某局域网访问Internet速度很慢，网管员测试发现是局域网内有大量的广播包，______不可能有效地解决该网络问题。A．在局域网内查杀可能存在的ARP病毒和蠕虫病毒B．检查局域网内交换机端口、主机上的网卡是否有故障C．检查局域网内是否有环路出现D．提高出口带宽速度

正确答案：D
解析：本题考查网络故障排查的基础知识。
  局域网访问Internet速度很慢的原因可能是由于出口带宽速度不够或网络内部出现问题造成的。根据题目描述，发现局域网内有大量的广播包，造成这种情况的原因可能是有以下几种：
  ·ARP病毒和蠕虫病毒攻击。
  ·局域网内交换机端口和主机网卡出现故障。
  ·局域网内出现环路。

正确答案：D
试题（70）分析
如果出现ARP病毒或蠕虫病毒，它们会向局域网其他终端发送大量广播包进行繁殖；如果网卡有故障，其他主机会不停发送广播包找该主机；如果局域网内有环路出现，广播包不断转发；提高出口带宽速度不能解决大量广播包问题。
参考答案
 （70）D

正确答案：D
代理服务器（ProxyServer）的工作原理是：当客户在浏览器中设置好ProxyServer后（以Web为例），如使用浏览器访问所有WWW站点的请求都不会直接发给目的主机，而是先发给代理服务器，代理服务器接受了客户的请求以后，由代理服务器向目的主机发出请求，并接受目的主机的数据，存于代理服务器的硬盘中，然后再由代理服务器将客户要求的数据发给客户。这时数据包是由代理服务器带客户端向服务器发送的数据包，所以该数据包的源地址应该为代理服务器与Internet连接的IP地址。如果代理使用NAT技术，内网通过代理服务器与外界通讯时，数据包的源地址将会被代理服务器的外部网卡IP地址替换。

正确答案：D
在该拓扑图中有一台代理服务器，该服务器外卡连接了因特网，内卡连接了内部网络。代理服务器除了代理内部网络的Web请求外，还可以通过NAT实现代理服务器功能访问internet，起到了隐藏内部网络细节的作用。对于因特网上的用户而言，看不到企业内网网络，唯一能看到的是代理服务器外卡接口地址。PC2发送到Internet上的报文源IP地址为会由192.168.0.2/24转变成代理服务器外卡地址202.117.112.2/30。

正确答案：D
选项A)，传统的局域网采用总线型作为公共传输介质：选项B)，传统局域网所有节点都可以通过总线发送或接收数据，但是一段时间内只允许一个结点通过总线发送数据，当一个结点通过“广播”方式发送数据时，其他结点只能以“收听”的方式接收数据；选项C)，由于总线作为公共的传输介质为多个结点共享，可能出现同一时刻有两个或两个以上结点发送数据的情况，会出现冲突，从而造成传输失败，必须解决多个结点访问总线的介质访问控制问题；选项D)，传统局域网采用的介质访问控制方法是带冲突检测的载波侦听多路访问(CSMA/CD)方法。

答案：D

解析：

正确答案：在路由器上作策略限制仅让TCP的80端口能够进行数据包传输
在路由器上作策略限制，仅让TCP的80端口能够进行数据包传输

正确答案：错

正确答案：200.16.0.255
200.16.0.255 解析：直接广播地址包含一个有效的网络号和全“1”的主机号。考生首先需要知道200.x.x.x是一个C类地址，C类主机号是8位二进制数。所以此局域网的直接广播地址为200.16.0.255。因特网上的主机可以使用该IP地址向200.16.0.0网络上的所有主机广播信息。

正确答案：

【问题3】（7分，每空1分）

（6）201.10.1.10

（7）80

（8）any

（9）any

（10）201.10.1.10

（11）23

（12）拒绝或禁止

【问题3】

根据问题3的题干描述，可以内部用户和外部用户都可以访问公司Web Server，很快得出题目中（6）和（7）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和80（WWW协议对应TCP 80端口）。

同时题干指出内网（192.168.1.0/24）可以访问Internet，并未涉及到某个具体的协议和端口号，很快得出题目中（8）和（9）所分别对应的目的地址和目的端口分别是any和any。

题干第三处描述允许Internet上特定主机202.110.1.100通过Telnet访问Web Server，很快得出题目中（10）和（11）所分别对应的目的地址和目的端口分别是201.10.1.10（Web服务器公网IP地址）和23（Telent协议对应TCP 23端口）。

题干最后描述语句Internet用户不能访问公司内部局域网很快得出题目中（12）的访问规则是拒绝。

正确答案：C
解析：在Windows操作系统中，代理服务器类的专用软件都可以实现局域网上客户机共享 Internet连接。例如WlnGate、ISA等软件。SysGate、WD出Gate等软件是网关服务器类的专用软件。
  在连入Internet时，所有客户机都要申请1个IP地址，但IP地址的划分已不能满足用户对连入Internet的需求，而使用代理服务器是解决这一矛盾的方法之一。首先将单位内部需要接入Internet的计算机连成一个局域网，然后通过代理服务器连入Internet，这样就可以使多台计算机共用一个Internet上的IP地址，即共用一个出口连入Internet，从而减少用户单位申请IP地址的费用。通常，代理服务器上安装有两块网卡，其中一块接内部局域网，另一块接外部网络，此时代理服务器可以起到一个边界路由器的作用。因此，当地址为192.168.1.100的客户机网卡配置“TCP/IP网络属性”时，其中“网关”的设置为192.168.0.1。
  网络地址转换(Network Address Translation，NAT)是Internet工程任务组标准，允许一个整体机构以一个公网IP地址出现在Internet上，即把内部私有IP地址1翻译成公网合法IP地址2。
  1内网地址是指在内部网络中分配给结点的私有IP地址，该地址只能在内部网络中使用，不能被路由。其常用的地址范围是10.0.0.0-10.255.255.255，172.16.0.0-172.31.255.255，192.168.0.0-192.168.255.255。
  2公网地址足指合法的全局1P地址，它是由NIC(网络信息中心)或者ISP(网络服务提供商)分配的地址，是全球统一的可寻址的IP地址。
  可见，NAT就是在局域网内部网络中使用内部地址，而当内部结点要与外部网络进行通信时，就在网关处将内部IP地址替换成公网IP地址，从而使内网主机能够正常访问Internet。
  NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。网络管理员只需在这些网络安全设备中设置NAT功能，就可以实现对内部网络的屏蔽。对于本试题，IP地址为192.168.1.100的客户机访问Internet时，经由代理服务器后，由NAT技术进行源地址的转换，转换后数据包的源地址为代理服务器外口的地址，即220.110.10.1。