1、初级网络管理员下午试题-82 及答案解析(总分：83.01，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)【说明】某企业销售部和售后服务部的网络拓扑结构如图 8-5 所示。（分数：15.00）(1).【问题 1】在图 8-5 网络拓扑中，服务器 A(Server A)的网络利用率性能可以接受吗?请简要说明理由。（分数：3.00）_(2).【问题 2】根据该企业网络的现状，请给出一种提升图 8-5 中服务器 A 网络性能的简便方法。（分数：3.00）_(3).【问题 3】若要流媒体服务器(server D)所提供的服务性能在可接受的范围内，则需要其所在的网络低于 0.001s
2、的延迟。假设销售部网络存在 5%的冲突，平均帧长为 8000bit，那么销售部网络的实际的数据吞吐量(ADT) 1是多少? (表 8-7 给出了各种帧长度的开销比)表 8-7 各种帧长度开销比表帧长度(B) 用户数据长度(B) 开销比64 1(加 37B 的填充数据) 98.7%64 38(无填充) 50.0%500 474 7.4%1000 974 3.8%1518 1492 2.5%（分数：3.00）_(4).【问题 4】根据该企业网络的现状，请简要列举出提高图 8-5 中销售部网络性能的改进措施。（分数：3.00）_(5).【问题 5】该企业进行子网规划的 IP 地址块为：192.168
3、10.0/24。在表 8-8 中其他部门的工作站数量为 60 台，请将该表中的(1)(4)空缺处可分配的主机地址范围或子网掩码填写完整。表 8-8 销售部、服务部子网可分配的主机地址和子网掩码表（分数：3.00）_二、试题二(总题数：1，分数：15.00)【说明】某公司基于 Windows Server 2003 操作系统的服务器安装并配置 NAT+ DHCP 服务，客户机可以通过该 NAT服务器访问 Internet。内部局城网采用一台普通交换机连接工作站 PC1PCn，如图 8-6 所示。（分数：15.00）(1).【问题 1】在 Server 上进行 NAT 服务器配置时，若“接口 2”
4、的配置如图 8-7 所示，则其 IP 地址应设置为 (1) ，子网掩码应设置为 (2) 。（分数：3.00）_(2).【问题 2】“NAT/基本防火墙”属性中“地址指派”的配置界面如图 8-8 所示，单击“排除(E)”按钮，在弹出的对话框中，应输入的 IP 地址是 (3) 。（分数：3.00）_(3).【问题 3】根据图 8-6 所示的拓扑结构中所给出的网络连接方式及相关的网络参数，计算机 PCI 得到的 TCP/IP 配置参数为：“IP 地址”(范围)： (4) ； “子网掩码”： (5) ；“默认网关”： (6) 。（分数：3.00）_(4).【问题 4】在图 8-6 所示的拓扑结构中，计
5、算机 PC2(假设分配到的 IP 地址为 192.168.0.35)访问 www.ceiaec.org 网站(IP 地址为 218.30.101.196)时，刚从计算机 PC2 发送出来的 IP 数据包源 IP 地址为 (7) ，目的 IP 地址为 (8) ，该数据帧的目的 MAC 地址为 (9) 。该计算机发送到 Internet 网上的 IP 数据包刚经过 NAT 服务器时的源 IP 地址为 (10) ，该数据帧的源 MAC 地址为 (11) 。(7) A218.30.101.196 B202.200.117.34 C192.168.0.1 D192.168.0.35(8)A192.168
6、.0.35B192.168.0.1C202.200.117.34D218.30.101.196(9)AIP 地址为 192.168.0.35 网络接口的 MAC 地址 BIP 地址为 192.168.0.1 网络接口的 MAC地址 CIP 地址为 202.200.117.34 网络接口的 MAC 地址 DIP 地址为 218.30.101.196 网络接口的 MAC 地址(10)A218.30.101.196B202.200.117.34C192.168.0.1D192.168.0.35(11)AIP 地址为 218.30.101.196 网络接口的 MAC 地址 BIP 地址为 202.20
7、0.117.34 网络接口的 MAC 地址 CIP 地址为 192.168.0.1 网络接口的 MAC 地址 DIP 地址为 192.168.0.35 网络接口的 MAC 地址（分数：3.00）_(5).【问题 5】在 Windows Server 2003 操作系统中，可以通过服务器角色配置图 8-6 代理服务器的 DHCP 服务组件。在配置该企业内部局域网 DHCP 作用域的默认网关(如图 8-9 所示)时，所设置的 IP 地址是 (12) 。（分数：3.00）_三、试题三(总题数：1，分数：13.00)【说明】某软件开发公司架构了一台基于 Linux 操作系统的 Samba 服务器。公司
8、员工需要一个共享的 800MB 硬盘空间以便能随时交换文件，且为每位员工在服务器上分配一个 200MB 的私人硬盘空间(该空间只允许员工本人进行存取)。为了能尽可能多地记录系统日志和提高 Samba 服务器的利用率，要求对 smb.conf 日志文件的大小不做限制。（分数：13.02）(1).【问题 1】Samba 使用 (1) 协议通过网络连接来共享文件和打印机。Samba 的核心是两个守护进程 (2) 和 nmbd 程序，在服务器启动到停止期间持续运行。Samba 服务器配置工具是用来管理 Samba 共享、用户及基本服务器设置的图形化界面。要使用该配置工具，用户必须运行 X-Window
