阅读以下说明，回答问题。 [说明] 某公司的两个部门均采用Windows 2003的NAT功能共享宽带连接访问Internet，其网络结构和相关参数如图4-170所示。ISP为该公司分配的公网IP地址段为202 117 12 32／29。

问答题在Windows 2003中，(1)不能实现NAT功能。 (1)备选答案： A．终端服务管理器 B．Intemet连接共享 C．路由和远程访问

【正确答案】正确答案：(1)A或终端服务管理器

【答案解析】

问答题在图4-171所示的窗口中，为部门B的服务器2配置“路由和远程访问”功能，新增eth0和eth1上的网络连接。eth0上的网络连接应该选中图4-169中的(2)选项进行配置，eth1上的网络连接应该选中图4-172中的(3)选项进行配置。 (2)、(3)备选答案： A．专用接口连接到专用网络 B．公用接口连接到Internet C．仅基本防火墙

【正确答案】正确答案：(2)A或专用接口连接到专用网络(3)B或公用接口连接到Internet

【答案解析】

问答题部门B中主机。PCI的默认网关地址应配置为盟才能访问Internet。

【正确答案】正确答案：(4)192．168．2．8

【答案解析】

问答题在部门B的服务器2中，如果将ISP分配的可用公网IP地址添加到地址池(如图4-173所示)，那么服务器1收到来自部门B的数据包的源地址可能是(5)。如果部门B中两台不同PC机同时发往公网的两个数据包的源地址相同，则它们通过(6)相互区分。

【正确答案】正确答案：(5)202．117．12．37或202．117．12．38 (6)端口号

【答案解析】

问答题在服务器2的eth1上启用基本防火墙，如果希望将202．117．12．38固定分配给IP地址为192．168．2．10的FTP服务器，且使得公网中主机可以访问部门B中的FTP服务，应该在图4-173和图4-174所示的对话框中如何配置?

【正确答案】正确答案：在“本地连接属性”对话框中单击“保留”按钮，在弹出的对话框中单击“添加”按钮，出现“添加保留区”对话框，依次填入IP地址202．117．12．38和192．168．1．3，然后选中“允许将会话传入到此地址”复选框，单击“确定"按钮。然后在“本地连接属性”对话框的“服务和端口”选项卡中选中“FTP服务”即可。

【答案解析】

问答题为了实现部门A和部门B中的主机互相通信，在服务器1和服务器2上都运行了“路由和远程访问”服务，两台服务器的静态路由信息应配置如表4-2所示。

【正确答案】正确答案：(7)192．168．2．0(8)255．255．255．0(9)202．117．12．37 (10)192．168．1．0(11)255．255．255．0(12)202．117．12．34

【答案解析】