【简答题】

试题二（15分）
阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
某公司的两个部门均采用Windows 2003的NAT功能共享宽带连接访问Internet，其网络结构和相关参数如图2-1所示。ISP为该公司分配的公网IP地址段为202.117.12.32/29。
     
图2-1

【问题1】（2分）
在Windows 2003中， （1）不能实现NAT功能。
备选项：
A。终端服务管理器    B。 Internet连接共享    C。 路由和远程访问
     
图2-2
     
图2-3

【问题2】（4分）
在图2-2所示的窗口中，为部门B的服务器2配置“路由和远程访问”功能，新增eth0和eth1上的网络连接。eth0上的网络连接应该选中图2-3中的  （2）  选项进行配置， eth1上的网络连接应该选中图2-3中的  （3）  选项进行配置。
（2）、（3）备选答案：
A．专用接口连接到专用网络
B．公用接口连接到Internet
C．仅基本防火墙

【问题3】（2分）
部门B中主机PC1的默认网关地址应配置为  （4）  才能访问Internet。

【问题4】（2分）
在部门B的服务器2中，如果将ISP分配的可用公网IP地址添加到地址池（如图2-4所示），那么服务器1收到来自部门B的数据包的源地址可能是  （5）  。如果部门B中两台不同PC机同时发往公网的两个数据包的源地址相同，则它们通过  （6）  相互区分。
     
图2-4
     
图2-5

【问题5】（2分）
在服务器2的eth1上启用基本防火墙，如果希望将202.117.12.38固定分配给IP为地址192.168.2.10的FTP服务器，且使得公网中主机可以访问部门B中的FTP图服务，应该在2-4和图2-5所示的对话框中如何配置？

【问题6】（3分）
为了实现部门A和部门B中主机互相通信，在服务器1和服务器2上都运行了“路由和远程访问”服务，在图2-6所示的对话框中，两台服务器的静态路由信息应配置为：
 

主机	接口	目标	网络掩码	网关	跃点数
服务器1	WAN连接	（7）	（8）	（9）	1
服务器2	WAN连接	（10）	（11）	（12）	1

      
图2-6