>>>>网络工程师在线辅导

>>>>网络工程师培训视频

>>>>网络工程师考试教材

    试题3

    某单位有一个100台机器的大机房，要实现每一台计算机都上网，一般认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置IP地址、网关、DNS服务器等。此外，还有一个不错的方法，那就是建立NAT服务器，在服务器上配置DNS和DHCP服务器，每个工作站只要做简单的设置就能自动接入Internet了，同时还能让网外的计算机直接访问内部网的特定计算机。

    试简述如何组建局域网“NAT”服务器。

    答案：

    1.服务端组件配置具体步骤

    (1)在拨号端口上启用路由。

    (2)使用拨号接口来连接Internet需要有调制解调器和由ISP提供商提供的拨号连接。

    (3)创建使用Internet接口的默认静态路由。

    (4)添加NAT路由选择协议。

    (5)将Internet及内部网络接口添加到NAT路由协议。

    (6)启用网络地址转换寻址。

    (7)启用网络地址转换名称解析。

    2．重要注意事项

    (1)如果此服务器是Windows2000ActiveDirectory域成员，则应由域管理员将此服务器的计算机账户添加到域中的“RAS和IAS服务器”安全组。有两种方法：一是通过使用ActiveDirectory用户将计算机加入到安全组；二是使用NetshRasAddRegisteredserver命令。

    (2)在配置内部网络接口的IP地址过程中，在配置地址转换(NAT)服务器之前，请确定服务器有两个网络连接。在本例中，服务器上安装了两块网卡，其中一块IP地址为202．204．219．111．

    它是外部地址，可以直接连接到Internet；另一块IP地址是192．168．0．1，子网掩码是255．255．255．0，没有默认网关，它作为内部网络连接的接口，和内部客户计算机在同一网段(192．168．0．0)。

    3．配置内部网络上的其他计算机

    在内部网络的其他计算机上配置TCP／IP协议以自动获得IP地址，然后重新启动计算机。用户会自动获得如下配置。

    (1)IP地址：地址范围为192．168．0．1—192．168．0．254：

    (2)子网掩码：255．255．255．0：

    (3)默认网关：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)：

    (4)DNS服务器：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)。

    4．高级网络地址转换设置

    (1)如果ISP服务商已经提供了可用的公网地址，可以把地址转换(NAT)服务器的Intemet连接接口的IP地址设为这个IP地址。

    (2)如果Internet上的用户想要访问内部网络上的资源，一需要添加特殊的端口，此端口将公用IP地址和端口数映射到囟部圈络IP地址和端口数。

    试题4

    单位分得合法IP地址202．112．68．40掩码为255．255．255．248，其中，路由器的外口和ISP之间占据了2个。

    【问题1】

    若使用202．112．68．41和202．112．68．41，掩码为255．255．255．252，则可供使用的合法IP还有多少哪些?请写出。

    【问题2】

    使用内部IP进行地址转换，若用一台主机连接内外两个网络，请说出2中不同的网络接法；并进行比较?

    【问题3】

    Internet上保留了哪些内部IP有可以供使用?

    【问题1】答案：

    还可用的有202．112．68．44／29，202．112．68．45／29，202．112．68．46／29

    【问题2】答案：

    2种网络接法：(1)主机接一块网卡绑定两个不同子网的地址，运行代理软件，内部网络将网关设置指向该主机。(2)主机插2块网卡，分别连接内外网，主机起到网关和地址转换作用。

    两种接法比较：(1)中方案若内网盗用主机合法IP可以绕过主机(2)不能绕过主机。

    【问题3】答案：

    可以使用10．0．0．0或172．16直172．31或192．168．0直192．168．255

    >>>> 全国计算机网络工程师模拟试题及分析汇总

    相关推荐：

2015年网络工程师考试复习重点

网络工程师考试下午题分析及复习要点

2015年上半年网络工程师考试真题试题解析