2014深信服试题 (1)

考试时间120分钟一、不定项选择题1、SNMP 协议使用UDP 161和162端口，则该协议属于TCP/IP模型中的： （ ）A 、网络层 B、数据链路层 C、应用层

考试时间120分钟

一、不定项选择题

1、SNMP 协议使用UDP 161和162端口，则该协议属于TCP/IP模型中的： （ ）

A 、网络层 B、数据链路层 C、应用层 D、传输层

2、我们常用的ping 命令所使用的协议，属于TCP/IP模型中的： （ ）

A、应用层 B、传输层 C、网络层 D、数据链路层

3、关于DNS 的相关描述，以下哪些是错误的？ （ ）

A 、PC 到DNS 服务器之间的查询一般为递归查询，DNS 服务器到DNS 服务器之间的查询一般为迭代查询

B 、当PC 设置的当地DNS 服务器故障无法解析域名时，会出现能够打开网页却无法上QQ 的现象

C 、互联网上的邮件服务器一般注册邮件地址中使用域名的MX 记录

D 、IPv4和IPv6都使用A 记录作为主机记录

4、 HTTPS、SMTP 、DNS 协议或服务默认使用的端口是？ （ ）

A 、443、25、53 B、8080、25、53 C、110、25、23 D、80、110、53

5、 关于TCP 端口使用的描述，以下哪些是对的？ （ ）

A 、 HTTP使用80端口指的是客户端发起的HTTP 请求目的端口为80端口 B、 FTP协议主动模式使用21端口，被动模式不使用21端口 C、 客户端PC 发起HTTP 请求，源端口默认小于1024 D、 在服务器上，不可以同时有两个程序监听同一个TCP 0.0.0.0:80

6、 下列哪些应用层协议使用的是UDP 协议（ ）

A 、 SNMP B、FTP C、TFTP D、DHCP E、SMTP 7、 下面关于简单网络管理协议（SNMP ）说法正确的是？ （ ） A、 在新组建的网络中不能使用简单网络协议（SNMP ） B、 SNMP分为V1、V2和V3三个版本 C、 简单网络管理协议（SNMP ）使用一个被称为管理信息库（MIB ）的概念 D、 SNMP Agent使用UDP 161端口

8、 以下关于Telnet 协议的说法中，正确的是（ ）

A 、 Telnet协议支持用户身份验证，但是不支持加密数据的传输 B、 通过telnet IP 端口号 可以测试某个TCP 连接是否可用 C、 Telnet协议通过使用预共享密钥验证用户身份

D 、 Telnet协议以明文形式传输用户内容，而用户名、密码的传输是以加密形式传输的

9、 关于NetBIOS 协议，以下说法正确的是： （ ）

10、A 、 可以用netstat 查询涉及到NetBIOS 信息的网络机器

B 、 在Windows 操作系统中，默认情况下在安装TCP/IP协议后会自动安装NetBIOS

C 、 NetBIOS的作用是为了给局域网提供网络以及其他特殊功能，当目标地址不在本地cache 上时，电脑会广播一个包含目标计算机NetBIOS 名称的数据包来让其返回IP 地址

D 、 NetBIOS 是一种会话层协议，应用于各种 LAN （Ethernet 、Token Ring 等）和 WAN 环境，诸如 TCP/IP、PPP 和 X.25 网络

10、在Windows 系统下，tracert 命令通过多次向目标发送以下哪个报文来确定到达目标的路径，在连续发送多个IP 包中，TTL 字段都是不同的？ （ ）

A 、 ICMP地址请求报文 B、ICMP 回声请求报文 C、ARP 请求报文 D、ARP 响应报文

11、下列对于VPN 的描述中，正确的是： （ ）

A 、 SSL VPN使用HTTPS 协议，默认为UDP 443端口 B、 IPSec VPN使用ESP 协议，默认为UDP 500端口 C、 IPSec VPN使用AH 协议，默认为TCP 500端口 D、 PPTP使用GRE 协议，默认为TCP 47端口

12、对于FTP 协议的说法中，描述正确的是： （ ）

A、 FTP分为主动模式和被动模式两种工作模式 B、 FTP连接分为数据连接和控制连接两种 C、 FTP主动模式下，FTP 服务器使用TCP 20和TCP 21端口 D、 如果客户端安装有防火墙（仅允许主动出站），则FTP 被动模式将无法正常工作，需要改为主动模式

