在配置代理服务器时,若设置代理服务器的工作缓存为64MB,配置行应为()。A.cache 64MBB.cache_dirufs/usr/local/squid/cache10000 16 256C.cache_mgr64MBD.cache_mem64MB

正确答案：A

正确答案：A

正确答案：(1)255.255.255.252(2)202.117.12.38
(1)255.255.255.252(2)202.117.12.38 解析：电信部门分配的公网IP地址为202.117.12.36/30，即掩码的前30位为1，故子网掩码为255.255.255.252。
因此，IP地址范围为202.117.12.36～202.117.12.39，而可用地址仅有202.117.12.37和202.117.12.38。又202.117.12.37已占用，故默认网关应设为202.117.12.38。

答案：C

正确答案：(5)255.255.255.252 (6)202.117.12.37
(5)255.255.255.252 (6)202.117.12.37 解析：这是一道要求读者掌握可变长子网掩码(VLSM)进行网络规划设计的分析理解题。试题中已给出了 VLSM的设计，读者只需依照已知的IP地址信息填写子网掩码、默认网关。本题的解答思路如下。
1)题干关键信息“电信部门分配给该单位的公网IP地址为202.117.12.36/30”中“/30”表示二进制数形式的子网掩码前30位为1，即11111111.11111111.11111111.11111100，将其转化成十进制数形式的子网掩码为255.255.255.252，因此(5)空缺处关于代理服务器外网卡的子网掩码应设置为255.255.255.252。
2)由于IP地址202.117.12.36是一个C类IP地址，而C类IP地址的标准子网掩码为255.255.255.0，可见本题子网化时将掩码扩展6位，用于表示主机部分只剩余二进制数形式的子网掩码的最右边2位。由于22=4，因此每个子网中独立的主机地址有4个(202.117.12.36、202.117.12.37、202.117.12.38、 202.117.12.39)，其中主机地址全0的地址(202.117.12.36)被保留标志子网本身，主机地址全1的地址 (202.117.12.39)被保留用做全子网的广播地址，这样实际只剩余2个公网IP地址(202.117.12.37、 202.117.12.38)可供该单位使用。
3)从图5-10所示的网络配置参数可知，代理服务器外网卡使用的IP地址为202.117.12.38，DNS的 IP地址为202.101.98.55，因此(6)空缺处默认网关应设置为202.117.12.37。

正确答案：代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置；代理服务器外网卡的“DNS服务器”IP地址是必须设置的。
代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置；代理服务器外网卡的“DNS服务器”IP地址是必须设置的。 解析：内网地址没有DNS服务器来解析、也不需要解析，故代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置：代理服务器外网卡的“DNS服务器”IP地址是必须设置的。

正确答案：A
解析：本试题测试局域网中客户机通过代理服务器访问Internet的连接与配置知识。在Windows操作系统中现在有很多专用软件都可以实现局域网上共享Intetnet连接，其中有代理服务器类：WinGate、WinProxy和较新的ISA等；网关服务器类：SyGate、WithGate等。而IIS则是一个可以支持HTTP、FTP以及SMTP等协议，实现Web、FTP等站点服务功能的软件。在连入Internet时，所有客户机都要申请1个IP地址，但IP地址的划分已不能满足用户对连入Internet的需求期望，如果使用代理服务器就可以解决这一矛盾。首先将单位内部需要接入Internet的计算机连成一个局域网，然后通过代理服务器连入Internet，这样就可以使多台计算机共用一个Internet上的IP地址，即共用一个出口连入Internet，从而减少用户单位申请IP地址的费用。代理服务器上安装有两块网卡，其中一块接内部局域网，另一块接外部网络，此时代理服务器可以起到一个边界路由器的作用，因此IP地址为192．168．1．100的客户机网卡配置“TCP/IP网络属性”时，其“网关”应设置为　192．168．0．1。NAT英文全称是Network　Address　Translation，中文意思是“网络地址转换”，它是一个IETF(Internet　Engineering　Task　Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(IntemetProtoc01)地址出现在Intemet上。顾名思义，它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。如下图所示：

简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通信时，就在网关(可以理解为出口，打个比方就像院子的门一样)处，将内部地址替换成公用地址，从而在外部公网(Internet)上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在，如下图所示。这里提到的内部地址，是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由(一种网络技术，可以实现不同路径转发)。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：　　10.0.0.0～10.255.255.255，　　172.16.0.0～172.16.255.255，　　192.168.0.0～　192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。

NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WebServer的内部地址192．168．1．1映射为外部地址202．96．23．11，外部访问202．96．23．11地址实际上就是内部访问地址　192．168．1．10另外资金有限的小型企业，现在通过软件也可以实现这一功能。因此，该客户机访问Internet时，经由代理服务器后，由NAT技术进行源地址的转换，转换后数据包的源地址为代理服务器外口的地址，即220．110．10．1。