1、网络服务搭建含答案网络管理员考试2007年 上半年试题三（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】Apache是Linux系统中的最常用的WWW服务器，常用的客户端程序是IE 浏览器。 【问题 1】（8分）Web 客户端与服务器共同遵守 （1） http 协议，默认端口号是 （2）80 ，协作的过程是：Web 客户端在浏览器的地址栏输入 （3） www服务器域名或IP地址 ，连接到相应的WWW服务器上并获得指定的Web 文档，然后断开与WWW服务器的连接，最后，Web文档以 （4） html 格式在客户端解释。【问题 2】（2分）在 Linux 系统
2、中配置 Apache 服务器，需要具有 （5） 权限，才可以运行 Apache 配置工具rfapache。 A（5）A.root B.boot C.administrator D.user 【问题 3】（2分）虚拟主机是指在同一台服务器上实现多个 （6） 。C（6） ADHCP 服务 B.DNS 服务 C. Web站点 D.Telnet服务 【问题 4】（2分） “配置基于IP 的虚拟主机，前提是服务器上必须要有多块物理网卡”，该论述是 （7）B的。 （7） A正确 B. 不正确 【问题 5】（1分） “如果服务器只有一个IP 地址，用不同的端口号也能创建不同的虚拟主机”，该论述是 （8） 的
3、。A（8）A正确 B. 不正确2007年 下半年试题二（15分）阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某服务器既是Web站点又是FTP服务器，Web站点的域名为，Web站点的部分配置信息如图2-1所示，FTP服务器的域名为。Windows Server 2003系统中可通过“管理您的服务器”向导来配置DNS。在DNS服务器中为Web站点添加记录时，新建区域名称如图2-2所示。【问题 1】（2分）区域文件窗口如图2-3所示，默认情况下区域文件名为 （1） 。 A（1）A.dns B. .www C. .ftp D. 【问题2】（4分）区域建成后，右键单击区域名
4、称，在如图2-4 所示的下拉菜单中点击“新建主机”，在图 2-5 中为 建立正向搜索区域记录，名称栏应填入 （2）www ，IP 地址栏应填入 （3） 。111.20.30.24【问题3】（2分）在如图2-4所示的下拉菜单中点击 （4）C ，可为建立正向搜索区域记录。 （4）A.新建邮件交换器 B. 新建域 C. 新建别名 【问题4】（5分）该DNS 服务器配置的记录如图2-6所示。邮件交换器中优先级别最高的是 （5） ；（3 分） D（5）A10 B8 C6 D2 在浏览器的地址栏中输入 （6）C 可以访问该Web服务器的默认Web 站点。（2分） （6）A B C:8080 D:80【问题
5、5】（2分）在客户端可以通过 （7） 来测试DNS 是否配置成功。 A（7）Aping Bping 110.20.30.24 Cping Dping 110.20.30.54试题三（15分）阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】应用 FTP 在两台计算机之间传输文件，一台计算机作为 FTP 客户端，安装 FTP 客户端软件（或操作系统自带）；另一台作为FTP 服务器，安装FTP 服务端软件（如vsftp）。 【问题 1】 （4分，其中空（2）2分，空（1）、空（3）各1 分）】FTP 协议属于TCP/IP 模型中的 （1）A 协议，基于TCP 协议在客户端
6、和服务器之间传送所有数据，TCP 是一个 （2）B 的协议，其主要特点是 （3）可靠性 ，这对于文件传输而言是非常重要的。 其中（1）、（2）备选答案： （1）A应用层 B传输层 C网络层 D. 物理层 （2）A无连接 B面向连接【问题 2】 （4分）FTP 服务器有两个保留的端口号。在默认情况下，端口 （4）21 用于发送和接收 FTP的控制信息，端口 （5）20 用于发送和接收FTP 数据。FTP 客户端与FTP 服务器建立连接时，系统为其自动分配一个端口号，可选择的范围是 （6） （7） 。 1024 65535【问题 3】 （7 分）（空（10）2 分，其它每空1分）（8）A 是Lin
