试题、试卷纸 总 13 页 第 11 页 （ A ）卷
目的端口 协议 (3) 方向 (4)
序号 策略 1 （1） 源地址 源端口 目的地址 （2） Any 202.117.118.23 80 [问题2](3分)
内部网络经由防火墙采用NAT方式与外部网络通信，为表中(5)-(7)空缺处选择正确答案，填写在答题纸相应位置。
源地址 源端口 目的地址 (5) 协议 Any 转换接口 (6) 转换后地址 (7) 192.168.1.0/24 Any (5) 备选答案：
A.192.168.1.0/24 B.any C. 202.117.118.23/24 (6) 备选答案：A.E1 B.E2 C.E3 (7) 备选答案：
A.192.168.1.1 B. 210.156.169.6 C. 211.156.169.6 [问题3](3分)
图中__(*)__适合设置为DMZ区。
(8) 备选答案：A.区域A B.区域B C.区域C [问题4](3分)
防火墙上的配置信息如图1-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为__(9) 192．168．1．1__，“端口”栏中内容应填写为__(10) 3128__。
试题、试卷纸 总 13 页 第 12 页 （ A ）卷
[问题5](2分)
NAT和HTTP代理分别工作在__(11)__和__(12)__。 (11)备选答案：A网络层 B.应用层 C.服务层 (12)备选答案：A网络层 B.应用层 C.服务层 【问题1】（4分）
（l）A（或允许） （2）A（或192．168．1．0／24） （3）A（或TCP） （4）C（或El一＞E2）
【问题2】（3分） （5）B（或any） （6）B（或 E2） （7）C（或21 I．156．169．6） 【问题3】（3分） （8）B（或区域B）
【问题4］（3分） （9） 192．168．1．1 （l0） 3128
【问题5】（2分） （11）A（或网络层） （12）B（或应用层） 试题三 （10分）
[说明]
某一网络地址块202.101.102.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下表所示。
主机 A IP地址 202.101.102.18 子网掩码 255.255.255.240
试题、试卷纸 总 13 页 第 13 页 （ A ）卷
202.101.102.146 202.101.102.158 202.101.102.161 202.101.102.173 255.255.255.240 255.255.255.240 255.255.255.240 255.255.255.240 B C D E
[问题1](2分)
5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？ 分成了3个网段，A一个，B和C一个，D和E一个
[问题2](2分)
主机E的网络地址为多少？ 192.168.75.160
[问题3](2分)
若要加入第六台主机F，使它能与主机B属于同一网段，其IP地址范围是多少？ 192.168.75.17 - 192.168.75.30并且不能为192.168.75.18
[问题4](2分)
若在网络中另加入一台主机，其IP地址设为202.101.102.164,它的广播地址是多少？哪些主机能够收到？ 192.168.75.175 D和E可以接收到
[问题5](2分)
若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？ 路由器或三层交换机