9、 系统，以 root 根用户身份登录且安装了 Redhat-config-samba RPM 软件包。在shell 提示符下输入 (3) 命令。(1) ATFTP BNETBEUI CSMB DNetBIOS(2)AhttpdBnamedC vsftpdDsmbd(3)Aredhat-config-sambaBrpm-ivh samba. rpmCrpm-Uvh samba.rpmDrpm-Fvh samba.rpm（分数：2.17）_(2).【问题 2】Samba 使用/etc/samba/smb.conf 作为它的配置文件。在 smb.conf 配置文件中，“hosts allow=172
10、.16.100.0 172.16.200.3172.16.1.1”语句用于设置 (4) 。（分数：2.17）_(3).【问题 3】请将 smb.conf 文件中(5)和(6)空缺处的配置填写完整，以完成该软件开发公司对 Samba 服务器配置要求。max disk size= (5) max log size= (6) （分数：2.17）_(4).【问题 4】在 smb.conf 配置文件中，security 语句用于定义 Samba 服务器的安全级别。如果允许任何网络用户都可以匿名方式访问 Samba 服务器上的共享资源，那么在 smb.conf 文件中，security 语句的参数应配置为
11、 (7) 。 Ashare Buser Cserver Ddomain（分数：2.17）_(5).【问题 5】以下是 smb.conf 配置文件中的部分配置语句，它们完成哪些配置功能?printerspath=/var/spool/sambawriteable=noguest ok=yesprintable=yesprinter driver=-HP color LaserJet 8550（分数：2.17）_(6).【问题 6】对 smb.conf 文件的配置信息修改后，可执行 (8) 命令来测试该文件语法设置是否正确。测试通过后还需执行 (9) 命令来重启 smb 服务。(9) Aservi
12、cestubstatus Bservicesmbrestart Cservicesmbstart Dservicesmbstop（分数：2.17）_四、试题四(总题数：1，分数：15.00)【说明】利用 VLAN 技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。利用 show vtp status 命令在某台交换机的特权模式下查看其 VTP 配置，系统输出的配置信息如图 8-10 所示。（分数：15.00）(1).【问题 1】如果在网络设计过程中划分了很多 VLAN，则可采用 VTP 来简化其管理。交换机管理 IP 地址只能创建在 (1) 中，而
13、VTP 信息只能在 (2) 端口上传播。共享相同 VLAN 数据库的交换机构成一个 (3) 。不同交换机平台、不同的 IOS 版本支持的 VLAN 数量不同，从图 8-10 所示的输出信息可知，交换机 SwitchA 允许用户创建的 VLAN 数最多可达 (4) 个。（分数：3.75）_(2).【问题 2】结合图 8-10 所示的输出信息，将以下(5)(9)空缺处的内容填写完整，以完成交换机 SwitchA 的相关配置任务。Switchenable (进入特权模式)Switch#config terminal (进入配置子模式)Switch(config#) (5) SwitchA(confi
14、g#)exit (退出配置子模式)SwitchA# vlan databaseSwitchA (vlan) # (6) (配置 VTP 协议版本)SwitchA (vlm) # (7) (配置本交换机的 VTP 模式)SwitchA (vlan)# (8) (配置 VTP 管理域名)SwitchA (vlan)# (9) (启动修剪功能)SwitchA (vlan)# endSwitchA # （分数：3.75）_(3).【问题 3】使交换机 SwitchA 的千兆位端口允许除 VLAN 6 之外的所有 VLAN 数据通过的相关配置语句如下，请给出(10)空缺处的命令解释及(11)、(12)空
15、缺处的配置内容。SwitchA#config terminal (进入配置子模式)SwitchA(config) #interface gigabit0/1 (10) SwitchA(config-if)#swichport (11) SwitchA(config-if)#swimhport (12) SwitchA(config-if)#end（分数：3.75）_(4).【问题 4】在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的 (13) 、 (14) 、转发、阻塞等 4 个阶段。为了加速交换机端口状态转化时间，可以将某交换机端口设置礴为快速端口。设置为快速端口的端口当交换机启动
16、或端口有工作站接入时，将会直接进入 (15) 状态。 （分数：3.75）_五、试题五(总题数：1，分数：25.00)【说明】某出版社用 ASP 实现了一个图书性能评价在线投票网页，主页文件名为“index.asp”，用 IE 打开该网页后的效果如图 8-11 所示。程序中使用的 Access 数据表结构见表 8-9。【index.asp 文档的内容】htmlheadtitle在线投票页面/title%Set cnn=Server.CreateObject(“ADODB.Connection“)Set rec=Server.CerateObject(“ADODB.Recordset“)cnn.
