試題四：(15分)

　　某單位擬建立一個Intranet，建立自己的Web服務器、DNS服務器，Email服務器和內部業務服務器，有一批客戶機聯網，要求這些機器有的可以到Internet上，只允許訪問自己的Web服務器。請你做出規劃，解決如下問題。

　　【問題1】

　　如何根據網絡流量選擇聯網設備，給出所選設備的作用。(4分)

　　答：選擇網絡交換機連接服務器和PC機，對于連接服務器的交換機可以選擇100或1000M端口連接，對于一般的PC機可以選擇10或100M連接端口。

　　選擇路由器作為連接Internet的接入設備。

　　【問題2】

　　如何規劃防火墻，將內部業務服務器和部分PC機與Internet隔離?(6分)

　　答：可以構建一個非軍事區，將對外服務的服務器如Web服務器、DNS服務器和Email服務器等放置在非軍事區，通過外網路由器連接Internet。Internet上限制內部的部分pc機訪問Internet。

　　在非軍事區和內網之間設置路由器或代理服務器作為防火墻，限制外部的訪問。

　　【問題3】

　　在我國，目前可供選擇大的用戶選擇的接入方式有哪些，各自的接入速率為多少?(5分)

　　答：

　　DDN 最高2M

　　ISDN 64K*2 (2B+D)

　　幀中繼 最高2M

　　X.25 64K

　　試題五：(15分)

　　某單位的網絡要配置一臺DHCP服務器，為網絡內部的計算機自動分配IP地址。在考慮DHCP服務器時，回答以下問題

　　【問題1】

　　客戶機是如何從DHCP服務器得到動態IP的?(4)

　　答： 參考教材P395

　　【問題2】

　　被路由器隔離的2個子網能否公用一臺DHCP服務器。(2)

　　答：不能

　　【問題3】

　　配置DHCP服務器應具備什么條件。(3)

　　答： DHCP服務器應具有靜態IP和子網掩碼，有一組可供分配的IP地址。

　　【問題4】

　　用戶通過什么命令可以看到自己申請到的本機IP地址?用何命令可以重新向DHCP服務器申請IP?用何命令可以釋放IP?(6)

　　答：ipconfig/all ipconfig/release ipconfig/renew