7、ux系统的守护进程，而vsftp不是守护进程管辖下的服务，可采用下面的命令启动vsftp 服务： /etc/rc.d/init.d/vsftpd （9） start vsftp 的配置文件是/etc/vsftpd/vsftpd.conf，该文件有很多配置项，其中： # anonymous_enable=YES，允许以 （10）匿名用户 模式登录ftp服务器。# local_umask=022，指定了访问权限屏蔽字。如果用户建立一个目录，则同组用户对该目录的访问权限是 （11） 。 可读可执行vsftp的默认访问目录是 （12）B ，客户端可在这个目录下上传、下载文件。 除了专用ftp客户端程序
8、外，不能用来访问ftp服务器的是 （13） 。C 其中（8）、（12）、（13）空的填写内容在以下候选答案中选择： （8） Axinetd Bservice Cadmin （12）A/etc/ftp B/var/ftp C/usr/ftp （13）ADOS 命令行 BIE 浏览器 Coutlook2008年上半年试题二（15分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某公司欲建一小型网站对外发布产品信息，Web服务器信息描述如下： （1）操作系统：Windows Server 2003，安装在D 盘； （2）双网卡：IP 地址分别是10.0.0.1和21
9、2.115.112.31； （3）网站信息如表2-1所示。用户可以在浏览器地址栏中输入:8000访问该网站。【问题1】（4分） 填充如图2-1所示的网站选项卡。网站“IP地址”文本框应填入 （1） ，“TCP端口”文本框应填入 （2） 。（1）212.115.112.31（2）8000【问题2】（4分） 填充如图2-2所示的主目录选项卡。“本地路径”文本框默认情况下为 （3）D ，现应填入 （4） 。E:web（3）A. E:Internet B. D:Internetwebsite C. E:Website D. D:Inetpubwwwroot 【问题3】（3分） 在E:web目录中已有三
10、个文件，如图2-3所示。为了使用户能正常访问该网站，在图2-3中应如何操作？添加mymobilephone.asp为默认文档【问题4】（2分） 为保障网站的安全性，需要点击图2-4中“IP地址和域名限制”栏内的“编辑”按钮，屏蔽某些恶意IP地址。如果要屏蔽192.168.1.116，在图2-5中应如何操作？选择“授权访问”，在“下列除外”中添加“一台计算机”并输入IP地址192.168.1.116。【问题5】（2分） 除了主目录以外还可以采用 （5） 作为发布目录。 C（5）A. 备份目录 B. 副目录 C. 虚拟目录 D. 活动目录试题三（15分） 阅读以下说明，回答问题1至问题3，将解答填
11、入答题纸对应的解答栏内。 【说明】 Linux 是一个类 UNIX 的操作系统，功能强大，适合构建网络服务平台，提供 DNS、WWW、FTP、NAT 等服务。 【问题1】（3分） 在安装 Linux 前，必须对硬盘进行分区。在 Linux 系统中用设备名称指定分区，命名方法是在驱动器的设备名称（/dev/hda 或/dev/hdb）后加上指定分区的数字，1-4 代表主分区，逻辑分区从5开始编号。若某系统使用两个IDE硬盘，第一个硬盘a分为三个分区，其中一个为主分区，另外两个为逻辑分区；第二个硬盘b分为五个分区，其中二个为主分区，另外三个为逻辑分区。那么硬盘a的主分区设备名为 （1）/dev/h
12、da1 ，硬盘b的第三个逻辑分区的设备名为 （2）/dev/hdb7 。 系统安装完成后，需要配置网卡。/etc/sysconfig/ network和network-scripts/ifcfg-eth0 （3） 是网络配置文件，提供 IP 地址、域名、网关等信息。 【问题2】（4分） Linux支持多分区结构，依据分区功能填写表3-1中的空（4）（7）。（4）/home （5）/ （6）/swap （7）/tmp【问题3】（8分） NAT（Network Address Translation）通过改变数据包的源（目的） （8） D 地址、源（目的） （9）F 来实现网络地址转换。在Linu
