niusouti.com

在代理服务器关机的情况下,区域(B)中计算机能否访问Internet?

题目

在代理服务器关机的情况下,区域(B)中计算机能否访问Internet?


相似考题
更多“在代理服务器关机的情况下,区域(B)中计算机能否访问Internet? ”相关问题
  • 第1题:

    阅读以下说明,回答问题1至问题6。

    [说明]

    某单位局域网通过ISP提供的宽带线路与Internet相连,ISP分配的公网IP地址为202.117.12.32/29,局域网中一部分计算机通过代理服务器访问Internet,而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图3-1所示。

    根据图3-1所给出的网络连接方式及相关的网络参数,区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为:

    区域(A)计算机“IP地址”(范围):(1):

    区域(A)计算机“子网掩码”;(2);

    区域(A)计算机“默认网关”:(3);

    区域(B)计算机“IP地址”(范围):(4);

    区域(B)计算机“子网掩码”:(5):

    区域(B)计算机“默认网关”:(6)。


    正确答案:(1)192.168.0.2~192.168.0.254 (2)255.255.255.0 (3)192.168.0.1 (4)202.117.12.35~202.117.12.38 (5)255.255.255.248 (6)202.117.12.33
    (1)192.168.0.2~192.168.0.254 (2)255.255.255.0 (3)192.168.0.1 (4)202.117.12.35~202.117.12.38 (5)255.255.255.248 (6)202.117.12.33 解析:本题测试有关局域网通过代理服务器访问外部网络的连接及Windows操作系统环境相关网令参数配置的概念和知识。
    代理服务器是为了节约IP地址资源、降低Internet接入成本而采用的技术,它拥有共享Internet连接、提高访问速度等优点。在局域网中实现代理服务器接入的时候,必须有一台专门的计算机作为代理服务器,为其他的计算机提供服务,代理服务器将网络分成了两段:一段连接Internet,接入的方法可以是PSTN、ISDN、ADSL、CableModem、 LAN+FTTX等;另一段与局域网连接,通过集线器或交换机连接。
    [问题1]
    实际上代理服务器内外网卡的“IP地址”及“子网掩码”信息已在图3-1的网络连接图中标示出,由于代理服务器内网卡的网络地址信息为192.168.0.1/24,即子网掩码的前24位为“1”。区域(A)中所接入的计算机需要通过代理服务器访问外部网络,其IP地址应与代理服务器内网卡的IP地址在同一个网段,因此区域(A)中所接入的计算机客户端网卡的配置参数中,IP地址在192.168.0.2~192.168.0.254范围内,子网掩码为 255.255.255.0,默认网关应设置为代理服务器上内网卡的地址为192.168.0.1。而区域(B)中所接入的计算机使用公网IP地址直接访问Internet,其IP地址应与代理服务器外网卡的IP地址在同一个网段,因此区域(B)中所接入的计算机客户端网卡的配置参数中, IP地址在202.117.12.35~202.117.12.38范围内,子网掩码为255.255.255.248,默认网关应设置为电信部门提供的网关地址202.117.12.33。

  • 第2题:

    某单位局域网通过ISP提供的宽带线路与Interact相连,ISP分配的公网IP地址为202.117.12.32/29,局域网中一部分计算机通过代理服务器访问Interact,而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图所示。

    根据图1—2所给出的网络连接方式及相关的网络参数,区域(A)与区域(B)中计算机的网络参数配置为:

    区域(A)计算机“IP地址”(范围): (1) ;

    区域(A)计算机“子网掩码”: (2) ;

    区域(A)计算机“默认网关”: (3) ;

    区域(B)计算机“IP地址”(范围):(4) ;

    区域(B)计算机“子网掩码”: (5) ;


