问题 问答题

某单位局域网通过ISP提供的宽带线路与Internet相连,ISP分配的公网IP地址为202.117.12.32/29。局域网中一部分计算机通过代理服务器访问Internet,而另一部分计算机不经过代理服务器直接访问Internet,其网络连接方式及相关的网络参数如图1所示。

(1) 根据图1所给出的网络连接方式及相关的网络参数,区域(A)与区域(B)中计算机的网络参数配置为:

区域(A)计算机的“IP地址”(范围):_(1)

区域(A)计算机的“子网掩码”:(2)

区域(A)计算机的“默认网关”:_(3)

区域(B)计算机的“IP地址”(范围):_(4)

区域(B)计算机的“子网掩码”:(5)

区域(B)计算机的“默认网关”:(6)

在接入Internet时,区域(A)与区域(B)相比,哪个区域的计算机安全性更好?

答案

参考答案:

区域(A) 的安全性更好。

解析:

如果将这个网络系统看成是带有一个非军事化区(DMZ)的防火墙系统,则区域(A) 属于内部区域,而区域(B) 即是这个非军事化区。它是一个隔离的网络,可以在这个网络中放置Web服务器或是E-mail服务器等。外网的用户可以访问DMZ,但不能直接访问区域(A) ,它受到防火墙的保护,因此区域(A) 比区域(B) 安全。

选择题
单项选择题