （分数：3.00）_12.【问题
8、 2】 该公司的宽带路由器软件系统会被划分为若干个较小的任务模块，由不同的程序员负责，同时进行编码。在各个模块编写完成且无编译错误后，在把它们集成起来之前，必须对各个模块分别进行测试。请用 150 字以内的文字简要说明进行单元测试时主要从程序模块的哪些主要特征着手进行检查。（分数：3.00）_13.【问题 3】 根据初期测试结果的统计数据来推算整个软件故障总数和测试进度是一个行之有效的软件测试管理办法。如果将 A、B 两个测试小组发现的错误数分别看成是两个“独立”事件，且认为前 5 天测试的 5 个程序模块在 NanOs 程序中具有相当好的代表性的，请估算在正式进行测试前，NanOs 程序所具
9、有的软件错误总数。请将表 8-7 中(1)(5)空缺处填写完整，每个空缺处均需列出主要计算式子。 （分数：5.00）_14.【问题 4】 请根据你的网络应用程序(软件系统)的测试经验，试判断郭工所提出的 4 条分析意见中哪几条是合理的，哪几条意见存在着问题?请用 300 字以内的文字简要说明你的理由。（分数：4.00）_四、B试题四/B(总题数：6，分数：15.00)15.【问题 1】 对一个大型校园网工程进行网络备份系统设计时，应考虑解决哪些主要的问题?请用 150字以内的文字简要说明。（分数：2.00）_16.【问题 2】 备份就是对数据文件的备份，备份网络文件就是将所需要的文刊：复制到光
10、盘、磁带或磁盘等存储介质上。这种备份网络文件的思路是否正确?请用 200 字以内的文字简要说明理由。（分数：3.00）_17.【问题 3】 数据库系统存储了大量的数据，在发生意外的情况下，为了确保数据能够尽可能准确地恢复，数据库系统提供了备份和恢复的功能。通常，数据库管理系统都提供了全部数据备份、部分数据备份等两种方式，根据备份方式的不同也采用相应的恢复方式。例如，许多数据库管理系统中都提供了数据库级别的备份和恢复，也提供了表空间级别的备份和恢复(一个数据库可以包含多个表空间，一个表空间可以包含多张表)。在对数据库进行了部分数据恢复后，能否立即使用数据?请用 200 字以内的文字简要说明理由。
11、（分数：3.00）_18.【问题 4】 在制定网络安全策略时有以下两种思路：凡是没有明确表示禁止的就要被允许；凡是没有明确表示允许的就要被禁止。这两种想法中，哪一种思路适用于部署防火墙的安全访问策略?请用250 字以内的文字简要说明理由。（分数：3.00）_19.【问题 5】 网络安全策略设计的重要内容之一是：确定当网络安全受到威胁时应采取的应急措施。当发现当前网络受到非法入侵与攻击时，所能采取的行动基本上有保护方式和跟踪方式等两种方案。请用 200 字以内的文字简要说明什么情况适用于采用跟踪方式的安全策略(试举出 3 种情况)。（分数：2.00）_20.【问题 6】 某商务公司在全国各城市共
12、有 15 个分支机构，这些机构已经建设了基于大型关系数据库的信息管理系统，每天负责独立地处理本区域内的业务并实时存储业务数据。每个机构平均每天产生约6MB 的数据；每季度一次性产生约 80MB 的统计报表数据。为了加强管理，实现对下属机构业务数据的异地存储备份，保证数据的安全及恢复，同时对全国业务数据进行挖掘分析，该公司拟在总部建设数据中心。数据中心通过 Internet 网与各个分支机构组成 VPN，每个分支机构到数据中心的逻辑信道带宽最为256kb/s。为保证分支机构可靠、高效地向数据中心汇总业务数据，避免单点故障，除了考虑在原租用通信线路的基础上，新增加一条廉价的 ADSL 备份线路外，