17、ConnectionString=“Driver=Microsoft Access Driver(*.mdb)；Uid=；Pwd=；DBQ=“&Server.MapPath(“data.mdb“)cnn. (1) dim rsq1nq1= (2) rec.open rsq1，cnn,3,3rec. movefirst()%/headbodyform name=“piao“action=“results.asp“method=“post“table width=“237“ border=-“1“ align=“center“trtd valign=top width=“216”p align=“
18、center“ (3) /td/trtrtd valign=top width=“216“font size=“2“(4) % dim numnum=0do while not rec. eofnum=num+1%（分数：24.99）_(2).【问题 2】用户单击图 8-11 的“投票”按钮后，浏览器会执行什么操作?（分数：8.33）_(3).【问题 3】为了防止重复投票，图 8-11 在线投票页面的过滤机制拟采用 Cookies 对象，而不使用 Session 对象。这种做法是否妥当?请用 150 字以内的文字简要说明理由。（分数：8.33）_初级网络管理员下午试题-82 答案解析(总分：8
19、3.01，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)【说明】某企业销售部和售后服务部的网络拓扑结构如图 8-5 所示。（分数：15.00）(1).【问题 1】在图 8-5 网络拓扑中，服务器 A(Server A)的网络利用率性能可以接受吗?请简要说明理由。（分数：3.00）_正确答案：(可以接受。因为服务器 A 连接在三层交换机上，其可接受的利用率为 80%)解析：这是一道要求读者掌握交换式网络利用率性能分析的理解题。本题的解答思路如下。1)网络的性能会受到工作站、服务器接入等外界环境的影响因素。在评估一个网络方案的性能时，必须考虑表 8-10 中这些因素的影响。表 8
20、-10 影响网络性能的因素表影响因素 说明带宽(Bandwidth) 在给定时间内能够传输的最大数据量，其基本单位为 b/s延迟时间(Latency) 一个数据包从信源到信宿所花费的时间，其基本单位为秒吞吐量(Throughput) 在带宽和持续时间的作用下获得的数据传输率容量(capacity) 表示实际最大数据承载能力线速率(Wire speed)说明在传输开始后，数据在缆线上传输的实际速率。常用 Mb/s(兆比特每秒)来度量，线速率不是 LAN 所承受的实际容量或吞吐量利用率(Utilization)实际占用线缆的时间百分比，包括成功与不成功的帧传输量(冲突和错误)抖动(Jitter)
21、表示网络上可变的时延超时传输(Jabber) 表示由于故障的原因在网络上传输的随机连续数据流瓶颈(Bottleneck) 由于网络某一部分传输缓慢而出现的时延，它影响了整个吞吐量冲突(Collisions)是指在一个共享的传输媒介中，由于发送方式试图发送到的数据帧而使得数据帧未成功发送有效率(Efficiency) 指一帧中实际包含的数据长度与整个帧长的百分比帧速率(Frame Rate) 表示每秒发送的帧数。帧数率与帧长相关2)在共享 Ethernet 网络中计算吞吐量容量时，用户数和帧长度两个变量是需要考虑的两个最重要的因素。其中，当 LAN 上用户越多，信道发生竞争越多，发生的冲突也就越
22、多。只有两个节点的 LAN，即交换式的连接，可以达到最大吞吐量。当帧长度减小，Ethernet 吞吐量将降低。相反地，帧长度越大更有利于降低信道竞争和冲突的机会。3)在一个标准的、共享的 Ethernet 网中(使用 HUB 连接的网络)，网络中的所有节点共享网络传输介质。随着更多的节点加入网络，网络会更加繁忙，媒介的可用性将减少，冲突发生更加频繁。网络性能随吞吐量的降低及时延的增加而降低。4)在一个交换式的网络中(使用交换机连接的网络)，某个连接中只有两个节点，因此冲突很少发生，且由于传输介质未被两个以上的节点共享，吞吐量可以保持高的水平，即可以在 80%的网络利用率下运行。5)在图 8-5
