1、网络管理员-五及答案解析(总分：72.03，做题时间：90 分钟)一、B试题 1/B(总题数：4，分数：11.00)B/B问题 4B/B该校园网根据应用需求，使用 ACL 实现各个单位之间的访问控制。在能够实现预定功能的前提下，应将 ACL 交给U (7) /U交换机实现，原因是U (8) /U。（分数：2.00）A.核心层 B.汇聚层 C.接入层A.接入层连接用户设备 B.汇聚层提供访问控制功能 C.核心层提供高速数据转发_B/B问题 6B/B在图 8-1 拓扑结构图中，安装 Windows XP 操作系统的 PC1 无法访问某网站 Web 页面(http:/www. )。在 PC1 上进行
2、了如下检查。1)查看网上邻居，发现 PC1 可以访问 PC2 和校园网的课件服务器。2)在 PC1 的 cmd 窗口下，使用U (10) /U命令可获得如图 8-2 所示的 TCP/IP信息。3)在 PC1 的 cmd 窗口下，使用“ping ”命令检查与某网站的 Web 服务器的连通性信息，操作系统的输出内容如图 8-3 所示。“与 ping 等效的测试命令是U (11) /U。（分数：3.00）A.atp-aB.ipconfig/allC.nslookup wwrkgocnD.netstat-anA.ping 10.3.12.186B.ping 10.98.1.1C.ping218.85.
3、152.99D.ping59.151.5.241A.PC1 的子网掩码或默认网关配置错误B.某网站的 Web 服务器遭受 DDoS 攻击C.ISP 的防火墙设置了禁止访问该 Web 服务器的访问控制规则D.ISP 的路由器对该 PC 访问 Web 服务器的权限进行了限制B/B问题 3B/B表 8-1 是学校采购的 3 种交换机，请根据交换机的技术指标确定表 8-1 中(4)(6)空缺处的交换机类型。 8-1 交换机技术指标表 交换机类型 背板带 宽 转发速率 接口介质 电源冗 余 固定接口数 量U(4) /U 1.2T 285Mbps10/100/1000Base-T、1000Fx 1+1 无
4、U(5) /U 240G 100Mbps 1000FX 无 20 千兆光口U(6) /U 19G 6.0Mbps 100Base-T、1000FX 无 24 百兆电口供选择的答案：A接入层交换机 B汇聚层交换机 C核心层交换机（分数：2.01）(1).（分数：0.67）填空项 1:_填空项 1:_阅读以下关于校园网组建的技术说明，根据要求回答问题 16。B/B说明B/B某学校根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet 采用VPN 技术与校园总部互连。该校园网采用了分层设计结构，其网络拓扑结构如图 8-1 所示。B/B问题 1B/BIEEE
5、 802.11 定义了两种无线局域网(WLAN)的工作模式，根据图 8-1 所示的网络拓扑结构可知，该 WLAN 的工作模式是U (1) /U。若该校园网采用 IEEE 802.11g标准部署相关区域的 WLAN，则该无线区域的最大数据传输速率为U (2) /U。（分数：3.99）(1).AAd-Hoc BInfrastructure（分数：1.33）A.B.A.11MbpsB.54MbpsC.100MbpsD.108Mbps_二、B试题 2/B(总题数：9，分数：19.00)1.B/B问题 3B/B 图 8-4 是网络管理员在 DNS 服务器上新建 Web 主机的配置隋况。由此图可知，用户可
6、以使用U (3) /U访问该公司网站。 （分数：1.00）A.B.C.D.B/B问题 6B/B公司计划建立内部的 FTP 服务器，为公司内部员工提供文件上传和下载服务。管理员计划使用 Serv_U 软件建立FTP 服务器。若该服务器允许用户匿名访问，则匿名访问的用户名是U (9) /U。该 FTP 服务器的“Dir Access(目录访问)”选项卡如图 8-6 所示。请参照图 8-6，按照以下策略说明给出相应的权限。若该 FTP 服务器允许用户上传文件，则需要为用户授予U (10) /U权限；允许用户创建目录，需要为用户授予U (11) /U权限；允许用户删除文件，需要为用户授予/U (12)
