2022年网络管理员考试参考试题 .pdf

《2022年网络管理员考试参考试题 .pdf》由会员分享，可在线阅读，更多相关《2022年网络管理员考试参考试题 .pdf（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、从本次考试的试题及考生对考试的反馈情况来看，2010 年上半年 (5 月)网络管理员试题的特点是上午试题难度适中。上午试题偏重概念型题，这要求考生对相关知识点要有深度的认识与理解。下午题的偏重实践型题，分为四大板块，即：局域网技术、交换，路由和防火墙的配置、服务器的配置、HTML 标记与 ASP 编程。1.计算机与网络基础知识本次上午试题，具体知识点分布情况如下：2010 年 5 月考试网络管理员上午综合知识试题考查的知识点分布如表所示：2010 年上半年考试网络管理员上午综合知识试题呈现出以下两点特点：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - -

2、- - - - - - 名师精心整理 - - - - - - - 第 1 页，共 8 页 - - - - - - - - - 第一点：本次网络管理员考试与2009 年下半年考试相比：对软件基础知识的考查比重基本一样，都是11 分，本次考试对计算机硬件基础方面的内容考查比例有所加大。第二点： 从本次考试试题结构表中，我们可以看到上午考试中突出了对局域网、网络互联与因特网、 网络应用配置的等内容得考查，通过上表的分析可以得知，相关试题涉及到知识点与网络管理员考试全程指导中的内容不谋而合，考生可以作为参考教材学习。总的来说， 上午的考试难度与以往相比基本没变化，也体现了上午以理论基础为主的出题路线。

3、2.网络系统设计与管理试题一局域网与布线技术该题以某学校的校园网拓扑图为基础，来考查考生对普通的校园网拓扑结构和基本的网络设备， 网络布线技术的了解，以及简单的网络管理命令的熟悉程度。问题一主要是考查考生对局域网中基本设备的布局的掌握，通过拓扑图选择合适的交换机或者路由器到合适的位置。问题二考查考生综合布线技术中通信介质的选择，需要知道基本线缆的特性才可以轻松选择合适的通讯介质。问题三要求考生对网络中服务器的部署有所了解，能正确选择服务器的部署位置。问题四考查考生对PC 最基本的网络配置命令ipconfig和 DHCP 服务器的配置的了解。试题二Windows2003平台下 web 服务器安全

4、的配置本题的知识点重点在于需要考生对web 安全的概念清楚，并且具有一定的动手实践经验。题目相对比较容易，关键是要求考生掌握网络管理员全程指导中WEB 服务器的配置。问题一主要是考查在Windows2003 web服务器中对文件夹的访问权限的问题，问题二则考查数字证书的基本概念，与web 服务器本身并没有太大的联系，问题三考查web 服务名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 8 页 - - - - - - - - - 器安全通信的基本配置，问题四考查DNS 服务

5、器中域名与IP 的对应关系。就整个试题而言，都是相当基础的知识点的考查，尤其是基本概念。在以往的考试中这些基本概念在上午试题中都曾出现，由此可见学习网络管理员考试真题解析视频的重要性。试题三局域网技术与网络设备配置本试题是考查考生对网络设备的配置，基本测试命令和网络故障排除等基本知识点。问题一需要考生对交换机Vlan,Trunk等最基本的局域网技术的配置，从拓扑图和地址规划表来看，可以轻易的得知试题的答案。问题二是考察考生对网络测试命令Ping 的了解，要能根据题目的意思，确定所要ping 的地址是哪个。问题三的故障排除，其实就是考查考生对同一 IP 子网内的地址之间是否能相互通信这个知识点，

6、所以可以得知答案是C。问题四是其实也是对Windows 自动 IP 概念的考察，在windows 系统中，若主机不能得到dhcp 服务器的分配地址， 则自动启动一个169.254 开头的自动 IP 地址， 基于这个基本认识和switch2下的其他pc 都能正常工作，可以排除B，C，D，因此正确答案就是A。对于此类故障排除的试题，要求考生对实践故障问题要清晰的思路和正确的分析方法，其实最终考查的落脚点就是最基本的概念。试题四NAT 基本配置在本题中，是以客服部网络为基础，考察考生对防火墙NAT 的基本配置，问题一，基本接口 IP 配置考查，这个对广大考生而言是再简单不过的基础知识了，问题二，考察

