【问题1】（4分）对服务器 S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图 4-2（a） 、（b）、（c）中，配置lan接口的是 （1） ，配置 wan接口的是 （2） 。

题目

【问题1】（4分）

对服务器 S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图 4-2（a） 、（b）、（c）中，配置lan接口的是 （1） ，配置 wan接口的是 （2） 。

相似考题

1.在某路由器上已经配置了一个访问控制列表2，而且使用了防火墙功能。现在对所有通过Serial0接口的数据包使用规则1进行过滤。下面可以实现的是( )。A)在Serial0的接口模式下配置：ip access-group 2 0utB)在全局模式下配置：access-group 2 seria10 outC)在Serial0的接口模式下配置：access-group 2 inD)在Serial0的接口模式下配置：ip access-group 2 in

2.阅读以下关于NAT服务器配置的技术说明，根据要求回答问题1～问题5。【说明】某公司基于Windows Server 2003操作系统的服务器安装并配置NAT+ DHCP服务，客户机可以通过该 NAT服务器访问Internet。内部局城网采用一台普通交换机连接工作站PC1～PCn，如图8-6所示。在Server上进行NAT服务器配置时，若“接口2”的配置如图8-7所示，则其IP地址应设置为(1)，子网掩码应设置为(2)。

3.根据[问题2]中防火墙接口的相关配置，写出图7-9中防火墙各个端口的IP地址。e0： (5)； e1： (6)； e2： (7)。

4.在配置CES业务时,需要把用户侧的E1接口配置成()层在配置ATM业务时,需要把用户侧的E1接口配置成()层A.2，1B.1，2C.2，2D.1，1

更多“ 【问题1】（4分）对服务器 S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图 4-2（a） 、（b）、（c）中，配置lan接口的是 （1） ，配置 wan接口的是 （2） 。 ”相关问题

  • 第1题：

    阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29【问题1】(5分)对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。【问题2】(8分)为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为 (3) ， 结束地址为 (4) 。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入 (5) ，“为专用网络上的计算机”文本框中填入 (6) 。【问题3】(2分)为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选 (7) 选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选 (8)件而


    正确答案：
    【问题1】(5分)
    WindowsSerVer2003的“路由和远程访问’’服务包括NAT路由协议。如果在运行“路由和远程访问，，的服务器上安装和配置NAT路由协议，则可将使用私有IP地址的内部网络客户端通过NAT服务器的外部接口访问Internet。
    在图7-20所示网络拓扑结构中，配置路由和远程访问NAT服务器Serverl的操作步骤如下：(1)依次单击【开始】l【程序】l【路由和远程访问】命令，弹出如图7-30所示的“路由和远程访问”配置窗口。


