下半年网络管理员考试真题及答案下午卷.docx
- 文档编号:5318144
- 上传时间:2022-12-15
- 格式:DOCX
- 页数:15
- 大小:907.53KB
下半年网络管理员考试真题及答案下午卷.docx
《下半年网络管理员考试真题及答案下午卷.docx》由会员分享,可在线阅读,更多相关《下半年网络管理员考试真题及答案下午卷.docx(15页珍藏版)》请在冰豆网上搜索。
下半年网络管理员考试真题及答案下午卷
2021下半年网络管理员考试真题及答案-下午卷
试题一
某公司内部局域网采用NAT技术接入Internet,通过双链路R1→R2和R1→R3实现多ISP接入,连接方式如图1-1所示。
【问题1】
简述采用双链路接入Internet的好处。
提供冗余、负载均衡、提高总带宽
采用双链路接入Internet是目前网络接入的常用方法,其好处主要表现在以下方面:
首先,双链路接入可以提供冗余备份链路,防止单一链路故障导致无法接入;其次,可以通过在路由器上采用相关策略来实现负载均衡;此外,双链路接入方式可以提髙总的出口带宽。
【问题2】
为host1配置Internet协议属性参数。
IP地址:
〔1〕;〔给出一个有效地址即可〕
子网掩码:
〔2〕;
默认网关:
〔3〕;
〔1〕192.168.0.1~192.168.1.254〔除192.168.1.1外〕
〔2〕255.255.254.0
〔3〕192.168.1.1
host1通过二层交换机与路由器相连组成一个网络,该网络的网关地址即与之相连的路由器接口地址,从图中可以看出为192.168.1.1;该网络的网络地址可以由网关的子网掩码算出,即192.168.0.0/23。
故host1的Internet协议属性参数为:
IP地址:
192.168.0.1~192.168.1.254〔除192.168.1.1外〕
子网掩码:
255.255.254.0
默认网关:
192.168.1.1
【问题3】
为路由器R2的SO接口配置Internet协议属性参数。
IP地址:
〔4〕;
子网掩码:
〔5〕;
〔4〕100.10.1.26
〔5〕255.255.255.252
由路由器R1与R2相连的接口地址为100.10.1.25/30,可以算出路由器R2的S0接口配置Internet协议属性参数为:
.
IP地址:
100.10.1.26
子网掩码:
255.255.255.252
〔4〕100.10.1.26
〔5〕255.255.255.252
由路由器R1与R2相连的接口地址为100.10.1.25/30,可以算出路由器R2的S0接口配置Internet协议属性参数为:
.
IP地址:
100.10.1.26
子网掩码:
255.255.255.252
【问题4】
假设某一时刻R1的NAPT变换表如表1-1所示,由Internet发往R1的报文信息如图1-2所示,填写图中空缺信息。
〔6〕61.103.1.110
〔7〕80
〔8〕200.10.1.33
〔9〕60000
〔10〕61.103.1.110
〔11〕80
〔12〕192.168.1.18
〔13〕3000
由Internet发往R1的报文信息中,由原地址和端口号为200.10.1.33:
60000,经过R3时不进展NAT变化,故〔6〕〜〔9〕处应分别填入61.103.1.110、80、200.10.1.33、60000。
经过R1时要进展NAT变化,查NAT表知对应到192.168.1.18主机,端口号为3000,源地址与端口号不发生变化,故〔10〕〜〔13〕处应分别填入61.103.1.110、80、192.168.1.18、3000。
试题二
公司A网络拓扑构造如图2-1所示,其中FTP—server是在WindowsServer2003操作系统中配置的FTP效劳器,仅供公司内部主机访问。
【问题1】
图2-2是配置FTP效劳时的FTP站点选项卡,“IP地址〞栏的值为〔1〕;TCP端口默认倌为〔2〕。
假设要利用访向情况来分析非法行为,在图2-2中应如何配置?
