试题三（共20分）

阅读以下说明，回答问题1至问题3,将解答填入答题纸对应的解答栏内。

某网络拓扑结构如图3-1所示，网络1和网络2的主机均由DHCP服务器分配IP地址。DNS服务器、DHCP服务器、Web服务器操作系统为Windows Server 2008。Web服务器的域名为www.mwst.cc，采用默认http服务端口，拒绝来自192.168.8.202的用户访问web服务。DNS服务器为Web站点提供域名解析服务。

(13)源地址

(14)目的地址

(15)C

1. 当内网需要访问外网时，内网的私有地址必须转化为公网地址，以便在互联网上进行通信。这时，基于源地址的NAT功能会被使用，将内网的私有地址映射为公网地址。因此，需要在路由器上配置基于源地址的NAT功能。
2. 当互联网的用户需要访问Web服务时，需要将用户发送的请求的目的地址（公网地址）转换为内网的私有地址（Web服务器的地址）。这就需要使用基于目的地址的NAT功能。在特定设备上，如华为设备，可以直接使用nat server指令实现。
3. 当PC1发现不能上网，并且其IP地址是169.254.0.34时，这通常表示该计算机无法从DHCP服务器获得有效的IP地址。由于DHCP服务器没有为其分配有效的IP地址，计算机使用了APIPA（Automatic Private IP Addressing）功能，自动选择了169.254.x.x这一保留的APIPA地址段。因此，最可能导致这种现象发生的原因是DHCP服务器没有工作。