    (2)展开左窗格中服务器的名称，展开“IP路由选择”，右击【常规】选项，在右键菜单中选择【新建路由协议】命令。
    (3)在弹出的对话框中，选择“NAT／基本防火墙”，单击【确定】按钮。
    (4)右击图7-30左窗格中的“NAT／基本防火墙”选项，选择【新建接口】命令。
    (5)选中某个网络接口的接口名称，单击【确定】按钮，弹出如图7—21所示的对话框。
    (6)在图7—21中，【专用接口连接到专用网络】单选按钮用于指定刚才所选中的网络接口，是连接到内部私有网络上的专用接口；【公用接口连接到Intemet]单选按钮用于指定该网络接口是连接到Internet的公用接口；【仅基本防火墙】单击按钮指定此接口不执行网络地址转换，但受基本防火墙保护，此接口仅路由响应来自该服务器的请求而发送的通信。
    (7)通常，用于内部局域网的IP地址分配的私有地址有l0．X．X．X、172．16．X．x～172．31．x．X、192．168．X．X。依图7．20所示拓扑结构信息可知，服务器Serverl的LAN接口配置的IP地址10．1．2．254／24是一个A类的私有IP地址。因此，LAN接口的网络连接应在图7．21中选中【专用接口连接到专用网络】单选按钮进行配置。
    (8)同理，依图7．20所示拓扑结构信息可知，服务器Serverl的WAN接口连接的是该公司边界路由器，该接口应配置一个公网IP地址。WAN接口的网络连接应先选中【公用接口连接到Imernet]单选按钮，接着分别选中刚激活的【在此接口上启用NAT】、【在此接口上启用基本防火墙】两个复选按钮，如图7．31所示。
    【问题2】(8分)
    由题干关键信息“公司从ISP处租用的公网IP地址段是202．101．1．88／29”可知，“／29”是子网掩码255．255．255．248的简化缩写形式。IP地址202．101．1．88中“88”的二进制表示形式(其中阴影部分为子网掩码“l”比特位所覆盖的范围)，因此该子网的地址池区间为从202．101．1．88～202．101．1．95的8个IP地址。其中，202．101．1．88是该网段的子网地址，202．101．1．95是该子网的直接广播地址。该子网的地址池可实际使用的IP地址为202．101．1,89～202．101．1．94的6个IP地址。而图7．20所示网络结构中，路由器eth0接口所分配的IP地址为202．101．1．94。为保证内网PC可以访问Internet，图7．22所示WAN接口的地址池中，【起始地址】栏应填入202．101．1．89，【掩码】栏应填入255．255．255．248，【结束地址】栏应填入202．101．1．93。
    在图7．20所示网络拓扑结构中，WebServer所配置的IP地址为10．1．2．100。如果该公司内网中WebServer对外提供服务的IP地址是202．101．1．91，则需要在图7．23【添加保留区】对话框中，【保留此公用IP地址】文本框用于指定公共地址池中被保留的IP地址，此处应填入202．101．1．91；【为专用网络上的计算机】文本框用于指定希望对公网用户可用的内部私有网络计算机的IP地址，此处应填入l0．1．2．100；【允许将会话传入到此地址】复选框用于指定是否允许来自公共网络的会话。
    【问题3】(2分)
    为保证WebServer能正常对外提供服务，需要在防火墙上创建例外，还需要在图7．24所示的【服务和端口】选项卡中，应选中【w曲Server(HTTP)】复选框，再单击【确定】(或【应用】)按钮。命令pin9通过发送ICMP协议的Ech0请求报文并监听Ech0应答报文，来检查与远程或本地计算机的连接。为了让Internet上的用户可以通过pin9命令测试本地主机与提供Web服务的服务器之间的连通性，需要允许pin9消息通过防火墙。具体的操作方法是，在图7—25所示的[ICMP]选项卡中，选中【传入的回应请求】复选框，再单击【确定】(或【应用】)按钮。

  • 第2题：

    阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

    [说明]

    某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如图4-1所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址段是202.134.135.88/29。

    对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图4-2(a)、(b)、(c)中，配置lan接口的是(1)，配置wan接口的是(2)。


    正确答案：(1) 图4-2(a) (2) 图4-2(b)
    (1) 图4-2(a) (2) 图4-2(b)

  • 第3题：

    以下有关单站点传输带宽配置描述错误的是()

    A.传输带宽配置需要同时考虑接口用户面传输带宽和控制面传输带宽

    B.传输带宽配置不需要考虑传输冗余

    C.S1接口的控制面传输带宽按照S1接口用户面传输带宽的3%估算

    D.X2接口传输带宽按照S1接口用户面传输带宽的5%估算


    参考答案：B

  • 第4题：

    某公司的网络拓扑如图4-1所示，随着业务的发展，接待区wifi的接入设备过多，导致掉线不稳定。网络管理员提出进行改造，设计如图2的接待区所示。



    问题2（2分） 在防火墙上配置nat地址映射，允许企业内部server1服务器对外提供服务web服务，相关配置如下
    [NGFW-Ethernet0/0/1]nat server protocol tcp global current-interface 8080 inside 192.168.200.80 www
    以下说法正确的是（13） 。
    （13）备选答案
    A.在互联网上访问企业WEB服务器只需要在浏览器中输入http://192.168.10.80
    B.nat配置命令中的current-interface参数可以写成NGFW-Ethernet0/0/1的接口地址
    C.nat配置命令中的current-interface参数可以替换成nat地址池中的IP
    D.如果以NGFW-Ethernet0/0/1的接口IP作为公网WEB映射地址，则必须使用current-interface参数


    答案：
    解析：
    （13） D

  • 第5题：

    客户路由器通过S1/0 接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由： [MSR]ip route-static 0.0.0.0 0.0.0.0 Serial1/0但通过display ip routing-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是（）