23、 网络拓扑结构中，服务器 A(Server A)连接在三层交换机(Switch1)上，其可接受的利用率为80%，因此对于服务器 A 运行在 78%(80%)的平均利用率的性能是可以接受。(2).【问题 2】根据该企业网络的现状，请给出一种提升图 8-5 中服务器 A 网络性能的简便方法。（分数：3.00）_正确答案：(用一个 1Gb/s 的网卡代替 Server A 现有的网卡，并将其连接到 Switch1 某个 1Gb/s 的交换端口)解析：在图 8-5 网络拓扑结构中，服务器 A(Server A)与三层交换机(Switch1)的连接传输速率为100Mb/s。根据题意可知，该工程技术部可在
24、三层交换机(Switch1)上提供 6 个 1 Gb/s 交换端口及 4 个1Gb/s 的网卡，因此可用一个 1Gb/s 的网卡代替服务器 A 现有的 100 Mb/s 网卡，并使用 6 类非屏蔽双绞线将其连接到三层交换机(Switch1)某个 1Gb/s 的交换端口上，使得服务器 A 与三层交换机(Switch1)的连接传输速率提升为 1Gb/s。(3).【问题 3】若要流媒体服务器(server D)所提供的服务性能在可接受的范围内，则需要其所在的网络低于 0.001s 的延迟。假设销售部网络存在 5%的冲突，平均帧长为 8000bit，那么销售部网络的实际的数据吞吐量(ADT) 1是多少
25、? (表 8-7 给出了各种帧长度的开销比)表 8-7 各种帧长度开销比表帧长度(B) 用户数据长度(B) 开销比64 1(加 37B 的填充数据) 98.7%64 38(无填充) 50.0%500 474 7.4%1000 974 3.8%1518 1492 2.5%（分数：3.00）_正确答案：(销售部网络的实际的数据吞吐量(ADT)=净利用率帧的量大编码效率线速率= (45%-5%)(1-3.8%)100Mb/s=38.48Mb/s)解析：这是一道要求读者掌握实际的数据吞吐量计算的分析理解题。本题的解答思路如下。1)实际的数据吞吐量(ADT，Actual Data Throughput)
26、表明网络承载的真正有用的数据量。可以根据这个数据来决定一个网络性能的优劣。其计算公式是：ADT=净利用率帧的最大编码效率线速率。2)数据传输过程中，实际还存在着传输失败的数据帧，因此在计算实际的数据吞吐量时，需要使用的计算公式是：净利用率=网络利用率-冲突率。3)依题意知，销售部的网络平均利用率为 45%，网络存在 5%的冲突，因此销售部网络的净利用率 =45%-5%=40%。4)由于用户数据打包成数据帧时，增加了各种信息头，因此在计算实际的数据吞吐量时，则需减去用做开销的比特。5)依题意知，销售部网络的平均帧长为 8000 bit=1 000 Byte。查表 8-7 可得，1 000 字节的
27、帧开销比为3.8%，则其编码效率=1-3.8%=96.2%。6)从图 8-5 网络拓扑结构可知，服务部的交换机(Switch3)的数据传输速率为 100Mb/s。因此，销售部网络的实际的数据吞吐量(ADT)=(45%-5%)(1-3.8%)100Mb/s=38.48Mb/s。(4).【问题 4】根据该企业网络的现状，请简要列举出提高图 8-5 中销售部网络性能的改进措施。（分数：3.00）_正确答案：(用一个 1Gb/s 的网卡代替 Server B 现有的 100Mb/s 网卡，并将其连接到 Switch1 某个1Gb/s 的交换端口上增加两台 100Mb/s 的交换机，将它们各自上连至 S
28、witch1 某个 1Gb/s 的交换端口上，且将这两个交换端口速率强制设置为 100Mb/s将销售部的两个有限授权用户移至某个新增的 100Mb/s 交换机上尽可能将销售部的工作站平均分配到各交换机上，使该部门网络的平均利用率低于 30%)解析：提高销售部网络性能的改进方案如下。1)可用一个 1Gb/s 的网卡代替服务器 B(Server B)现有的 100Mb/s 网卡，并使用 6 类非屏蔽双绞线将其连接到三层交换机(Switch1)某个 1Gb/s 的交换端口上，使得服务器 B 与三层交换机(Switch1)的连接传输速率提升为 1Gb/s。2)增加两台 100Mh/s 的交换机，将它们