13、在数据中心还应采用哪些安全技术?（分数：2.00）_五、B试题五/B(总题数：5，分数：15.00)21.【问题 1】 在 Internet 上捕获并分析图 8-16 所示的网络中两个内部网络经由 Internet 通信的L2TPv2 数据帧，请从以下 4 个选项中选择正确的答案填写到图 8-17 的(1)(4)空缺处的相应位置。 （分数：4.00）_22.【问题 2】 在图 8-16 所示的拓扑结构中，LAC (L2TP Access Concentrator)和 LNS (L2TP Network Server)的功能分别在哪些设备上实现?（分数：2.00）_23.【问题 3】 假设在 L
14、AC 路由器上运行 show vpdn 命令，路由器软件系统输出的配置信息如图 8-18 所示。结合图 8-16 所示的网络拓扑结构，请将(5)(9)空缺处填写完整，完成在 LAC 上对 L2TPv2 协议的相关配置。 （分数：5.00）_24.【问题 4】 L2TPv2 在控制连接建立过程中，在 tunnel 的两个端点之间进行 CHAP 安全认证。如果要对PPPoE 用户进行重认证，必须在哪个位置进行设置?通常使用哪条配置命令完成该设置?（分数：2.00）_25.【问题 5】 对图 8-16 所示的网络首次进行 L2TPv2 协议配置后，发现 tunne1 可以建立起来，而session
15、却始终建立不起来。此时应着重从哪些方面检查相关的网络配置?（分数：2.00）_中级网络工程师下午试题-36 答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：5，分数：15.00)1.【问题 1】 具有综合业务传输能力的 HFC 网络由视频前端(FE)、主数字终端(HDT)、光纤节点(FN)、网络接口单元(NIU)、综合业务单元(ISU)及传输线路等构成。根据 HFC 网接入 Internet 的典型配置，将图 8-11 所示的拓扑图中(1)(5)空缺处名称填写完整。（分数：5.00）_正确答案：()解析：(1) 网络接口单元(NIU) (2) 主数字终端(HDT)(
16、3) 放大器，或干线放大器，或桥接放大器、(4) 电缆调制解调器，或 Cable MODEM (5)交换机这是一道要求读者掌握宽带接入 HFC 网络设备构成的分析理解题。本题的解答思路如下。1)由试题中给出的关键信息“具有综合业务传输能力的 HFC 网络由视频前端(FE)、主数字终端(HDT)、光纤节点(FN)、网络接口单元(NIU)、综合业务单元(ISU)及传输线路等构成”，其中各网络设备在 HFC 网络中完成的主要功能见表 8-8。B表 8-8 HFC 网络设备主要功能表/B HPC 网络设备 主 要 功 能备 注视频前端(FE)将各种不同的业务信号通过副载波复用(SCM)方式调制到下行频
17、段的不同频道，并将处理后的信号上传给交换网络或下传给主数字终端主数字终端(HDT)将前端(FE)的数据流和电话交换机送来的数据流复用在起，实现与电话交换机的信令转换，以及对各种业务信息的调制解调和合成分解、网络资源分配、光电转换及光信号的收发、HFC 系统的接口管理等光纤节点(FN)完成光电信号的接收、发送和相互转换，以及上行信号频谱的安排等工作网络接口单元(NIU)完成宽带接入 HFC 网络与 Internet 数据的相互传输等工作综合业务单元(ISU)完成对各种业务信息的调制解调、合成分解及信令转换等工作2)仔细阅读图 8-11 所提供的 HFC 网拓扑结构，可以发现“视频前端”、“光纤节
