为了方便配置管理，内网中需要向外提供服务的服务器通常放在一个单独的网段，这个网段被称为（）。通常的做法是设置（）道防火墙。

第1题：

第2题：

AD289机器跨网段实现SMB扫描需要设置哪些（）

• A、网段路由可以实现互PING
• B、共享文件夹网段防火墙设置例外
• C、服务器端开启最大权限
• D、服务器添加打印机IP地址
• E、以上皆是

正确答案:E

第3题：

某DHCP服务器的地址池范围为192.36.96.101～192.36.96.150，该网段下某Windows工作站启动后自动获得的IP地址是169.254.220.167，这是因为（）。

• A、DHCP服务器提供保留的IP地址
• B、DHCP服务器不工作
• C、DHCP服务器设置租约时间太长
• D、工作站接到了网段内其他DHCP服务器提供的地址

正确答案:B

第4题：

对外提供服务的服务器一般分配单独网段并放在硬件防火墙的（）区域。

• A、LAN
• B、Internet
• C、Intranet
• D、DMZ

正确答案:D

第5题：

为了电子商务系统的安全，在设计防火墙时，考虑内网中需要向外提供服务的服务器常常放在一个单独的网段，这个网段区域称为（）

• A、RSA
• B、DES
• C、CA
• D、DMZ

正确答案:D

第6题：

你是公司网管，网络中包含2个网段，通过路由器相连。每个网段包括2台Win2kServe和50台WinPro。网络中有一台DHCP服务器为两个网段分配IP，分别为10.65.1.0和10.65.2.0/24，DHCP的地址为10.65.1.2。用户报告说他们使用了169.254.0.0/16网段IP而没有获得分配的IP，而另一个网段用户可以分配到10.65.1.0这个网段的IP。如何做？（）

• A、配置DHCPRelayAgent在当前DHCP服务器上
• B、在另一个网段的Server上配置DHCPRelayAgent
• C、在DHCP服务器上配置IP数据报筛选
• D、在另一网段上配置IP数据报筛选使用BOOTP端口

正确答案:D

第7题：

防火墙安装配置的特点说法正确的是（）

• A、根据用户具体情况，规划内网的环境，必要时使用多个网段
• B、确定是否需要向外部Internet提供服务以及何种服务，由此确定是否需要DMZ网段以及DMZ网段的具体结构
• C、根据内网、DMZ网的结构确定防火墙的具体连接方式，防火墙位置一般放在外部路由器之后，内网、DMZ网之后
• D、防火墙至少配置两块网卡，各网卡援匪必须连接到不同的交换机上，以防止各网段之间的通信绕过防火墙而使防火墙失效
• E、设计系统的路由和访问控制规则，使防火墙起作用

正确答案:A,B,D,E

第8题：

带外和带内网管IP地址（）设置在一个网段内。

正确答案:不能

第9题：

某DHCP服务器设置的地址池IP从192.36.96.101到192.36.96.150，此时该网段下某Windows工作站启动后，自动获得169.254.220.167这一IP地址，这是因为（）

• A、DHCP服务器提供保留的IP地址
• B、DHCP服务器不工作
• C、DHCP服务器设置租约时间太长
• D、网段内还有其他DHCP服务器，工作站接到其他DHCP服务器响应的地址

正确答案:B

第10题：

第11题：

第12题：

第13题：

第14题：

SANGFORVPN中本地子网描述正确的是（）

• A、用于指向内网网段的回包路由
• B、用于宣告本端非直连的内网网段路由给对端
• C、配置对端内网网段
• D、配置对端内网网段路由指向VPN隧道

正确答案:B

第15题：

您的网络划分为通过路由器连接的5个大的网段，每个网段都有自己的WINS服务器您希望配置WINS服务器的Automatic Partner Discovery，使他们可以实现复制您注意到，虽然有四个网段的复制过程运行正常，但是还有一个网段的WINS服务器因无法找到复制同伴而得不到常规更新那么，其可能的原因是什么（）

• A、只有四个WINS服务器可以参与Automatic Partner Discovery
• B、连接网段的路由器并不转寄BOOTP广播
• C、连接网段的路由器不转寄IGMP多播
• D、该WINS服务器中没有设置其他WINS服务器的IP地址

正确答案:C

第16题：

根据客服系统的数据流特点，在有一个高性能的三层交换平台支持的前提下，我们建议一个客服系统应按以下原则进行VLAN规划：（）

• A、平台服务器网段，包括CCS、CTI、IVR、UIDB等；
• B、文件服务器网段，包括文件服务器、VP、FP等；
• C、应用服务器网段，包括应用服务器以及其他与应用相关的服务器；
• D、维护网段，包括一些维测台、告警台、维护人员使用的座席等；
• E、网管网段，包括集中网管设备、入侵检测管理平台、认证服务器等；
• F、BAM网段，包括BAM、BAMWS等；
• G、CTI、MEM板单独组网，此网段物理上单独组网，与上述网段不在一个物理平面上。

正确答案:A,B,C,D,E,F,G

第17题：

通过（）操作，可以实现在阿里云的同一个专有网络VPC下的三个交换机下的云服务器ECS实例之间内网互相不能访问，但并不影响该专有网络VPC等内网其他流量？

• A、创建三个安全组，分别包含三个交换机下的所有云服务器ECS实例，先为每个安全组设置允许所有网段访问的规则，再设置禁止另外两个交换机所在网段访问的规则（优先级要高于前者）
• B、创建三个安全组，分别包含三个交换机下的所有云服务器ECS实例，先为每个安全组设置允许所有网段访问的规则，再设置禁止另外两个交换机所在网段访问的规则（优先级要低于前者）
• C、创建一个安全组包含三个交换机下的所有云服务器ECS实例，先为每个安全组设置允许所有网段访问的规则，再设置禁止另外两个交换机所在网段访问的规则（优先级要高于前者）
• D、其他答案都不对

正确答案:A

第18题：

ZXWN iHLR常用的IP地址网段有：128网段用于调试时使用，（）网段用于前后台通讯（）网段则是SMP约定网段。由于SMP需要与HLR服务器通讯，所以需要增加129网段与130网段的路由。

正确答案:129；130

第19题：

ZXPON C200（V1.0）无源光网络系统设备，IP地址的规划方面有（）

• A、带内和带外IP地址两个地址不要设置在同一个网段内
• B、带内和带外IP地址两个地址必须设置在同一个网段内
• C、网管服务器IP地址，服务器IP地址应和ZXPONC200在同一网段
• D、网管服务器IP地址，服务器IP地址应和ZXPONC200不需要在同一网段

正确答案:A,C

第20题：

通常防火墙设备将其所连接的区域划分为三块，分别是Trust、Untrust和DMZ，其中，内网中需要向外提供服务的服务器往往放在（）。

正确答案:DMZ

第21题：

某台电脑IP地址为192.168.1/网段。如果需要它访问位于192.168.2/24网段上的服务器上的资源，假设此电脑的IP地址已经设置，那么此电脑的IP设置中最主要的是要设置什么（）。

• A、首选DNS服务器的地址
• B、备用DNS服务器的地址
• C、WINS服务器的地址
• D、默认网关地址

正确答案:D

第22题：

第23题：