关于端口映射中的“发布服务器”功能说法错误的是()A、勾选此功能后,内网用户可以直接通过公网IP来访问服务器B、勾选此功能后,内网用户无法直接通过服务器的内网IP来访问服务器了C、如果服务器对访问者的IP做了连接数限制,则不建议开启此功能D、勾选此功能后,外网访问服务器的时候,源IP会转换成ACLAN口或者DMZ口的接口IP

题目

关于端口映射中的“发布服务器”功能说法错误的是()

  • A、勾选此功能后,内网用户可以直接通过公网IP来访问服务器
  • B、勾选此功能后,内网用户无法直接通过服务器的内网IP来访问服务器了
  • C、如果服务器对访问者的IP做了连接数限制,则不建议开启此功能
  • D、勾选此功能后,外网访问服务器的时候,源IP会转换成ACLAN口或者DMZ口的接口IP
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

关于H3C FlexServer的iLO模块的配置,说法正确的有()

A、 iLO网口默认采用DHCP方式获取IP地址

B、服务器上电,但power键没有按下,则iLO网口无法访问

C、通过iLO WEB界面可以重新配置iLO的IP地址和增加用户名密码

D、服务器iLO功能误关闭时可通过重启服务器按F8进入iLO配置界面配置开启]


参考答案ABC

第2题:

● 某网络内部计算机采用私有地址,通过一个路由器连接到Internet。该路由器具有一个合法的 IP 地址,现在要求 Internet 上的用户能访问该内网上的 Web 服务器,则该内网上DHCP 服务器及路由器应满足的条件是(21) 。

(21)

A. DHCP 服务器为Web服务器分配固定IP 地址,路由器设置地址映射

B. DHCP 服务器为Web服务器分配路由器具有的合法IP 地址,路由器设置地址映射

C. DHCP 服务器为Web服务器动态分配IP 地址,路由器取消80端口过滤功能

D. DHCP 服务器为 Web 服务器动态分配 IP 地址,路由器取消 21 端口过滤功能


正确答案:A
试题(21)分析
  本题考查NAT, DHCP协议方面的基本知识。
    内部网上的Web服务器要被Internet上的用户访问,本应有一个合法的公网IP地址。现在,分配的是内部地址,不能被Internet用户直接识别。解决方法是:以路由器的合法IP地址作为Web服务器对外提供服务的地址,DHCP服务器为Web服务器分配一个固定的内部IP地址,在路由器上设置地址映射,即来自Intemet的所有Web请求,都被映射并转发到某个固定的内部地址。
参考答案
  (21)A

第3题:

【问题2】(4分)

若需要架设一台Web服务器对外提供服务,域名为www.test.com,外网 IP地址为61.11.52.98,内网IP地址为192.168.1.4,则Web 服务器应该放置在 (3) 。若内网用户可以通过域名正常访问该Web服务器,而外网用户无法访问该服务器。经检查,Web服务器的DNS记录配置正确,则可能的原因是 (4) 。

备选答案:

(3)A. 区域1 B. 区域2

(4)A. 路由器上NAT表项配置错误 B. DHCP服务器配置错误 C. Web服务器未启动


正确答案:
(3)A 或 区域1       (2分)
(4)A 或 路由器上NAT表项配置错误  (2分)

第4题:

以下对代理服务器说法不正确的是()。

A可以限制封锁IP地址

B限制内网对外部的访问权限

C保护局域网的安全

D不可以限制封锁IP地址


D

第5题:

使用H3CICG2000关于固定IP上联说法正确的是?()

A.WAN口(E0/0)缺省使能了Easy-IP方式NAT

B.可以在专门的NAT配置中修改WAN口NAT配置

C.需配置默认路由(网关)内网用户即可访问Internet

D.内网PC通过ICG2000动态获得地址,如需通过域名访问外网WEB服务器,ICG2000需要给PC动态分配DNS服务器地址


参考答案:A, B, D

第6题:

在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中,哪些网卡的“DNS服务器”IP地址参数可以不设置?哪些网卡的“DNS服务器”IP地址参数是必须设置的?


正确答案:代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置;代理服务器外网卡的“DNS服务器”IP地址是必须设置的。
代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置;代理服务器外网卡的“DNS服务器”IP地址是必须设置的。 解析:内网地址没有DNS服务器来解析、也不需要解析,故代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置:代理服务器外网卡的“DNS服务器”IP地址是必须设置的。

第7题:

试题(61)、(62)

为防止服务器遭攻击,通常设置一个DMZ。有关外网、DMZ、内网三者之间的关系,应满足(61) 。如果在DMZ中没有(62) ,则访问规则可更简单。

(61)

A. 外网可访问DMZ,不能访问内网,DMZ可访问内网和外网,内网可访问外网和DMZ

B. 外网可访问DMZ,可有条件访问内网,DMZ可访问内网,不能访问外网,内网可访问DMZ,不能访问外网

C. 外网可访问DMZ,不能访问内网,DMZ可访问外网,不能访问内网,内网可访问DMZ和外网

D. 外网可访问DMZ,不能访问内网,DMZ不能访问内网和外网,内网可有条件地访问DMZ和外网

(62)

A. 邮件服务器

B. Web服务器

C. DNS服务器

D. 数据库服务器


正确答案:C,A
试题(61)、(62)分析
本题考查网络隔离与DMZ方面的基本知识。
DMZ通常是内网服务器的一个代理,用于替代内网服务器供外网用户访问,使得内网服务器不暴露给外网用户。一旦DMZ中的服务器被攻击导致失效,可利用内网服务器快速恢复。
邮件服务器是内外网用户都要访问的服务器,当DMZ中没有邮件服务器时,可以完全限制DMZ与内网之间的联系,只允许内网到DMZ的单向访问,内网安全性进一步提高。
参考答案
(61)C     (62)A

第8题:

在Samba服务器中,若要限制访问者的IP地址,可以在[homes]目录中设置。

此题为判断题(对,错)。


正确答案:×

第9题:

宽带拨号用户通过PPPoE认证后,宽带接入服务器会返回哪些信息给用户终端?()。

A.上次登陆时间

B.DNS服务器的IP地址

C.IP地址

D.网关IP地址


参考答案:B, C, D

第10题:

关于ASWG的IP伪装功能,以下描述正确的是()?

  • A、显示代理支持IP伪装,关闭该功能后,ASWG使用自己的地址与目标服务器建立通讯
  • B、透明代理支持IP伪装,启用该功能后,ASWG使用客户端的地址与目标服务器建立通讯
  • C、支持设置对指定IP段设置IP伪装规则
  • D、串行工作模式下,强制开启IP伪装,管理员不能修改

正确答案:A,B,D

更多相关问题