关于端口映射中的“发布服务器”功能说法错误的是（）A、勾选此功能后，内网用户可以直接通过公网IP来访问服务器B、勾选此功能后，内网用户无法直接通过服务器的内网IP来访问服务器了C、如果服务器对访问者的IP做了连接数限制，则不建议开启此功能D、勾选此功能后，外网访问服务器的时候，源IP会转换成ACLAN口或者DMZ口的接口IP

题目

关于端口映射中的“发布服务器”功能说法错误的是（）

  • A、勾选此功能后，内网用户可以直接通过公网IP来访问服务器
  • B、勾选此功能后，内网用户无法直接通过服务器的内网IP来访问服务器了
  • C、如果服务器对访问者的IP做了连接数限制，则不建议开启此功能
  • D、勾选此功能后，外网访问服务器的时候，源IP会转换成ACLAN口或者DMZ口的接口IP
相似考题

1.【问题2】（4分）若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是 （4） 。备选答案：（3）A. 区域1 B. 区域2（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误 C. Web服务器未启动

2.关于H3C FlexServer的iLO模块的配置,说法正确的有()A、 iLO网口默认采用DHCP方式获取IP地址B、服务器上电,但power键没有按下,则iLO网口无法访问C、通过iLO WEB界面可以重新配置iLO的IP地址和增加用户名密码D、服务器iLO功能误关闭时可通过重启服务器按F8进入iLO配置界面配置开启]

3.在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的“DNS服务器”IP地址参数可以不设置?哪些网卡的“DNS服务器”IP地址参数是必须设置的?

4.在Samba服务器中，若要限制访问者的IP地址，可以在[homes]目录中设置。此题为判断题(对，错)。

更多“关于端口映射中的“发布服务器”功能说法错误的是（）A、勾选此功能后，内网用户可以直接通过公网IP来访问服务器B、勾选此功能后，内网用户无法直接通过服务器的内网IP来访问服务器了C、如果服务器对访问者的IP做了连接数限制，则不建议开启此功能D、勾选此功能后，外网访问服务器的时候，源IP会转换成ACLAN口或者DMZ口的接口IP”相关问题

  • 第1题：

    ● 某网络内部计算机采用私有地址，通过一个路由器连接到Internet。该路由器具有一个合法的 IP 地址，现在要求 Internet 上的用户能访问该内网上的 Web 服务器，则该内网上DHCP 服务器及路由器应满足的条件是（21） 。

    （21）

    A. DHCP 服务器为Web服务器分配固定IP 地址，路由器设置地址映射

    B. DHCP 服务器为Web服务器分配路由器具有的合法IP 地址，路由器设置地址映射

    C. DHCP 服务器为Web服务器动态分配IP 地址，路由器取消80端口过滤功能

    D. DHCP 服务器为 Web 服务器动态分配 IP 地址，路由器取消 21 端口过滤功能


    正确答案：A
    试题（21)分析
    　　本题考查NAT, DHCP协议方面的基本知识。
        内部网上的Web服务器要被Internet上的用户访问，本应有一个合法的公网IP地址。现在，分配的是内部地址，不能被Internet用户直接识别。解决方法是：以路由器的合法IP地址作为Web服务器对外提供服务的地址，DHCP服务器为Web服务器分配一个固定的内部IP地址，在路由器上设置地址映射，即来自Intemet的所有Web请求，都被映射并转发到某个固定的内部地址。
    参考答案
    　　（21）A

  • 第2题：

    使用H3CICG2000关于固定IP上联说法正确的是?()

    A.WAN口（E0/0）缺省使能了Easy-IP方式NAT

    B.可以在专门的NAT配置中修改WAN口NAT配置

    C.需配置默认路由（网关）内网用户即可访问Internet

    D.内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址


    参考答案：A, B, D

  • 第3题：

    以下对代理服务器说法不正确的是（）。

    A可以限制封锁IP地址

    B限制内网对外部的访问权限

    C保护局域网的安全

    D不可以限制封锁IP地址


    D
    略

  • 第4题：

    使用H3CICG2000关于固定IP上联说法正确的是？（）

    • A、WAN口（E0/0）缺省使能了Easy-IP方式NAT
    • B、可以在专门的NAT配置中修改WAN口NAT配置
    • C、需配置默认路由（网关）内网用户即可访问Internet
    • D、内网PC通过ICG2000动态获得地址，如需通过域名访问外网WEB服务器，ICG2000需要给PC动态分配DNS服务器地址

