在图4-4所示的网络拓扑结构中，公司总部的主机PC1无法访问位于Internet网的www.test.com等网站，做如下检查：1)查看网上邻居，发现该PC机可以访问子公司A内其他主机。2)在主机PC1上使用(9)命令来检查与路由器内网接口的连通性，结果正常。3)在主机PC1上使用(10)协议登录到路由器的配置模式，以查看路由器的配置信息。4)如果在路由器的配置模式下用show arp查看(11)表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是公司内部某个用户的MAC地址。进入到

题目

在图4-4所示的网络拓扑结构中，公司总部的主机PC1无法访问位于Internet网的www.test.com等网站，做如下检查：

1)查看网上邻居，发现该PC机可以访问子公司A内其他主机。

2)在主机PC1上使用(9)命令来检查与路由器内网接口的连通性，结果正常。

3)在主机PC1上使用(10)协议登录到路由器的配置模式，以查看路由器的配置信息。

4)如果在路由器的配置模式下用show arp查看(11)表，发现路由器的MAC地址与工作人员以前保存在该表中的MAC地址不同，而是公司内部某个用户的MAC地址。进入到路由器的(12)模式，将该接口关闭后重新激活，路由器新的ARP表更新了到路由器的子接口MAC地址，随后主机PCI能正常登录Internet的www.test.com网站。可以采用(13)方法防止IP地址被盗用。

5)如果主机PC1可以通过域名访问位于Internet网中的某台FTP服务器，但该PC机无法访问 www.test.com网站。在路由器的配置模式下用(14)命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是(15)。

【可供选择的答案】

(9) A．arp www.test.com B．netstat www.test.com

C．nslookup www.test.com D．tracert www.test.com

(10) A．ARP B．FTP C．TELNET D．SSL

(13) A．设置包访问过滤规则 B．IP地址与MAC地址进行绑定

C．IP地址与子网掩码进行绑定 D．IP地址与路由器地址进行绑定

(15) A．主机PC1的网关配置错误

B．主机PC1的DNS服务器地址配置错误

C．主机PC1的子网掩码配置错误

D．路由器对主机PC1访问Web服务器的权限进行了限制

相似考题

1.阅读以下说明，回答问题1至问题3。[说明]某公司总部和3个子公司分别位于4处，网络结构如下图所示，公司总部和各子公司所需主机数如下表所示。该公司用一个C类地址块202.119.110.0/24组网，将下表中的(1)～(6)处空缺的主机地址或子网掩码填写在答题纸的相应位置。

2.公司总部和各子公司在VPN特定网段的主机数如表4-4所示。该公司采用一个C类地址块192.168.10.0/24来组建VPN虚拟专用网，请将表4-5中的(4)～(8)处空缺的可分配的主机地址范围或子网掩码填写完整。

3.在图8-12所示的拓扑结构中，区域(A)的计算机PC6(假设分配到的IP地址为192.168.0.35)访问 www.ceiaec.org网站(218.30.101.196)时，该计算机发送到Internet网上的IP数据包的源IP地址为(7)。区域(B)的计算机PC1访问www.celaec.org网站时，发送到Internet网上的IP数据包的源IP地址可能为(8)。

4.阅读以下基于VPN网络互连的网络规划设计的技术说明，根据要求回答问题1至问题3。【说明】某软件开发公司总部和子公司A、子公司B分别位于3个不同的省城，公司总部通过一台带VPN功能的防火墙与Internet连接。该防火墙支持PPTP、L2TP、IPsec，SSL等VPN接入协议，各子公司指定网段的主机可以通过VPN接入到公司总部的网段(192.168.10.0/24)进行软件的协同开发，其VPN网络互连的网络拓扑结构如图4-4所示。L2TP协议是一种基于(1)协议的二层隧道协议，它结合了Cisco的L2F和Microsoft PPTP的优点。该协议报文在传输层封装(2)协议之上，为了保证传输的可靠性，L2TP协议对控制报文采取了(3)机制，并要求tunne1对端设备在隧道(tunne1)建立之后，定期交互hello报文。