13、对于TCP 协议的描述中，正确的是： （ ）

A 、 TCP半开连接指的是TCP 三次握手正常完成之后没有数据传输的TCP 连接

B 、 TCP半开连接指的是客户端不回复TCP 三次握手最后一个ACK 包导致三次握手无法正常完成的TCP 连接 C、 TCP的拥塞控制使用窗口大小来控制 D、 TCP的重传机制保证了TCP 数据的可靠性

14、关于二层交换机的说法正确的是： （ ）

A 、二层交换机都是不可管理的。 B、 传统的二层交换机网络是一个广播域，支持VLAN 的二层交换机也是如此。 C、 不同VLAN （Native VLAN除外）之间的通信必须要通过三层设备。 D、 在二层交换机中，交换机仅根据MAC 地址进行帧的转发。

15、下列关于STP 协议的描述，哪一个是不正确的？ （ ）

A 、 STP协议用于多交换机互连避免环路

B 、 STP协议的实现机制是阻塞交换机环路端口

C 、 STP协议不适用于大流量、极低延时、极高可用性的数据中心环境

D 、 STP可以维护两点间同时两条通路可用，并动态选取更快的链路

16、家庭上网常见的是ADSL PPPoE拨号，请问下列说法哪一个是正确的？ （ ） A、 ADSL上网线路的上下行带宽是对称的，即下载能到4M ，上传也能到4M

B 、 PPPoE拨号时，需要在上网的电脑上设置去连接运营商的哪一个服务器进行拨号

C 、 PPPoE拨号时会产生一个虚拟网卡，拨号获取的IP 配置都在虚拟网卡上，物理网卡本身不需要设置IP D、 PPPoE拨号上网每次获取的IP 都是一样的

17、某交换机的Native VLAN为VLAN 1且有如下配置，请问以下哪些描述是正确的？ （ ）

VLAN 1 接口1 ACCESS

VLAN 100 接口2 ACCESS

VLAN100-110 接口3 TRUNK

A 、 接口2和接口3下各直接插一台电脑，这两台电脑在同一个广播域

B 、 从接口2发出的数据包会带上VLAN100的标签

C 、 有VLAN1标签的数据进入接口3一定会被交换机丢弃

D 、 接口1和接口3下各直插一台电脑，这两台电脑只需IP 配置于同一个子网，即可相互通信

18、在一台交换机上属于不同VLAN 的access 口下的电脑，能够使用以下哪些方式进行相互通信？ （ ）

19、A 、 使用一台独立路由器的两个接口连接两个VLAN ，并进行合理配置

B 、 在交换机上做一个涵盖这两个VLAN 的trunk 口，并使用一台路由器的一个接口连接这个trunk 口，并进行单臂路由配置

C 、 若使用的是三层交换机，则为这两个VLAN 设置VLAN 接口，并开启路由转发和其他必需配置 D、 这两台电脑的IP 配置于同一IP 子网即可直接通信

19、在一台交换机的面板上能看到如下信息：10/100/1000Mbps，接口1上写有uplink ，请问以下有关这台交换机的描述，哪些是正确的？ （ ）

A 、 使用这台交换机连接ADSL 猫上网，速率就是10/100/1000Mbps B、 uplink接口一般用于交换机级联，或是接入上一级的路由器

C 、 当两台电脑接入这个交换机，并用QQ 传文件，显示速度是20MB/s，说明这两台电脑

的接口速率可以是100Mbps 也可是1000Mbps

D 、 一台电脑网卡接入交换机后，windows XP提示10Mbps ，而交换机后台提示速率为100Mbps ，则这台电脑的网卡可能与交换机的网口存在兼容性问题

20、下面关于trunk 链路的说法中，正确的是：（ ）

A 、 可以在一条物理线路上承载多个VLAN 信息 B、 trunk链路常用的协议有802.1q 和ISL 两种 C、 802.1q协议最大支持4096个VLAN D、 802.1q协议在数据包插入的Tag 字段大小是8字节

21、以下关于VRRP 协议的说法中，正确的是： （ ）

A 、 VRRP主要用来做冗余备份使用，当主路由器/交换机出现故障时能够自动切换 B、 VRRP路由器/交换机之间使用224.0.0.18组播地址进行交互 C、 VRRP虚拟MAC 地址的前24位必须是00-00-5E D、 VRRP是Cisco 私有的协议