    • A、配置错误，应该退出到系统视图下配置路由才能生效
    • B、配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1/0（下一跳可以使接口名，也可以是具体的ip地址，但是就是不能是以太网接口。）
    • C、S1/0接口被shutdown（关闭）
    • D、S1/0接口没有IP地址

    正确答案:C,D

  • 第6题：

    在混合模式部署环境下，客户的服务器接在NGAF的一个lan口中，服务器网口配置了公网IP，要求外网能正常访问服务器的地址，并且也要保证另外一个lan口下配置私网IP的PC能正常上网，下列说法正确的是（）

    • A、混合模式必须将wan口配置为路由口
    • B、混合模式所有lan口都必须是交换口
    • C、混合模式与配置公网IP服务器相邻接口必须是路由口
    • D、混合模式必须将wan口配置为交换口

    正确答案:A

  • 第7题：

    在配置CES业务时，需要把用户侧的E1接口配置成（）层；在配置ATM业务时，需要把用户侧的E1接口配置成（）层。

    • A、1；1
    • B、2；2
    • C、1；2
    • D、2；1

    正确答案:C

  • 第8题：

    780A设备利用GFI1的LAN1和WAN1配置一条透传的以太网业务，下列说法正确的是（）。

    • A、必须开启VMAN
    • B、LAN1必须配置为UNTag
    • C、PVID必须配置为1
    • D、WAN1可以配置为UNTag

    正确答案:A,B,D

  • 第9题：

    U31网管在进行ZXCTN业务配置时，接口配置中配置的IP接口对应的是（　）

    • A、监控
    • B、业务封装
    • C、MCC
    • D、客户

    正确答案:B

  • 第10题：

    在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）

    • A、在全局模式配置：firewall1 serial0in
    • B、在全局模式配置：access-group1 serial 0 out
    • C、在Serial0的接口模式配置：access-group1 in
    • D、在Serial0的接口模式配置：access-group1 out
    • E、在Serial0的接口模式配置：ipaccess-group1 in
    • F、在Serial0的接口模式配置：ipaccess-group1 out

    正确答案:E

  • 第11题：

    多选题
    防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）
    A

    配置防火墙外出接口的IP地址

    B

    配置NAT地址池

    C

    配置ACL

    D

    分别配置内网地址段的下一跳网关和外网地址段的下一跳网关


    正确答案： D,C
    解析： 暂无解析

  • 第12题：

    单选题
    以下有关单站点传输带配置的描述错误的是（）。
    A

    传输带宽配置需要同时考虑接口用户面传输带宽和控制面传输带宽

    B

    S1接口控制面传输带宽按照S1接口用户面传输带宽的3%估算

    C

    X2接口传输带宽按照S1接口用户面传输带宽的5%估算

    D

    传输带宽配置不需要考虑沉余


    正确答案： A
    解析： 暂无解析

  • 第13题：

    阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。

    [说明]

    在Windows Server 2003系统中，经常采用系统自带组件进行邮件服务器的配置。某邮件服务器部分信息如表2-1所示。

    要求采用域用户来代替独立的用户，通过组策略赋予或限制一定的用户使用某应用系统或数据资源的权限。图2-1是邮件服务器配置中POP3服务身份认证和邮件域名配置窗口；图2-2是POP3服务常规属性窗口。

    客户端电子邮件服务器配置窗口如图2-3所示。

    邮件服务器的配置有以下几个步骤，正确的安装顺序为：(1)。

    A．设置邮件服务器端口、邮箱根目录、认证方式

    B．邮件服务器中添加域、用户

    C．在邮件客户端软件中配置用户邮箱

    D．利用“配置您的服务器向导”安装相关组件


    正确答案：DABC
    DABC 解析：本题考查电子邮件服务器的配置。
    邮件服务器的配置有以下几个步骤，首先需要安装邮件服务器相关组件，在2003 Server中可采用“配置您的服务器向导”来安装；然后需设置邮件服务器端口、邮箱根目录、认证方式来进行邮件服务器的配置；接着要为邮件服务器添加域、用户；最后在邮件客户端软件中配置用户邮箱。故答案应为DABC。

  • 第14题：

    在上页左上图所示的窗口中，为部门B的服务器2配置“路由和远程访问”功能，新增eth0和eth1上的网络连接。eth0上的网络连接应该选中右上图中的(2)选项进行配置，eth1上的网络连接应该选中右上图中的(3)选项进行配置。(2)A．专用接口连接到专用网络 B．公用接口连接到Internet C．仅基本防火墙(3)A．专用接口连接到专用网络

