原题：

    You are the network administrator for PCjob.com.

    A server named PCjobSrvA functions as an intranet Web server for the human resources (HR) department. A server named PCjobSrvB is a Microsoft Exchange 2000 Server mail server. The network configuration is shown in the exhibit.

    PCjobSrvA contains confidential documents that must be accessed daily by users on only the 10.9.8.0 subnet.

    All users must be able to connect to PCjobSrvB.

    You want to configure the TCP/IP properties of PCjobSrvA to prevent any computer in the 10.9.7.0 subnet from establishing a session with PCjobSrvA.

    What should you do?

A. Configure PCjobSrvA port filtering to block TCP port 80.
B. Use Internet Connection Firewall (ICF) with no services selected.
C. Configure PCjobSrvA with a default gateway address of 10.9.8.6.
D. Configure PCjobSrvA with no default gateway address.

　　你是PCjob.com的网络管理员，内网中一台名为PCjobSrvA的服务器作为人力资源部的Web服务器运行，另一台名为PCjobSrvB的服务器运行Exchange 2000提供邮件服务，网络拓扑如上图。

　　PCjobA含有机密文档，必须只能由10.9.8.0网段的用户每天访问，另外，所有的用户都必须可以访问PCjobSrvB。

　　你希望配置PCjobSrvA的TCP/IP属性来禁止任何10.9.7.0网段的计算机与PCjobSrvA建立会话，你应该怎么去做？

题解：

　　由于这是一个路由网络，如果10.9.7.0网段的计算机要与PCjobSrvA通信，就必须配置默认网关地址(地址为路由器地址)，但，要戌PCjobSrvA建立一个会话，那PCjobSrvA也必须设置默认网关地址(同样也是路由器的地址)，只有这样，10.9.7.0网段的计算机才可以与PCjobSrvA建立会话，只要从PCjobSrvA删除默认网关地址，便可以禁止10.9.7.0网段的计算机访问PCjobSrvA，而10.9.8.0网段的计算机由于与PCjobSrvA处于同一网段，无需经过路由器即可与PCjobSrvA建立会话。

正确答案：D