更多“在图4－4所示的网络拓扑结构中,公司总部的主机PC1无法访问位于Internet网的www.test.com等网站,做 ”相关问题

  • 第1题：

    阅读以下说明，回答问题1～2，将解答填入对应栏内。

    VPN是通过公用网络Internet将分布在不同地点的终端联接而成的专用网络。目前大多采用IPsec实现IP网络上端点间的认证和加密服务。

    某公司的网络拓扑结构如图2-1所示，采用VPN来实现网络安全。请简要叙述从公司总部主机到分支机构主机通过IPsec的通信过程。


    正确答案：操作过程可以分成5个主要步骤： (1)IPSec过程启动——根据配置IPSec对等体(公司总部主机和分支机构主机)中的IPSec安全策略指定要被加密的数据流启动IKE(Internet密钥交换)过程； (2)IKE阶段1——在该连接阶段IKE认证IPSec对等体协商IKE安全关联(SA)并为协商IPSec安全关联的参数建立一个安全传输道路； (3)IKE阶段2——IKE协商IPSec的SA参数并在对等体中建立起与之匹配的IPSecSA； (4)数据传送——根据存储在SA数据库中的IPSec参数和密钥在IPSec对等体间传送数据： (5)IPSec隧道终止——通过删除或超时机制结束IPSec SA。
    操作过程可以分成5个主要步骤： (1)IPSec过程启动——根据配置IPSec对等体(公司总部主机和分支机构主机)中的IPSec安全策略，指定要被加密的数据流，启动IKE(Internet密钥交换)过程； (2)IKE阶段1——在该连接阶段，IKE认证IPSec对等体，协商IKE安全关联(SA)，并为协商IPSec安全关联的参数建立一个安全传输道路； (3)IKE阶段2——IKE协商IPSec的SA参数，并在对等体中建立起与之匹配的IPSecSA； (4)数据传送——根据存储在SA数据库中的IPSec参数和密钥，在IPSec对等体间传送数据： (5)IPSec隧道终止——通过删除或超时机制结束IPSec SA。

  • 第2题：

    在图3-7所示的网络拓扑图中，要求使计算机PC1仅在访问外部网站(端口号为80)时启动HTTP代理服务(端口号为3128)，通过HTTP缓存提高浏览速度。

    图3-10给出了主机PC1的“局域网(LAN)设置”的配置界面。请用200字以内的文字简要的说明完成以上配置任务的操作步骤。


    正确答案：1)选中图3-10中的“自动配置”栏内的“自动检测设置(A)”复选框； 2)先在图3-10中“代理服务器”栏内选中“为LAN使用代理服务器(x)”复选框“地址”框内填入“192.168.10.254”“端口”框中填入“3128”然后选中“对于本地地址不使用代理服务器”复选框
    1)选中图3-10中的“自动配置”栏内的“自动检测设置(A)”复选框； 2)先在图3-10中“代理服务器”栏内选中“为LAN使用代理服务器(x)”复选框，“地址”框内填入“192.168.10.254”，“端口”框中填入“3128”，然后选中“对于本地地址不使用代理服务器”复选框 解析：这是一道要求读者掌握工作在TCP/IP协议族应用层的HTTP代理配置的实践操作题。本题的解答思路如下。
    1)在图3-10所示的配置界面中，已选中“代理服务器”栏内“为LAN使用代理服务器(X)”复选框，激活了“地址”、“端口”、“对于本地地址不使用代理服务器”栏目参数的设置，即如果没有选中“为 LAN使用代理服务器(X)”这一复选框，那么这3个栏目的参数处于不可设置状态。
    2)注意到试题中关键信息“使计算机PCI仅在访问外部网站时启动HTTP代理服务”的“仅”字，说明主机PCI访问区域B中的内部服务器或其他计算机(PC2～PCn)时将不启用HTTP代理服务功能，因此需选中“对于本地地址不使用代理服务器”复选框。同时还要选中图3-10所示的界面中“自动配置”栏内的“自动检测设置(A)”这一复选框，以使PCI的浏览器能自动根据IP地址等信息判断是访问内网服务，还是进行外网的服务访问。
    3)在“代理服务器”栏的“地址”框内填入区域B的网关地址“192.168.10.254”，这是由于该防火墙已启动了NAT功能。由试题中已给出的“HTTP代理服务(端口号为3128)”可知，“端口”框中应填入“3128”。

