2013年软考《网络工程师》模拟试题及答案解析(5)

　　●试题3

　　某单位有一个100台机器的大机房，要实现每一台计算机都上网，一般认为，用代理是一个办法，但是工作量比较大，要为每一台机器分别安装客户端软件，而且还要设置IP地址、网关、DNS服务器等。此外，还有一个不错的方法，那就是建立NAT服务器，在服务器上配置DNS和DHCP服务器，每个工作站只要做简单的设置就能自动接入Internet了，同时还能让网外的计算机直接访问内部网的特定计算机。

　　试简述如何组建局域网“NAT”服务器。来源：考试大

　　答案：

　　1.服务端组件配置具体步骤

　　(1)在拨号端口上启用路由。

　　如果接入Internet的连接是永久性连接(如DDS、T-Carrier、帧中继、永久ISDN、xDSL或电缆调制解调器)在Windows 2000中是LAN接口;或者运行Windows 2000的计算机连接到Internet之前先连接到其他路由器，而LAN接口静态地或通过DHCP配置IP地址、子网掩码和默认网关，请直接进入第(5)步。来源：www.exam8.com

　　(2)使用拨号接口来连接Internet需要有调制解调器和由ISP提供商提供的拨号连接。

　　(3)创建使用Internet接口的默认静态路由。对于默认的静态路由，需要选择用于连接Intemet的请求拨号接口(用于拨号连接)或LAN接口(用于永久性或中介路由器连接)。目标位置是0.0.0.0，网络掩码是0.0.0.0。对于请求拨号接口，网关的IP地址是不可配置的。

　　(4)添加NAT路由选择协议。打开路由和远程访问;在控制台目录树中，单击“server name— IP路由.常规”;右键单击“常规”，然后单击“新路由选择协议”出现“路由选择协议”对话框;在“路由选择协议”对话框中，单击“网络地址转换”，然后单击“确定”。

　　(5)将Internet及内部网络接口添加到NAT路由协议。启动(4)添加的MAT路由协议对话框，添加Internet及内部网络端口。

　　(6)启用网络地址转换寻址。在路由和远程访问控制台目录树中，右键单击“NAT”，选择“属 性”;在“地址指派”选项卡上，选中“通过使用DHCP自动指派IP地址”复选框;在“IP地址”和“掩 码”中配置IP地址范围以分配给专用网络上的DHCP客户;单击“排除”，配置从分配给专用网络 DHCP客户中排除的地址，然后单击“确定”;

　　(7)启用网络地址转换名称解析。在路由和远程访问控制台目录树中，右键单击“NAT”，选择“属性”;在“名称解析”选项卡上，选中“使用域名系统(DNS)客户”复选框。当专用网络上的主机将DNS名称查询发送到NAT计算机时，需要初始化接入Internet的连接，则请选中“当名称需要解析时连接到公共网络”复选框，然后单击“请求拨号接口”中适当的请求拨号接口名称。要注意的 是：网络地址转换寻址功能只从与单个子网对应的范围指派地址。如果LAN接口连接不同网络，则不同网络上的客户之间将不能连接。来源：www.exam8.com

　　2.重要注意事项

　　(1)如果此服务器是Windows 2000 Active Directory域成员，则应由域管理员将此服务器的计算机账户添加到域中的“RAS和IAS服务器”安全组。有两种方法：一是通过使用Active Directory用户将计算机加入到安全组;二是使用Netsh Ras Add Registeredserver命令。

　　(2)在配置内部网络接口的IP地址过程中，在配置地址转换(NAT)服务器之前，请确定服务器有两个网络连接。在本例中，服务器上安装了两块网卡，其中一块IP地址为202.204.219.111.

　　它是外部地址，可以直接连接到Internet;另一块IP地址是192.168.0.1，子网掩码是255.255.255.0，没有默认网关，它作为内部网络连接的接口，和内部客户计算机在同一网段(192.168.0.0)。

　　3.配置内部网络上的其他计算机

　　在内部网络的其他计算机上配置TCP/IP协议以自动获得IP地址，然后重新启动计算机。用户会自动获得如下配置。

　　(1)IP地址：地址范围为192.168.0.1—192.168.0.254：

　　(2)子网掩码：255.255.255.0：

　　(3)默认网关：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)：

　　(4)DNS服务器：地址转换(NAT)服务器的Internet连接接口的IP地址(公网地址)。来源：www.exam8.com

　　4.高级网络地址转换设置

　　(1)如果ISP服务商已经提供了可用的公网地址，可以把地址转换(NAT)服务器的Intemet连接接口的IP地址设为这个IP地址。

　　(2)如果Internet上的用户想要访问内部网络上的资源，一需要添加特殊的端口，此端口将公用IP地址和端口数映射到囟部圈络IP地址和端口数。

　　●试题4

　　单位分得合法IP地址202.112.68.40掩码为255.255.255.248，其中，路由器的外口和ISP之间占据了2个。

　　【问题1】

　　若使用202.112.68.41和202.112.68.41，掩码为255.255.255.252，则可供使用的合法IP还有多少哪些?请写出。

　　【问题2】

　　使用内部IP进行地址转换，若用一台主机连接内外两个网络，请说出2中不同的网络接法;并进行比较?

　　【问题3】

　　Internet上保留了哪些内部IP有可以供使用?考试大-全国最大教育类网站(www.Examda。com)

　　【问题1】答案：

　　还可用的有202.112.68.44/29，202.112.68.45/29，202.112.68.46/29

　　【问题2】答案：

　　2种网络接法：(1)主机接一块网卡绑定两个不同子网的地址，运行代理软件，内部网络将网关设置指向该主机。(2)主机插2块网卡，分别连接内外网，主机起到网关和地址转换作用。

　　两种接法比较：(1)中方案若内网盗用主机合法IP可以绕过主机(2)不能绕过主机。

　　【问题3】答案：

　　可以使用10.0.0.0或172.16直172.31或192.168.0直192.168.255。