7、的就是 NAT 过程中的地址对应关系，只要对NAT 的基本工作原理有所了解，填入正确的IP 地址也是非常简单的。问题三， 则是根据题目给出的其他的访问规则，定义某个服务的访问规则，这种类型一定要认真了解题目给出的例子，掌握规范，才能确保自定义规则符合要求。对于 NAT 这个知识点，去年下半年才考过，此次又考到，可见其重要性，我们一定要对整个 NAT 的概念掌握透。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 8 页 - - - - - - - - - 试题五HTML 标

8、记与 ASP 编程此题是每次考试的最后一题必考的知识点，每年的考试形式相同重点是掌握HTML 的常用基本标记以及ASP 连接数据库和对数据库进行基本访问、遍历与关闭的操作代码。问题一考查的是html 代码的框架和超级链接的目标窗口这两个标记。问题二是考查对通过计数器如何对数据进行连接和更新数据库里面的计数，直接从选项中选取即可。与往年网络管理员考试下午试题比较，可以发现：(1)考查的知识点与前几次类似，比较灵活，包括网络拓扑，网络故障排除、网络服务配置以及 ASP 网页编程等。和09 年下半年的试题比较，新考试大纲中规定的路由交换配置已经在下午出现，并且会逐渐成为必考的一个知识点，请广大考生尤

9、其注意。(2)绝大多数知识点在辅导老师的电子资料、模拟试题以及相关教材中均有体现。因此，认真阅读电子资料、做好模拟试题，掌握资料和试题所涉及的知识，是相当重要的。企业网络安全涉及到方方面面。从交换机来说， 首选需要保证交换机端口的安全。在不少企业中，员工可以随意的使用集线器等工具将一个上网端口增至多个，或者说使用自己的笔记本电脑连接到企业的网路中。类似的情况都会给企业的网络安全带来不利的影响。在这篇文章中，笔者就跟大家谈谈，交换机端口的常见安全威胁及应对措施。一、常见安全威胁在企业中，威胁交换机端口的行为比较多，总结一下有如下几种情况。(1)未经授权的用户主机随意连接到企业的网络中。名师资料总

10、结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 8 页 - - - - - - - - - 如员工从自己家里拿来一台电脑，可以在不经管理员同意的情况下，拔下某台主机的网线，插在自己带来的电脑上。然后连入到企业的网路中。这会带来很大的安全隐患。如员工带来的电脑可能本身就带有病毒。从而使得病毒通过企业内部网络进行传播。或者非法复制企业内部的资料等等。(2)未经批准采用集线器等设备。有些员工为了增加网络终端的数量，会在未经授权的情况下，将集线器、 交换机等设备插入到办公室的网络接口上。如

11、此的话，会导致这个网络接口对应的交换机接口流量增加，从而导致网络性能的下降。在企业网络日常管理中，这也是经常遇到的一种危险的行为。在日常工作中， 笔者发现不少网络管理员对于交换机端口的安全性不怎么重视。这是他们网络安全管理中的一个盲区。他们对此有一个错误的认识。以为交换机锁在机房里，不会出大问题。 或者说， 只是将网络安全的重点放在防火墙等软件上，而忽略了交换机端口等硬件的安全。这是非常致命的。二、主要的应对措施从以上的分析中可以看出，企业现在交换机端口的安全环境非常的薄弱。在这种情况下，该如何来加强端口的安全性呢?如何才能够阻止非授权用户的主机联入到交换机的端口上呢?如何才能够防止未经授权的

12、用户将集线器、交换机等设备插入到办公室的网络接口上呢?对此笔者有如下几个建议。(1)从意识上要加以重视。笔者认为， 首先各位网络管理员从意识上要对此加以重视。特别是要消除轻硬件、重软件这个错误的误区。在实际工作中， 要建立一套合理的安全规划。如对于交换机的端口，要制定一套合理的安全策略，包括是否要对接入交换机端口的MAC 地址与主机数量进行限制名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 8 页 - - - - - - - - - 等等。 安全策略制定完之后，再进行严格

