●試題6

　　請回答以下有關組網的問題l～5，并把解答填入答題紙的對應欄中。

　　【說明】某企業要組建一個小型Windows局域網，包括l臺服務器和5臺PC機，網絡結構如圖1.2所示。該企業在服務器上建立自己的商業網站，網站域名定為“WWW.eco.tom”。

　　【問題1】

　　在圖1.2中的A處可采用哪些類型的設備可以將企業內所有的計算機連接起來?

　　【問題2】

　　該網絡的邏輯拓撲結構是什么類型?

　　【問題3】

  　　給出“局域網上所有用戶以共享同一IP地址方式來訪問Internet”的兩種解決方案。

　　【問題4】

　　該企業為了把企業主頁發布到Internet上在服務器上安裝了DNS，請問DNS的主要功能是什么?

　　【問題5】

　　在服務器和Internet接人之間安裝采用IP過濾技術的防火墻，請問IP過濾技術是如何實現的?

　　【問題1】答案：

　　(1)集線器(或Hub)

　　(2)交換機

　　【問題2】答案：

　　該網絡的邏輯拓撲結構是總線型。

　　【問題3】答案：

　　(1)在服務器上安裝代理服務器軟件，各PC機通過代理服務器訪問Internet;

　　(2)在服務器端啟動Internet連接共享服務，各PC機共享服務器的Internet連接。

　　【問題4】答案：

　　DNS服務器為客戶提供存儲、查詢和搜索其它主機域名和IP地址的服務。主要實現域名與IP地址之間的轉換，以解決IP地址難以記憶的問題。

　　【問題5】答案：

　　IP過濾技術可將訪問者和被訪問者限制在一個特定范圍內，可通過以下兩種方法實現：

　　(1)由管理員配置IP分組過濾表，IP過濾模塊根據IP分組中報頭的源地址、目的地址、端口號等信息，對來往的IP分組進行過濾，允許或者禁止某些IP地址的訪問。

　　(2)通過配置代理服務器來限制內部用戶對Internet的訪問。

　　解析：本題考察了局域網的組網方法，安全技術。網絡的拓撲結構以及域名管理系統——DNS(Domain Name System)是域名解析服務器的意思，它在互聯網的作用是：把域名轉換成為網絡可以識別的ip地址。IP過濾技術可將訪問者和被訪問者限制在一個特定范圍內，可通過兩種方法實現：一種是由管理員配置IP分組過濾表，IP過濾模塊根據IP分組中報頭的源地址、目的地址、端口號等信息，對來往的IP分組進行過濾，允許或者禁止某些IP地址的訪問。另一種是通過配置代理服務器來限制內部用戶對Internet的訪問。