22、以太网交换机一个接口在接收到数据帧时，如果没有在MAC 地址表中查找到目的MAC 地址，通常如何处理： （ ）

A、 把以太网帧发送到一组特定的接口 B、 把以太网帧单点传送到特定接口

C 、 把以太网帧发送到除本接口以外的所有接口 D、 丢弃该帧

23、以下关于OSPF 协议DR/BDR的选举，说法错误的是： （ ）

A 、 优先权值为1的路由器，不具备成为DR/BDR的资格 B、 优先权值相同时，具有最高路由器ID 的设备成为DR C、 优先权值不同时，具有最高优先权值的路由器成为DR

D 、 DR/BDR选举结束后，当有新的路由器加入网络且具有最高的优先权值时，则该路由器将取代原有DR 成为新的DR

24、下列哪些参数必须一致，才能在两台路由器之间形成OSPF 邻居关系？ （ ）

A 、 Area ID B、度量值 C、Hello 间隔 D、网络类型 E、接口类型

25、RIP 协议引入路由保持机制的作用是 （ ）

A、 节省网络带宽 B、 防止网络中形成路由环路 C、 将路由不可达信息在全网扩散

D 、 通知邻居路由器哪些路由是从其处得到

26、在OSPF 同一区域（区域A ）内，下列说法正确的是 （ ）

A 、 每台路由器生成的LSA 都是相同的

B 、 每台路由器根据该最短路径树计算出的路由都是相同的

C 、 每台路由器根据该LSDB （链路状态数据库）计算出的最短路径树都是相同的

D 、 每台路由器的区域A 的LSDB （链路状态数据库）都是相同的

27、包过滤防火墙对通过防火墙的数据包进行检查，只有满足条件的数据包才能通过，对数据包的检查内容包括（ ）

A 、 源地址 B、目的地址 C、协议 D、有效载荷

28、主机A 和B 连在同一个三层交换机同一个VLAN 中，主机A 的IP 是10.102.32.4，主机B 的IP 是10.104.88.2，以下描述中，哪些是对的？ （ ）

A 、 主机A 的掩码为255.224.0.0，主机B 的掩码为255.192.0.0，两台主机可以不借助路由器相互通信 B、 主机A 的掩码为255.240.0.0，主机B 的掩码为255.240.0.0，两台主机必须借助路由器才能互相通信 C、 不论主机A 和主机B 的掩码如何设置，两台主机始终能收到对方的arp 广播包 D、 不论主机A 和主机B 的掩码如何设置，两台主机始终会应答对方的任意广播包

29、关于路由的相关描述，以下哪些是错的？ （ ）

A 、 路由器转发数据包时，不改变数据包中的任何内容

B 、 对于有安全需求的路由器，可以不响应tracert/traceroute命令，也可以对转发包不做ttl 减1的操作 C、 路由器对一个数据包进行路由处理和交换机对同一个数据包进行交换处理，

交换机的性能消耗较大 D、使用MPLS 进行高速三层交换的路由组织中，只有边缘路由需要进行二层数据改写、校验和重算

30、当路由器接收的IP 报文的TTL 值等于1时，路由器会： （ ）

A 、 转发该分组 B、丢掉该分组 C、将该分组分片 D、以上答案均不对

31、OSPF 使用的组播地址有： （ ）

A 、224.0.0.16 B、224.0.0.5 C、224.0.0.6 D、224.0.0.18

32、下列对于NA T 功能的描述中，正确的是： （ ）

A、 NAT包括IP 地址转换、端口号转换等

B 、 NAT 只能实现一个端口号对一个端口号的转换 C、 NAT 可以实现一个源IP 地址转换为多个源IP 地址 D、 NAT不能实现一个源IP 地址转换为多个源IP 地址

33、关于网络地址转换（简称NA T ）的说法，以下正确的是？ （ ）

A 、 源地址转换常见于连接互联网与机构内部私有网络的路由器上，用于将属于内部私网地址的源IP 转换为公网可用地址

B 、 目的地址转换常见于连接互联网与使用私有网络地址的服务器之间的防火墙上，用于将公网访问服务器的互联网IP 转换为服务器真正的私有IP

C 、 常见的SOHO 5口路由器默认无需配置即可将LAN 口计算机的源IP 转换为W AN 口的互联网IP D、 所有协议都可以直接穿越NA T ，无需对协议本身或防火墙进行修改

34、Linux 一般使用iptables/netfilter进行IP 包的NAT 操作，若Linux 主机（IP 为192.168.1.1， 并开启ip_forward）需要对于一个TCP 192.168.100.1:1700->202.96.137.75:80的数据包进行一个转换为192.168.1.1:1700->192.168.0.250:80的操作，192.168.100.1是内网的一台PC ， 192.168.0.250是内网的一台WEB 服务器，请问如下描述哪些是正确的？ （ ）