    正确答案:(1)192.168.0.2—192.168.0.254 (2)255.255.255.0 (3)192.168.0.1 (4)202.117.12.35—202.117.12.38 (5)255.255.255.248
    (1)192.168.0.2—192.168.0.254 (2)255.255.255.0 (3)192.168.0.1 (4)202.117.12.35—202.117.12.38 (5)255.255.255.248 解析:由题目可知,局域网A与代理服务器相连,网关地址为192.168.0.1,子网掩码为24位,因此子网掩码是255.255.255.0。前24位是非主机位,后8位代表主机位.去掉一个网关地址和一个广播地址,局域网A的可用主机地址为192.168.O.2—192.168.0.254。局域网B网关地址为:Modem地址。网络掩码为29位,即255.255.255.248,把202.117.12.34后8位用点分二进制表示就是202.117.12.0010 0010,除去一个网关地址和广播地址,地址范围就是202.117.12.0010001l一202.117.12.00100llO,也就是202.117.12.35—202.117.12.38

  • 第3题:

    内部局域网中,客户机通过代理服务器访问Internet的连接方式如下图所示,在 Windows操作系统中,(63)软件不能提供代理服务器功能。地址为192.168.1.100的客户机配置“TCP/IP网络属性”时,其中“网关”的设置内容应是(64)。该客户机访问Internet时,经由代理服务器后数据包的源地址为(65)。

    A.IIS

    B.ISA

    C.WinGate

    D.SysGate


    正确答案:A
    解析:本试题测试局域网中客户机通过代理服务器访问Internet的连接与配置知识。在Windows操作系统中现在有很多专用软件都可以实现局域网上共享Intetnet连接,其中有代理服务器类:WinGate、WinProxy和较新的ISA等;网关服务器类:SyGate、WithGate等。而IIS则是一个可以支持HTTP、FTP以及SMTP等协议,实现Web、FTP等站点服务功能的软件。在连入Internet时,所有客户机都要申请1个IP地址,但IP地址的划分已不能满足用户对连入Internet的需求期望,如果使用代理服务器就可以解决这一矛盾。首先将单位内部需要接入Internet的计算机连成一个局域网,然后通过代理服务器连入Internet,这样就可以使多台计算机共用一个Internet上的IP地址,即共用一个出口连入Internet,从而减少用户单位申请IP地址的费用。代理服务器上安装有两块网卡,其中一块接内部局域网,另一块接外部网络,此时代理服务器可以起到一个边界路由器的作用,因此IP地址为192.168.1.100的客户机网卡配置“TCP/IP网络属性”时,其“网关”应设置为 192.168.0.1。NAT英文全称是Network Address Translation,中文意思是“网络地址转换”,它是一个IETF(Internet Engineering Task Force,Internet工程任务组)标准,允许一个整体机构以一个公用IP(IntemetProtoc01)地址出现在Intemet上。顾名思义,它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。如下图所示:

    简单地说,NAT就是在局域网内部网络中使用内部地址,而当内部节点要与外部网络进行通信时,就在网关(可以理解为出口,打个比方就像院子的门一样)处,将内部地址替换成公用地址,从而在外部公网(Internet)上正常使用,NAT可以使多台计算机共享Internet连接,这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法,可以只申请一个合法IP地址,就把整个局域网中的计算机接入Internet中。这时,NAT屏蔽了内部网络,所有内部网计算机对于公共网络来说是不可见的,而内部网计算机用户通常不会意识到NAT的存在,如下图所示。这里提到的内部地址,是指在内部网络中分配给节点的私有IP地址,这个地址只能在内部网络中使用,不能被路由(一种网络技术,可以实现不同路径转发)。虽然内部地址可以随机挑选,但是通常使用的是下面的地址:  10.0.0.0~10.255.255.255,  172.16.0.0~172.16.255.255,  192.168.0.0~ 192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全局地址,是指合法的IP地址,它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址,对外代表一个或多个内部局部地址,是全球统一的可寻址的地址。

    NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能,网络管理员只需在路由器的IOS中设置NAT功能,就可以实现对内部网络的屏蔽。再比如防火墙将WebServer的内部地址192.168.1.1映射为外部地址202.96.23.11,外部访问202.96.23.11地址实际上就是内部访问地址 192.168.1.10另外资金有限的小型企业,现在通过软件也可以实现这一功能。因此,该客户机访问Internet时,经由代理服务器后,由NAT技术进行源地址的转换,转换后数据包的源地址为代理服务器外口的地址,即220.110.10.1。

