网络管理员竞赛总复习6(含答案).doc

一、 单选题1、两个以上的申请人分别就相同内容的计算机程序的发明创造，先后与国务院专利行政部门提出申请， （ ） 可以获得与利申请权。 A所有申请人均 B先申请人 C先使用人 D先发明人2、第三层交换根据（ ）对数据包进行转发。 AMAC地址 BIP地址 C端口号 D应用协议3、按照IEEE 802.1d协议，当交换机端口处（ ）状态时，既可以学习MAC帧中的源地址，又可以把接收到的MAC帧转収到适当的端口。A阻塞（blocking） B学习（learning） C转发（forwarding） D监听（listening）4、以下关二帧中继网的叙述中，错误的是（ ）。A帧中继提供面吐连接的网络服务 B帧在传输过程中要进行流量控制 C既可以按需提供带宽，也可以适应突发式业务 D帧长可变发，可以承载各种局域网的数据帧。5、数字用户线（DSL）是基于普通电话线的宽带接入技术，可以在铜质双绞线上同时传送数据和话音信号。下列选项中，数据速率最高的DSL标准是（ ） 。 AADSL BVDSL CHDSL DRADSL67、网绚地址和端口翻译（NAPT）用于（ ），返样做的好处是（ ） 。 （6）A把内部的大地址空间映射到外部的小地址空间 B把外部的大地址空间映射到内部的小地址空间 C把内部的所有地址映射到一个外部地址D把外部的所有地址映射到一个内部地址 （7）A可以快速访问外部主机B限制了内部对外部主机的访问C增强了访问外部资源的能力 D隐藏了内部网绚的IP配置 8、以下关于DNS服务器的叙述中，错误的是（ ）。 A用户只能使用本网段内DNS服务器迕行域名解析 B主域名服务器负责维护整个区域的所有域名信息 C辅助域名服务器作为主域名服务器的备份服务器提供域名解析服务D转发域名服务器负责非本地域名的查询9、以下域名服务器中，没有域名数据库的（ ）。 A缓存域名服务器 B主域名服务器 C辅助域名服务器 D转发域名服务器10、通过Internet信息服务（IIS）管理器的管理单元可以配置FTP服务器，若将控制端口设置为2222，则数据端口自劢设置为 （ ） 。 A20 B80 C543 D222111、DHCP客户端不能从DHCP服务器获得（ ） 。 ADHCP服务器的IP地址 Bweb服务器的IP地址 CDNS服务器的IP地址 D默认网关的IP地址12、HTTPS采用 （ ） 协议实现安全网站访问。 ASSL BIPSec CPGP DSET13-14、杀毒软件报告发现病毒Macro.Melissa，由该病毒名称可以推断出病毒类型是（ ），返类病毒主要感染目标是（ ）。 （13）A文件型 B引导型 C目彔型 D宏病毒 （14）AEXE戒COM可执行文件 BWORD戒EXCEL文件 CDLL系统文件 D磁盘引导区15、以下关于加密算法的叙述中，正确的是（ ）。 ADES算法采用128位的密钥进行加密 BDES算法采用两个不同的密钥进行加密 C三重DES算法采用3个不同的密钥进行加密D三重DES 算法采用2个不同的密钥进行加密16、IIS 服务支持的身份验证方法中，需要利用明文在网络上传递用户名和密码的是 （ ）。 A.NET Passport身份验证 B集成Windows身份验证 C基本身份验证 D摘要式身份验证17-18、使用Windows提供的网绚管理命令（17）可以查看本机的路由表，（18）可以修改本机的路由表。 （17）Atracert Barp Cipconfig Dnetstat （18）Aping Broute Cnetsh Dnetstat19、某局域网访问internet 速度很慢，经检测发现局域网内有大量的广播包，采用（ ）方法不可能有效的解决该网络问题。 A在局域网内查杀ARP病毒和蠕虫病毒 B检查局域网内交换机端口和主机网卡是否有敀障 C检查局域网内是否有环路出现 D提高出口带宽速度20、网络200.105.140.0/20中可分配的主机地址数是（ ）。 A1022 B2046 C4094 D81921、下列地址中，属于154.100.80.128/26的可用主机地址是（ ） 。 A154.100.80.128 B154.100.80.190 C154.100.80.192 D154.100.80.25422、无类别域间路由（CIDR）技术有效的解决了路由缩放问题。使用CIDR技术把4个网络 C1：192.24.0.0/21 C2：192.24.16.0/20 C3：192.24.8.0/22 C4：192.24.34.0/23 汇聚成一条路由信息，得到的网络地址是（ ）。 