13、x网关服务器中用iptables命令设置NAT 规则。设Linux网关服务器有两个网卡，eth0接内网，eth1接外网。NAT 服务配置命令如下：（10）A （11）G（8）（11）备选答案： A. POSTROUTING B. OUTPUT C. PREROUTING D. IP E. MAC F. 端口号 G. 192.168.1.0/24 H. 222.35.40.9/24试题四（15分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某公司在Windows 2003中安装IIS6.0作为Web服务器，IP地址为211.120.114.3，端口号为8080
14、，并在IIS中配置HTTPS实现安全的Web通信，如图4-1所示。【问题1】（4分） IIS6.0安装的硬盘分区最好选用NTFS格式，是因为 （1）B 和 （2） C 。 （1）、（2）备选答案： A. 可以防止网页中的Applet程序访问硬盘中的文件 B. 可以针对某个文件或文件夹给不同的用户分配不同的权限 C. 可以使用系统自带的文件加密系统对文件或文件夹进行加密 D. 可以在硬盘分区中建立虚拟目录 【问题2】（2分） HTTPS工作在 （3）B、C 层，为浏览器和Web服务器的提供安全信息交换，它运行在安全 （4）B 之上。 （3）A. 网络层 B. 传输层 C. 应用层 D. 会话层
15、（4）A. 网关 B. 套接口 C. 密钥 D. 物理连接【问题3】（4分） 在配置 IIS6.0 时，需首先向 （5）安全认证中心（CA） 申请并安装数字证书，然后 Web 服务器才能支持SSL会话。在IIS 中安装SSL分5个步骤， （6） B _提交数字证书申请_ （7） A _在IIS 服务器上导入并安装证书_ （8） C 。 （6）（8）备选答案： A. 下载证书文件 B. 生成证书请求文件 C. 配置身份验证方式和SSL安全通道 【问题4】（3分） 如果希望Web服务器只接收HTTPS 请求，而不接受未加密的HTTP 请求，加密密钥为128位，并且无需为客户端提供数字证书，在图4-
16、2中该如何配置？答：选中【要求安全通道】复选框，并选中【要求128位加密】【问题5】（2分） 如果用户需要通过SSL安全通道访问该Web网站，可在IE 的地址栏中输入 （9） 。https:/211.120.114.3：80802008年下半年试题三（15分） 阅读以下关于Linux系统中域名系统（DNS）的说明，回答问题1至问题4。 【说明】 DNS 是一种 TCP/IP 的标准服务，负责 IP 地址和域名之间的转换。在 Linux 系统中，DNS 可以由BIND（Berkeley Internet Name Domain）软件来实现。【问题1】（每空1.5 分，共6 分） 请在（1）（4）
17、空白处填写适当的内容。 DNS服务器可以管理一个域，也可以管理多个域。域名服务器可以分为转发域名服务器、缓存域名服务器、 （1） 和 （2） 等类型。将域名转换为IP 地址的过程称为 （3） ，将IP 地址转换为域名的过程称为 （4） 。 （1）主DNS服务器（2）辅助DNS服务器（3）正向解析（4）反向解析【问题2】（每空2 分，共4 分） 请选择适当的内容填写在（5）、（6）空白处。 管理员可以在命令行终端下，通过 （5）A 命令启动 DNS 服务；通过 （6）C 命令停止DNS 服务。（5）、（6）备选答案： A/etc/init.d/named start B/etc/init.d/d
18、ns up C/etc/init.d/named stop D/etc/init.d/dns down【问题3】（每空1 分，共3 分） 请在（7）（9）处填写恰当的内容。 在Linux系统中配置域名服务器，该服务器上文件named.conf的部分内容如下： options directory /var/named; ; zone . type hint; file named.ca; zone localhost IN file localhost.zone allow-updatenone; ; zone 0.0.127.in-addr.arpa type master; file nam
