(2)在一个基于TCP/IP协议的网络中，每台主机都有一个IP地址，根据获得IP地址方式 的不同，可以分为静态IP和动态lP。例如：用宽带入网，会有一个固定的IP地址，每 次连入Internet，IP都是固定的；而用拨号上网，每次连入Intemet时都从ISP那里获 得一个IP地址且每次获得的可能不同，这是因为DHCP服务器的存在。在Linux中建 立DHCP服务器的配置文件是“dhcpd.conf",每次启动DHCP服务器都要读取该文件。 下面是一个dhcp.conf文件的实例：

  1 default-lease-time 1200;

  2 max—lease-time 9200;

  3 0ption subnet-mask 255.255.255.0;

  4 0ption broadcast-address 192.171.1.255;

  5 0ption broadcast-address 192.171.1.254;

  6 0ption domain-name-serves 192.171.1.1, 192.171.1.2;

  7 0ptiondomain-name“test.com”；

  8 subnet 192. 171.1.0 netmask 255.255.255.0:

  9

 10 range 192. 171.1.20 192. 171.1.200;

 11 {

 12 host fixed{

 13 0ption host-name“abc.test.com”；

  14 hardware Ethernet 00:A0:78:8E:9E:AA

 15 fixed-address192. 171.1.22;

 16 }

①该DHCP服务器可分配的IP地址有多少个？【6】

②该DHCP服务器指定的默认网关【7】、域名【8】以及指定的DNS服务器分别是什么？【9】

③该配置文件的第12～15行实现什么配置功能？【10】

④Windows操作系统下通过什么命令可以知道本地主机当前获得的IP地址？【11】

(4)防火墙上的配置信息如下图所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览 速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 【9】 ，“端口”栏中内容应填写为 【10】 。

(5) NAT和HTTP代理分别工作在 【11】 和 【12】 。

   【11】备选答案：A)网络层   B）应用层   C）服务层

   【12】备选答案：A）网络层 B）应用层 C）服务层

(2)内部网络经由防火墙采用NAT方式与外部网络通信，为表中【5】～【7】空缺处选择正确答案。

   【5】备选答案：A) 192.168.1.0/24   B）any   C）202.117.118.23/24

   【6】备选答案：A）El   B）E2   C）E3

   【7】备选答案：A) 192.168.1.1   B）210.156.169.6   C）211.156.169.6

(3)图中【8】适合设置为DMZ

   【8】备选答案：A)区域A   B）区域B   C）区域C

 某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个以太网络接口，其网络拓扑如下图所示。

(1)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求

 内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表中

 【1】~【4】选择正确答案。

   【1】备选答案：A）允许   B）拒绝

   【2】备选答案：A）192.168.1.0/24   B）211.156.169.6/30   C）202.177.118.23/24

   【3】备选答案：A) TCP   B）UDP   C）ICMP

   【4】备选答案：A）E3->E2   B）El->E3   C）El->E2

【20】

 【18】

【19】

 【15】

(4)对一个大中型网络，需要有一个网络管理系统进行管理。当前流行的各类网管平台软件 都支持 【17】 协议。驻留在 【18】 上的网管平台软件可通过该协议软件调阅被 管理的网络结点内的管理信息库中的内容。SNMP中用于管理站向代理查询被管对象设 备上的MIB库数据的操作是 【19】 。有若干常用的网络平台软件，但 【20】 不 是网管平台软件。

【17】

【16】