阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为www.goodweb.com。
在主机hostl的Windows命令行窗口输入tracertwww.goodweb.com命令后，测试到serverl所经过的连接情况如图1-2所示。
【问题1】
为host2配置Internet协议属性参数。
IP地址：（范围）（1）；
子网掩码：（2）；
默认网关：（3）；
【问题2】
serverl的IP地址为（4）。
【问题3】
因公司业务发展，需要在该网段内新增一个Web站点对外提供服务，并通过防火墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中（5）的安全等级更高；新增的Web站点应放在防火墙（6）。
【问题4】
公司内只有用户host2反映上网时断时续，采用命令（7）测试到网关的联通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的联通性，此时发现host2正常，host1丢包严重，则故障原因可能为（8）。
参考答案：
【问题1】（1）215.115.3.3～215.115.3.126（2）255.255.255.128（3）215.115.3.2
【问题2】（4）102.117.1.13
【问题3】（5）内部网段（6）DMZ区
【问题4】（7）ping或ping215.115.3.2（8）交换机端口故障
解析：
本试题考查局域网配置、扩展、故障及相关问题。
【问题1】tracert命令测试到的第一条记录为源主机到达网关时所经历的各种时延，故host1所在网段的网关IP地址（即路由器内网一侧的地址）为215.115.3.2。
host1和host2在同一网段，由host1的IP地址为215.115.3.1/25知host2主机的子网掩码为255.255.255.128，故host2的Internet协议属性参数如下：
IP地址：（范围）215.115.3.3～215.115.3.126
子网掩码：255.255.255.128
默认网关：215.115.3.2
【问题2】tracert命令测试到的最后一条记录为到达目的主机时的相关时延，显示的IP地址即目的主机IP地址，故serverl的IP地址为102.117.1.13。
【问题3】防火墙的连接通常有三个区域：外网段、内部网段和DMZ区，其保护的区域为内部网段和DMZ区，其中安全等级更高的是内部网段，新增的Web站点由于还要为外网段提供服务，故应放在防火墙的DMZ区。
【问题4】通常采用ping命令来测试到目的主机的联通性。因为只有用户host2发现丢包严重，可能出现的问题是网卡、网线、交换机接口故障，将交换机上连接host1和host2的接口互换后host2正常，可以排除网卡和网线故障，所以故障原因可能为交换机端口故障。