18、点”已经在图 8-11 所示的拓扑图中明显地标出，于是可将解答思路先定位在寻找“主数字终端”、“网络接口单元”、“综合业务单元”等网络设备在图 8-11 所示的拓扑图中的位置。3)由表 8-8 中“网络接口单元完成宽带接入 HFC 网络与 Internet 网数据的相互传输等工作”可知，在图 8-11 中与“Internet 网”互连的(1)空缺处可填入“网络接口单元(NIU)”。4)主数字终端设备土要用于将前端(FE)的数据流和电话交换机送来的数据流复用在一起，实现与电话交换机的信令转换，以及对各种业务信息的调制解调和合成分解、网络资源分配、光电转换及光信号的收发、HFC 系统的接口管理等功
19、能。在图 8-11 所示的拓扑结构图中，(2)空缺处的网络设备主要输入信号有“电话信号”、“Internet 网的数据包”以及前端(FE)送来的视频数据流，输出信号送给各路光纤节点，因此(2)空缺处可填入“主数字终端(HDT)”。5)HFC 传输网络由馈线网、配线网和用户引入线等 3 部分组成，每个组成部分完成的主要功能见表 8-9。B表 8-9 HFC 网络设备主要功能表/BHFC 网络设备 主 要 功 能 备 注馈线网 前端(HE)至服务区(SA)的光纤节点之间的部分 大致对应于 CATV 网的干线段配线网 服务区(SA)的光纤节点和分支节点之间的部分 大致对应于电话网中远端节点与分线盒之
20、间的部分用户引入线 分支节点至用户之间的线路 等同于传统的 CATV 网6)在图 8-11 所示的拓扑结构图中，(3)空缺处的网络设备位于 HFC 传输网络的配线网中。在 HFC 网络中，配线网部分通常采用与传统 CATV 网基本相同的 75 的宽带同轴电缆网，为简单的总线结构，但它的覆盖范围已扩展至 510km 左右，因而仍然保留若干个干线放大器(或桥接放大器)。因此(3)空缺处需填入“干线放大器”或“桥接放大器”。7)由试题关键信息“小郭采购了组网所需的一台电缆调制解调器、一台 5 个端口的普通交换机及若干超 5类双绞线”可知，在图 8-11 所示的拓扑结构图中，位于 HFC 传输网络的用
21、户接入线部分的(4)、(5)空缺处的网络设备可能是小郭所购置的“电缆调制解调器”和“交换机”。8)电缆调制解调器(Cable MODEM)是用户终端设备，使用 75 的宽带同轴电缆与 HFC 传输网络的配线网相连。在图 8-11 所示的拓扑结构中，电缆调制解调器使用一条交叉双绞线与交换机设备相连接。用户小郭家中卧室、书房的台式电脑及客厅中的笔记本电脑分别通过直连的双绞线连接至交换机。因此(4)空缺处需填入“电缆调制解调器(Cable MODEM)”；(5)空缺处填写的内容是“交换机”。2.【问题 2】 根据题干中所提供的传输媒体，结合本宽带网络接入的建设需求，选择合适的传输媒体填入到图 8-1
22、1 所示的拓扑结构中的(A)(C)空缺处。（分数：3.00）_正确答案：()解析：(A) 宽带同轴电缆 (B) 超 5 类双绞线 (C) 超 5 类双绞线 这是一道要求读者掌握宽带接入 HFC 网络传输媒体敷设位置的分析理解题。本题的解答思路如下。 1)由题干中关键信息“为了不破坏室内原有的装修且利用已埋设的宽带同轴电缆来满足宽带网络接入”及“小郭采购了组网所需的超 5 类双绞线”可知，与本 HFC 宽带网络接入相关的传输媒体有“75 的宽带同轴电缆”和“超 5 类双绞线”两种。 2)由问题 1 分析结果可知，在图 8-11 所示的拓扑结构图中，配线网部分通常采用与传统 CATV 网基本相同的
23、75 的宽带同轴电缆网，且(3)空缺处的设备是干线放大器(或桥接放大器)。因此位于该放大器和下线线之间的(A)空缺处传输媒体应使用“75 的宽带同轴电缆”。 3)由问题 1 分析结果可知，在图 8-11 所示的拓扑结构图中，(4)、(5)空缺处分别是电缆调制解调器(Cable MODEM)和交换机设备。电缆调制解调器接收从局端系统(CMTS)送来的 QAM 调制信号，解调后转换成 MPEG2 或 MPEG2-TS 格式的数据帧，以重建传向 10Base-Tx Ethernet 接口的以太帧。由此可知，(B)空缺处的传输媒体是连接到电缆调制解调器(Cable MODEM)的 10Base-Tx
