2009 下半年网络管理员考试真题及答案-下午卷
试题一
某公司采用代理服务器接入 Internet,网络拓扑结构如下图所示。
在 host1 的 DOS 命令窗口中,运行 route print 命令显示其路由信息,得到的结果如下
图所示。
【问题 1】
请填写 hostl 的 Internet 协议属性参数。
IP 地址:(1);
子网掩码:(2);
默认网关:(3);
其中,host1 默认网关为图中接口(4)处的 IP 地址。
(1)118.165.3.178
(2)255.255.255.192
(3)118.165.3.190
(4)2
采用 route print 命令可用以显示主机路由信息。上图中 7 条记录含义解释如下:
(1)默认路由经接口 118.165.3.178 发往网关 118.165.3.190,即目的 IP 地址不在后面 6
条路由记录的分组,经本机以太网接口发往网关;
(2)目的 IP 地址在网络 118.165.3.128/26 中的分组发往接口 118.165.3.178,即发往本
网段其他主机;
(3)目的 IP 地址为 118.165.3.178 的分组不外发,直接送本地回路地址 127.0.0.1;
(4)广播地址在本网段广播;
(5)127.0.0.1/8 为本地回路地址;
(6)224.0.0.0/4 为组播地址;
(7)255.255.255.255 广播地址送到本网段所有主机。
从(1)中可以知道主机 host1 的 IP 地址为 118.165.3.178,网关为 118.165.3.190;从(2)
中可以知道子网掩码为 255.255.255.192,host1 默认网关为接口 2。
【问题 2】
若 host1 要访问 Internet,根据默认路由,数据报文经 IP 地址为(5)的接口发送到
IP 地址为(6)的网关。
(5)118.165.3.178
(6)118.165.3.190
若 host1 要访问 Internet,其目的 IP 地址不在上图的后 6 条记录中,需根据默认路由进行
转发,故数据报文经 IP 地址为 118.165.3.178 的接口发送到 IP 地址为 118.165.3.190 的网
关。
【问题 3】
与命令 routeprint 作用等价的命令为(7)。
(7)备选答案:
A.netstat-r B.ping C.tracert D.arp-a
(7)A
命令 netstat 用于显示与 IP、TCP、UDP 和 ICMP 协议相关的统计数据,一般用于检验本机各
端口的网络连接情况。命令格式为:
其中部分参数和含义如下:
•-a:显示所有连接和监听端口。
•-e:显示以太网统计信息。此选项可以与-s 选项组合使用。
•-n:以数字形式显示地址和端口号。
•-r:显示路由表。
•-s:显示按协议统计信息。默认地,显示 IP、IPv6、ICMP、ICMPv6、TCP、TCPv6、UDP 和
UDPv6 的统计信息。
ping 命令用于测试到达目的主机的连通性;tracert 用于显示 IP 数据报到达目的地经过路
由;arp 用于确定对应 IP 地址的网卡物理地址,arp-a 或 arp-g 用于查看高速缓存中的所有
项目。故正确答案为 A。
【问题 4】
接口 3 的 IP 地址为(8)。
(8)204.116.172.34
接口 3 和接口 4 应在一个网段内。由接口 4 的 IP 地址为 204.116.172.33/24,可知接口 3
的 IP 地址为 204.116.172.34。
试题二
某公司要在 Windows Server 2003 上搭建内部 FTP 服务器,服务器分配有一个静态的公
网 IP 地址 228.121.12.38。FTP 服务器的创建可分为安装、配置、测试三个过程。其中图(a)
和图(b)分别为配置过程中 FTP 站点创建和 FTP 站点属性的配置窗口。
【问题 1】
在 Windows 2003 中安装 FTP 服务,需在“应用程序服务器”选项的(1)组件复选框中
选择“文件传输协议(FTP)服务”进行安装。
A.ASP.NET
B.Internet 信息服务(IIS)
C.应用程序服务器控制台
D.启用网络服务
(1)B
在 Windows 2003 中,FTP 服务内嵌在组件 Internet 信息服务(IIS)中,因此需在“应用
程序服务器”选项的 ns 组件复选框中选择“文件传输协议(FTP)服务”进行安装。
