2009年下半年全国计算机软考网管试题及答案(6)

 　●试题6

　　请回答以下有关组网的问题l～5，并把解答填入答题纸的对应栏中。

　　【说明】某企业要组建一个小型Windows局域网，包括l台服务器和5台PC机，网络结构如图1.2所示。该企业在服务器上建立自己的商业网站，网站域名定为"WWW.eco.tom"。

　　【问题1】

　　在图1.2中的A处可采用哪些类型的设备可以将企业内所有的计算机连接起来?

　　【问题2】

　　该网络的逻辑拓扑结构是什么类型?

　　【问题3】

 

  　　给出"局域网上所有用户以共享同一IP地址方式来访问Internet"的两种解决方案。

　　【问题4】

　　该企业为了把企业主页发布到Internet上在服务器上安装了DNS，请问DNS的主要功能是什么?

　　【问题5】

　　在服务器和Internet接人之间安装采用IP过滤技术的防火墙，请问IP过滤技术是如何实现的?

　　【问题1】答案：

　　(1)集线器(或Hub)

　　(2)交换机

　　【问题2】答案：

　　该网络的逻辑拓扑结构是总线型。

　　【问题3】答案：

　　(1)在服务器上安装代理服务器软件，各PC机通过代理服务器访问Internet;

　　(2)在服务器端启动Internet连接共享服务，各PC机共享服务器的Internet连接。

　　【问题4】答案：

　　DNS服务器为客户提供存储、查询和搜索其它主机域名和IP地址的服务。主要实现域名与IP地址之间的转换，以解决IP地址难以记忆的问题。

　　【问题5】答案：

　　IP过滤技术可将访问者和被访问者限制在一个特定范围内，可通过以下两种方法实现：

　　(1)由管理员配置IP分组过滤表，IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息，对来往的IP分组进行过滤，允许或者禁止某些IP地址的访问。

　　(2)通过配置代理服务器来限制内部用户对Internet的访问。

　　解析：本题考察了局域网的组网方法，安全技术。网络的拓扑结构以及域名管理系统--DNS(Domain Name System)是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的ip地址。IP过滤技术可将访问者和被访问者限制在一个特定范围内，可通过两种方法实现：一种是由管理员配置IP分组过滤表，IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息，对来往的IP分组进行过滤，允许或者禁止某些IP地址的访问。另一种是通过配置代理服务器来限制内部用户对Internet的访问。