24、以太网接口上，因此需使用超 5 类双绞线，并将其制作成交叉线。 4)通常使用直连的双绞线连接计算机的网卡接口和交换机的电端口，因此(C)空缺处传输媒体应使用“超 5 类双绞线”。3.【问题 3】 典型的 HFC 系统结构一般包括局端系统(CMTS)、用户端系统和 HFC 传输网络。其中，局端系统 CMTS 完成数据到U (6) /U的转换，它也可作为业务接入设备，通过以太网挂接本地服务器，提供本地业务。CMTS 支持两种管理模式：通过U (7) /U接口与专用的网络管理计算机互连的本地管理模式：基于 SNMP 的远程管理模式。其中，进行远程管理应在局端系统 CMTS 上配备一个U (8) /U
25、模块。（分数：3.00）_正确答案：()解析：(6) 射频信号(或 RF 信号) (7) RS-232 (8) SNMP Proxy 代理，或 SNMP 委托代理模块 这是一道要求读者掌握 HFC 网络关键设备功能及其管理的基本常识题。本题的解答思路如下。 1)典型的 HFC 系统结构一般包括局端系统(CMTS)、用户端系统和HFC 传输网络。其中，局端系统(CMTS)属于图 8-11所示的拓扑结构中的主数字终端(HDT)的一部分，一般位于管理中心的机房或有线电视的前端，完成Internet 用户数据包到射频(RF)信号的转换，并将其与全电视信号混合后送入 HFC 网络中。因此，(6)空缺处可
26、填写“射频信号(或 RF 信号)”。 2)由于局端系统(CMTS)位于网络接口单元的路由器/交换机和CATV 网络之间，这就要求 CMTS 具备一个连接用户数据交换机的 10BaseT/100BaseTx 双向接口和一个承载SNMP 信息的 10BaseT/100BaseTx 接口。 3)CMTS 支持两种管理模式：通过 RS-232 串行接口与专用的网络管理计算机互连的本地管理模式；基于简单网络管理协议(SNMP)的远程管理模式。其中，进行远程管理需在局端系统 CMTS 上配备一个 SNMP Proxy 代理模块，使局端系统 CMTS 成为网管系统中的一个被管理的设备(代理)。因此，(7)空
27、缺处可填写“RS-232 串行接口”，(8)空缺处应填写“SNMP Proxy 代理模块(或 SNMP 委托代理模块)”。 4)另外说明一点，局端系统(CMTS)需支持 CATV 网络上的不同电缆调制解调器(Cable MODEM)之间的双向通信。在上行方向，CMTS 将对接收到的 QPSK 调制信号进行解调，转换成以太网帧的形式传送给网络接口单元的路由器/交换机；在下行方向，接收来自前端路由器/交换机的 IP 数据包，并将其封装成 MPEG2-TS 帧的形式，经过 QAM 调制后传送给用户端的 Cable MODEM；同时，CMTS 负责处理不同的 MAC 程序(包括下行时隙信息的传输、测距
28、管理及给各 Cable MODEM 分配 TDMA 时隙等)。4.【问题 4】 在图 8-11 所示的拓扑结构图中，如果用户小郭家中的 3 台电脑同时登录到 Internet 网，那么这 3 台电脑分配到的 IP 地址通常是U (9) /U；这些电脑将U (10) /U某一信道带宽。【供选择的答案】 (9) A静态 IP 地址 B虚拟 IP 地址 C固定的 IP 地址 D本机随机产生的 IP 地址 (10) A独占 B共享 CFDM DTDM（分数：2.00）_正确答案：()解析：(9) B，或虚拟 IP 地址 (10) B，或共享 这也是一道要求读者掌握 HFC 网络关键设备功能及其管理的其
