《2011上半年网络管理员考试真题及答案-下午卷.doc》由会员分享，可在线阅读，更多相关《2011上半年网络管理员考试真题及答案-下午卷.doc（18页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、2011上半年网络管理员考试真题及答案-下午卷试题一某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为。在主机host1的Windows命令行窗口输入tracert 命令后，测试到server1所经过的连接情况如图1-2所示。【问题1】为host2配置Internet协议属性参数。IP地址：（范围） （1）；子网掩码： （2）；默认网关： （3）； （1）215.115.3.3215.115.3.126（2）255.255.255.128 （3）215.115.3.2tracert命令测试到的第一条记录为源主机到达网关时所经历的各种时延，故host1所在网段的网关IP
2、地址（即路由器内网一侧的地址）为215.115.3.2。host1和host2在同一网段，由host1的IP地址为215.115.3.1/25知host2主机的子网掩码为255.255.255.128,故host2的Internet协议属性参数如下：IP地址：（范围）215.115.3.3215.115.3.126子网掩码： 255.255.255.128默认网关： 215.115.3.2【问题2】server1的IP地址为（4）。 102.117.1.13tracert命令测试到的最后一条记录为到达目的主机时的相关时延，显示的IP地址即目的主机IP地址，故server1的IP地址为102.1
3、17.1.13。【问题3】因公司业务发展，需要在该网段内新增一个Web站点对外提供服务，并通过防火墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中（5）的安全等级更高；新增的Web站点应放在防火墙的（6）。 （5）内部网段 （6）DMZ防火墙的连接通常有三个区域：外网段、内部网段和DMZ区，其保护的区域为内部网段和DMZ区，其中安全等级更高的是内部网段，新增的Web站点由于还要为外网段提供服务，故应放在防火墙的DMZ区。【问题4】公司内只有用户host2反映上网时断时续，采用命令（7）测试到网关的联通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两
4、台计算机上测试到网关的联通性，此时发现host2正常，host1丢包严重，则故障原因可能为（8）。（7）ping或ping215.115.3.2 （8）交换机端口故障通常采用ping命令来测试到目的主机的联通性。因为只有用户host2发现丢包严重，可能出现的问题是网卡、网线、交换机接口故障，将交换机上连接host1和host2的接口互换后host2正常，可以排除网卡和网线故障，所以故障原因可能为交换机端口故障。试题二某网络拓扑结构如图2-1所示。其中的DNS_Serverl和DNS_Server2分别安装有Windows Server 2003并启用了DNS服务，DNS_Server2作为DN
5、S_Serverl的转发域名服务器。Web_serverl是一个域名为的Web站点。在DNS_Serverl中为Web_serverl配置域名记录时，区域名称和新建主机分别如图2-2和图2-3所示。【问题1】DNS服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器以及转发域名服务器。正确的查询顺序为（1）。 本地缓存记录、区域记录、转发域名服务器、根域名服务器本试题考查WindowsServer2003操作系统中DNS服务器的配置。DNS服务器在名称解析过程中，首先查询本地缓存，若缓存中没有被查域名的记录则在本区域主域名服务器中进行查找，紧接着查询转发域名服务器，最后是根域名服
6、务器，因此，正确的查询顺序为：本地缓存记录一区域记录一转发域名服务器一根域名服务器。【问题2】为Web_serverl添加DNS记录时，在图2-2所示的对话框中，新建的区域名称是（2）；在图2-3所示的对话框中，添加的新建主机名称为（3），IP地址栏应填入（4）。 （2） （3）www （4）62.115.3.119【问题3】DNSServerl属性窗口如图2-4所示，应如何配置？勾选“启用转发器”添加IP地址210.115.3.1转发器属性指明转发服务器的IP地址，配置过程为勾选“启用转发器”，添加转发服务器的IP地址即210.115.3.1。【问题4】在host1上使用（5）命令查询Web
7、_server1的域名所对应的IP地址，得到如图2-5所不结果。依据图示结果，下列说法中正确的是（6）。A.host1的备用DNS服务器为62.115.3.110B.host1的首选DNS月艮务器为8.8.8.8C.62.115.3.110出现故障或停止服务D.host1网络故障（5）nslookup （6）C或62.115.3.110出现故障或停止服务在主机上host1上查询域名解析服务器所对应的IP地址需使用nslookup命令。使用该命令后会显示为host1进行域名解析的所有DNS服务器。图中第一条为首选DNS服务器的记录，第二条为备用DNS服务器的结果，所以host1的首选DNS服务器
