阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为www.goodweb.com。
在主机hostl的Windows命令行窗口输入tracert www.goodweb.com命令后，测试到serverl所经过的连接情况如图1-2所示。
【问题1】 (6分)
为host2配置Internet协议属性参数。
IP地址：(1) ；（给出一个有效地址即可）
子网掩码：(2) ；
默认网关：(3)；
【问题2】（2分）
server1的IP地址为 (4)。
【问题3】（4分）
因公司业务发展，需要在网络中新增一个Web站点对外提供服务，并通过防火墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中 (5) 的安全等级更高；新增的Web站点应放在防火墙的(6) 。
【问题4】（3分）
公司内只有用户host2反映上网时断时续，采用命令(7) 测试到网关的连通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的连通性，此时发现host2正常，host1丢包严重，则故障原因可能为 (8) 。

答案：

本题解析：

【问题1】(6分)

（1）215.115.3.3—215.115.3.126（任填一个）

（2）255.255.255.128

（3）215.115.3.2。

【问题2】（2分）

（4）102.117.1.13

【问题3】（4分）

（5）内部网段

（6）DMZ

【问题4】（3分）

（7）ping 215.115.3.2

（8）交换机端口故障。

【问题1】

Tracert为路由跟踪实用程序

第一行，显示默认路由器（默认网关）。

第二行，离默认路由器最近的路由器的IP。

····

最后到达Web服务器。

在本题中，Host1和Host2属于同一网络，由215.115.3.1/25可算出，Host2的主机地址范围为：215.115.3.3—215.115.3.126（排除默认网关地址），子网掩码为：255.255.255.128。

【问题2】

参考问题1解析。

【问题3】

因公司业务发展，需要在网络中新增一个Web站点对外提供服务，并通过防火墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中内部网段的安全等级更高。

DMZ称为“隔离区”，也称为“非军事化区”，它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区。这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。

【问题4】

采用Ping命令可以测试网络的连通性。交换机上两台主机的接口互换后，故障也互换，说明其交换机接口出了故障。

纠错