试题一（共15分）阅读以下说明 回答问题1至问题4 将解答填入答题纸对应的解答栏内。【说明】某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为www．goodweb．com。在主机hos

试题一（共15分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为

www．goodweb．com。

在主机hostl的Windows命令行窗口输入tracert www．goodweb．com命令后，测试到

serverl所经过的连接情况如图1-2所示。

【问题1】 (6分)

为host2配置Internet协议属性参数。

IP地址： (1) ； （给出一个有效地址即可）

子网掩码： (2) ；

默认网关： (3) ；

【问题2】（2分）

Server1的IP地址为 (4) 。

【问题3】（4分）

因公司业务发展，需要在网络中新增一个Web站点对外提供服务，并通过防墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中 (5) 的安全等级更高；新增的Web站点应放在防火墙的 (6) 。

【问题4】（3分）

公司内只有用户host2反映上网时断时续，采用命令(7) 测试到网关的连通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的连通性，此时发现host2正常，host1丢包严重，则故障原因可能为(8) 。

正确答案：

试题一分析
本试题考查局域网配置、扩展、故障及相关问题。
【问题1】
tracert命令测试到的第一条记录为源主机到达网关时所经历的各种时延，故hostl所在网段的网关IP地址（即路由器内网一侧的地址）为215.115.3.2。hostl和host2在同一网段，由hostl的IP地址为215.115.3.1/25知host2主机的子网掩码为255.255.255.128，故host2的Internet协议属性参数如下：
IP地址：（范围）215.115.3.3～215.115.3.126
子网掩码：255.255.255.128
默认网关：215.115.3.2
【问题2】
tracert命令测试到的最后一条记录为到达目的主机时的相关时延，显示的IP地址即目的主机IP地址，故serverl的IP地址为102.117.1.13。
【问题3】
防火墙的连接通常有三个区域：外网段、内部网段和DMZ区，其保护的区域为内部网段和DMZ区，其中安全等级更高的是内部网段，新增的Web站点由于还要为外网段提供服务，故应放在防火墙的DMZ区。
【问题4】
通常采用ping命令来测试到目的主机的联通性。因为只有用户host2发现丢包严重，可能出现的问题是网卡、网线、交换机接口故障，将交换机上连接hostl和host2的接口互换后host2正常，可以排除网卡和网线故障，所以故障原因可能为交换机端口故障。
参考答案
【问题1】
(1) 215.115.3.3～215.115.3.126 (2) 255.255.255.128(3) 215.115.3.2
【问题2】
(4) 102.117.1.13
【问题3】
(5)内部网段(6) DMZ区
【问题4】
(7) ping或ping 215.115.3.2(8)交换机端口故障