问题 问答题

阅读以下说明,回答问题1至问题3,将解答填入答题纸对应的解答栏内。【说明】某公司通过服务器Sl中的"路由和远程访问"服务接入Internet,拓扑结构如下图所示。其中,服务器S1的操作系统为WindowsServer2003,公司从ISP处租用的公网IP地址段是202.134.135.88/29。

【问题1】

对服务器Sl进行配置时,打开"NAT/基本防火墙"配置窗口,在图(a)、图(b)、图(c)中,配置lan接口的是(1),配置wan接口的是(2)。

【问题2】

为保证内网PC可以访问Internet,图(d)所示的wan接口地址池中,起始地址为(3),结束地址为(4)。

如果内网中Web服务器对外提供服务的IP地址是202.134.135.92,则需要在图(e)中"保留此公用IP地址"文本框中填入(5),"为专用网络上的计算机"文本框中填入(6)。

【问题3】

为保证Web服务器能正常对外提供服务,还需要在图(f)所示的"服务和端口"选项卡中勾选(7)选项。如果要让来自Internet的ping消息通过S1,在图(g)中至少要勾选(8)选项。

答案

参考答案:

【问题1】(1)图A.(2)图B.

【问题2】(3)202.134.135.89(4)202.134.135.93(5)202.134.135.92(6)192.168.1.100

【问题3】(7)Web服务器(HTTP)或Web服务器(8)传入的回应请求

解析:

本题考查考生利用WindowsServer2003中的"路由和远程访问"服务接入Internet的相关配置知识,考核点是"路由和远程访问"服务中的"NAT/基本防火墙"配置项。

【问题1】服务器S1的wan口是公网的接口,lan口是局域网接口,从图(a)~图(c)可以看出,图(a)对应于lan口配置,图(b)对应于wan口配置,所以答案应该分别为图(a)和图(b)。

【问题2】公司从ISP处租用的公网IP地址段是202.134.135.88/29,该子网的地址区间为从202.134.135.88~202.134.135.95的8个地址,其中202.134.135.88是子网中的全0地址,202.134.135.95是子网中的全1地址,202.134.135.94是路由器eth0口地址,剩下地址202.134.135.89~202.134.135.93是可用地址,所以wan接口的地址池中,起始地址为202.134.135.89,结束地址为202.134.135.93。如果要保留202.134.135.92为Web服务器对外服务,从题中的拓扑结构图得知Web服务器的IP地址为192.168.1.100,所以需要在图(e)中"保留此公用IP地址"文本框中填入"202.134.135.92","为专用网络上的计算机"文本框中填入"192.168.1.100"。

【问题3】为保证Web服务器能正常对外提供服务,需要在防火墙上创建例外,所以需要在图(f)所示的"服务和端口"选项卡中勾选"Web服务器(HTTP)"选项。一般情况下,为了让Internet上的用户可以知道提供Web服务的服务器是否可达,需要允许ping消息通过防火墙,方法是在图(g)中所示的ICMP选项卡中勾选"传入的回应请求"选项。

单项选择题
多项选择题