7、 /U权限：允许用户删除目录，需要为用户授予U (13) /U权限；使用户对于主目录和子目录具有相同的权限，需要为该目录设置U (14) /U属性。（分数：1.02）(1).（分数：0.17）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_4.B/B问题 2B/B 该公司申请的域名 属于U (2) /U。（分数：2.00）A.B.C.D.7.B/B问题 1B/B 该公司创建网站的方式属于U (1) /U。（分数：1.00）A.B.C.D.B/B问题 4B/BInternet 用户在某台主机的 cmd 窗口输入命令 nslookup ，系统返回的信息如图 8-5 所示。由
8、这些的信息可知，该测试主机所配置的域名服务器地址是U (4) /U， 是U (5) /U，被测试的主机在 Internet 中使用的IP 地址是U (6) /U。结合问题 3的配置信息可知，在该公司与 Internet 互连的路由器(或防火墙)中启用了U (7) /U功能。（分数：6.00）A.61.22.29.10B.161.23.22.18C.21.93.86.17D.条件不足，无法得知A.测试计算机所在域的域名B.wwzddcom 主机的域名C.测试计算机配置的域名服务器所在域的域名D.地址为 21.93.86.17 主机的域名A.61.22.29.10B.161.23.22.18C.2
9、1.93.86.17D.条件不足，无法得知A.包过滤B.路由汇聚C.可变长子网掩码D.网络地址转换_三、B试题 3/B(总题数：4，分数：11.00)阅读以下关于 DHCP 服务器配置的技术说明，根据要求回答问题 15。B/B说明B/B某局域网采用基于 Windows Server 2003 操作系统的 DHCP 服务器自动分配 IP 地址，其网络拓扑结构如图 8-7 所示。DHCP 服务器分配的地址范围如图 8-8 所示。B/B问题 1B/B配置 Windows Server 2003 DHCP 服务器的第一步是，为该服务器分配一个U (1) /U地址。对于 DHCP 服务组件的安装，可以选
10、择控制面板添加或删除程序命令，然后单击添加/删除 Windows 组件按钮来安装，也可以通过U (2) /U来安装该服务组件。（分数：2.00）A.动态 IPB.静态 IPC.虚电路 IPD.虚拟 IPA.Internet 信息服务(IIB.域林(Domain ForesC.服务器角色D.ActiveDirectoryB/B问题 2B/B图 8-9 是 DHCP 服务器安装过程中的“添加排除”配置界面。参照图 8-7 和图 8-8，为图 8-9 配置相关信息。起始 IP 地址：U (3) /U； 结束 IP 地址：U (4) /U。（分数：4.00）(1).（分数：0.80）填空项 1:_B/
11、B问题 4B/B安装 Windows Server 2003 操作系统的 DHCP 服务器，其默认租约期限是U (6) /U天。在 DHCP 服务器给客户机分配地址租约后，是否可以主动收回地址租约?U (7) /U。（分数：2.01）A.1B.3C.7D.8(2).A是 B否（分数：0.67）A.B._B/B问题 6B/B图 8-7 中的 PCI 安装了 Windows XP 操作系统，在 DOS 窗口中可通过U (9) /U命令获知本主机当前所获得的 IP 地址；通过运行U (10) /U命令可以手工释放所获得的 IP 地址；运行U (11) /U命令可以重新向 DHCP 服务器申请 IP