8、为62.115.3.110,备用DNS服务器为8.8.8.8。试题三某公司网络拓扑结构如图3-1所示。 【问题1】该公司网络中，内部PC全部设置为从DHCP服务器处动态获取IP地址，该DHCP服务器设置的地址池为192.168.1.10192.168.1.253。所有PC启动后网卡状态显示为，请问该图标代表的网卡状态是什么？ 网卡状态是受限制或无连接本题考查考生排除局域网故障的基本能力。所有PC启动后网卡状态显示为，代表网卡状态是受限制或无连接状态。由于题目中说明所有PC从DHCP服务器中获取IP地址，所以可能原因为没有从DHCP服务器中获取IP地址，从图3-2所示，得知pci获取的IP地址为
9、169.254.20.16，该IP地址为自动私有地址，所以由此可以确认pci没有从DHCP获取到IP地址，可能原因是DHCP服务器故障或与DHCP服务器的连接问题。内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet,可能是因为外网的连通性问题或者网关配置相关问题，从图3-3中得知DHCP服务器配置的网关地址是192.168.1.1,而内网的网关是192.168.1.254，需要更正网关的配置并重新发送正确的网关地址到各个PC。网关配置正确后内部PC仍然无法访问Internet,应该在pc1上用ping命令测试网关（router-a）的连通性，从图3-4的
10、结果可以看出192.168.1.254是连通的，但路由器的另一个端口53.21.22.1却是无回应的。说明只能是路由器的问题。从图3-5中对ARP消息的解析中可以看出发送ARP消息的是192.168.1.100,192.168.1.100顺序给192.168.1.0/24网段发ARP广播包，很亩能是该主机感染了ARP病毒。【问题2】查看pc1的网络连接详细信息如图3-2所示，获取的IP地址为169.254.20.16，请解释该现象。pc1没有从DHCP获取到IP地址，设置的IP地址为169.254.20.16为自动私有地址。 本题考查考生排除局域网故障的基本能力。所有PC启动后网卡状态显示为氣
11、，代表网卡状态是受限制或无连接状态。由于题目中说明所有PC从DHCP服务器中获取IP地址，所以可能原因为没有从DHCP服务器中获取IP地址，从图3-2所示，得知pci获取的IP地址为169.254.20.16，该IP地址为自动私有地址，所以由此可以确认pci没有从DHCP获取到IP地址，可能原因是DHCP服务器故障或与DHCP服务器的连接问题。内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet,可能是因为外网的连通性问题或者网关配置相关问题，从图3-3中得知DHCP服务器配置的网关地址是192.168.1.1,而内网的网关是192.168.1.254，需
12、要更正网关的配置并重新发送正确的网关地址到各个PC。网关配置正确后内部PC仍然无法访问Internet,应该在pc1上用ping命令测试网关（router-a）的连通性，从图3-4的结果可以看出192.168.1.254是连通的，但路由器的另一个端口53.21.22.1却是无回应的。说明只能是路由器的问题。从图3-5中对ARP消息的解析中可以看出发送ARP消息的是192.168.1.100,192.168.1.100顺序给192.168.1.0/24网段发ARP广播包，很亩能是该主机感染了ARP病毒。【问题3】经过处置，内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问
13、Internet，查看DHCP服务器的配置如图3-3所示，请分析故障原因。 DHCP服务器中配置的网关地址错误，应该为192.168.1.254。本题考查考生排除局域网故障的基本能力。所有PC启动后网卡状态显示为氣，代表网卡状态是受限制或无连接状态。由于题目中说明所有PC从DHCP服务器中获取IP地址，所以可能原因为没有从DHCP服务器中获取IP地址，从图3-2所示，得知pci获取的IP地址为169.254.20.16，该IP地址为自动私有地址，所以由此可以确认pci没有从DHCP获取到IP地址，可能原因是DHCP服务器故障或与DHCP服务器的连接问题。内部PC均从DHCP服务器获取了正确的I
14、P地址，内网通信正常但仍然无法访问Internet,可能是因为外网的连通性问题或者网关配置相关问题，从图3-3中得知DHCP服务器配置的网关地址是192.168.1.1,而内网的网关是192.168.1.254，需要更正网关的配置并重新发送正确的网关地址到各个PC。网关配置正确后内部PC仍然无法访问Internet,应该在pc1上用ping命令测试网关（router-a）的连通性，从图3-4的结果可以看出192.168.1.254是连通的，但路由器的另一个端口53.21.22.1却是无回应的。说明只能是路由器的问题。从图3-5中对ARP消息的解析中可以看出发送ARP消息的是192.168.1.
