2015 下半年网络管理员考试真题及答案-下午卷
试题一
【说明】
某单位网络拓扑结构如图 1-1 所示,要求办公楼能与互联网物理隔离,所有汇聚交换机
均采用三层交换机。
【问题 1】
请为图 1-1 中空缺处(1)~(8)选择合适设备(限选一次)。
(1)~(8)备选答案:
A.网闸 B.汇聚交换机 C.核心交换机 D.AP 控制器
E.出口路由器 F.IPv6 路由器 G.防火墙 H.并发与流量控制器(采用桥接模式)
(1) E.出口路由器
(2) F.IPv6 路由器
(3) H.并发与流量控制器
(4) C.核心交换机
(5) A.网闸
(6) D.AP 控制器
(7) B.汇聚交换机
(8) G.防火墙
本题考查简单网络配置与管理知识。
此类题目属常考试题,要求考生认真阅读题目对现实问题的描述,对拓扑、设备、配置等有
正确的认识。
本问题考查设备的选择。通常出口处均是路由器,IPv4(图中(1)处)与 IPv6(图中(2)处)出
口处分别是出口路由器和 IPv6 路由器;并发与流量控制器通常放在路由器之后,交换主干
之前,故(3)处为并发与流量控制器;(4)处是交换核心,故采用核心交换机;办公楼与互联
网物理隔离,故(5)处为网闸;(6)处管理无线局域网接入故为 AP 控制器;(7)处的汇聚交换
机以及(8)处的防火墙较为明显。
【问题 2】
在 PC1 中运行 tracert www.aaa.com 命令后,显示结果如图 1-2 所示。
接口 1 的 IP 地址为(9);
接口 4 的 IP 地址为(10)。
(9) 10.138.79.1
(10) 10.155.65.79
接口 1 是经过 3 跳到达的网关,故地址为 10.138.79.1,接口 4 为 10.155.65.79。
【问题 3】
在 PC1 上运 route print 后得到 PC1 的路由信息,如图 1-3 所示。
请完善 PC1 的 Internet 协议属性参数。
IP 地址: (11);
子网掩码: (12);
默认网关: (13)。
图 1-3 中第 1 条路由记录的作用是(14)。
(11) 10.174.107.159
(12) 255.255.0.0
(13) 10.174.255.254
(14) 默认路由,即路由列表中无匹配记录时采用的转发路由
由第 3 条记录可以看出,PC1 的 IP 地址为 10.174.107.159,由第 1 条记录可以看出,PC1
的默认网关 IP 地址为 10.174.255.254,子网掩码为 255.255.0.0。第 1 条路由记录的作用
是默认路由,即路由列表中无匹配记录时采用的转发路由。
试题二
【说明】
请根据 windows 服务器的安装与配置,回答下列问题。
【问题 1】
1.下列给出了 Windows 服务器安装步骤,正确的排序为(1)。
①选择文件系统格式
②创建分区
③选择授权模式
④设置区域和语言
2.在 Wmdows 中启动“组策略编辑器”程序,需在“运行”,中执行(2)。
(2)备选答案:
A.gpedit.com B.gpedit.exe C.gpedit.msc D.gpedit.bat
3.在 Windows 中必须通过安装第三方软件实现的服务是(3)。
(3)备选答案:
A.建立动态网站 B.域名解析
C.使用 PHP 数据库 D.网络打印
1. (1)②①④③
2. (2)C
3. (3)C
本题考查 Windows 服务器的安装与配置。
此类题目要求考生掌握 Windows 服务器的基本操作命令,了解 Windows 服务器安装的各个环
节、参数的设置目的和参数的含义。
创建分区是对服务器硬盘空间进行划分或是对己经划分好的空间进行管理,以便将外部介质
中的 Windows 安装程序安装到服务器,接下来的安装步骤需要选择 NTFS 或 FAT 文件系统对
分区进行格式化。NTFS 的特点是有效地利用磁盘空间、支持文件级压缩、具备更好的文件
安全性。由于 DOS 系统不支持 NTFS,服务器要实现多重引导,就需要采用 FAT。
设置区域和语言,目的是配置服务器的放置区域(国别)、输入方法,还包括数字、货币及日
期的显示方式等内容。授权模式分为“每服务器”和“每设备或每用户”。“每服务器”模式
要求同时连接服务器的每个客户端有单独的“客户访问许可证(CAL)”。该许可保存在服务器,