12、地址。（分数：3.00）A.ipconfig/showclassidB.ipconfig/setclassidC.ipconfig/displaydnsD.ipconfig/allA.ifconfig/giveupB.ipconfig/releaseC.ipconfig/renewD.ifconfig/flushdnsA.ipconfig/recallB.ipconfig/releaseC.ipconfig/displaydnsD.ipconfig/renew四、B试题 4/B(总题数：4，分数：15.00)8.B/B问题 1B/B 选择 Windows Server 2003 操作系统的开始
13、管理工具U (1) /U命令，即可进入如图 8-11 所示的“本地安全设置”控制台窗口。（分数：1.00）填空项 1:_B/B问题 2B/B默认情况下，Windows Server 2003 系统强制执行密码复杂性功能，要求密码长度至少为U (2) /U字符。以下字符串不符合 Windows Server 2003 系统默认密码复杂性要求的是U (3) /U。（分数：10.00）(1).（分数：1.00）A.Guest_234B.PssW0rdC.3.141592D.123$abc(3).（分数：1.00）A.无审核B.成功C.失败D.成功和失败(5).（分数：1.00）填空项 1:_A.无审
14、核B.成功C.失败D.成功和失败(8).（分数：1.00）填空项 1:_A.无审核B.成功C.失败D.成功和失败9.B/B问题 6B/B 在如图 8-13 所示的“账户锁定策略”界面中，为防止黑客的枚举攻击，应配置鉴别失败处理的功能。若某个登录该 Web 服务器的账户输入 5 次错误密码，在之后的 30 分钟期间内，操作系统拒绝该账户的登录操作。请简要写出满足该用户需求的操作步骤。 （分数：2.00）_B/B问题 7B/B默认情况下，Windows Server 2003 系统在如图 8-14 所示的“IP 安全策略”界面中，预定义了U (13) /U条 IPSec 策略。在图 8-14 中，
15、可以同时为该 Web 服务器指派U (14) /U条 IPSec 策略。（分数：2.00）A.0B.1C.3D.4A.1B.2C.4D.5五、B试题 5/B(总题数：5，分数：16.00)10.B/B问题 1B/B 以下技术组合中， (1) 不能开发出动态网页。（分数：1.00）A.B.C.D.B/B问题 4B/B下面给出用户登录的部分代码。请将(6)(8)空缺处的代码填写完整。（分数：0.99）(1).（分数：0.11）填空项 1:_填空项 1:_(4).（分数：0.11）填空项 1:_填空项 1:_A.服务器硬盘中B.客户机硬盘中C.服务器内存中D.客户机内存中A.gecookiesB.p
16、oscookiesC.requescookiesD.responscookiesA.gecookiesB.poscookiesC.requescookiesD.responscookies11.B/B问题 3B/B 在问题 2的搜索按钮激发过程的代码中，!- -标记对的作用是U (5) /U。（分数：3.00）填空项 1:_B/B问题 2B/B下面给出搜索按钮激发过程的代码。请将(2)(4)空缺处的 HTML 代码填写完整。（分数：2.01）(1).（分数：0.67）填空项 1:_填空项 1:_网络管理员-五答案解析(总分：72.03，做题时间：90 分钟)一、B试题 1/B(总题数：4，分数
17、：11.00)B/B问题 4B/B该校园网根据应用需求，使用 ACL 实现各个单位之间的访问控制。在能够实现预定功能的前提下，应将 ACL 交给U (7) /U交换机实现，原因是U (8) /U。（分数：2.00）A.核心层 B.汇聚层 C.接入层解析：A.接入层连接用户设备 B.汇聚层提供访问控制功能 C.核心层提供高速数据转发解析：这是一道要求读者选择 ACL 规则部署位置的综合分析题。本题的解答思路如下。 在大型网络方案设计时，核心层为汇聚层、接入层提供优化的数据转移功能，即尽可能快地交换数据。尽量不要使核心层交换机卷入到具体数据包的运算中(如 ACL 过滤等)，否则会增加核心层交换机的
