试题一（共20分）

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

某学校网络结构图如图1-1所示，信息中心距离行政楼较近，距离图书馆较远，均采用静态IP接入。

问题4：

(9)  设备①或者防火墙

(10) nat

(11) 0.0.0.63

(12) 2000

学校需要为学校局域网内的用户提供互联网服务，需要将局域网内的私有地址转换成公网地址以便访问互联网。因此：

1. (9)空需要填写的是提供服务的设备，根据描述，应在防火墙上进行配置，所以答案是“防火墙”。
2. (10)空需要填写的是服务类型，由于需要将内网地址转换为公网地址，所以应提供NAT（网络地址转换）服务，因此答案是“NAT”。
3. (11)空需要填写内网网段地址的反掩码。从题干给出的26位掩码可以计算出反掩码。26位掩码对应的CIDR表示法是/26，即子网掩码是255.255.255.192，所以反掩码是0.0.0.63，因此答案是“0.0.0.63”。
4. (12)空是设置对应的ACL（访问控制列表）编号，根据给出的配置，应填写“2000”。