试题三（20分）
某公司要组建一个小型Windows局域网，包括1台服务器和10台PC机，网络结构如图1-10所示。该公司在服务器上建立自己的商业网站，网站域名定为“www.csaiky.com”。
【问题1】 为了将公司内所有的计算机连接起来，图中的（A）处可采用哪两种类型的设备？（4分）
二层交换机
交换机是局域网中连接用户终端的网络设备。
以太网交换机就是指第二层交换机，也称LAN交换机。与网桥一样，LAN交换机按每一个包中的MAC地址相对简单地决策信息转发。
该网络的物理拓扑结构是什么类型？（4分）
星形结构
该网络的物理拓扑结构是典型的星形结构。以交换机为中心节点，呈散射状连接各个终端设备。
该公司在服务器上安装了DNS，以便把公司主页发布到Internet上。请问DNS的主要功能是什么？（4分）
把域名转换成为网络可以识别的IP地址
域名管理系统——DNS（Domain Name System）是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的IP地址。首先，要知道因特网的网站都是以一台一台服务器的形式存在的，但是我们怎么去到要访问的网站服务器呢？这就需要给每台服务器分配IP地址，互联网上的网站无穷多，我们不可能记住每个网站的IP地址，这就产生了方便记忆的域名管理系统DNS，它可以把我们输入的好记的域名转换为要访问的服务器的IP地址，比如：我们在浏览器输入www.csaiky.com，会自动转换成为202.104.237.103。
局域网主机需要访问因特网，需要通过什么技术？（4分）
NAT技术
局域网上所有用户用同一个IP地址的方式来访问Internet通常有两种方式来解决。需要服务器开启NAT转换技术。
【问题5】 在服务器和Internet接入之间，安装采用包过滤技术的防火墙，请问包过滤防火墙是过滤信息包的（ ）层信息？（4分）
网络层（也可以包含传输层）
包过滤防火墙：包过滤防火墙检查每一个传入包，查看包中可用的基本信息（源地址和目的地址、端口号、协议等）。然后，将这些信息与设立的规则相比较。如果已经设立了阻断23连接，而目的端口为，则包就会被放行，所以过滤的是第三层、第四层的信息（参考OSI模型）。