18、负载，降低整个网络的数据包交换速度。 汇聚层提供基于统一策略的互连性，负责对数据包的复杂运算、ACL 访问策略的控制、地址的聚集、VLAN 的划分、组播域的定义等功能。可见，图 8-1 的校园网根据需求使用 ACL 实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将 ACL 交给汇聚层交换机实现，其理由是汇聚层提供访问控制功能。 接入层为终端用户提供网络访问的途径，如交换带宽、MAC 层过滤和网段微分等功能。_解析：_解析：_解析：B/B问题 6B/B在图 8-1 拓扑结构图中，安装 Windows XP 操作系统的 PC1 无法访问某网站 Web 页面(http:/www. )。在
19、 PC1 上进行了如下检查。1)查看网上邻居，发现 PC1 可以访问 PC2 和校园网的课件服务器。2)在 PC1 的 cmd 窗口下，使用U (10) /U命令可获得如图 8-2 所示的 TCP/IP信息。3)在 PC1 的 cmd 窗口下，使用“ping ”命令检查与某网站的 Web 服务器的连通性信息，操作系统的输出内容如图 8-3 所示。“与 ping 等效的测试命令是U (11) /U。（分数：3.00）A.atp-aB.ipconfig/all C.nslookup wwrkgocnD.netstat-an解析：A.ping 10.3.12.186B.ping 10.98.1.1C
20、.ping218.85.152.99D.ping59.151.5.241 解析：A.PC1 的子网掩码或默认网关配置错误 B.某网站的 Web 服务器遭受 DDoS 攻击C.ISP 的防火墙设置了禁止访问该 Web 服务器的访问控制规则D.ISP 的路由器对该 PC 访问 Web 服务器的权限进行了限制解析：这是一道要求读者根据网络故障现象进行故障原因分析的综合题。本试题的解答思路如下。 1) (10)空缺处的选项 B“ipconfig”命令，用于显示所有当前的 TCP/IP 网络配置值、刷新 DHCP 配置和 DNS 域名系统设置，其系统返回信息类似于图 8-2。对图 8-2 所示的 TCP
21、/IP 地址信息的解释如下。 B/B问题 3B/B表 8-1 是学校采购的 3 种交换机，请根据交换机的技术指标确定表 8-1 中(4)(6)空缺处的交换机类型。 8-1 交换机技术指标表 交换机类型 背板带 宽 转发速率 接口介质 电源冗 余 固定接口数 量U(4) /U 1.2T 285Mbps10/100/1000Base-T、1000Fx 1+1 无U(5) /U 240G 100Mbps 1000FX 无 20 千兆光口U(6) /U 19G 6.0Mbps 100Base-T、1000FX 无 24 百兆电口供选择的答案：A接入层交换机 B汇聚层交换机 C核心层交换机（分数：2.0
22、1）(1).（分数：0.67）解析：填空项 1:_ （正确答案：B）解析：填空项 1:_ （正确答案：A）解析：这是一道要求读者根据交换机技术指标确定交换机类型的综合分析题。本题的解答思路如下。 由图 8-1 的层次化网络拓扑结构可知，该校园网从逻辑设计的角度将网络分为核心层、汇聚层和接入层。交换机按照其所处的层次和完成的功能分为 3 种类型：核心交换机、汇聚交换机和接入交换机。 通过对比表 8-1 中各交换机的背板带宽(即交换容量)、转发速率、接口介质、电源冗余等技术指标可知，背板带宽为 1.2T 的交换机性能最好，且配置了双电源模块(1+1)，可靠性高。它可能是一台三层交换机设备，通常根据