A 、该数据包首先通过PREROUTING 链，此处可以配置目的IP 转换，数据包变为192.168.100.1:1700->192.168.0.250:80，然后进行路由表选路

B 、经过路由表选路后的数据包，会通过OUTPUT 链，此处可以配置源IP 转换，数据包变为192.168.1.1:1700->192.168.0.250:80，然后从路由表选择的网口发送出去

C 、从服务器返回了192.168.0.250:80->192.168.1.1:1700的包，需要再配置一条目的地址转换规则加一条源地址转换规则，将服务器返回的包转换为202.96.137.75:80->192.168.100.1:1700

D 、对于主机192.168.100.1而言，地址转换过程都是透明的，直接从数据包的IP 包头信息无法发现该数据包经历过地址转换过程

35、以下软件中，不是代理客户端或代理服务器软件的是 （ ）

A 、 Microsoft ISA/TMG B、Squid C、Ccproxy D、Foxmail

36、下列关于代理服务器的说法，不正确的是： （ ）

A 、使用代理服务器访问的优点在于可以对访问的数据进行加速，代理服务器自带缓存功能，只要是被代理的数据都能被缓存加速

B 、 使用代理服务器上网，可以隐藏真实的源IP 地址，防止从公网恶意追踪和反向探测，攻击内网电脑

C 、 代理服务器工作时，代理客户端先把数据发给代理服务器，然后由代理服务器代理访问公网

D 、目前应用比较广泛的代理方式为HTTP 代理和SOCKS 代理，HTTP 代理和SOCKS 代理都工作在OSI 参考模型的应用层

37、关于SOCKS 协议的描述，以下正确的是？ （ ）

A 、 此代理协议是HTTP 协议的一个子集，用于高速代理网页浏览

B 、 当浏览器设置了SOCKS 代理后，其他软件（如QQ ）需要连接互联网，也需要设置使

用代理服务器的相关选项。

C 、 使用SOCKS5代理并不能保证数据的安全性，因为SOCKS5协议默认是不进行加密的 D、 SOCKS5协议只能代理TCP 协议，无法代理UDP 协议

38、标准IPSec VPN主模式协商使用的协议和端口是： （ ）

A、 UDP协议，520端口 B、UDP 协议，500端口 B、 TCP协议，500端口 D、TCP 协议，520端口

39、下列哪一种算法，不是SSL 协议所用的加密算法： （ ）

A、 AES B、DES C、MD5 D、RC4

40、在Linux 操作系统中，（ ）文件负责配置DNS ，它包含了主机的域名搜索顺序和DNS 服务器的地址。

A 、 /etc/hostname B、/etc/host.conf C、/etc/resolv.conf D、/etc/name.conf

41、以下关于Windows 中命令的使用方法，正确的是： （ ）

A 、 在Windows 的“运行”窗口中输入msconfig 可以打开修改系统启动项的窗口 B、 在Windows 的“运行”窗口中输入mstsc 可以打开远程桌面的连接窗口 C、 在Windows 的“运行”窗口中输入regedit 可以查看和修改注册表

D 、 在Windows 的“运行”窗口中输入cmd 可以打开Windows 下的DOS 调试窗口

42、将8.8.8.8添加到Linux 主机的DNS 服务器列表中以下哪些操作是错误的？ （ ）

A 、 echo "nameserver 8.8.8.8" >> /etc/resolv.conf B、 vi编辑/etc/host.conf，添加8.8.8.8

C 、 Redhat完整安装的系统使用setup 命令，直接编辑网络配置部分添加DNS 服务器 D、 echo "nameserver 8.8.8.8" >> /etc/sysconfig/network

43、关于Linux 文件系统的描述，以下哪些是错误的 （ ）

A 、 /swap分区类似于Windows 系统的Pagefile.sys ，用于将磁盘空间作为虚拟内存使用 B、 fdisk工具只可以查看挂载磁盘分区，无法进行分区大小调整 C、 /etc目录通常用于存储系统的配置文件

D 、 /proc分区是在物理磁盘上实际存在的一个分区

44、对于Windows 系统命令“ping 202.96.134.133 -t -l 1000”的解释中，正确的是： （ ） A、 对202.96.134.133这个地址进行1000次ping 测试