29、本常识题。本题的解答思路是： 1)通常电缆调制解调器(Cable MODEM)集成了调制解调器、调谐器、加/解密设备、桥接器、网络接口卡、SNMP 代理等功能于一身。它无须拨号上网，不占用电话线，可提供随时在线的永久连接。ISP 服务商的局端系统设备与用户的 Cable MODEM 之间建立了一个 VLAN(虚拟专网)连接，在图 8-11 所示的拓扑结构图中，用户小郭家中的 3 台电脑同时登录到 Internet 网时，这 3 台电脑的网卡将各自获得一个 ISP 服务商的局端设备提供的虚拟 IP 地址(或动态 IP 地址)。因此，(9)空缺处可选择“虚拟 IP 地址”。 2)从图 8-11 所
30、示的结构图中可以看出，服务区(SA)的光纤节点和分支节点之间的配线网部分拓扑结构是总线形，即小郭所在小区的用户们将共享 ISP 提供的信道带宽(10Mb/s30Mb/s)，数据传送基于广播机制，同一个信道的每个用户都可以接收到该信道中的数据包。可见，一旦随着小区接入该 HFC 网络的用户数增多，每个用户所分配的带宽将下降。 由以上分析可知，(10)空缺处可选择“共享”这一答案。而选项 C 的“FDM”是频分多路复用的英文缩写形式，选项 D 的“TDM”是时分多路复用的英文缩写形式。5.【问题 5】 在图 8-11 拓扑结构图中，按照理想情况下的速率标准，用户小郭从 MPEG 视频服务器中下载一
31、个 1.5GB 的 DVD 视频文件需要多少秒时间?请简要列出计算过程。（分数：2.00）_正确答案：()解析：5GB 的 DVD 视频文件所包含的比特数 D=22 102102108=16230b根据数据传输速率计算公式 得：，取整数 430 秒，即 7 分 10 秒。这是一道要求读者掌握 HFC 网络数据传输速率标准的计算题。本题的解答思路如下。1)试题中关键信息“理想情况”，是指某一段时间中用户小郭独享 ISP 所提供的最大信道带宽的情况。2)在理想情况下，Cable MODEM 的上行数据传输速率为 10Mb/s，下行数据传输速率为 30Mb/s。3)一个 1.5GB 的 DVD 视频
32、文件所包含的比特数 D=22102102108=16230b。4)在理想情况下，设用户小郭从 MPEG 视频服务器中下载一个 1.5GB 的 DVD 视频文件需要的时间为 t，下载数据传输速率为 R。根据数据传输速率的基本计算公式得：，取整数 430 秒，即 7 分 10 秒。二、B试题二/B(总题数：5，分数：15.00)6.【问题 1】 在图 8-12 所示的拓扑结构中的代理服务器上依次单击“开始程序管理工具路由与远程访问，并在系统弹出的界面中打开“IP 路由选择”目录树，然后用鼠标右键单击“NAT/基本防火墙”，选择新增接口命令。接着若选择接口 1 的“本地连接”，最后进行如图 8-13
33、 所示的操作配置，则接口1 的 IP 地址应设置为U (1) /U，子网掩码为U (2) /U。 （分数：3.00）_正确答案：()解析：(1) 202.217.6.34 (2) 255.255.255.248 从图 8-13 所示的配置界面中可知，代理服务器的接口 1被设置为连接到 Internet 网的公用接口。从该企业局域网拓扑结构图(见图 8-12)可知，分配给代理服务器的外网卡的 IP 地址是“202.217.6.34/29”，其中 202.200.117.34 是 Internet 服务提供商(ISP)分配给该企业的 IP 地址之一，“/29”是子网掩码的缩写形式，表示子网掩码二进