〔1〕192.168.3.110〔或全部未分配〕
〔2〕21
选中“启用日志记录〞复选框
此题考察WindowsServer2003中FTP效劳盔配置相关知识。
“EP地址〞栏的值为提供效劳的FTP效劳器的IP地址,故〔1〕处应填入192.168.3.110,也可选择全部未分配,后面再指定:
TCP端口指的是控制端口,其默认值为21,故〔2〕处应填入21。
采用日志记录访问情况可以作为分析非法行为的依据,故在图中应选中“启用曰志记录〞复选框来记录访问信息。
【问题2】
图2-3是配置FTP效劳时的主目录选项卡,“本地路径〞栏的信息默认为〔3〕。
〔3〕c:
\inetpub\ftproot
配置FTP效劳时的主目录选项卡中“本地路径〞栏的信息默认为c:
\inetpub\ftproot。
【问题3】
图2-4是配置FTP效劳时的目录平安性选项卡,选中“拒绝访问〞单项选择框,点击“添加〞按钮,弹出图2-5所示的窗体,“网络标识〞栏应填入〔4〕,“子网掩码〞栏应填入〔5〕。
〔4〕192.168.3.0〔192.168.3.0/25网段任意一个地址均可〕
〔5〕255.255.255.128
由于FTP效劳器仅供公司内部主机访问,选中“拒绝访问〞单项选择框后,默认情况下所有的计算机均被拒绝访问,只有选中框内的计算机可以访问,故“网络标识〞栏应填入_192.168.3.0〔或192.168.3.0/25网段任意一个地址〕,“子网掩码〞栏为255.255.255.128。
【问题4】
根据图2-3,在FTP效劳器配置完成后,网络管理员要添加可供下载的资料,该如何操作?
将要下载的资料复制或移动到FTP发布文件夹〔站点目录〕
在FTP效劳器配置完成后,图中“写入〞权限没有选中,故网络管理员要添加可供下载的资料,只能将要下载的资料复制或移动到FTP发布文件夹〔站点目录〕。
试题三
如图3-1所示,PC1和PC2接到交换机SwitchA的f0/1和f0/2端口上,PC3和PC4接到交换机SwitchB的f0/1和f0/2端口上,SwitchA和SwitchB利用穿插双绞线互连在端口f0/24上,PC1和PC3构成VLAN2,PC2和PC4构成VLAN3。
【问题1】
VLAN可以把一个网络从逻辑上划分为多个子网,在图3-1中,PC1可以直接和〔1〕通信;能收到PC2播送包的主机是〔2〕。
〔1〕PC3
〔2〕PC4
此题考察交换机配置VLAN的操作。
VLAN技术是交换技术的重要组成局部,也是交换机的重要进步之一。
它用以把物理上直接相连的网络从逻辑上划分为多个子网。
每一个VLAN对应着一个播送域,处于不同VLAN上的主机不能进展通信,不同VLAN之间的通信要引入第三层交换技术才可以解决。
’
从图3-1中可知,PC1和PC3同属于一个VLAN,PC2和PC4同属于一个VLAN。
PC1可以直接和PC3通信;能收到PC2播送包的主机是PC4。
因此〔1〕和〔2〕答案为PC3和PC4。
【问题2】
下面语句的功能是在SwitchA中创立VLAN2和VLAN3,并将f0/1和f0/2端口分别参加到VLAN2和VLAN3,请填空。
〔3〕vlan2
〔4〕vlan3
〔5〕configterminal
〔6〕interfacef0/2
〔7〕switchportaccessvlan3
本问题考査和VLAN配置相关的命令。
【问题3】
下面语句在SwitchA中配置VTP协议和VLANTrunk端口,请填空。
〔8〕vlandatabase
〔9〕vtpserver
〔10〕exit
〔11〕interfacefO024
〔12〕trunk
本问题考察配置VTP协议和VLANTrunk端口相关的命令。
【问题4】
对于SwitchB,需要配置为VTP的客户端模式,使其能从SwitchA中学习到VTP和VLAN的相关信息。
请填空完成相关配置。
〔13〕vlandatabase
〔14〕vtpclient
〔15〕exit
本问题考察VTP的客户端模式配置的相关命令。
试题四
为了保障网络平安,某公司安装了一款防火墙,将内部网络、Web效劳器以及外部网络进展逻辑隔离,其网络构造如图4-1所示。
【问题1】
该款防火墙的三个端口E0、E1和E2命名为Trusted、Untrusted和DMZ,分别用于连接信任网络、不信任网络和非军事区,那么从图4-1可以判断出:
①处对应端口〔1〕,②处对应端口〔2〕,③处对应端口〔3〕。
〔1〕E0
〔2〕E1
〔3〕E2
此题考査防火墙配置操作。
由图4-1可以看出防火墙的三个网络接口分别连接内网、外网和效劳器子网,从防火墙的根本配置方式来看,内网应该属于信任网络、外网属于不信任网络,而效劳器应该位于DMZ区。
所以①处对应端口E0,②处对应端口E1,③处对应端口E2。
【问题2】
表4-1是防火墙对三个端口E0、E1和E2之间包过滤规那么的四种缺省设置,请指出设置最为合理的是哪种,并说明理由。
〔a〕最合理,设置依据是Trusted可以访问DMZ和Untrasted,DMZ可以访问Untrusted,Untrusted默认没有访问Trusted和DMZ的权限。
从防火墙的缺省配置来看,三个端口E0、E1和E2对应的Trusted、Untrusted和DMZ区域的平安级别为:
Trusted>DMZ>Untrusted。
从访问权限来看,平安级别高的区域可以访问平安级别低的区域,平安级别低的区域不能访问平安级别高的区域。
所以正确答案是〔a〕。
【问题3】
在防火墙缺省配置的根底上,增加下面一条规那么,请问该规那么的功能是什么?
