问答题通过代理服务器访问Internet有什么好处？

参考答案：Telnet;WWW

正确答案：在图5-5网络拓扑结构中代理服务器是区域(A)中计算机访问Internet的网关起到边界路由的功能因此在代理服务器关机的情况下处于区域(A)的计算机无法访问Internet。而区域(B)的计算机仍能通过宽带MODEM访问Internet。这是因为区域(B)的计算机的网关地址是ISP分配的公网IP地址(202．117．12．33/29)。
在图5-5网络拓扑结构中，代理服务器是区域(A)中计算机访问Internet的网关，起到边界路由的功能，因此在代理服务器关机的情况下，处于区域(A)的计算机无法访问Internet。而区域(B)的计算机仍能通过宽带MODEM访问Internet。这是因为区域(B)的计算机的网关地址是ISP分配的公网IP地址(202．117．12．33/29)。

正确答案：B
解析：代理服务器是指在计算机客户端和访问的计算机网络(如Internet网)之间安装有相应代理服务器软件的一台计算机，客户端对网络的所有访问请求都通过代理服务器实现。而被访问的网络计算机对请求的回答，也通过代理服务器转达到客户端。代理服务器的作用主要有以下4个。①代理服务器提供远程信息本地缓存功能，减少信息的重复传输。②所有使用代理服务器的用户都必须通过代理服务器访问远程站点，因此在代理服务器上就可以设置相应的限制，以过滤或屏蔽掉某些信息。因此代理服务器可以起到防火墙的作用。③通过代理服务器可访问一些不能直接访问的网站。互联网上有许多开放的代理服务器，客户在访问权限受到限制时，而这些代理服务器的访问权限是不受限制的，刚好代理服务器在客户的访问范围之内，那么客户通过代理服务器访问目标网站就成为可能。④安全性得到提高。无论是上聊天室还是浏览网站，目的网站只能知道你来自于代理服务器，而你的真实IP地址就无法测知，这就使得使用者的安全性得以提高。对于选项B的“信息加解密”，通常要使用专用的加密软件及加密算法来完成。

正确答案：A
解析：本试题测试局域网中客户机通过代理服务器访问Internet的连接与配置知识。在Windows操作系统中现在有很多专用软件都可以实现局域网上共享Intetnet连接，其中有代理服务器类：WinGate、WinProxy和较新的ISA等；网关服务器类：SyGate、WithGate等。而IIS则是一个可以支持HTTP、FTP以及SMTP等协议，实现Web、FTP等站点服务功能的软件。在连入Internet时，所有客户机都要申请1个IP地址，但IP地址的划分已不能满足用户对连入Internet的需求期望，如果使用代理服务器就可以解决这一矛盾。首先将单位内部需要接入Internet的计算机连成一个局域网，然后通过代理服务器连入Internet，这样就可以使多台计算机共用一个Internet上的IP地址，即共用一个出口连入Internet，从而减少用户单位申请IP地址的费用。代理服务器上安装有两块网卡，其中一块接内部局域网，另一块接外部网络，此时代理服务器可以起到一个边界路由器的作用，因此IP地址为192．168．1．100的客户机网卡配置“TCP/IP网络属性”时，其“网关”应设置为　192．168．0．1。NAT英文全称是Network　Address　Translation，中文意思是“网络地址转换”，它是一个IETF(Internet　Engineering　Task　Force，Internet工程任务组)标准，允许一个整体机构以一个公用IP(IntemetProtoc01)地址出现在Intemet上。顾名思义，它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。如下图所示：

简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通信时，就在网关(可以理解为出口，打个比方就像院子的门一样)处，将内部地址替换成公用地址，从而在外部公网(Internet)上正常使用，NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。通过这种方法，可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在，如下图所示。这里提到的内部地址，是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由(一种网络技术，可以实现不同路径转发)。虽然内部地址可以随机挑选，但是通常使用的是下面的地址：　　10.0.0.0～10.255.255.255，　　172.16.0.0～172.16.255.255，　　192.168.0.0～　192.168.255.255。NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。而全局地址，是指合法的IP地址，它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。

NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设置NAT功能，就可以实现对内部网络的屏蔽。再比如防火墙将WebServer的内部地址192．168．1．1映射为外部地址202．96．23．11，外部访问202．96．23．11地址实际上就是内部访问地址　192．168．1．10另外资金有限的小型企业，现在通过软件也可以实现这一功能。因此，该客户机访问Internet时，经由代理服务器后，由NAT技术进行源地址的转换，转换后数据包的源地址为代理服务器外口的地址，即220．110．10．1。

答案：C

解析：

参考答案：错误

正确答案：区域(A)中所接入的计算机传送给Internet的数据包的源IP地址经代理服务器地址转换协议变换后是以202．117．12．34源p地址的形式在Internet上出现从而可达到隐藏自己当前实际IP地址的作用从而有效防止恶意用户的非法攻击因此处于区域(A)的计算机安全性比区域(B)高。 而对于那些对外发布信息的Web服务器而言则应部署在图5-5的区域(B)这样处于Internet网的客户、外部访问者或其他潜在用户无须通过内网就可以直接获得他们所需要的关于公司的一些信息。同时建议该单位通过相关技术将区域(B)部署成防火墙中的DMZ区(即非军事区)允许外网用户有限度地使用其中的资源从而保障该Web服务器的安全。
区域(A)中所接入的计算机传送给Internet的数据包的源IP地址，经代理服务器地址转换协议变换后是以202．117．12．34源p地址的形式在Internet上出现，从而可达到隐藏自己当前实际IP地址的作用，从而有效防止恶意用户的非法攻击，因此处于区域(A)的计算机安全性比区域(B)高。 而对于那些对外发布信息的Web服务器而言，则应部署在图5-5的区域(B)，这样处于Internet网的客户、外部访问者或其他潜在用户无须通过内网，就可以直接获得他们所需要的关于公司的一些信息。同时建议该单位通过相关技术，将区域(B)部署成防火墙中的DMZ区(即非军事区)，允许外网用户有限度地使用其中的资源，从而保障该Web服务器的安全。

正确答案：A

正确答案：C
解析：在Windows操作系统中，代理服务器类的专用软件都可以实现局域网上客户机共享 Internet连接。例如WlnGate、ISA等软件。SysGate、WD出Gate等软件是网关服务器类的专用软件。
  在连入Internet时，所有客户机都要申请1个IP地址，但IP地址的划分已不能满足用户对连入Internet的需求，而使用代理服务器是解决这一矛盾的方法之一。首先将单位内部需要接入Internet的计算机连成一个局域网，然后通过代理服务器连入Internet，这样就可以使多台计算机共用一个Internet上的IP地址，即共用一个出口连入Internet，从而减少用户单位申请IP地址的费用。通常，代理服务器上安装有两块网卡，其中一块接内部局域网，另一块接外部网络，此时代理服务器可以起到一个边界路由器的作用。因此，当地址为192.168.1.100的客户机网卡配置“TCP/IP网络属性”时，其中“网关”的设置为192.168.0.1。
  网络地址转换(Network Address Translation，NAT)是Internet工程任务组标准，允许一个整体机构以一个公网IP地址出现在Internet上，即把内部私有IP地址1翻译成公网合法IP地址2。
  1内网地址是指在内部网络中分配给结点的私有IP地址，该地址只能在内部网络中使用，不能被路由。其常用的地址范围是10.0.0.0-10.255.255.255，172.16.0.0-172.31.255.255，192.168.0.0-192.168.255.255。
  2公网地址足指合法的全局1P地址，它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址，是全球统一的可寻址的IP地址。
  可见，NAT就是在局域网内部网络中使用内部地址，而当内部结点要与外部网络进行通信时，就在网关处将内部IP地址替换成公网IP地址，从而使内网主机能够正常访问Internet。
  NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。网络管理员只需在这些网络安全设备中设置NAT功能，就可以实现对内部网络的屏蔽。对于本试题，IP地址为192.168.1.100的客户机访问Internet时，经由代理服务器后，由NAT技术进行源地址的转换，转换后数据包的源地址为代理服务器外口的地址，即220.110.10.1。

答案：C

解析：