34、制数从左向右的前 29 位为“1”，其对应的点分十进制数是 255.255.255.248。因此(1)空缺处填写的内容是“202.217.6.34”，(2)空缺处应填入的内容是“255.255.255.248”。7.【问题 2】 用鼠标右键单击“NAT/基本防火墙”并选择属性菜单，然后选中“地址指派”选项卡，进入如图 8-14 所示的配置界面。选中配置界面中的“使用 DHCP 自动分配 IP 地址”复选框，在 IP 地址栏中填入“192.168.0.0”，掩码栏中填入“255.255.255.0”，接着单击排除按钮，在弹出的对话框中输入的 IP 地址应为U (3) /U。 （分数：2.00）_
35、正确答案：()解析：168.0.1 基于 Windows server 2003 操作系统并配置 NAT 服务的代理服务器可以为图 8-12 所示的网络拓扑结构中区域(A)的计算机自动分配 IP 地址，即企业内部网区域(A)的客户机的 IP 地址由 DHCP 服务器动态分配。由题目中所给出的配置信息可知，分配给客户机的动态 IP 地址网段为 192.168.0.0/24。由于 192.168.0.1 已分配给 NAT 代理服务器的内网卡，为避免 DHCP 服务器将 192.168.0.1 分配给客户机而出现网络 IP 地址冲突现象，需在图 8-14 所示的“地址指派”选项卡的配置对话框中单击排
36、除按钮，在弹出的对话框中，输入该 IP 地址，即(3)空缺处填写的内容是“192.168.0.1”。8.【问题 3】 根据图 8-12 所示的拓扑结构中所给出的网络连接方式及相关的网络参数，区域(A)中计算机 PC5PC35 得到的网络配置参数为： “IP 地址”(范围)： U (4) /U； “子网掩码”： U(5) /U； “默认网关”： U (6) /U。（分数：3.00）_正确答案：()解析：(4) 192.168.0.2192.168.0.254 (5) 255.255.255.0(6) 192.168.0.1在本试题中代理服务器起到节约 IP 地址资源、减少 Internet 接八
37、成本、提高访问 Internet 速度等作用。在图 8-12 所示的网络拓扑结构中，代理服务器内网卡的 IP 地址参数为 192.168.0.1/24，其中“/24”是子网掩码的缩写形式，表示子网掩码的前 24 位为“1”，其对应的点分十进制数是 255.255.255.0。区域(A)中所接入的计算机需要通过代理服务器访问外部网络，该区域 IP 地址应与代理服务器内网卡的 IP 地址在同一个网段，192.168.0.1/24 所表示的网段的网络号为 192.168.0.0，该网段共有 232-24-2=28-2=254个可用的 IP 地址，扣除已做为该区域网关地址的 192.168.0.1，因
38、此区域(A)计算机可被分配的 IP 地址范围是 192.168.0.2192.168.0.254，子网掩码为 255.255.255.0，默认网关为代理服务器内网卡的 IP地址(192.168.0.1)。9.【问题 4】 在图 8-12 所示的拓扑结构中，区域(A)的计算机 PC6(假设分配到的 IP 地址为192.168.0.35)访问 www.ceiaec.org 网站(218.30.101.196)时，该计算机发送到 Internet 网上的 IP 数据包的源 IP 地址为U (7) /U。区域(B)的计算机 PC1 访问 www.celaec.org 网站时，发送到Internet 网上的 IP 数据包的源 IP 地址可能为U (8) /U。（分数：4.00）_正确答案：()解析：(7) 202.217.6.34(8) 202.217.6.35，或 202.217.6.35202.217.6.38 中的某一个 IP 地址由于 IP 地址为 192.168.0.35 的计算机位于图 8-12 所