    正确答案:A,B,D

  • 第5题：

    内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网


    正确答案:第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。
    第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址，将60台主机按照管理策略分成五组，分别对应一个地址池
    第三：采用端口地址转换，全部60台主机转换成一个公网IP地址，其它四个公网地址留做它用.（也可以用5个公网IP）

  • 第6题：

    客户内网搭建了一台报名网站服务器，使用的服务端口为80端口。客户互联网出口IP为222.173.88.22，规划外网用户使用8084端口作为报名网站服务器的访问端口。请问以下说法错误的是？（）

    • A、做端口映射可以实现源any目的IP：222.173.88.22目的端口80
    • B、做一对一转换可以实现源any目的IP：222.173.88.22目的IP为网站服务器端口为any
    • C、做一对一转换可以实现但必须要将报名网站服务端口改为8084
    • D、通过NAT可以实现，可以使用端口复用技术

    正确答案:B

  • 第7题：

    防火墙在应用在政府或者企业的网络出口时，以下哪些描述是正确的？（）

    • A、在DMZ区中的Web/FTP服务器可以为公网用户提供服务
    • B、为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDoS攻击功能
    • C、内网的用户可以访问公网提供的服务
    • D、不允许公网对内网任何主机进行访问

    正确答案:A,B,C,D

  • 第8题：

    在NetEye防火墙上把内网服务器ip地址192.168.1.1对外网做了地址转换为10.1.1.1，这时外网的10.1.1.2要访问内网服务器时，需要在防火墙上配置的包过滤规则的目的ip应该是（）。

    • A、10.1.1.1
    • B、192.168.1.1
    • C、10.1.1.2

    正确答案:B

  • 第9题：

    管理员在网络中部署了一台DHCP服务器之后，某用户擅自手动修改了自己的主机IP地址，则下面描述正确的是（）。

    • A、此用户有可能会被提示IP地址冲突
    • B、此用户有可能仍然能够正常访问网络
    • C、此网络中必将出现广播风暴
    • D、此DHCP服务器宕机

    正确答案:A,B

  • 第10题：

    宽带拨号用户通过PPPoE认证后，宽带接入服务器会返回哪些信息给用户终端？（）。

    • A、上次登陆时间
    • B、DNS服务器的IP地址
    • C、IP地址
    • D、网关IP地址

    正确答案:B,C,D

  • 第11题：

    单选题
    下列关于Serv—U FFP服务器的描述中，错误的是（　　）。
    A

    FTP服务器可以使用动态IP地址

    B

    FTP服务器的域创建完成后，客户端即可使用匿名用户访问

    C

    对用户数大于500的域，将域存放在注册表中可提供更高的性能

    D

    限制某些IP地址能否访问FTP服务器可通过设置IP访问来实现


    正确答案： D
    解析：
    FTP服务器的域创建完成后需要添加用户才能被客户端访问。用户包括匿名用户和命名用户，因此答案选B。

  • 第12题：

    单选题
    以下对代理服务器说法不正确的是（）。
    A

    可以限制封锁IP地址

    B

    限制内网对外部的访问权限

    C

    保护局域网的安全

    D

    不可以限制封锁IP地址


    正确答案： D
    解析： 暂无解析

  • 第13题：

    试题（61）、（62）

    为防止服务器遭攻击，通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系，应满足（61） 。如果在DMZ中没有（62） ，则访问规则可更简单。

    （61）

    A. 外网可访问DMZ，不能访问内网，DMZ可访问内网和外网，内网可访问外网和DMZ

    B. 外网可访问DMZ，可有条件访问内网，DMZ可访问内网，不能访问外网，内网可访问DMZ，不能访问外网

    C. 外网可访问DMZ，不能访问内网，DMZ可访问外网，不能访问内网，内网可访问DMZ和外网

    D. 外网可访问DMZ，不能访问内网，DMZ不能访问内网和外网，内网可有条件地访问DMZ和外网

    （62）

    A. 邮件服务器

    B. Web服务器

    C. DNS服务器

    D. 数据库服务器


    正确答案：C,A
    试题（61）、（62）分析
    本题考查网络隔离与DMZ方面的基本知识。
    DMZ通常是内网服务器的一个代理，用于替代内网服务器供外网用户访问，使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效，可利用内网服务器快速恢复。
    邮件服务器是内外网用户都要访问的服务器，当DMZ中没有邮件服务器时，可以完全限制DMZ与内网之间的联系，只允许内网到DMZ的单向访问，内网安全性进一步提高。
    参考答案
    （61）C     （62）A

