问题
问答题
某单位局域网通过ISP提供的宽带线路与Internet相连,ISP分配的公网IP地址为202.117.12.32/29。局域网中一部分计算机通过代理服务器访问Internet,而另一部分计算机不经过代理服务器直接访问Internet,其网络连接方式及相关的网络参数如图1所示。
(1) 根据图1所给出的网络连接方式及相关的网络参数,区域(A)与区域(B)中计算机的网络参数配置为:
区域(A)计算机的“IP地址”(范围):_(1)
区域(A)计算机的“子网掩码”:(2)。
区域(A)计算机的“默认网关”:_(3)
区域(B)计算机的“IP地址”(范围):_(4)
区域(B)计算机的“子网掩码”:(5)。
区域(B)计算机的“默认网关”:(6)。
在接入Internet时,区域(A)与区域(B)相比,哪个区域的计算机安全性更好?
答案
参考答案:
区域(A) 的安全性更好。
解析:
如果将这个网络系统看成是带有一个非军事化区(DMZ)的防火墙系统,则区域(A) 属于内部区域,而区域(B) 即是这个非军事化区。它是一个隔离的网络,可以在这个网络中放置Web服务器或是E-mail服务器等。外网的用户可以访问DMZ,但不能直接访问区域(A) ,它受到防火墙的保护,因此区域(A) 比区域(B) 安全。