【问题 2】
在图(a)中,在“输入此 FTP 站点使用的 IP 地址”文本框中应填入(2),默认情况下
“输入此 FTP 站点的 TCP 端口”文本框中应填入(3)。
(2)228.121.12.38
(3)21
在“输入此 FTP 站点使用的 IP 地址”文本框中应填入的是 FTP 服务器对外提供 FTP 服务的
IP 地址,为 228.121.12.38。
进行 FTP 文件传输中,客户端首先连接到 FTP 服务器的 21 端口,进行用户的认证,认证成
功后,服务器会开一个 20 号端口进行数据文件传输。端口 20 是数据传输采用的端口,端口
21 用于 FTP 的登录认证等控制,故默认情况下(3)应填 21。
【问题 3】
在图(b)中,如果 FTP 资源存储在 F 盘,新建 FTP 站点的默认主目录为(4)。
(4)备选答案:
A.F:\inetpub\ftproot
B.F:\ftp
C.F:\ftp\root
D.F:\inetpub\wwwroot
(4)A
FTP 站点的默认主目录为\inetpub\ftproot。
【问题 4】
FTP 服务器配置完成后,可以在网络上另一台 PC 中测试 FTP 是否配置成功。测试过程
为:在该计算机上命令行樽式下输入命令(5),在出现 USER 提示时输入 FTP 服务器上计算
机管理员名称和密码就可以登录了。如果该 FTP 上开启了匿名访问功能,在用户名处输入
(6),密码处填写一个 E-mail 地址也可以登录。
(6)备选答案:
A.anonymous
B.user
C.administrator
(5)ftp://228.121.12.38
(6)A
客户端上采用命令 ftp://228.121.12.38 可连接 FTP 服务器,匿名访问可以 anonymous 用户
名登录。
【问题 5】
依据图(b)的配置,该 FTP 服务器配置完成后,用户可以上传文件吗?为什么?
不能。服务器没有开启写入功能。
图(b)中没有勾选“写入”复选框,即服务器没有开启写入功能,所以用户不能上传文件。
试题三
某单位通过路由器实现 NAT 转换,网络拓扑结构如下图所示。其中所有服务器和客户机
都使用私网地址,FTP 服务器可对外提供服务。
路由器 NAT 映射地址及对应域名如下表所示。
【问题 1】
该网络中,区域 1 是防火墙的(1)。为使该企业网能够接入 Internet,路由器的接口 1
可以使用的 IP 地址是(2)。
(1)备选答案:
A.DMZ
B.Trust 区域
C.Untrust 区域
(2)备选答案:
A.10.1.1.1
B.61.11.52.101
C.172.30.1.1
D.192.168.1.1
(1)A
(2)B
从题目给出的网络拓扑结构图可以得知,区域 1 中放置有 FTP 服务器、E-mail 服务器以及
DNS 服务器,同时从题干得知 FTP 服务器对外提供服务。由于 DMZ 区域主要放置对外提供的
公共服务,因此区域 1 应为 DMZ 区域。
路 由 器 接 口 1 的 IP 地 址 必 须 为 公 网 正 式 IP 地 址 , 因 此 使 用 排 除 法 可 知 , 只 能 使 用
61.11.52.101 作为接口 1 的地址。
【问题 2】
若需要架设一台 Web 服务器对外提供服务,域名为 www.test.com,外网 IP 地址为
61.11.52.98,内网 IP 地址为 192.168.1.4,则 Web 服务器应该放置在(3)。若内网用户可
以通过域名正常访问该 Web 服务器,而外网用户无法访问该服务器。经检查,Web 服务器的
DNS 记录配置正确,则可能的原因是(4)。
(3)备选答案:
A.区域 1
B.区域 2
(4)备选答案:
A.路由器上 NAT 表项配置错误
B.DHCP 服务器配置错误
C.Web 服务器未启动
(3)A
(4)A
由题干可知 Web 服务器需对外提供服务,因此 Web 服务器必须放置在 DMZ 区域,即区域 1。
内网用户可以通过域名正常访问该 Web 服务器,则说明 DNS 服务器能够正常工作,并且 Web
服务器已经启动,因此可能存在的问题是路由器上有关 Web 服务器的 NAT 表项配置错误。
【问题 3】
若区域 2 中的计算机接入 Internet 时,网络连接时断时续,网络管理员利用 Sniffer
抓包工具分析区域 2 中的分组,发现大量 arp 应答数据包占用了网络带宽,则可能的故障原