19、ed.local; ; zone type （7） ; file ; ; zone 40.35.222.in-addr.arpa type master; file 40.35.222; ; include /etc/rndc.key; 填写文件中空（7）处缺省的内容。 master该服务器是域 的主域名服务器，该域对应的网络地址是 （8） ，正向域名转换数据文件存放在 （9） 目录中。（8）222.35.40.0（9）/var/named【问题4】（2 分） 某企业内部网的 DNS 服务器发生故障，如不改变客户机原有设置，该网用户是否可以访问网络上的资源？如果可以，需要什么条件？如果不可以，
20、请说明原因。答：如果客户机配置了外网DNS作为第2个DNS服务器，则内网DNS服务器发生故障，而外网DNS服务器正常情况下，用户还是可以访问外部网络上资源。用户可以根据IP访问网络资源。试题四（15分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 IE 浏览器支持HTTP、HTTPS、FTP 等多种协议。 【问题1】（每空 1 分，共2 分） 如果在 IE 地址栏中输入 192.168.0.1，如图 4-1 所示，则默认的通信协议是 （1）http ；如果要访问FTP 服务器（地址为192.168.0.2），应该在地址栏中输入 （2） 。ftp:/192.16
21、8.0.2【问题2】（空（3）、（4）各2 分，空（5）、（6）各1 分，共6 分） IE 浏览器的安全区设置可以对被访问的网站设置信任度。IE 浏览器包含了四个安全区域：Internet、本地 Intranet、可信站点和受限站点（如图 4-2 所示），其中受限站点的默认的安全级别为 （3） 。 高对于公网上某个有害站点，可以通过将该站点加入到 （4）受限站点 的方法来禁止访问；对于公网上某个确认安全的站点，可以通过将该站点加入到 （5）可信站点 或 （6）本地Intranet 的方法来确保对该站点的正常访问，同时不降低安全性。【问题3】（每空1 分，共 3 分） IE 浏览器提供的“自动完
22、成表单和 Web 地址”功能方便了操作，同时可能造成用户名和密码被泄露。因此在输入用户名和密码之前就应该关闭该功能，方法是在如图 4-3 所示的复选框中去掉 （7） 选项。如果在此操作之前已经输入用户名和密码，则应该通过执行图4-4中的 （8） 和 （9） 选项来避免用户名和密码泄露。（7）表单上的用户名和密码 （8）删除表单 （9）删除密码【问题4】（每空2 分，共4 分） IE 浏览器支持用于Internet内容分级的PICS（Platform for Internet Content Selection）标准。通过设置分级审查功能，可帮助用户控制计算机访问的 Internet 信息的类型
23、（见图4-5）。例如要限定IE 只能访问网站，设置步骤如下: 1） 在IE 浏览器的 （10） 菜单中打开“Internet选项窗口” ； 2） 切换至“内容”标签页，在分级审查区域中单击“启用”按钮； 3） 在弹出的“内容审查程序”窗口中，将“分级”标签页中的滑块调到0； 4） 点“许可站点”标签页，在“允许该站点”文本框中填入 （11） ，单击“始终”按钮后按“确定”按钮创建监护人密码。（10）工具（11）2009年上半年试题二（共15分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】 在Windows Server 2003系统中，经常采用系统自带组件进行邮
24、件服务器的配置。某邮件服务器部分信息如表2-1所示。存放位置D:mailboxIP地址210.120.112.38用户“Alice”的邮箱Alicesoftware. com要求采用域用户来代替独立的用户，通过组策略赋予或限制一定的用户使用某应用系统或数据资源的权限。图 2-1 是邮件服务器配置中 POP3 服务身份认证和邮件域名配置窗口；图2-2是POP3服务常规属性窗口。客户端电子邮件服务器配置窗口如图2-3所示。【问题1】（3 分） 邮件服务器的配置有以下几个步骤，正确的安装顺序为： （1） 。 D-A-B-CA. 设置邮件服务器端口、邮箱根目录、认证方式 B. 邮件服务器中添加域、用户