允许任何用户访问Web效劳
IP地址201.10.1.10对应的是DMZ区的Web效劳器,因此该规那么的功能是允许任意网络的主机访问DMZ中的Web效劳。
【问题4】
如果要制止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP效劳,请补充完成以下配置。
〔4〕192.168.1.2
〔5〕202.117.112.3
〔6〕25
〔7〕制止
要制止内网主机192.168.1.2访问公网上202.117.112.3提供的SMTP效劳,源地址是192.168.1.2,目的地址是202.117.112.3,SMTP对应的端口是25,规那么是制止。
【问题5】
如果内网主机192.168.1.3通过8888端口为Web效劳器提供用户认证效劳,请补充完成下面的配置。
〔8〕201.10.1.10
〔9〕192.168.1.3
〔10〕8888
如果内网主机192.168.1.3通过8888端口为Web效劳器提供用户认证效劳,那么需要增加Web效劳器201.10.1.10到内网主机192.168.1.3在端口8888上的访问权限。
试题五
某公司用ASP+Access数据库开发了库存査询系统,该系统用户登录界面如图5-1所示:
【问题1】
该系统采用B/S三层构造,请根据B/S三层构造的工作过程,完成如图5-2所示:
〔1〕〜〔4〕备选答案:
〔A〕Web效劳器
〔B〕数据库
〔C〕浏览器
〔D〕数据库效劳器
〔1〕C浏览器
〔2〕Aweb效劳器
〔3〕D数据库效劳器
〔4〕B数据库
此题考察B/S三层构造的工作过程。
B/S构造就是只安装维护一个效劳器〔Server〕,而客户端采用浏览器〔Browse〕运行软件,即浏览器/效劳器构造。
B/S构造的优点是维护方便,能够降低总体拥有本钱。
客户端运行软件,采用浏览器即可,不用安装其它软件。
B/S构造的软件所有的维护、升级工作都只在效劳器上进
行,而客户端就能获得最新版本的软件。
B/S采用的是三层构造。
在两层构造中,客户端承受用户的请求,客户端向数据库效劳提出请求,数据库效劳将数据提交给客户端,客户端将数据进展计算〔可能涉及到运算、.汇总、统计等等〕并将结果呈现给用户。
在三层构造中,客户端〔浏览器〕承受用户的请求,客户端向应用效劳器〔Web效劳器〕提出请求,应用效劳器向数据库效劳器提出请求,从具体的数据库中获得数据,应用效劳器将数据进展计算并将结果提交给客户端,客户端将结果呈现给用户。
其过程见以下图:
【问题2】
该系统用户登录界面文件名为login.asp,用户输入的数据由check.asp文件判断。
下面是login.asp的局部代码,请根据题目说明,补充完成。
〔5〕〜〔11〕备选答案:
A.password
B.reset
C.check.asp
D.true
E.text
F.submit
G.function
〔5〕function
〔6〕true
〔7〕check.asp
〔8〕text
〔9〕password
〔10〕submit
〔11〕reset
此题考査HTML的编程知识。
Functionchk〔theForm〕用于定义函数chk,故〔5〕处应填入Function;当账号密码都有值时应返回true,故〔6〕处应填入true;用户输入的数据由check.asp文件判断,故〔7〕处应填入check.asp;用户名表单类型为text,故〔8〕处应填入text;密码表单类型为password,故〔9〕处应填入password:
提交表单类型为submit,取消表单类型为reset,故〔10〕、〔11〕分别填入submit和reset。
【问题3】
下面是登录系统中check.asp的局部代码,请根据login.asp和题目说明,补充完成。
〔12〕〜〔15〕备选答案:
A.rs
B.redirect
C.eof
D.admin_pass
〔12〕admin_pass
〔13〕rs
〔14〕eof
〔15〕redirect
此题考察利用ASP的编程能力。
〔12〕处应填入密码,故答案为admin_pass;〔13〕处为通过rs.open建立查询连接,故应填入rs;〔14〕处为查询不到记录进展的处理,故应填入Eof;〔15〕处填入Redirect。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 下半年 网络管理员 考试 答案 下午
![提示](https://static.bdocx.com/images/bang_tan.gif)