15、100,192.168.1.100顺序给192.168.1.0/24网段发ARP广播包，很亩能是该主机感染了ARP病毒。【问题4】处置了以上故障后，内部PC仍然无法访问Internet,为定位故障，在pel上用ping命令测试连通性的结果如图3-4所示，结果说明故障原因可能是（1）。A.交换机故障 B.交换机与路由器间连接故障 C.路由器故障 （1）C或路由器故障本题考查考生排除局域网故障的基本能力。所有PC启动后网卡状态显示为氣，代表网卡状态是受限制或无连接状态。由于题目中说明所有PC从DHCP服务器中获取IP地址，所以可能原因为没有从DHCP服务器中获取IP地址，从图3-2所示，得知pci
16、获取的IP地址为169.254.20.16，该IP地址为自动私有地址，所以由此可以确认pci没有从DHCP获取到IP地址，可能原因是DHCP服务器故障或与DHCP服务器的连接问题。内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet,可能是因为外网的连通性问题或者网关配置相关问题，从图3-3中得知DHCP服务器配置的网关地址是192.168.1.1,而内网的网关是192.168.1.254，需要更正网关的配置并重新发送正确的网关地址到各个PC。网关配置正确后内部PC仍然无法访问Internet,应该在pc1上用ping命令测试网关（router-a）的连通
17、性，从图3-4的结果可以看出192.168.1.254是连通的，但路由器的另一个端口53.21.22.1却是无回应的。说明只能是路由器的问题。从图3-5中对ARP消息的解析中可以看出发送ARP消息的是192.168.1.100,192.168.1.100顺序给192.168.1.0/24网段发ARP广播包，很亩能是该主机感染了ARP病毒。【问题5】解决以上故障后，网速还是不正常，抓包的结果如图3-5所示，图中大量的ARP包是由（2）发送到网络上的，原因可能是（3）。（3）备选答案：A.ARP病毒发作B.DNS配置错误C.无法找到网关D.物理连接故障（2）192.168.1.100 （3）A或A
18、RP 病毒发作本题考查考生排除局域网故障的基本能力。所有PC启动后网卡状态显示为氣，代表网卡状态是受限制或无连接状态。由于题目中说明所有PC从DHCP服务器中获取IP地址，所以可能原因为没有从DHCP服务器中获取IP地址，从图3-2所示，得知pci获取的IP地址为169.254.20.16，该IP地址为自动私有地址，所以由此可以确认pci没有从DHCP获取到IP地址，可能原因是DHCP服务器故障或与DHCP服务器的连接问题。内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet,可能是因为外网的连通性问题或者网关配置相关问题，从图3-3中得知DHCP服务器配
19、置的网关地址是192.168.1.1,而内网的网关是192.168.1.254，需要更正网关的配置并重新发送正确的网关地址到各个PC。网关配置正确后内部PC仍然无法访问Internet,应该在pc1上用ping命令测试网关（router-a）的连通性，从图3-4的结果可以看出192.168.1.254是连通的，但路由器的另一个端口53.21.22.1却是无回应的。说明只能是路由器的问题。从图3-5中对ARP消息的解析中可以看出发送ARP消息的是192.168.1.100,192.168.1.100顺序给192.168.1.0/24网段发ARP广播包，很亩能是该主机感染了ARP病毒。试题四图4-
20、1是某企业网络拓扑结构。 【问题1】 防火墙的规则配置如表4-1所示，请解释该配置的含义。 允许内网访问外网，不允许外网访问内网。本题考查防火墙过滤规则的配置。表4-1所示防火墙的规则配置中共有三条规则，规则的生效是从上到下顺序生效的。规则10是允许内网到外网的所有访问；规则20是禁止外网到内网的所有访问；规则30是禁止所有的流量通过防火墙。根据防火墙规则的生效顺序，表4-1的配置含义是允许内网访问外网，不允许外网访问内网。【问题2】编写表4-2中规则1，禁止内.网主机pc1访问Internet上的FTP服务。 （1）10.1.1.6（2）Any（3）E1-E0（4）FTP（5）拒绝若要求编写
