阅读以下说明,根据要求回答问题1~问题6。(15分)【(6)~(8)各选答案】:A.e0B.elC.e2D.dmzE.insideF.ou

Question

阅读以下说明，根据要求回答问题1～问题6。(15分)【(6)～(8)各选答案】： A．e0B．elC．e2D．dmzE．insideF．outside【问题4】(1分)在图9．14中，Router的eth0接口IP地址为(10)。 【问题5】(2分)在默认情况下，图9—15中PCI正在请求的Intemet服务为(11)。该服务与PCI进行通 信时，PCI所使用的源端口号的可能取值范围为(12)。

Answer 1

正确答案：
【问题1】(2分)
命令tracert通过发送包含不同TTL的ICMP超时通告报文并监听回应报文，来探测到达目的计算机的路径。在Windows操作系统的DOS命令窗口中，运行tracertWWW．rk
B．gov．cn命令将得到类似如图9．16所示的系统返回信息。
【问题2】(4分)
命令ipconfi9用于显示当前TCP／IP网络配置(如IP地址、子网掩码、默认网关等信息)。选项／all用于显示所有适配器的完整TCP／IP配置信息，包括了每个适配器的物理地址、IP地址、子网掩码、默认网关和DNS等。在Windows操作系统的DOS命令窗口中，运行ipconfi9／all命令将得到类似如图9．17所示的系统返回信息。
由图9．16中信息“TracingroutetoWWW．rk
B．gov．cn[59．151．5．241】……”可知，域名www．rk
B．gov．cn已被解析为59．151．5．241的这一IP地址。由图9-16中信息“l21ms20ms20ms
10．3．12．253，，可知，从PCI送出的数据包第一步到达的路由接口地址为10．3．12．253。通常，这一IP地址为PCI所配置的默认网关(DefaultGateway)的IP地址。结合图9-14拓扑结构知，地址10．3．12．253为防火墙eth0接口的IP地址。
命令netstat用于显示活动的TCP连接、侦听的端口、以太网统计信息、IP路由表和IP统计信息。选项_a用于显：。………'……Il．．,5"1，ISl；选项．n以数字形式显示地址和端口号。在图)-15中，地址59．151．5．241是处于“Foreignaddress(外部地址)”这一列，与之对应的“Localaddress(本机地址)’’列的IP地址为10．3．12．186。由此可知，PCI的IP地址(IPAddress)为10．3．12．86。由题干信息tr公司内部使用的IP地址块为l0．3．12．0／24”，其中“／24”是子网掩码255．255．255．0的缩写表示形式，即PCI的子网掩码(SubnetMask)为255．255．255．0。
【问题3】(4分)
这是一道要求根据防火墙接口配置命令nameif的理解分析题，本题的解答思路如下：
PIX防火墙的基本配置命令nameif，用于配置防火墙接口的名字，并指定安全级别。安全级别取值越大，则其安全级别越高。由图9．14所示的网络拓扑结构可知，该防火墙的e0端口用于篷接该公司的内部网络，通常称为内网(inside)端口，其安全级别为最高(100)；el端口通过一台路由器与Internet连接，通常称之为外网(outside)端口，其安全级别为最低(0)；e2端口用于连接该公司对外提供服务(如Web、E-mail服务等)的DMZ网络，通常称为DMZ端口，其安全级别介于inside端口和outside端口之间(60)。
由问题2分析结果知，图9—14中防火墙eth0接口的IP地址为10．3．12．253，因此对该接]IP
地址的配置语句是ipaddressinsidel0．3．12．253255．255．255．0。
【问题41(1分)
由图9．16中信息“2lms2ms5ms216．5．9．254”可知，从PCI送出的数据包第二跳到达的路由接口地址为216．5．9．254，即对应于与该公司互连的第一个ISP路由器Router接口eth0的IP地址。由问题3中，防火墙ethl接口IP地址的配置语句ipaddressoutside216．5．9．253255．255．25：；．252也可计算得出本答案。因为子网掩码为255．255．255．252的网段216．5．9．252中只有两个可实际分配的IP地址，即地址216．5．9．253和216．5．9．254。
【问题5】(2分)
在默认情况下，Web服务所使用的超文本传输协议(HTTP)的TCP端口号为80。由图9—15“Foreignaddress(外部地址)’’列中信息“59．151．5．241：80”知，PCI正在请求的Internet服务为WwW服务(或Web服务)。
在TCP／IP网络中，传输层的传输控制协议(TCP)和用户数据报协议(UDP)的源端口、目的端口均占用l6b，其所能表达的最大端口号值为216_1=65535。其中，为各种公共服务保留的端口号范围是1～1023。端口号范围l024～49151为注册端口号，通常用于终端用户连接服务器时短暂使用的源端ISl号，但它们也可以用来标识已被第三方注册(或被命名)的服务。端口号范围49152～65535为临时端口号，可由任何进程随机选取使用。因此，PCI请求w曲服务时，其所使用的源端El号的可能取值范围为1024～65535。例如，图9—15“LocalAddress”列中的3331、：333、3335、30606等。