29、各自上连到三层交换机(Switch1)某个 1Gb/s 的交换端口上 (并将这两个交换端口速率强制设置为 100Mb/s)。将销售部的两个有限授权用户移至某个新增的 100Mb/s 交换机上。3)尽可能将销售部的工作站平均分配到交换机(Switch2)和新增的两台 100Mb/s 交换机上，并尽量使该部门网络的平均利用率低于 30%。(5).【问题 5】该企业进行子网规划的 IP 地址块为：192.16810.0/24。在表 8-8 中其他部门的工作站数量为 60 台，请将该表中的(1)(4)空缺处可分配的主机地址范围或子网掩码填写完整。表 8-8 销售部、服务部子网可分配的主机地址和子网掩码
30、表（分数：3.00）_正确答案：(1)10.94 (2)255.255.255.224(3)192.168.10.126 (4)192.168.10.129)解析：这是一道要求读者掌握变长子网掩码(VLSM)技术的分析理解题。本题的解答思路如下。1)由图 8-5 网络拓扑结构可知，该企业销售部网络的主机数(Client1Client22)共有 22 台，服务部网络的主机数(Client23Client43)共有 21 台。由于 24-2=1421222 5-2=30602 6-2=62，其中，“-2”表示保留全 0 的 IP 地址(被保留标志子网本身)和全 1 的 IP 地址(被保留用做该子网
31、的广播地址)，因此对已给出的 C 类地址块 192.168.10.0/24 进行子网化时，对于“销售部”和“服务部”这两个子网所用的主机地址位至少需要 5 位；对于“其他部门”所用的主机地址位至少需要 6 位。2)试题中 192.168.10.0/24 的“/24”表示子网掩码为 24 位掩码的 255.255.255.0。由于试题中有“销售部”、“服务部”、“其他部门”等子网，因此至少需将掩码扩展 2 位(共 26 位，即 255.255.255.192)，以产生 22=_4 个子网(子网号分别为 00、01、10、11)。因为子网号全 0、全 1 的子网被保留，于是还剩下2 个子网可供分配
32、。在“192.168.10.0/24”地址中用于表示主机部分的位数剩余 6 位(二进制数最右边的6 个比特位)，由于 26=64，因此每个子网中独立的主机地址有 64 个，其中全 0 的地址被保留标志子网本身，全 1 的地址被保留用做该子网的广播地址，这样剩余的 62 个可分配的 IP 地址能够满足该企业其他部门 60 台主机的 IP 地址分配要求。而另一个子网地址可按同样的分析思路再次划分，以分配给销售部、服务部。3)其他部门可分配的主机地址范围求解过程见表 8-11。表 8-11 其他部门可分配的主机地址范围分析表步 骤 项目 数值 已知的子网掩码 255.255.255.192 该子网掩
33、码转化为二进制数形式 11111111.11111111.11111111.11000000 已知的 IP 地址 192.168.10.190 该 IP 地址转化为二进制数形式 11000000.10101000.00001010.10111110 将以上 2 个二进制数进行 AND 运算 11000000.10101000.00001010.10000000 故网段地址为 192.168.10.128/26 该子网中独立的主机地址范围 192.168.10.128192.168.10.191 子网中可分配的主机地址范围 192.168.10.129192.168.10.1904)由以上分析可
34、知，其他部门使用的子网号为“10”，可分配的主机地址范围为 192.168.10.129 192.168.10.190；又由于该其他部门有 60 台主机，需要使用的主机位为 6 位(2 5=32602 6=64)，因此(4)空缺处需填入“192.168.10.129”。5)由于其他部门的网段地址为 192.168.10.128，因此“销售部”、“服务部”子网只能在网段地址为 192.168.10.64 的子网中再进行划分，即对于子网掩码为 255.255.255.192 的另一个可用的子网号为“01”，“销售部”、“服务部”的子网掩码需要在 255.255.255.192 基础上扩展一位，即“
35、销售部”、“服务部”需要使用的子网号为“010”和“011”。6)由试题中已给出的服务部的子网掩码“255.255.255.224”可知，该掩码将掩码扩展了 3 位，每一个子网可供分配的主机数为 28-3-2=30 台，可满足销售部的 22 台主机、服务部的 21 台主机的要求。由此可推理出(2)空缺处所填写的内容是“255.255.255.224”。7)销售部可分配的主机地址范围求解过程见表 8-12。表 8-12 销售郁可分配的主机地址范围分析表步 骤 项目 数值 推理得到的子网掩码 255.255.255.224 该子网掩码转化为二进制数形式 11111111.11111111.1111
