阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某单位通过路由器实现NAT转换，网络拓扑结构如图3-1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务。
路由器NAT映射地址及对应域名如表3-1所示。
【问题1】（4分）
该网络中，区域1是防火墙的（1）。为使该企业网能够接入Internet，路由器接口1可以使用的IP地址是（2）。
备选答案：
（1）
A．DMZ
B．Trust区域
C．Untrust区域
（2）
A．10.1.1 .1
B．61.11.52.101
C．172.30.1.1
D．192.168.1.1
【问题2】（4分）
若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网IP地址为61.11.52.98，内网IP地址为192.168.1.4，则Web服务器应该放置在（3）。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是（4）。
备选答案：
（3）
A．区域1
B．区域2
（4）
A．路由器上NAT表项配置错误
B．DHCP服务器配置错误
C．Web服务器未启动
【问题3】（3分）
若区域2中的计算机接入Internet时，网络连接时断时续，网络管理员利用Sniffer
抓包工具分析区域2中的分组，发现大量arp应答数据包占用了网络带宽，则可能的故
障原因是（5）。为了排除故障，网络管理员应采取的措施为（6）。
（5）备选答案：
A．网络线路出现故障
B．网络中出现了arp病毒
C．DNS服务器配置错误
D．防火墙配置错误
【问题4】（2分）
某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网
络协议相关配置均正确。使用ping命令测试127.0.0.1及FTP服务器连接，结果如图3-2
和图3-3所示，则可能的故障原因是（7）。
图3-3
（7）备选答案：
A．Web服务器未启动
B．DNS服务器未启动
C．客户端机器网络线路故障
D．客户端机器网卡故障
【问题5】 (2分）
若某客户机使用IE可以正常访问网站，而QQ软件不能联网，可能的原因是（8）。
（8）备选答案：
A．DNS服务器配置错误
B．QQ软件代理配置错误
C．客户端机器网络线路故障
D．客户端机器网卡故障
试题答案：
【问题1】（4分）
（1）A 或 DMZ （2分）
（2）B 或 61.11.52.101 （2分）
【问题2】（4分）
（3）A 或 区域1 （2分）
（4）A 或 路由器上NAT表项配置错误 （2分）
【问题3】（3分）
（5）B 或 网络中出现了arp病毒 （2分）
（6）查出受病毒感染的机器，将其从网络中断开（1分）
（或 区域2中所有计算机都安装ARP防火墙）
【问题4】（2分）
（7）C 或 客户端机器网络线路故障 （2分）
【问题5】（2分）
（8）B或QQ软件代理配置设置错误 （2分）
若某客户机使用IE可以正常访问网站，可以排除DNS服务器配置错误、客户端机器网络线路故障、客户端机器网卡故障等原因，而QQ软件不能联网可能的原因是QQ软件代理配置错误。
