关于计算机网络技术中的OSI七层模型试卷(2)

2. （20分）某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为

202.117.12.32/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图3-1所示，请解答以下各题：

(1) （6分） 根据图3-1所给出的网络连接方式及相关的网络参数，区域（A）与区域（B）中计算机的网

络参数配置应如何配置，请填空：

区域（A）计算机“IP地址”（范围）：（1） _____________________________________________ 区域（A）计算机“子网掩码”：（2） ____________________________________________________ 区域（A）计算机“默认网关”：（3） _____________________________________________________ 区域（B）计算机“IP地址”（范围）：（4） ______________________________________________ 区域（B）计算机“子网掩码”：（5） _____________________________________________________ 区域（B）计算机“默认网关”：（6） _____________________________________________________ (2) （2分） 图3-1中代理服务器还可以用何种网络连接设备实现？

(3) （2分） 在接入Internet时，区域（A）与区域（B）相比，哪个区域的计算机安全性更好？

(4) （4分） IP地址为192.168.0.36的计算机发送到Internet上的IP数据包的源IP地址为（7） ___ ；

IP地址为202.117.12.36的计算机发送到Internet上的IP数据包的源IP地址为：（８） __________ 。 (5) （3分）如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图3-l的哪个区域？

(6) （3分）如果电信部门分配的公网IP地址为202.117.12.32/30，则图3-l的网络连接应做何改动？ 答案：

（1）区域A:IP:192.168.0.2-192.168.0.254

Mask:255.255.255.0 Gateway:192.168.0.1

区域B：IP:202.117.12.35-202.117.12.38

Mask:255.255.255.248 Gateway:202.117.12.33

（2）带NAT功能的路由器（防火墙什么的都可以）

（3）区域A：如果代理服务器是一个防火墙的话，区域A相当于在防火墙的内网，区域B相当于防火墙

的DMZ

（4） (7)202.117.12.34 做的是NAT，NAT也是一个很重要的内容，最好彻底理解。

(8)202.117.12.36 （5）区域B（相当于DMZ）

（6）因为只有202.117.12.33和202.117.12.34两个地址，只能把区域B里面的计算机都放入区域A， 并且把IP地址设置在192.168.0.0/24网段