  • 第3题：

    某网络中PC1无法访问域名为www.aaa.cn的网站，而其他主机访问正常，在PC1上执行ping命 令时有如下所示的信息：造成该现象可能的原因是( )。


    A. DNS服务器故障
    B. PC1上TCP/lP协议故障
    C. 遭受了ACL拦截
    D. PC1上Internet属性参数设置错误

    答案：C
    解析：
    首先语句“Pinging www.aaa.cn[202.117.112.36] with 32 bytes of data”说明己经解析到了IP地址，排除DNS故障;其次Ping命令运行正常排除PC1上TCP/IP协议故障和PC1上Internet属性参数设置错误。当遭受了ACL拦截时会出现服务器应答数据被过滤情况。

  • 第4题：

    图5-9所示的网络拓扑结构中，在设置计算机PC1网卡参数(配置界面参照图5-10所示)时，默认网关应设置为(12)，“首选DNS服务器”地址(13)。为了实现计算机PC1通过代理服务器访问Internet，还需对其IE浏览器的有关参数进行配置。打开IE浏览器的”“Internet属性”窗口，选择“连接”选项卡，进入“局域网(LAN)设置”窗口，如图5-11所示。

    在图5-11所示的配置界面中，“地址”应设置为(14)，“端口”(默认)应设置为(15)。


    正确答案：(12)10.0.0.254 (13)可以不用设置 (14) 10.0.0.254(15)80
    (12)10.0.0.254 (13)可以不用设置 (14) 10.0.0.254(15)80 解析：这是一道要求读者掌握代理服务器应用环境中客户端网络参数配置的分析理解题。本题的解答思路如下。
    1)由题干关键信息“该单位内部网络IP地址规划为10.0.0.0/24”可知，在该单位局域网内部可供分配的IP地址范围是10.0.0.1～10.0.0.254，子网掩码为255.255.255.0。
    2)计算机PC1是内部需要代理的一台计算机，在其网卡参数设置时，IP地址可配置为 10.0.0.1～10.0.0.253，子网掩码为255.255.255.0。因为从表5-7可知，IP地址10.0.0.254已被分配给代理服务器的内网卡。
    3)内部需要代理的计算机需要将其“默认网关”的配置参数应设置为代理服务器的内网卡的IP地址，即(12)空缺处的答案是10.0.0.254。
    4)通常计算机在局域网内部进行相互访问时无须DNS解析，在图5-9所示的拓扑结构中，也没有设置内网DNS服务器来解析内网地址，因此计算机PCI的“DNS服务器”IP地址可以不用设置。计算机 PC1访问Internet时所需的域名由代理服务器的外网卡配置参数中的DNS地址指明。
    5)内网计算机通过代理服务器访问Internet，在Ⅲ浏览器的局域网参数配置界面中，“地址”应设置为代理服务器的内网卡的IP地址，即(14)空缺处的答案是10.0.0.254。
    6)通常Web服务器是使用TCP/IP协议族中的HTTP协议提供服务的，而HTTP协议是一个传输层基于TCP协议的应用层协议(默认端口号为80)，因此(15)空缺处所填写的端口参数是80。

  • 第5题：

    阅读以下说明，回答问题1至问题4。

    【说明】

    某办公室只有一台主机host1接入Internet，其TCP/IP协议属性如图1-1所示。

    在没有增加公网IP地址的情况下，增加几台主机共享网络连接接入Internet，拓扑结构如图1-2所示，host1 eth0网卡的Internet协议属性如图1-3所示。

    为了保证其他主机能接入Internet，在如图1-4所示的host1 eth1网卡“Internet连接共享”应如何选择?


    正确答案：勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确)
    勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。 (答案中有“勾选”两字算正确) 解析：本题采用共享网络连接解决IP紧缺问题，故在改造之后的主机host1的外网卡上应勾选“允许其他网络用户通过此计算机的Internet连接来连接”复选框。

相关内容