13、的配置。如此的话， 就走完了交换机端口安全的第一步。根据交换机的工作原理，在系统中会有一个转发过滤数据库，会保存MAC 地址等相关的信息。 而通过交换机的端口安全策略，可以确保只有授权的用户才能够接入到交换机特定的端口中。为此只要网络管理员有这个心，其实完全有能力来保障交换机的端口安全。(2)从技术角度来提高端口的安全性。如比较常用的一种手段是某个特定的交换机端口只能够连接某台特定的主机。如现在用户从家里拿来了一台笔记本电脑。将自己原先公司的网线接入到这台笔记本电脑中，会发现无法连入到企业的网络中。这时因为两台电脑的MAC 地址不同而造成的。因为在交换机的这个端口中，有一个限制条件。只有特定的

14、IP 地址才可以通过其这个端口连入到网络中。如果主机变更了，还需要让其允许连接这个端口的话，那么就需要重新调整交换机的MAC地址设置。 这种手段的好处就是可以控制，只有授权的主机才能够连接到交换机特定的端口中。未经授权的用户无法进行连接。而缺陷就是配置的工作量会比较大。在期初的时候， 需要为每个交换机的端口进行配置。如果后续主机有调整或者网卡有更换的话 (如最近打雷损坏的网卡特别多)， 那么需要重新配置。这就会导致后续工作量的增加。如果需要进行这个MAC 地址限制的话，可以通过使用命令switchport port security mac-address来进行配置。使用这个命令后，可以将单个

15、MAC 地址分配到交换机的每个端口中。正如上面所说的，要执行这个限制的话，工作量会比较大。(3)对可以介接入的设备进行限制。出于客户端性能的考虑，我们往往需要限制某个交换机端口可以连接的最多的主机数量。如我们可以将这个参数设置为1，那么就只允许一台主机连接到交换机的端口中。如此的话，就可以避免用户私自使用集线器或者交换机等设备拉增加端口的数量。不过这种策略跟上面的MAC 地址策略还是有一定的区别。MAC 地址安全策略的话，也只有一台主机可以连接到端口上。不过还必须是MAC 地址匹配的主机才能够进行连接。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -

16、 - - - - - 名师精心整理 - - - - - - - 第 6 页，共 8 页 - - - - - - - - - 而现在这个数量的限制策略，没有 MAC 地址匹配的要求。也就是说， 更换一台主机后，仍然可以正常连接到交换机的端口上。这个限制措施显然比上面这个措施要宽松不少。不过工作量上也会减少不少。要实现这个策略的话，可以通过命令swichport-security maximun来实现。如故将这个参数设置为1，那么就只允许一台主机连接到交换机的端口之上。这就可以变相的限制介入交换机或者集线器等设备。不过这里需要注意的是，如果用户违反了这种情况，那么交换机的端口就会被关闭掉。也就是说

17、，一台主机都连接不到这个端口上。在实际工作中，这可能会殃及无辜。所以需要特别的注意。(4)使用 sticky 参数来简化管理。在实际工作中，sticky 参数是一个很好用的参数。可以大大的简化MAC 地址的配置。如企业现在网络部署完毕后，运行以下switch-port port-security mac-addres sticky 命令。那么交换机各个端口就会自动记住当前所连接的主机的MAC 地址。如此的话，在后续工作中，如果更换了主机的话，只要其MAC 地址与原有主机不匹配的话，交换机就会拒绝这台主机的连接请求。这个参数主要提供静态MAC 地址的安全。 管理员不需要再网络中输入每个端口的 M

18、AC 地址。从而可以简化端口配置的工作。不过如果后续主机有调整，或者新增主机的话，仍然需要进行手工的配置。不过此时的配置往往是小范围的，工作量还可以接受。最后需要注意的是，如果在交换机的端口中同时连接PC 主机与电话机的时候，需要将Maximun 参数设置为2。因为对于交换机端口来说，电话机与PC 机一样，都是属于同类型的设备。如果将参数设置为1，那么就会出现问题。在电话机等设备集成的方案中设置端口安全策略时，需要特别注意这一点。很多网络管理员在实际工作中，会在这个地方载跟斗。可见，要实现交换机的端口安全难度也不是很大，主要是网络管理员需要有这方面的观念。然后使用交换机的端口安全特性，就可以保

19、障交换机的端口安全。以上介绍的几种方法，各有各的特点。 在可操作性上与安全性上各有不同。网络管理员需要根据自己公司网络的规名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 8 页 - - - - - - - - - 模、对于安全性的要求等各个方面的因素来选择采用的方案。总之，在网络安全逐渐成为管理员心头大患的今天，交换机的端口安全必须引起大家的关注。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 8 页 - - - - - - - - -