25、 C. 在邮件客户端软件中配置用户邮箱 D. 利用“配置您的服务器向导”安装相关组件 【问题2】（4 分） 图2-1中“身份验证方法”下拉框中应选择 （2） 。 A（2）备选答案： A. Active Directory集成的 B. Windows集成的 C. 加密的密码文件 D. 用户名及密码“电子邮件域名”文本框内应填入 （3） 。software. com【问题3】（4 分） 图 2-2 中默认情况下“服务器端口”文本框中应填入 （4）110 ，“根邮件目录”文本框中应填入 （5） 。D:mailbox【问题4】（4 分） 图 2-3 中“接受邮件服务器”文本框中应填入 （6）210.1
26、20.112.38 ，“发送邮件服务器”文本框中应填入 （7）210.120.112.38 。试题三（共15 分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某单位网络拓扑结构如图 3-1 所示。内部服务器和客户机使用私网地址，由路由器实现NAT转换。该单位在互联网上注册了域名，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。该单位服务器NAT 映射地址及对应域名如表3-1所示。【问题1】（空（1）1 分，空（2）2 分，共3分） Web服务器和邮件服务器由本单位的 DNS 服务器解析，在使用中发现外网无法解析服务器IP 地址。
27、网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：由以上结果可知： 1 PC1上的首选DNS 服务器的IP 地址为 （1） 。 B2 DNS 服务器无法对外解析IP 地址的原因是 （2） 。 A（1）、（2）备选答案： （1）A53.21.22.100 B61.32.35.17 C192.168.1.3 D. 192.168.1.1 （2）ADNS 服务器设置中名称服务器地址使用了内网地址 BDNS 服务器中未设置名称服务器 CDNS 服务器未启动 DWeb服务器工作异常 【问题2】（6 分） 网络管理员调整 DNS 服务器配置后，Web 服务器工作正常，邮件服务器只能对
28、外发送邮件，但不能接收外部邮件，网络管理员测试发现邮件服务器本身工作正常。 1. 网络管理员在外网使用以下命令测试邮件服务器域名解析是否正常，请完成该命令。 ping （3） 2. 网络管理员在外网使用以下命令测试连接邮件服务器邮件接受端口是否正常，正确的测试命令是： （4） B （4）备选答案： Atelnet mail :110 Btelnet 110 Ctelnet : 25 Dtelnet 253. 如果以上测试没有发现问题，则故障是由于 （5） 。 D（5）备选答案： A邮件服务器未启动 B邮件服务器连通故障 CDNS 服务器未设置mail主机地址映射 DDNS 服务器未设置mx记录
29、【问题3】（4 分） 该单位网络中，客户端全部从 DHCP 服务器处动态获取 IP 地址，该 DHCP 服务器设置的地址池为192.168.1.1-192.168.1.253。 1该单位服务器发现与其它计算机 IP 地址冲突，网络管理员检查发现本网络内没有其它 DHCP 服务器，并且除服务器外其他客户端没有设置静态 IP 地址，此时应检查调整DHCP 服务器的 （6） 。 排除IP地址范围2某 Windows 客户端开机后发现无法上网，使用 ipconfig 发现本机自动获取的 IP地址是169.254.8.1，此时检查DHCP 服务器工作正常，且地址池中尚有未分配地址，此时应检查 （7） 。客户端和DHCP服务器间的物理链路情况【问题4】（2 分） 某客户端发现访问外网正常，只是在访问 网站时，总是访问到本单位的Web服务器，而同一网段内的其它客户端访问该网站则是正常的。该