B 、 对202.96.134.133这个地址进行连续的ping 测试，每次时间间隔为1000ms

C 、 对202.96.134.133这个地址进行连续的ping 测试，每个测试包数据长度为1000字节

D 、 对202.96.134.133这个地址进行5次ping 测试，每个测试包数据长度为1000字节，每次时间间隔为1000ms

45、Windows 系统下想查看所有关于80端口监听情况的命令是： （ ）

A、 netstat -an |grep 80 B、 netstat -an |find 80 C、 netstat -an |grep "80" D、 netstat -an |find "80"

46、在Linux 系统下查看eth0口工作模式的命令为： （ ）

A 、 ifconfig eth0 B、mii-tool eth0 C、ethtool eth0 D、tcpdump eth0

47、对于Linux 防火墙命令“iptables -I INPUT -p tcp --dport 80 -j DROP”描述正确的是： （ ）

A 、 拒绝所有目的IP 为本机，目的端口为80的TCP 连接

B 、 拒绝所有目的端口为80的TCP 连接数据通过本机

C 、 拒绝所有源接口为INPUT ，目的端口为80的TCP 数据经过本机

D 、 所有从INPUT 接口发出的目的端口为80的TCP 数据将被直接丢弃

48、电脑上的浏览器无法打开百度首页，以下排错方法的描述中，正确的是： （ ）

A 、 从电脑上去ping 一下百度首页对应的域名，看能否正常ping 通，如果不能ping 通，则肯定无法打开该网页

B 、 从电脑上用nslookup 命令解析一下百度首页对应的域名，看能否正常解析，如果不能，

则更换dns 服务器地址试试

C 、 从电脑上ping 一下网关IP ，看和网关能否正常通信，如果不能，则需要修改网关IP 地址 D、 恢复浏览器默认配置，看是否能正常打开百度首页

49、局域网内的用户抱怨上网速度很慢，以下处理手段你认为合理的是： （ ）

A 、 更换连接电脑和交换机之间的网线 B、 更换与电脑相连的交换机网口

C 、 检查出口路由器上下行带宽占用情况

D 、 检查电脑的ARP 表，看网关的IP 和MAC 对应关系是否正确

50、一般架设一个WEB 服务器可以使用IIS 或者Apache ，关于IIS 和Apache 的描述，以下哪个是错误的（ ）

A 、 IIS是Windows Server自带的服务组件，也可以直接安装在Linux 上

B 、 Apache是Linux 上的常见软件，也可以安装在Windows 上

C 、 IIS和Apache 都可以实现在一个IP 的80端口上发布多个网站

D 、 IIS和Apache 都不可以实现在一个IP 的不同端口发布不同的网站

二、填空题

（51）Linux 系统中，用 可以显示所有装载的模块，用 可以查看网卡的中断。 （52）域服务器上强制更新组策略的命令是 。

（53）Linux 系统可以使用init 0、init1到init 6等命令改变当前系统运行等级实现关机、重启等动作， init 可以使系统立刻关机，相当于命令 -h now，重启可以使用命令init 1类似于Windows 的安全模式，也可以在开机阶段修改Linux 的引导程序Boot Loader进入，常见的引导程序有

（54）用户电脑IP 为192.168.1.2，掩码为255.255.255.0，网关IP 为192.168.1.1，网关的Internet IP为61.140.3.61，掩码为255.255.255.252，则内网电脑访问202.96.137.75的时候，内网数据包到达网关时的源IP 为 ，目的IP 为 ，当数据包离开网关发往Internet 的时候，源IP 为 ，目的IP 为 。

（55）已知TCP 共有6个FLAG ，分别是SYN 、ACK 、PSH 、URG 、RST 、FIN ，当一台计算机发起TCP 连接请求时，第一个请求包所带的FLAG 为 ，当对方计算机回应这个请求时，数据包所带的Flag 为 和 ，如果需要告知对端应用程序这个数据包中的数据为紧急数据则外加使用FLAG ，若当前数据需要立刻发出而不是等待TCP buffer填充满再发出，则额外使用FLAG ，FIN 和RST 的区别在于 。

三、案例分析题

（56）某网络如图，最初只有10.9.1.0/24网段，但由于网络拓展，IP 地址不够用，所以新增了一台路由器，添加了10.9.2.0/24网段到网络中。加上该路由器后，发现10.9.2.0/24网段用户无法上网，请分析原因及解决方法？