36、1111.11100000 已知 IP 地址 192.168.10.65 该 IP 地址转化为二进制数形式 11000000.10101000.00001010.01000001 将以上 2 个二进制数进行 AND 运算 11000000.10101000.00001010.01000000 故网段地址为 192.168.10.64/27 该子网中独立的主机地址范围 192.168.10.64192.168.10.95 子网中可分配的主机地址范围 192.168.10.65192.168.10.948)由以上分析可知，销售部使用的子网号为“010”，可分配的主机地址范围为 192.168.10
37、.65 192.168.10.94，因此(1)空缺处应填入的内容是“192.168.10.94”。同时，可推出服务部可使用的子网号为“011”。9)一种服务部可分配的主机地址范围求解过程见表 8-13。表 8-13 服务部可分配的主机地址范围分析表步 骤 项目 数值 服力部所处的 VPN 网段地址 192.168.10.0/24 该 IP 地址转化为二进制数形式 11000000.10101000.00001010.00000000 已知服务部的子网掩码 255.255.255.224 该子网掩码转化为二进制数形式 11111111.11111111.11111111.11100000 服务部
38、可使用的子网号 011 服务部的二进制网段地址为 11000000.10101000.00001010.01100000 服务部的十进制网段地址为 192.168.10.96/27 该子网中独立的主机地址范围 192.168.10.96192.168.10.127 子网中可分配的主机地址范围 192.168.10.97192.168.10.12610)由以上分析可知，服务部使用的子网号为“011”，可分配的主机地址范围为 192.168.10.97 192.168.10.126，因此，(3)空缺处应填入的内容是“192.168.10.126”。二、试题二(总题数：1，分数：15.00)【说明】
39、某公司基于 Windows Server 2003 操作系统的服务器安装并配置 NAT+ DHCP 服务，客户机可以通过该 NAT服务器访问 Internet。内部局城网采用一台普通交换机连接工作站 PC1PCn，如图 8-6 所示。（分数：15.00）(1).【问题 1】在 Server 上进行 NAT 服务器配置时，若“接口 2”的配置如图 8-7 所示，则其 IP 地址应设置为 (1) ，子网掩码应设置为 (2) 。（分数：3.00）_正确答案：(1)202.200.117.34(2)255.255.255.0)解析：这是一道要求读者根据具体应用环境掌握 NAT 服务器网卡的 TCP/I
40、P 参数配置的分析理解题。本题的解答步骤如下。在图 8-6 拓扑结构中的代理服务器上，依次单击“开始程序管理工具路由与远程访问”，并在系统弹出的界面中打开“IP 路由选择”目录树，然后用鼠标右键单击“NAT/基本防火墙”，选择“新增接口”命令。接着若选择接口 1 的“本地连接”，将进入到如图 8-7 所示的配置界面。从图 8-7 所示的配置界面中可知，代理服务器的接口 2 被设置为连接到 Internet 网的公用接口。结合图8-6 拓扑结构可知，分配给代理服务器的外网卡的 IP 地址是“202.217.6.34”，即，Internet 服务提供商(ISP)分配给该企业的 IP 地址是 202.200.117.34。因此(1)空缺处所填写的 IP 地址是“202.217.6.34”。由于地址 202.217.6.34 是一个 C 类的 IP 地址，其默认的子网掩码为 255.255.255.0，因此(2)空缺处所填写的子网掩码是“255.255.255.0.”。(2).【问题 2】“NAT/基本防火墙”属性中“地址指派”的配置界面如图 8-8 所示，单击“排除(E)”按钮，在弹出的对话框中，应输入的 IP 地址是 (3) 。（分数：3.00）_
