题目内容
（请给出正确答案）
【问题2】（8分）
为保证内网 PC 可以访问 Internet，图 4-3 所示 wan 接口的地址池中，起始地址为（3） ，结束地址为 （4） 。
如果内网中 Web 服务器对外提供服务的 IP 地址是 202.134.135.92，则需要在图 4-4中“保留此公用IP地址”文本框中填入 （5） ， “为专用网络上的计算机”文本框中填入 （6） 。
如果结果不匹配，请 联系老师 获取答案
更多“【问题2】（8分） 为保证内网 PC 可以访问 Intern…”相关的问题
阅读以下说明，根据要求回答问题1～问题3。(15分) 【说明】 某公司通过服务器Serverl中的“路由和远程访问”及防火墙等服务接入Intemet，拓扑结构如图7-20所示。其中，服务器Serverl的操作系统为Windows Server 2003，公司从ISP处租用的公网Tp+地址是202.101.1.1.88/29
【问题1】(5分)对服务器Serverl进行配置时，打开如图7-21所示的“N州基本防火墙”配置界面。请分别给出Serverl的LAN接口、WAN接口在图7．21中的相关配置操作。
【问题2】(8分)为保证内网PC可以访问Intemet，图7．22所示WAN接口的地址池中，起始地址为 (3) ， 结束地址为 (4) 。 若内网中Web Server对外提供服务的IP地址是202．101．1．91，则需要在图7．23中“保留此公用IP地址文本框中填入 (5) ，“为专用网络上的计算机”文本框中填入 (6) 。
【问题3】(2分)为保证Web Server能正常对外提供服务，还需要在图7．24所示的“服务和端口”选项卡中勾选 (7) 选项。若要让来自Internet的pin9消息通过Serverl，则在图7—25中至少要勾选 (8)件而
A.在代理网关设备ping一下域名，查看代理网关是否能解析，若能解析可能是网络或服务器问题
B.检查终端PC上是否生成门户网站内网IP的路由，下一跳为虚拟网卡的IP，若未生成，检查是否有给左大美女的用户分配该应用，或终端环境问题导致，再进—步排查
C.在终端PC上检查域名是否正常解析为内网真实IP地址，若不能，更换PC的DNS服务器为内网
D.NSD在终端电脑上teInet门户网站的域名,发现无法正常通，说明设备故障了
【问题 3】（7分）
完成防火墙的别名表（表4-2）和E2端口的过滤规则表（表 4-3），使内网 PC能正常访问www服务和Telnet服务。
试题五（25 分）
阅读以下说明，在答题纸上回答问题 1 至问题 6。
某学校在原校园网的基础上进行网络改造，网络方案如图 5-1 所示。其中网管中心位于办公楼第三层，采用动态及静态结合的方式进行 IP 地址的管理和分配。
【问题 1】 （4 分）
设备选型是网络方案规划设计的一个重要方面，请用 200 字以内文字简要叙述设备选型的基本原则。
【问题 2】 （5 分）
从表 5-1 中为图 5-1 中（1）－（5）处选择合适设备，将设备名称写在答题纸的相应位置（每一设备限选一次） 。
【问题 3】 （4 分）
为图 5-1 中（6）－（9）处选择介质，填写在答题纸的相应位置。 备选介质（每种介质限选一次） ：
千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤
【问题 4】 （5 分）
请用 200 字以内文字简要叙述针对不同用户分别进行动态和静态 IP 地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行 IP地址配置。
【问题 5】 （3 分）
通常有恶意用户采用地址假冒方式进行盗用 IP 地址，可以采用什么策略来防止静态 IP地址的盗用？
【问题 6】 （4 分）
（1）图 5-1 中区域 A是什么区？（请从以下选项中）
A. 服务区 B. DMZ 区 C. 堡垒主机 D. 安全区
（2）学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的 PC 机、应用网关、存储私人信息的 PC机、电子商务系统等，这些设备哪些应放在区域 A 中，哪些应放在内网中？请简要说明。
【问题2】（4分）
若需要架设一台Web服务器对外提供服务，域名为www.test.com，外网 IP地址为61.11.52.98，内网IP地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是 （4） 。
备选答案：
（3）A. 区域1 B. 区域2
（4）A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误 C. Web服务器未启动
公司网络中的设备或系统应放在DMz中的有(6)，应放在内网中的有(7)。
(6)(7)备选答案为：
A存储商业机密的数据库服务器
B邮件服务器
C存储资源代码的PC机
D应用网关
E存储私人信息的PC机
F电子商务系统
图5-1中区域A是什么区？ (请从以下选项中选择) A．服务区
B．DMZ区
C．堡垒主机
D．安全区 (2)学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的PC、应用网关、存储私人信息的PC、电子商务系统等，这些设备哪些应放在区域A中，哪些应放在内网中？请简要说明。
试题五（共25分）
阅读以下关于Web应用系统开发的问题，在答题纸上回答问题1至问题3。
A公司承担了某企业应用系统的开发任务，用户要求系统最终应发布到Web上供企业员工企业客户使用。项目组在进行方案论证时，首先肯定了该系统需使用B／S结构，但在系统应采用的底层平台上产生了分歧，一方认为应采用微软.NET平台，一方认为应采用Java企业版平台。经过认真讨论，结合两种平台的特点及项目的实际需求，项目组最终决定采用Java企业版平台作为系统开发运行的基础平台。
【问题1】（9分）
请在以下平台特点(1)～(9)中，选择出.NET平台与Java企业版平台各自具备的优势填入表5-1的(a)～(f)项中，选择出两个平台共有的特点填入表5-1的(g)～(i)项中。
(1) 良好跨平台可移植性支持
(2) 易于部署与配置
(3) 多程序设计语言支持
(4) 良好的Web多层应用开发支持
(5) 丰富的多厂商外部支持
(6) 良好的O/R（对象／关系）映射支持
(7) 针对特定平台的优化支持
(8) 良好的源代码以外的可定制性支持
(9) 良好的Web服务支持
【问题2】（8分）
MVC (Model-View-Controller)模式是Web应用系统开发中常用的一种软件架构模式。请分别针对基于EJB的重量级框架和基于Struts等的轻量级框架，说明MVC模式中的各组件应采用何种构件实现。
项目组在进行需求调研时，发现用户界面部分的变动可能会比较频繁，因此需要降低系统界面与业务逻辑之间的耦合度。MVP(Model-View-Presenter)模式是由MVC模式派生出的一种设计模式，其主要目的是降低MVC模式中模型(Model)与视图(View)的耦合度，请用300字以内文字，从组件耦合度、组件分工及对开发工程化支持等三方面说明MVP模式与MVC模式的主要区别。
【问题3】（8分）
因为系统中大量业务逻辑涉及企业的核心商业数据，为保证系统数据一致性，完善的事务(Transaction)控制是系统实现时必须考虑的重要因素之一。请用200字以内文字说明事务的基本特征，并简单描述EJB规范中提供的两种事务控制的基本方法。