A192.24.0.0/13 B192.24.0.0/24 C192.24.0.0/18 D192.24.8.0/20 23-24、网络202.112.24.0/25 被划分为4个子网，由小到大分别命名为C0 、C1、C2和C3，则主机地址202.112.24.25应该属于（23）子网，主机地址202.115.24.100应该属于（24）子网。 AC0 BC1 CC2 DC3 25-26、交换机命令show interfaces type0/port_# switchport|trunk用于显示中继连接的配置情况，下面是显示例子： 2950#show interface fastEthernet0/1 switchport Name: fa0/1 Switchport: Enabled Administrative mode: trunk Operational Mode: trunk Administrative Trunking Encapsulation: dot1q Operational Trunking Encapsulation: dot1q egotiation of Trunking: disabled Access Mode VLAN: 0(inactive)Trunking Native Mode VLAN: 1(default) Trunking VLANs Enabled: all Trunking VLANs active: 1,2 Pruning VLANs Enabled: 2-1001 Priority for untagged frames: 0 Override vlan tag priority: FALSE Voice VLAN: none 在这个例子中，端口fa0/1的链路模式被设置为（ 25 ）状态，默认的vlan是（ 26 ） 。 （25）ADesirable BNo-Negoriate CAutonegotiate Dtrunk （26）AVLAN0 BVLAN1 CVLAN2 DVLAN327、IEEE802.3规定的最小帧长为64字节，这个帧长是指（ ）。 A从前导字段到校验和的字段 B从目标地址到校验和的长度 C从帧起始符到校验和的长度D数据字段的长度28、IEEE 802.11标准定义的Peer to Peer网络是（ ）。 A一种需要AP支持的无线网络 B一种不需要有线网络和接入点支持的点对点网络 C一种采用特殊协议的有线网络 D一种高速骨干数据网络29、IEEE802.11g标准支持最高数据速率可达（ ）Mb/s。 A5 B11 C54 D10030-31、建筑物综合布线系统的干线子系统 （30） ，水平子系统 （31） 。 A各个楼层接线间配线架到工作区信息插座之间所安装的线缆 B由终端到信息插座之间的连线系统 C各楼层设备之间的互联系统 D连接各个建筑物的通信系统 32、假设生产管理网绚系绝采用B/S工作方式，经常上网用户数为150个，每用户每分钟产生8个亊务处理任务，平均亊务量大小为0.05MB，则返个系统需要的信息传输速率为 （ ） 。 A4Mb/s B6Mb/s C8Mb/s D12Mb/s33-34、网络设计过程包括逻辑网络设计和物理网络设计两个阶段，每个阶段都要产生相应的文档。以下选项中，（ 33 ）属于逻辑网络设计文档，（ 34）属于物理网络设计文档。 A网绚IP 地址分配方案 B设备列表清单 C几种访谈的信息资料 D网绚内部通信的流量分析二、综合题试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。某校园网拓扑结构如图1-1所示该网络中的部分需求如下：1信息中心距图书馆2千米，距教学楼300米，距实验楼200米。 2图书馆的汇聚交换机置于图书馆主机房内，楼层设备间共2个，分别位于二层和四层，距图书馆主机房距离均大于200米，其中，二层设备间负责一、二层的计算机接入，四层设备间负责三、四、五层的计算机接入，各层信息点数如表1-1所示。3所有计算机采用静态IP地址。 4学校网络要求千兆干线，百兆到桌面。 5信息中心有两条百兆出口线路，在防火墙上根据外网IP设置出口策略，分别从两个出口访问Internet 。 6信息中心共有多台服务器，通过交换机接入防火墙。7信息中心提供的信息服务包括Web、FTP、数据库、流媒体等，数据流量较大，要求千兆接入。 【问题1】根据网络的需求和拓扑图，在满足网络功能的前提下，本着最节约成本的布线方式，传输介质1应采用（1）_，传输介质2应采用（2）_，传输介质3应采用（3）_，传输介质4应采用（4）_。