在RHEL5系统中,如要为Squid代理服务器设置ACL访问控制策略,禁止192.168.4.0／24网段的客户机使用代理服务,可以在squid.conf文件中添加以下()配置A. acl src 192.168.4.0/24B. acl –net 192.168.4.0/255.255.255.0 denyC. acl BlockLan src 192.168.4.0/255.255.255.0http_access deny BlockLanD. acl BlockLan src 192.168.4.

阅读以下说明，回答问题1～6，将答案填入对应的解答栏内。

某公司有一个局域网，在ISP申请了Internet接入，接入方式是以太网，ISP分配给了一个固定的IP地址为222.152.199.33、子网掩码为255.255.255.252、默认网关为222.1 52.199.34、DNS为202.102.192.68。该公司有两台服务器，一台PC服务器S1作为代理服务器实现整个公司上网，代理服务器的操作系统是Linux，代理软件是squid；另一台PC服务器S2安装了DHCP服务，为内部客户机动态分配IP地址，拓扑图如图2-1所示

下面分别是服务器S1的代理服务配置文件/etc/squid/squid.conf和服务器S2的DHCP服务配置文件/etc/dhcpd.conf主要内容。

S1的/etc/squid/squid.conf文件的内容节选：

http_port 8080

cache_mem 194 MB

cache_dir/home/squid/cache 40 00 24 33

cache_access_log/usr/local/squid/logs/access.log

cache_log/usr/local/squid/logs/cache.log

dns_nameservers (2)

acl denydomain dstdomain foo.com.tw

acl all scr 0.0.0.0/0.0.0.0

http_access deny denydomain

http_access allow all

cache mgr netsnake@263.net

S2服务器/etc/dhcpd.conf文件的主要内容：

subnet 192.168.1.0 netmask 255.255.255.0 {

range (3) ;

default-lease-time 86400;

max-lease-time 604800;

option subnet-mask 255.255.255.0;

option routers 192.168.1.1;

option broadcast-address 192.168.1.255;

option domain-name-servers 202.102.192.68;

}

图2-1中(1)处该填写_____。

A.vsftpd： 192.168.1.1

B. vsftpD.192.168.1.

C. vsftpD.192.168.1.1/25

D. vsftpD.192.168.1.100-192.168.1.199

A. iptables –I INPUT –s 61.23.45.0/24 –p tcp –dport 80 –j DROP

B. iptables –I INPUT –s 61.23.45.1—61.23.45.254 –p tcp –dport 80 –j DROP

C. iptables –I INPUT –src-range 61.23.45.1—61.23.45.254 –p tcp –dport 80 –j DROP

D. iptables –I INPUT –m iprange –src-range 61.23.45.1—61.23.45.254 –p tcp –dport 80 –j DROP

A.sshD.192.168.4.100/24

B.sshd:192.168.4.100/255.255.255.0

C.sshd:192.168.4.1??

D.sshd:192.168.4.1*

A. squid –k INIT

B. squid –z

C. service squid start

D. service squid update

阅读以下说明，回答问题1～5，将答案填入答题纸对应的 解答栏內。

[说明]

某公司有一个局域网，在ISP申请了Internet接入，接入方式是以太网，ISP分配给了一个固定的IP地址为222.152.199.33、子网掩码为255.255.255.252、默认网关为222.152.199.34、DNS为202.102.192.68。该公司有两台服务器，一台PC服务器S1作为代理服务器实现整个公司上网，代理服务器的操作系统是Linux，代理软件是squid；另一台PC服务器S2安装了DHCP服务，为内部客户机动态分配IP地址，拓扑图如下图所示。

下面分别是服务器S1的代理服务配置文件/etc/squid/squid.conf和服务器S2的DHCP服务配置文件/etc/dhcpd.conf的主要内容。

[s1的/etc/squid/squid.conf文件的主要内容]

http_port 8080

cache mere 194 MB

cache dir/home/squid/cache 4000 24 33

cache access log/usr/local/squid/logs/access.log

cache log /usr/local/squid/logs/cache.log

dns nameservers (2)

acl denydomain dstdomain foo.com.tw

acl all scr 0.0.0.0/0.0.0.0

http access deny denydomain

http access allow all

cache_mgr netsnake@263.net

[S2服务器/etc/dhcpd.conf文件的主要内容]

subnet 192.168.1.0 netmask 255.255.255.0{

range (3) ；

default-lease-time 86400；

max-lease-time 604800；

option subnet-mask 255.255.255.0；

option routers 192.168.1.1；

option broadcast-address 192.168.1.255；

option domain-name-servers 202.102.192.68；

}

(1)处该填写什么内容?

A.cache 64MB

B.cache_dirufs/usr/local/squid/cache10000 16 256

C.cache_mgr64MB

D.cache_mem64MB

内部局域网中，客户机通过代理服务器访问Internet的连接方式如图2-1所示，在Windows操作系统中，(69)软件不能提供代理服务器功能。地址为 192.168.1.100的客户机配置“TCP/IP网络属性”时，其中“网关”的设置内容应是(70)。该客户机访问Internet时，经由代理服务器后数据包的源地址为(71)。

A．IIS

B．ISA

C．WinGate

D．SyGate

A. anon_umask

B.local_unmask

C.virtual_umask

D. upload_umask

A. squid –D

B. squid –z

C. service squid start

D. service squid init_cache

A. PREROUTING

B.POSTROUTING

C.OUTPUT

D. FORWARD

A. 在/etc/hosts.allow 文件中添加“vsftpd：192.168.1.0/24“项

B. 在/etc/hosts.allow 文件中添加“vsftpd：192.168.1.0/255.255.255.0”项

C. 在/etc/hosts.deny 文件中添加“vsftpd：ALL”项

D.在/etc/hosts.deny 文件中添加“vsftpd：192.168.1.0/255.255.255.0”项

文件/etc/squid/squid.conf中阴影部分的作用是什么?

内部局域网中，客户机通过代理服务器访问Internet的连接方式如下图所示，在 Windows操作系统中，(63)软件不能提供代理服务器功能。地址为192．168．1．100的客户机配置“TCP/IP网络属性”时，其中“网关”的设置内容应是(64)。该客户机访问Internet时，经由代理服务器后数据包的源地址为(65)。

A．IIS

B．ISA

C．WinGate

D．SysGate