（57）某客户拓扑如下图所示，该客户打算把公司总部和下属分公司之间通过标准IPSec VPN进行互联，确保数据在Internet 上传输的安全性。

那么：

1、 标准IPSec VPN设备应该部署在网络中的哪个位置？是否需要对现有网络进行改动？（请画图说明）

2、 标准IPSec VPN主模式协商和野蛮模式协商有何不同之处？分别可以适用于什么网络环境中？

（58）某公司的网络拓扑图如下，三层交换机上划分了多个VLAN ，服务器属于其中某一个VLAN ，内网电脑网关分别指向三层交换机上的VLAN 接口，路由器上做NAT 代理整个内

网上网，外网连了2条线路做负载。

1、内网服务器1是一台“Windows Server 2003”，它专门用来作为一台VPN 服务器，可提供两种自带的隧道协议来实现VPN ，即 和L2TP ，其中L2TP 将数据封装在 协议帧中进行传输。

2、如果内部一台电脑PC1 192.168.10.2要访问公网IP 202.96.137.75请简单描述下用户电脑发出的数据包在进入三层交换机时、进入路由器时，其封装的源、目MAC 地址和源、目的IP 地址分别是什么？PC1去访问PC2时数据包进入三层交换机和从三层交换机出去时封装的源、目标MAC 和源、目的IP 地址又是什么？（只填MAC 地址前的代号即可，如MAC1：00-00-00-00-00-01，只需要填MAC1即可） PC1访问202.96.137.75

进入三层交换机时： 进入路由器时： 源MAC ： 源MAC ： 目标MAC ： 目标MAC ： 源IP ： 源IP ： 目的IP ： 目的IP ： PC1访问PC2

进入三层交换机时： 从三层交换机出去时： 源MAC ： 源MAC ： 目标MAC ： 目标MAC: 源IP ： 源IP ： 目的IP ： 目的IP ：

3、服务器2是一台WEB 服务器，向运营商申请了一个域名分别映射外网的两个IP 地址。现在客户环境实现了内网电脑上网时访问电信的网站走电信线路，访问网通的网站走网通线路。另外电信用户访问服务器2的时候从电信线路访问进来，网通用户访问服务器2的时候

从网通线路进来。请简述以上功能的实现原理。

4、若当前环境出现了上网慢，ping 公网延时大，打开网页速度非常慢，有些应用例如网银甚至不能正常访问，请问有什么可能性？请写出你的排错思路。

（59）某旅行社内网结构如下图所示，外网线路带宽有100Mbps ，网络出口通过防火墙连接Internet ，防火墙地址为120.197.74.42，内网约100名左右的员工需要通过互联网办理相关业务，WEB 服务器除了供内网用户使用外，还对外提供web 站点服务，用于向互联网发布旅行社信息。

1、某日，内网突然无法访问内部的WEB 服务器，服务器宕机，管理员在防火墙上抓包后，发现很多如下图所示的抓包记录 防火墙抓包记录：

时间戳 源地址 目标地址 协议 端口 TCP_FLAG

7.587593 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587594 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587595 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587596 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587597 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587598 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460

7.587599 211.14.218.6 120.197.74.42 TCP 64353 > 80 [SYN] Seq=0 Win=8192 Len=0 MSS=1460 通过对上述抓包记录的分析，请简述服务器宕机的原因？

2、根据第二点中分析得出的WEB 服务器故障原因，简述后续如何预防此类故障？

（60）某企业使用Microsoft ISA服务器代理内部上网，所有计算机均加入Windows Active Directory活动目录域进行管理，所有计算机规定只能使用IE 上网，并均在IE 中设置ISA 的IP 作为代理服务器，8080为代理端口，并使用域账号结合ISA 的NTLM 认证上网。某日突然出现所有PC 都无法上网的情况，管理员为了尽快排除问题，直接将ISA 服务器重启了，所有电脑依旧无法上网。

1、请你帮助管理员找到电脑无法上网的原因，分步骤分别排查PC 机、核心交换机、ISA 服务器、防火墙。

2、当问题搞定后，网络管理员去各个办公室了解情况时，发现PC2和PC3并没有将代理服务器配置到ISA ，而是配置到了PC1也能上网，PC1上则安装了Ccproxy 代理这些计算机，这样PC2和PC3就不用加域，脱离了企业管理也能上网，另外很多计算机没有按规定使用IE 使得通过域下发的浏览器安全策略得不到执行，管理员需要能够识别通过ISA 上网的数据包就能检测哪些电脑没有使用IE ，还有哪些电脑使用代理软件代理其他电脑上网，写入ISA 的自定义过滤器，请你设计一种可以完成管理员需求的、检测HTTP 包的机制，一个典型的HTTP 包头如下。