A单模光纤 B多模光纤 C基带同轴电缆 D宽带同轴电缆E1类双绞线 F5类双绞线 【问题2】学校根据网络需求选择了四种类型的交换机，其基本参数如表1-2所示。根据网络需求、拓扑图和交换机参数类型，在图1-1中，Switch1应采用（5）_类型交换机，Switch2应采用（6）_类型交换机，Switch3应采用（7）_类型交换机，Switch4应采用（8）_类型交换机。根据需求描述和所选交换机类型，图书馆二层设备间最少需要交换机（9）_台，图书馆四层设备间最少需要交换机（10）_台。 【问题3】该网络采用核心层、汇聚层、接入层的三层架构。根据层次化网络设计的原则，数据包过滤、协议转换应在（11）_层完成。 （12）_层提供高速骨干线路，MAC层过滤和IP地址绑定应在（13）_层完成。【问题3】根据该网络的需求，防火墙至少需要（14）_个百兆接口和（15）_个千兆接口。 试题二阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 终端服务可以使客户远程操作服务器，Windows Server2003中开启终端服务时需要分别安装终端服务的服务器端和客户端，图3-1为客户机Host1连接终端服务器Server1的网络拓扑示意图。Host1和Server1账户如表3-1所示。图3-2是Server1“系统属性”的“远程”选项卡，图3-3是Server1“RDP-Tcp属性”的“环境”选项卡，图3-4为Host1采用终端服务登录Server1的用户登录界面。图 3-2图 3-3此外，在Server1中为了通过日志了解每个用户的行踪，把“D:tomnote.bat”设置成用户的登录脚本，通过脚本中的配置来记录日志。【问题1】默认情况下，RDU2对终端服务具有（1）_和（2）_权限。 A完全控制 B用户访问 C来宾访问 D特别权限 【问题2】将RDU2设置为Server1的终端服务用户后，在Host1中登录Server1时，图3-4中“计算机”栏应填入（3）_；“用户名”栏应填入（4）_。 此时发现Host1不能远程登录终端服务器，可能原因是（5）_。 【问题3】在图3-3“程序路径和文件名”栏中应输入（6）_。【问题4】note.bat脚本文件如下：time /t>>note.log netstat n p tcpfind“:3389”>>note.log start Explorer 第一行代码用于记录用户登录的时间，“time /t”的意思是返回系统时间，使用符号“>>”把这个时间记入“note.log”作为日志的时间字段。请解释下面命令的含义。 netstat n p tcpfind“:3389”>>note.log 3389TCPnote.log note.log答：试题三阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。在Windows Sever 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。 【问题1】在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图4-1所示，则用户“ABC”可以采用的密码是（1）_。AABC007 BdeE#3 CTest123 Dadsjfs【问题2】在“本地安全设置”中,用户账户锁定策略如图4-2所示，当3次无效登录后，用户账户被锁定的实际时间是（2）_。如果“账户锁定时间”设置为0，其含义为（3）_。（2）A30分钟 B10分钟 C0分钟 D永久锁定 （3）A账户将一直锁定，直到管理员明确解除对它的锁定B账户将永久锁定，无法使用 C账户锁定时间无效 D账户锁定时间由锁定计数器复位时间决定【问题3】在Windows Sever 2003 中活动目录必须安装在（4）_分区上，并且需要有（5）_服务的支持。 （4）ANTFS BFAT32 CFAT16 Dext2 （5）Aweb BDHCP CIIS DDNS【问题4】在Windows Sever 2003 中活动目录中，用户分为全局组（Global Groups）、域本地组（Domain Local Groups）和通用组（Universal Groups）。全局组的访问权限是 （6）_ ，域本地组的访问权限是（7）_，通用组的访问权限是（8）_ 。 A可以授予多个域中的访问权限B可以访问域林中的任何资源 C只能访问本地域中的资源 试题四阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。【说明】某企业网拓扑结构如图1-1所示。