  • 第14题：

    宽带拨号用户通过PPPoE认证后,宽带接入服务器会返回哪些信息给用户终端?()。

    A.上次登陆时间

    B.DNS服务器的IP地址

    C.IP地址

    D.网关IP地址


    参考答案：B, C, D

  • 第15题：

    关于ASWG的IP伪装功能，以下描述正确的是（）？

    • A、显示代理支持IP伪装，关闭该功能后，ASWG使用自己的地址与目标服务器建立通讯
    • B、透明代理支持IP伪装，启用该功能后，ASWG使用客户端的地址与目标服务器建立通讯
    • C、支持设置对指定IP段设置IP伪装规则
    • D、串行工作模式下，强制开启IP伪装，管理员不能修改

    正确答案:A,B,D

  • 第16题：

    H3C ICG2000提供了内部服务器功能，使得外部网络能够访问内网服务器，配置此功能时内部端口和外部端口必须要一致。（）


    正确答案:错误

  • 第17题：

    在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（）

    • A、混合模式必须将wan口配置为路由口
    • B、混合模式所有lan口都必须是交换口
    • C、混合模式与配置公网IP服务器相邻接口必须是路由口
    • D、混合模式必须将wan口配置为交换口

    正确答案:A

  • 第18题：

    DHCP服务器配置作用域时，网络中的Web服务器要求通过自动获得IP地址的方法获得一个固定的IP地址。该功能需要设置哪个步骤。（）

    • A、将Web服务器地址设置为保留
    • B、将Web服务器地址设置为排除
    • C、额外建立一个新作用域
    • D、WindowsServer2003不支持此功能

    正确答案:A

  • 第19题：

    某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192.168.1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220，那么（）是出现这种情况的主要原因。

    • A、在VPN服务器属性中配置了IP地址池
    • B、在VPN服务器属性中配置了通过DHCP服务器获取IP地址
    • C、VPN连接中设置了IP地址
    • D、用户属性配置的IP地址比策略配置文件的IP地址优先级高

    正确答案:B

  • 第20题：

    弹性云服务器绑定了（）后，可以通过固定的公网IP地址对外提供访问。

    • A、镜像
    • B、系统盘
    • C、数据盘
    • D、弹性IP

    正确答案:D

  • 第21题：

    用户无法通过FQDN连接到公司的内网服务器，但可以通过IP地址连接。其他用户没有遇到这种问题。管理员验证该用户通过IP地址成功连接服务器，可使用nslookup顺利解析FQDN。运行ipconfig/flushdns后，问题仍然存在。管理员接下来应进行以下哪一步骤？（）

    • A、检查lmhost文件。
    • B、清空DNS服务器上的高速缓存。
    • C、清空WINS服务器上的高速缓存。
    • D、检查主机文件。

    正确答案:D

  • 第22题：

    多选题
    防火墙在应用在政府或者企业的网络出口时，以下哪些描述是正确的？（）
    A

    在DMZ区中的Web/FTP服务器可以为公网用户提供服务

    B

    为了保护DMZ区中的服务器，防火墙一般都要开启拦截DDOS攻击功能

    C

    内网的用户可以访问公网提供的服务

    D

    不允许公网对内网任何主机进行访问


    正确答案： A,C
    解析： 暂无解析

  • 第23题：

    问答题
    内网有60台电脑（其中还有服务器），只有5个公网ip，怎么做让内网电脑上网

    正确答案： 第一：采用动态地址转换，由五个公网地址构成一个地址池，内网主机采用地址池中的地址上公网，但同时只能有五台主机能上公网。
    第二：采用端口地址转换（PAT），创建五个地址池，每个地址池只有一个公网IP地址，将60台主机按照管理策略分成五组，分别对应一个地址池
    第三：采用端口地址转换，全部60台主机转换成一个公网IP地址，其它四个公网地址留做它用.（也可以用5个公网IP）
    解析： 暂无解析

相关内容