试题一 
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 
【说明】 
某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为www．goodweb．com。

 
在主机hostl的Windows命令行窗口输入tracertwww．goodweb．com命令后，测试到serverl所经过的连接情况如图1-2所示。

因公司业务发展，需要在网络中新增一个Web站点对外提供服务，并通过防墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中（5）的安全等级更高；新增的Web站点应放在防火墙的（6）。

问答题DNS_Server1属性窗口如图2-4所示，应如何配置？

问答题处置了以上故障后，内部PC仍然无法访问Internet，为定位故障，在pc1上用ping命令测试连通性，得到的结果如图3-4所示，结果说明故障原因可能是(1)。 (1)备选答案： A．交换机故障 B．交换机与路由器间连接故障 C．路由器故障

问答题能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，请说明理由。

问答题查看pc1的网络连接详细信息如图3-2所示，获取的IP地址为169．254．20．16，请解该现象。

问答题编写表4-2中规则1，禁止内网主机pc1访问Internet上的FTP服务。