    B．公用接口连接到Internet

    C．仅基本防火墙


    正确答案：(2)A．专用接口连接到专用网络 (3)B．公用接口连接到Internet
    (2)A．专用接口连接到专用网络 (3)B．公用接口连接到Internet

  • 第15题：

    在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能。现在需要对所有通过Seria10接口的数据包使用规则1进行过滤。如下可以达到要求的是( )。

    A．在Seria10的接口模式下配置：ip access-group 1 out

    B．在全局模式下配置：access-group 1 seria10 out

    C．在Seria10的接口模式下配置：access-group 1 in

    D．在Seria10的接口模式下配置：ip access-group 1 in


    正确答案：D
    解析：在某路由器上已经配置了一个访问控制列表1，并且使用了防火墙功能，现在需要对所有通过Seria10接口的数据包使用规则1进行过滤，则需要Seria10的接口模式下配置：ipaccess-group1in。

  • 第16题：

    T31网管在进行ZXCTN业务配置时，接口配置中配置的IP接口对应的是（）VLAN.

    • A、监控
    • B、业务封装
    • C、MCC
    • D、客户

    正确答案:B

  • 第17题：

    防火墙如果要配置NAT Easy IP方式，以下哪些步骤是必须的？（）

    • A、配置防火墙外出接口的IP地址
    • B、配置NAT地址池
    • C、配置ACL
    • D、分别配置内网地址段的下一跳网关和外网地址段的下一跳网关

    正确答案:A,C

  • 第18题：

    关于LTE系统内切换的描述，以下说法（）是正确的

    • A、同一基站的不同扇区之间的切换，无需配置X2口
    • B、同一基站的不同扇区之间的切换，也需配置X2口
    • C、一个eNB可以只配置S1接口、不配置X2接口
    • D、一个eNB可以只配置X2接口、不配置S1接口

    正确答案:A,C

  • 第19题：

    在MGW中配置下列哪些接口时需要定义DS0 Bundle（）

    • A、当配置Iu接口时
    • B、当配置Nc接口时
    • C、当配置A接口时
    • D、当配置Mc接口时

    正确答案:C

  • 第20题：

    客户路由器通过S1/0接口连接运营商网络。S1/0接口使用默认配置。在路由器上配置了如下路由：[MSR]iproute-static0.0.0.00.0.0.0Serial1/0但通过displayiprouting-table查看路由表却发现该路由在路由表里没有显示，据此推测可能的原因是（）。

    • A、配置错误，应该退出到系统视图下配置路由才能生效
    • B、配置错误，路由的下一跳应该输入对端的IP地址，而不是接口名S1/0
    • C、S1/0接口被shutdown
    • D、S1/0接口没有IP地址

    正确答案:C,D

  • 第21题：

    以下有关单站点传输带配置的描述错误的是（）。

    • A、传输带宽配置需要同时考虑接口用户面传输带宽和控制面传输带宽
    • B、S1接口控制面传输带宽按照S1接口用户面传输带宽的3%估算
    • C、X2接口传输带宽按照S1接口用户面传输带宽的5%估算
    • D、传输带宽配置不需要考虑沉余

    正确答案:D

  • 第22题：

    单选题
    以下有关单站点传输带宽配置描述错误的是（）
    A

    传输带宽配置需要同时考虑接口用户面传输带宽和控制面传输带宽

    B

    传输带宽配置不需要考虑传输冗余

    C

    S1接口的控制面传输带宽按照S1接口用户面传输带宽的3%估算

    D

    X2接口传输带宽按照S1接口用户面传输带宽的5%估算


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    在Quidway路由器上已经配置了一个访问控制列表1，并且使能了防火墙。现在需要对所有通过Serial0接口进入的数据包使用规则1进行过滤。如下可以达到要求的是（）
    A

    在全局模式配置：firewall1 serial0in

    B

    在全局模式配置：access-group1 serial 0 out

    C

    在Serial0的接口模式配置：access-group1 in

    D

    在Serial0的接口模式配置：access-group1 out

    E

    在Serial0的接口模式配置：ipaccess-group1 in

    F

    在Serial0的接口模式配置：ipaccess-group1 out


    正确答案： F
    解析： 暂无解析

相关内容