是软件产品赋予客户端的权利,使其能够访问服务器上的服务。“每设备或每用户”模式是
将访问许可证放在客户端,此种模式适用于多台服务器环境,可以节省开支,减少访问许可
证的购买数量。
“组策略编辑器”程序是通过微软管理控制台 MMC(Microsoft Management Console)添加或
删除的服务器管理文件,此类文件的扩展名是 msc。
Windows 与 PHP 数据库隶属于不同的软件厂商,在 Windows 环境中使用 PHP 数据需要另外安
装。
【问题 2】
请参照图 2-1、图 2-2 所示的网络配置回答问题。
1.如图 2-1 所示,配置了两个地址,是为了在一个服务器上实现多个站点的同时访问。这
两个 IP 地址(4)。
(4)备选答案:
A.都是真实的地址,可以 PING 通
B.都是虚拟地址,不可以 PING 通
C.一个是真实地址,一个是虚拟地址,虚拟地址不可以 ping 通
2.如图 2-2 所示,开放的 80、1433、3389 三个 TCP 端口分别对应的应用是(5)、(6)、远
程访问。
3.如果图 2-2 所示,若要将该服务器用作域名解析服务器,应打开 UDP 的(7)端口。
(7)备选答案:
A.53 B.23 C.443
1. (4)A
2. (5)Web 服务
(6)数据库
3. (7)A
通过图 2-1 可知,在对 Windows 的配置中,可以配置多个 IP 地址对外部提供服务,所配置
的 IP 地址都是可用的,可以进行 PING 测试。
在网络技术中,端口(Port)分为两种,一是物理意义上的端口,比如,ADSLModem、集线器、
交换机、路由器用于连接其他网络设备的接口,如 RJ-45 端口、SC 端口等。二是逻辑意义
上的端口,端口号的范围从 0 到 65535,比如用于浏览网页服务的 80 端口,用于 FTP 服务
的 21 端口等。
TCP 是指传输控制协议,提供的是面向连接、可靠的字节流服务。UDP 是指用户数据报协议,
是一个简单的面向数据报的运输层协议。UDP 不提供可靠性,它只是把应用程序传给[P 层的
数据报发送出去,但是并不能保证它们能到达目的地。
【问题 3】
请参照如图 2-3 所示的用户管理界面,回答下面问题。
1.图 2-3 中“打叉”的用户是因为(8)。
(8)备选答案:
A.用户被停用
B.用户密码过期
C.没有给用户分配权限
2.默认靖况下,图 2-3 中(9)用户权限最高,Internet 来宾账户隶属于(10)组。
1. (8) A
2. (9) Administrator
(10) Guests
对 Windows 用户的管理是通过的 Windows 中的“计算机管理”界面来实现的,通过点击图
2-3 中的“用户”实现用户的添加、删除、重命名、修改密码、更改密码等操作。当某个用
户被停用,显示的用户名就会被标记“打叉”状态。
Administrator 属于 Administators 本地组内的用户,具备系统管理员的权限,有最大的控
制权限。Windows 除了 Administators 组,还设置多个不同权限的组,比如:Users 普通用
户组,分配给该组的默认权限不允许成员修改操作系统的设置或用户资料,Users 组提供了
一个最安全的程序运行环境。Guests 来宾组,来宾组跟普通组 Users 的成员有同等访问权,
主要用于远程登录。
试题三
【说明】
某公司网络拓扑结构如图 3-1 所示。公司采用光纤专线接入 Internet,要求公司内部 PC
全部能够访问 Internet,同时还有两台服务器对外分别提供 Web 和 E-mail 服务。公司采用
PIX 防火墙接入互联网。图 3-1 中两台交换机为普通二层交换机,路由器 R1 是与该公司互
联的第一个 ISP 路由器。
【问题 1】
防火墙是一种位于内部网络与外部网络之间的网络安全设备。它有三种工作模式,分别
为(1),(2)和混合模式。
(1) 路由模式
(2) 透明模式/桥模式
本题考查网络防火墙的使用配置。
此类题目要求考生掌握基本的网络防火墙知识,同时具备基本的动手配置能力。
本问题主要考查防火墙的工作模式。
防火墙是一种位于内部网络与外部网络之间的网络安全设备。它有 3 种工作模式,分别为路
由模式、透明模式和混合模式。如果防火墙以第三层对外连接(接口具有[P 地址),则认为
防火墙工作在路由模式下;若防火墙通过第二层对外连接(接口无[P 地址),则防火墙工作