23、用户的网络需求灵活配置接口模块，所以在表 8-1 技术指标描述中固定接口数量为“无”。该设备所支持接口类型中 10/100/1000 Base-T 接口可用于连接图 8-1 拓扑中的服务器组和防火墙的内网接口(即 LAN 接口)，以及网络管理工作站等。类型为 1000 FX 的接口可用于连接至位于图 8-1 拓扑中的各台汇聚交换机。因此(4)空缺处的交换机类型应选择“核心交换机”。 考虑到综合布线系统中建筑子系统和垂直干线子系统通常采用光纤作为传输介质，因此要求汇聚层交换机提供多个光口。通过对比表 8-1 中背板带宽分别为 240G 和 19G 两台交换机的各项技术指标可知，背板带宽为 240
24、G 的交换机性能较好，且可支持 20 个千兆光口。这些接口类型为 1000 FX 的千兆光口可分别上连至核心交换机的千兆光口、下连至接入层交换机的千兆光口中。因此，(5)空缺处的交换机类型可填入“汇聚交换机”。 表 8-1 中背板带宽为 19G 交换机设备的 24 个百兆电口(可支持接口类型为 100 Base-T)，可满足图 8-1 拓扑结构中各工作站、无线 AP 的接入需求。其接口类型为 1000 FX 的千兆光口可用于上连至相应的汇聚交换机的千兆光口中。可见，(6)空缺处的交换机类型可填入“接入交换机”。阅读以下关于校园网组建的技术说明，根据要求回答问题 16。B/B说明B/B某学校根据
25、实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet 采用VPN 技术与校园总部互连。该校园网采用了分层设计结构，其网络拓扑结构如图 8-1 所示。B/B问题 1B/BIEEE 802.11 定义了两种无线局域网(WLAN)的工作模式，根据图 8-1 所示的网络拓扑结构可知，该 WLAN 的工作模式是U (1) /U。若该校园网采用 IEEE 802.11g标准部署相关区域的 WLAN，则该无线区域的最大数据传输速率为U (2) /U。（分数：3.99）(1).AAd-Hoc BInfrastructure（分数：1.33）A.B. 解析：A.11Mb
26、psB.54Mbps C.100MbpsD.108Mbps解析：这是一道要求读者掌握 WLAN 基本常识和根据实际无线局域网拓扑结构判断其工作模式的综合题。本题所涉及的知识点如下。 无线局域网根据是否有无线接入点(AP)分为 Infrastructure(基础设施网络)和 Ad-Hoc(特殊网络)等两种工作模式。其中，Ad-Hoc 模式是一种点对点连接，不需要无线接入点(AP)和有线网络的支持，用无线网卡连接的设备之间就可以直接通信。 基础设施网络(Infrastructure Networking)要求无线终端通过无线接入点(AP)访问骨干网上的设备，或者互相访问。无线接入点主要实现无线网络
27、工作站与 WLAN 的无缝集成，对无线信号起中继放大的作用，它如同一个网桥实现在 IEEE 802.11、IEEE 802.3 两种标准的 MAC 协议之间进行转换。 由于在图 8-1 所示的拓扑结构中部署了无线接入点 AP 设备，因此可以判断该无线局域网的工作模式是基础设施网络，即在无线 AP 配置中“Operating Mode(工作模式)”属性的值应选择“Infrastructure”。 IEEE 802.11g 采用效率较高的 OFDM 调制技术，最高数据传输速率可提升至 54Mbps，它工作在 2.4GHz 的 ISM 频段，与现有 IEEE 802.11b 标准兼容。_解析：二、B
28、试题 2/B(总题数：9，分数：19.00)1.B/B问题 3B/B 图 8-4 是网络管理员在 DNS 服务器上新建 Web 主机的配置隋况。由此图可知，用户可以使用U (3) /U访问该公司网站。 （分数：1.00）A.B.C. D.解析：解析：为保证域名系统的通用性，Internet 规定了一组正式的通用标准标号。其中，.com 表示商业机构，.edu 表示教育结构，.org 代表非营利性组织，.net 代表网络机构。B/B问题 6B/B公司计划建立内部的 FTP 服务器，为公司内部员工提供文件上传和下载服务。管理员计划使用 Serv_U 软件建立FTP 服务器。若该服务器允许用户匿名访