图1-1【问题1】企业根据网络需求购置了如下设备，其基本参数如表1-1所示根据网络需求、拓扑图和设备参数类型，图1-1中设备1应选择类型为（1）_的设备，设备2应选择类型为（2）_的设备。【问题2】该网络采用核心层、汇聚层、接入层的三层架构，所有计算机都采用静态IP地址。为了防止恶意用户盗用IP地址，网管员可采用（3）_的策略来防止IP地址盗用，该策略应在三层架构中的（4）_层实施。企业架设Web服务器对外进行公司及产品宣传，同时企业内部需架设数据库服务器存放商业机密数据，则Web服务器应放置在图1-1中的区域 （5）_，数据库服务器应放置在区域 （6）_。试题五阅读以下说明，回答问题1至问题5,将解答填入答题纸对应的解答栏内。【说明】某公司采用Windows Server 2003操作系统构建了一个企业网站，要求用户输入访问该网站。该服务器同时又配置了FTP服务，域名为。在IIS6.0安装完成后，网站的属性窗口“主目录”选项卡、“目录安全性”以及“网站”选项卡分别如图3-1、图3-2和图3-3所示。Web服务器安装完成后，需要在DNS服务器中添加记录，为Web服务器建立的正向搜索区域记录如图3-4所示。【问题1】为了让用户能够查看网站文件夹中的内容，在图3-1中应勾选（1）_。【问题2】为了配置安全的Web网站，在图3-2中需点击安全通信中的“服务器证书”按钮来获取服务器证书。获取服务器证书共有以下4个步骤，正确的排序为（2）_。A生成证书请求文件 B在IIS服务器上导入并安装证书 C从CA导出证书文件 DCA颁发证书【问题3】默认情况下，图3-3中“SSL端口”应填入（3）_。【问题4】在图3-4中，“名称”栏中应输入（4）_。Ahttps.www Bwww Chttps Dindex在如图3-5所示的下拉菜单中点击（5）_可为建立正向搜索区域记录【问题5】该DNS服务器配置的记录如图3-6所示。邮件交换器中优先级别最高的是（6）_； A10 B8 C 6 D2在客户端可以通过（7）_来测试到Web网站的连通性。Aping 62.35.216.12 Bping 62.35.216.7 Cping Dping 试题六：阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某网络拓扑结构如图3-1所示，网络1和网络2 的主机均由DHCP_Server分配IP地址。FTP_Server的操作系统为Windows Server 2003，Web_Server的域名为。【问题1】DHCP_Server服务器可以动态分配的IP地址范围为（1）_和（2）_。【问题2】若在host1上运行ipconfig命令，获得如图3-2所示结果，host1能正常访问Internet吗？说明原因。答：【问题3】若host1成功获取IP地址后，在访问网站时，总是访问到, 而同一网段内的其他客户端访问该网站正常。在host1的C:WINDOWSsystem32driversetc目录下打开（3）_文件，发现其中有如下两条记录：127.0.0.1 localhost（4）_ 在清除第2条记录后关闭文件，重启系统或host1访问网站正常。请填充（4）处空缺内容。【问题4】在配置FTPserver时，图3-3的“IP地址”文本框应填入（5）_。【问题5】若FTP配置的虚拟目录为pcn，虚拟目录配置如图3-4与3-5所示。根据以上配置，哪些主机可以访问该虚拟目录？（6）_访问该虚拟目录的命令是（7）_。试题七：阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位网络的拓扑结构示意图如图5-1所示。该网络采用RIP协议，要求在R2上使用访问控制列表禁止网络192.168.20.0/24上的主机访问网络192.168.10.0/24，在R3上使用访问控制列表禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务，但允许访问其他服务器。【问题1】下面是路由器R1的部分配置，请根据题目要求，完成下列配置。 R1(config)#interface Serial0 R1(config-if)#ip address（1）_（2）_R1(config)#ip routing R1(config)# （3）_ （进入RIP协议配置子模式） R1(config-router)# （4）_ （声明网络192.168.1.0/24）【问题2】R2#config tR2(config)#access-list 50 deny 192.168.20.0 0.0.0255R2(config)#access-list 50 permit anyR2(config)#interface （5）_ R2(config-if)#ip access-group（6）_ （7）_【问题3】1下面是路由器R3的部分配置，请根据题目要求，完成下列配置。 