21、表4-2中规则1，禁止内网主机pc1访问Internet上的FTP服务，那么参照表4-1中的规则10到30可以知道，源应该是pc1的IP地址，目的可以填写成ANY,代表任意地址，方向是内网到外网方向（E1E0），协议是FTP，行动是拒绝。【问题3】能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，为什么？ 不能，因为规则10允许所有内网对外网的访问，而规则1只能禁止pc1访问某一种服务。若要求限制内网主机pc1仅能访问Internet上的FTP服务，那么仅通过修改规则1的方法是无法实现的，因为把规则1的行动改为“允许”的话，无法限制
22、pc1访问其他服务。【问题4】编写表4-3中的规则，允许外网主机访问内网的DNS服务。 （6）Any（7）10.1.1.5（8）E0-E1 （9）DNS （10）允许若要求允许外网主机访问内网的DNS服务，那么规则应该定义为“允许任意IP地址从E0到E1的DNS协议数据通过。”，对应着的源是ANY,目的是10.1.1.5，方向是E0E1，协议是DNS，动作是“允许”。【问题5】请说明表4-3中的规则应该插入到表4-2中的何处才能生效。插入到规则20前面任意位置即可。因为规则是从上到下执行的，而规则20是禁止所有外网对内网的访问，所以新增加规则应该加到规则20以前。试题五某网站登录系统采用MD5
23、对用户信息进行加密，用户登录界面为login.html，error.asp用于显示登录出错信息，list.asp用于显示正确登录后页面。【login.html文档的内容】【login.asp文档的内容】【问题1】从以下备选答案内为程序中（1）（6）处空缺选择正确答案。（1）（6）备选答案：A.connectionB.closeC.RecordcountD.Form E.OpenF.mdbG.ExecuteH.responseI.Map PathJ.redirectK.Connection String L.cnn （1）K或ConnectionString（2）F或mdb（3）D或Form（4
24、）L或cnn（5）C或Recordcount（6）H或response本题考查考生对HTML和ASP语言的掌握程度，是比较传统的题目。本问题主要考查ASP对数据库的常用操作。第（1）处：从ASP代码可以看出，此处是数据库的连接信息，因此选择ConnectionString。第（2）处：从ASP代码可以看出，此处是建立Access数据库的数据库类型参数，因此选择mdb。第（3）处：从ASP代码可以看出，此处是考查Request.Form的使用，因此选择form。第（4）处：从ASP代码可以看出，此处是考查open的参数用法，因此选择cnn。第（5）处：从ASP代码可以看出，此处是考查Record
25、count的基本概念，因此选择Recordcount。第（6）处：从ASP代码可以看出，此处是考查response.redirect的基本概念，因此选择response。【问题2】请为程序（7）（8）选择正确答案。（7）的答案为lis.asp （8）的答案为error.asp （7）list.as（8）error.asp本问题主要考査对该ASP程序功能的理解，从程序结构可以看出，当用户拥有访问文档权限时，则显示list.asp内容，若无权限则显示error.asp。【问题3】下列函数中，属于用户自定义函数或方法的是（9）。A.Server.Create ObjectB. MD5C.Server.Map Path D. Trim（9）B或MDS本问题考查用户自定义函数的基本概念。其中MD5为用户自定义函数。