29、问，则匿名访问的用户名是U (9) /U。该 FTP 服务器的“Dir Access(目录访问)”选项卡如图 8-6 所示。请参照图 8-6，按照以下策略说明给出相应的权限。若该 FTP 服务器允许用户上传文件，则需要为用户授予U (10) /U权限；允许用户创建目录，需要为用户授予U (11) /U权限；允许用户删除文件，需要为用户授予/U (12) /U权限：允许用户删除目录，需要为用户授予U (13) /U权限；使用户对于主目录和子目录具有相同的权限，需要为该目录设置U (14) /U属性。（分数：1.02）(1).（分数：0.17）解析：填空项 1:_ （正确答案：write）解析：填
30、空项 1:_ （正确答案：create）解析：填空项 1:_ （正确答案：delete）解析：填空项 1:_ （正确答案：remove）解析：填空项 1:_ （正确答案：inherit）解析：这是一道要求读者掌握设置 FTP 服务器用户权限的实践操作题。Anonymous 是 Serv_U 中默认的匿名用户，匿名用户不需要使用用户名和密码就能够登录服务器。 Serv_U 软件按照文件和目录两大类别对用户的访问权限进行了划分。其中，文件的访问权限有：Read：允许用户下载文件；Write：允许用户上传文件，但无权对文件进行更改、删除或重命名；Append：允许用户对已有的文件进行附加，拥有 Ap
31、pend 权限的用户自动拥有 Write权限；Delete：允许用户对文件进行改动、重命名或删除，拥有 Delete 权限的用户自动拥有 Write 和 Append 权限；Execute：允许用户通过 ftp 运行可执行文件，例如，用户可以远程运行 DOS 或 Windows 程序。 对目录的访问权限有：List：允许用户取得目录列表；Make：允许用户在根目录下建立新的子目录；Remove：允许用户删除根目录下的子目录：Inherit：选中该选项之后，对某一目录设置的访问权限将自动被该目录下的所有子目录继承。解析：本题考查电子商务网站建设中的服务器建设相关知识。所涉及的知识点如下。 通常，
32、建立网站的方式有自营主机、主机租赁、服务器托管和空间租赁等 4 种。 1)自营主机方式：是指公司建设网站时所需的服务器、网络设备等硬件设备均由公司出资购买，并且派专人维护，采用这种方式建设网站的成本相对较高。 2)主机租赁方式：是指公司在不具备建设网站所需要的服务器、网络设备等硬件的条件下，采取租赁服务商的服务器和网络设备的方式建设网站，服务器和网络设备的所有权和维护工作全部由服务商完成，采用这种方式建设网站的成本较低。 3)服务器托管方式：是指公司具备建设网站的各种服务器，但是不具备建设网站的网络设备和机房等的条件下，因此，将服务器委托服务商管理。这种方式的建站成本介于主机租赁方式和自营主机
33、方式之间。 4)空间租赁方式：即虚拟主机方式建站，是 4 种建站方式中成本最低的一种。这种方式仅需租赁服务商的服务器空间，公司不必对服务器硬件、网络硬件进行维护。4.B/B问题 2B/B 该公司申请的域名 属于U (2) /U。（分数：2.00）A.B. C.D.解析：解析：DNS 服务器的功能是实现 IP 地址和域名之间的相互转换或对应。在图 8-4 中“名称”是指服务器的主机名称，通常 Web 服务器使用 WWW 作为主机名，FTP 服务器使用 ftp 作为主机名；“完全合格的域名(FQDN)”是系统自动生成的域名，用户可以使用它来访问该服务器；“IP 地址”栏中是与该域名相对应的主机
34、IP 地址。解析：这是一道与域名注册相关的基础知识题。任何一级注册商提供的域名 WHOIS 检索结果中，第一项是Registrant，即域名注册者，也是域名所有人。第二项是域名管理联系人，然后依次是域名技术和付费联系人。域名所有人在登记注册的时候可以要求把这些联系人都填成自己，并留下自己的电子信箱地址。但这却留下了安全隐患，原因是：域名所有者可以通过域名管理联系人或技术联系人来申请对除域名本身和域名所有人之外的注册信息进行修改。一级域名注册商依据请求发出的邮件地址是否与注册信息中的域名管理联系人邮箱吻合来判断某个修改申请是否真实或是否来自于域名所有人。由于存在伪造，因此为提高安全性，NSI 等