R3(config)#access-list 110 deny （8）_ 192.168.20.0 0.0.0.255 10.10.10.0 0.0.0.255 eq （9）_ R3(config)#access-list 110 permit ip a2上述两条语句次序是否可以调整？简单说明理由。答：试题八：根据网络需求，设计人员设计的网络拓扑结构如图1-2所示。请根据网络需求描述和网络拓扑结构回答以下问题。 【问题1】1、图1-2中设备应为（1）_,设备应为（2）_，设备应为（3）_，设备应为（4）_。每设备限选1次A、路由器 B、核心交换机 C、流控服务器 D、防火墙 22、设备应该接在（5）_上。【问题2】1、根据题目说明和网络拓扑图，在图1-2中，介质1应选用（6）_，介质2应选用（7）_，介质3应选用（8）_。注：每项只能选择一次A、单模光纤 B、多模光纤 C、6类双绞线 D、5类双绞线 2、根据网络需求分析和网络拓扑结构图，所有接入交换机都直接连接汇聚交换机，本校园网中至少需要（9）_台24口的接入交换机(不包括服务器使用的交换机)。【问题4】交换机的选型是网络设计的重要工作，而交换机的背板带宽、包转发率和交换容量是其重要技术指标。其中，交换机进行数据包转发的能力称为（10）_,交换机端口处理器和数据总线之间单位时间内所能传输的最大数据量称为(11)_。某交换机有24个固定的千兆端口,其端口总带宽为(12)_MB/s。【问题5】根据需求分析，图书馆需要支持无线网络接入，其部分交换机需要提供POE功能，POE的标准供电电压值为（13）_。 A、5V B、12V C、48V D、110V答案：一、1、B2、B3、C4、B5、B6、C7、D8、A9、A10、D11、B12、A13、D14、B15、C16、C17、D18、B19、D20、C21、B22、C23、A24、D25、D26、B27、B28、B29、C30、C31、A32、C33、A34、B35、二、问题1：（1）A（2）B（3）F（4）B问题2：（5）C（6）B（7）D（8）A（9）2（10）4问题3：（11）汇聚（12）核心（13）接入问题4：（14）2（15）2试题二问题1：（1）B（2）C问题2：（3）202.154.1.202（4）RDU2（5）在图3-2中没有勾选“允许用户远程连接到您的计算机”问题3：（6）D:tomnote.bat问题4：将通过3389端口访问主机的TCP协议状态信息写入note.log中（或：将远程访问主机的信息记录在日志文件note.log中）试题三问题1：（1）C问题2：（2）A（3）A问题3：（4）A（5）D问题4：（6）B（7）C（8）A 试题四问题1：（1）A（2）E问题2：（3）将IP与MAC地址绑定（4）接入（5）1（6）3试题五问题1：（1）目录浏览问题2：（2）ADCB问题3：（3）443问题4：（4）B（5）新建主机问题5:（6）D（7）B试题六问题1：（1）110.115.3.4110.115.3.254（2）61.202.117.19361.202.117.252问题2；host1不能正常访问Internet。因为它的IP地址属于169.254.0.0/16这个B 类网段，表明它没有从DHCP服务器成功获取到一个有效IP地址问题3: （3）hosts（4）61.202.117.253问题4：（5）110.115.3.2问题5：（6）只有110.115.3.10 （7）ftp:/110.115.3.2:2121/ 或 ftp:/110.115.3.2:2121/pcn试题七：问题1：（1）192.168.1.1 （2）255.255.255.0 （3）router rip （4）network 192.168.1.0问题2：（5）e0 或 fastethernet 0/0 或 ethernet 0/0 （6）50 （7）out问题3：1、（8）tcp （9）www 或 802、次序不可以调整。一旦调整，则所有的IP数据包都可以通过了，起不到【禁止网络192.168.20.0/24上的主机访问10.10.10.0/24上的Web服务】的作用。 试题八：问题1：（1）A （2）C （3）B （4）D（5）核心交换机或设备问题2：（6）A （7）C （8）B（9）35问题3：（10）包转发率 （11）背板带宽 （12）48000问题4：（13）C