  • 第4题:

    阅读以下基于代理服务器应用环境的技术说明,根据要求回答问题1~问题6。

    【说明】

    某单位局域网通过ISP提供的宽带线路与Internet相连,ISP分配的公网IP地址为202.117.12.32/29,局域网中一部分计算机通过代理服务器访问Internet,而另一部分计算机不经过代理服务器直接访问 Internet。其网络连接方式及相关的网络参数如图5-5所示。

    如果该单位有一台需对外发布公共信息的Web服务器,应将其接入图5-5的哪个区域?


    正确答案:区域(A)中所接入的计算机传送给Internet的数据包的源IP地址经代理服务器地址转换协议变换后是以202.117.12.34源p地址的形式在Internet上出现从而可达到隐藏自己当前实际IP地址的作用从而有效防止恶意用户的非法攻击因此处于区域(A)的计算机安全性比区域(B)高。 而对于那些对外发布信息的Web服务器而言则应部署在图5-5的区域(B)这样处于Internet网的客户、外部访问者或其他潜在用户无须通过内网就可以直接获得他们所需要的关于公司的一些信息。同时建议该单位通过相关技术将区域(B)部署成防火墙中的DMZ区(即非军事区)允许外网用户有限度地使用其中的资源从而保障该Web服务器的安全。
    区域(A)中所接入的计算机传送给Internet的数据包的源IP地址,经代理服务器地址转换协议变换后是以202.117.12.34源p地址的形式在Internet上出现,从而可达到隐藏自己当前实际IP地址的作用,从而有效防止恶意用户的非法攻击,因此处于区域(A)的计算机安全性比区域(B)高。 而对于那些对外发布信息的Web服务器而言,则应部署在图5-5的区域(B),这样处于Internet网的客户、外部访问者或其他潜在用户无须通过内网,就可以直接获得他们所需要的关于公司的一些信息。同时建议该单位通过相关技术,将区域(B)部署成防火墙中的DMZ区(即非军事区),允许外网用户有限度地使用其中的资源,从而保障该Web服务器的安全。

  • 第5题:

    【说明】

    某单位局域网通过ISP提供的宽带线路与。Internet相连,ISP分配的公网IP地址为202.117.12.32/29,局域网中一部分计算机通过代理服务器访问Internet,而另一部分计算机不经过代理服务器直接访问Intemet。其网络连接方式及相关的网络参数如图3-1所示。

    【问题1】(6分)

    根据图3-1所给出的网络连接方式及相关的网络参数,区域(A)与区域(B)中计算机的网络参数配置(如图3-2所示)为:

    区域(A)计算机“IP地址”(范围):___(1)___;

    区域(A)计算机“子网掩码”:___(2)___;

    区域(A)计算机“默认网关”:___(3)___;

    区域(B)计算机“1P地址”(范围):___(4)___;

    区域(B)计算机“子网掩码”:___(5)___;

    区域(B)计算机“默认网关”;___(6)___。

    【问题2】(2分)

    图3-1中代理服务器还可以用何种网络连接设备实现

    【问题3】(2分)

    在接入Intemet时,区域(A)与区域(B)相比,哪个区域的计算机安全性更好

    【问题4】(2分)

    IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为___(7)___;IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为___(8)___。

    【问题5】(2分)

    如果该单位有一台需对外发布公共信息的Web服务器,应将其接入图3-1的哪个区域

    【问题6】(1分)

    如果电信部门分配的公网IP地址为202.117.12.32/30,则图3-1的网络连接应做何改动


    正确答案:
    [问题1](1)192.168.0.2~192.168.0.254(2)255.255.255.0(3)192.168.0.1(4)202.117.12.35~202.117.12.38(5)255.255.255.248(6)202.117.12.33[问题2]路由器[问题3]区域[问题4](7)202.117.12.34(8)202.117.12.36[问题5]应将其接入区域(B)[问题6]把区域(B)去掉