35、提倡用户采用 PGP 加密，即它要求有关联系人事先将自己的公共密钥(public key)发给 NSI，然后在每次发出的信息上进行电子签名以示真伪。7.B/B问题 1B/B 该公司创建网站的方式属于U (1) /U。（分数：1.00）A.B. C.D.解析：B/B问题 4B/BInternet 用户在某台主机的 cmd 窗口输入命令 nslookup ，系统返回的信息如图 8-5 所示。由这些的信息可知，该测试主机所配置的域名服务器地址是U (4) /U， 是U (5) /U，被测试的主机在 Internet 中使用的IP 地址是U (6) /U。结合问题 3的配置信息可知，在该公司与 Int
36、ernet 互连的路由器(或防火墙)中启用了U (7) /U功能。（分数：6.00）A.61.22.29.10B.161.23.22.18 C.21.93.86.17D.条件不足，无法得知解析：A.测试计算机所在域的域名B.wwzddcom 主机的域名C.测试计算机配置的域名服务器所在域的域名 D.地址为 21.93.86.17 主机的域名解析：A.61.22.29.10B.161.23.22.18C.21.93.86.17 D.条件不足，无法得知解析：A.包过滤B.路由汇聚C.可变长子网掩码D.网络地址转换 解析：命令 nslookap 可以指定查询的类型，如查看 DNS 记录的生存时间和指
37、定使用哪个 DNS 服务器进行解释等。其最简单的用法就是查询域名对应的 IP 地址，包括 A 记录和 CNAME 记录。如果查到的是 CNAME 记录，还会返回别名记录的相关配置信息。 由图 8-5 信息可知，该测试主机所配置的域名服务器地址是 161.23.22.18，该域名服务器所在域的域名为 。被测试的主机是指域名为 的主机，它在 Internet 中使用的 IP 地址是 21.93.86.17，这是一个 A 类的公网 IP 地址。由问题 3的配置信息可知， 主机在该公司内部网络所使用的 IP 地址为 192.217.1.105，这是一个 C 类的私网 IP 地址。由此可知，在该公司与
38、 Internet 互连的路由器(或防火墙)中启用了网络地址转换(NAT)功能。_解析：三、B试题 3/B(总题数：4，分数：11.00)阅读以下关于 DHCP 服务器配置的技术说明，根据要求回答问题 15。B/B说明B/B某局域网采用基于 Windows Server 2003 操作系统的 DHCP 服务器自动分配 IP 地址，其网络拓扑结构如图 8-7 所示。DHCP 服务器分配的地址范围如图 8-8 所示。B/B问题 1B/B配置 Windows Server 2003 DHCP 服务器的第一步是，为该服务器分配一个U (1) /U地址。对于 DHCP 服务组件的安装，可以选择控制面板添
39、加或删除程序命令，然后单击添加/删除 Windows 组件按钮来安装，也可以通过U (2) /U来安装该服务组件。（分数：2.00）A.动态 IPB.静态 IP C.虚电路 IPD.虚拟 IP解析：A.Internet 信息服务(IIB.域林(Domain ForesC.服务器角色 D.ActiveDirectory解析：这是一道要求读者掌握基于 Windows Server 2003 系统的 DHCP 服务器安装常识的实际操作题。本题的解答思路如下。 配置 Windows Server 2003 DHCP 服务器的第一步是，为该服务器分配一个静态 IP 地址。如果该服务器的 IP 地址是动态分配，那么会使得客户端与 DHCP 服务器失去联系，因此，DHCP 服务器不能使用动态分配的 IP地址。 以系统管理员身份登录 Windows Server 2003 系统，选择控制面
