初級網(wǎng)絡(luò)管理員2024上半年下午試題

第4章網(wǎng)絡(luò)管理員下午試題分析與解答

試題一

閱讀以下說明，回答問題1至問題4。

［說明］

某校內(nèi)網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖1—所示，其中網(wǎng)絡(luò)中心與圖書館相距約700米。

要求干線帶寬為千兆，百兆到桌面。

I---------1

I?

I圖書館1

0)

PHI-1某校園網(wǎng)拓?fù)浣Y(jié)構(gòu)示童圖

［問題1］

為圖1-1中⑴?⑶空缺處選擇合適設(shè)備。

(DA.路由器B,接入交換機C.三層核心交換機D.遠(yuǎn)程訪問服務(wù)器

(2)A.路由器B.接入交換機C.三層核心交換機D.遠(yuǎn)程訪問服務(wù)器

(3)A.路由器B.接入交換機C.三層核心交換機D.遠(yuǎn)程訪問服務(wù)器

［問題2］

為圖1-1中(4)、(5)空缺處選擇合適介質(zhì)。

(4)A.光纖B.5類UTPC.同軸電纜

(5)A.光纖B.5類UTPC.同軸電纜

［問題3］

為圖1T中(6)、(7)空缺處選擇合適服務(wù)器。

(6)A.DHCP服務(wù)器B.Web服務(wù)器

(7)A.DHCP服務(wù)器B.Web服務(wù)器

［問題4］

在PCI中運行ipconfig/all吩咐后，顯示結(jié)果如圖1-2所示。

Connection-specificDNSSuffix：

Description...：RealtekRTL8102E/RTL8103EFamilyPCI-EFast

EthernetNIC

PhysicalAddress...：OE-34-54-04-88-09

DhcpEnabled...：Yes

AutoconfigurationEnabled...：Yes

LeaseObtained……：2010年2月23日10:52:20

LeaseExpires...：2010年2月23日22:52:20

圖1~2

則PCI的IP地址為DHCP服務(wù)器自動安排，租約期為(8)小時。

試題一分析

本題考查局域網(wǎng)組建中的相關(guān)配置與管理的學(xué)問。

［問題1］

依據(jù)局域網(wǎng)組建思想，(1)處設(shè)備應(yīng)能為內(nèi)部網(wǎng)絡(luò)接入Internet供應(yīng)路由,

因此最精確的設(shè)備應(yīng)為路由器；(2)處設(shè)備負(fù)責(zé)服務(wù)器群的接入，為接入交換機;

(3)處設(shè)備負(fù)責(zé)跨建筑的接入，須要較大數(shù)據(jù)的交換，故應(yīng)為三層核心交換機。

［問題2］

(4)處為圖書館接入到網(wǎng)絡(luò)中心的介質(zhì)，由網(wǎng)絡(luò)中心與圖書館相距約700米,

故采納光纖；(5)處為試驗室PC接入到交換機的介質(zhì)，所以采納5類UTP。

［問題3］

服務(wù)器的備選有Web服務(wù)器和DHCP服務(wù)器，由于DHCP服務(wù)器要為網(wǎng)段內(nèi)

PC供應(yīng)IP地址,防火墻上又沒有中繼代理,故⑺處只能為DHCP服務(wù)器;Web

服務(wù)器放在DMZ區(qū)，既能為內(nèi)外網(wǎng)供應(yīng)服務(wù)，又有防火墻保障其平安，故⑹處

為Web服務(wù)器。

［問題4］

圖1-2中顯示了TP地址的租用起始時間和截止時間分別為2010年2月23

日10:52和2010年2月23日22:52,故租約期為12小時。

參考答案

［問題1］

(1)A或路由器(2)B或接入交換機(3)C或三層核心交換機

［問題2］

(4)A或光纖(5)B或5類UTP

［問題3］

(6)B或Web服務(wù)器(7)A或DHCP服務(wù)器

［問題4］

(8)12

試題二

閱讀以下說明，回答問題1至問題4。

［說明］

某公司欲采納WindowsServer2024操作系統(tǒng)構(gòu)建一個企業(yè)網(wǎng)站，要求用

戶輸入HTTPS：//abc/product/index.html或HTTPS：

//211.102.38.18/product/index.html均可訪問該網(wǎng)站。index,html文件存放

在服務(wù)器D：'software書目中。在完成IIS6.0的安裝后，網(wǎng)站的屬性窗口

“主書目”選項卡和“書目平安性”選項卡分別如圖27和圖2-2所示。

MWB.ftIB第；:2JUNmrr

生性im>r自安火胸Rik!M：|0n就M|主盹|女0

RUIttCI[SUI刑編主目充I文將目而?±住|HTTP*|86￡tt?

3aMois^ia：WHMFWttrttfett-y?——?一?一

育iUit如LUfi口濯fl）▲,^?a?aiwrHi9M?nHit）（E2F_________

V雷7七痢重二「

rX^HSJIBLQp

rr極必M

|.足I裝制1后用好I鈔?隹IFIUHr，IflttI

圖2-1圖2-2

[問題1]

在圖2-1中，“本地路徑”中內(nèi)容為（1）。應(yīng)至少勾選（2）來保障客戶

端對網(wǎng)站的訪問。

（2）備選答案：

A.腳本資源訪問B.讀取C.寫入D.書目閱讀

[問題2]

配置web網(wǎng)站時，須要在圖2-2中點擊“服務(wù)器證書”按鈕，來獲得服務(wù)

器證書?？蛻舳送ㄟ^數(shù)字證書來（3）。CA頒發(fā)給web網(wǎng)站的數(shù)字證書中不包

括（4）。

（3）備選答案：

A.驗證網(wǎng)站的真為B.推斷用戶的權(quán)限C.加密發(fā)往服務(wù)器的數(shù)據(jù)

（4）備選答案：

A.證書的有效期B.CA的簽名

c.網(wǎng)站的公鑰D.網(wǎng)站的私鑰

[問題3]

配置web網(wǎng)站時，在圖2-2所示的窗口中點擊“平安通信”欄中的“編輯”

按鈕，彈出如圖2-3所示的窗口。要求客戶只能運用HHPS服務(wù)訪問此web站

點，在圖2-3中應(yīng)勾選（5）。

圖2?3

[問題4]

Web網(wǎng)站建成后，須要在DNS服務(wù)器中添加其DNS記錄。為圖2-4所示的

“新建主機”窗口填寫缺失的內(nèi)容。

“位置”：J6).

“名稱”：JJ1

“IP地址”：(8)

試題二分析

本題考查Web網(wǎng)站和DNS服務(wù)器配置相關(guān)問題。

[問題1]

“本地路徑”中內(nèi)容為文件存放的地址，故；1)中應(yīng)填入D：\software0

為保障客戶端對網(wǎng)站的訪問，應(yīng)至少勾選讀取選預(yù)。

[問題2]

數(shù)字證書中包含有認(rèn)證中心的簽名，客戶端通過這個簽名來驗證網(wǎng)站的真

偽。證書中包含多項內(nèi)容，但是不包括網(wǎng)站的私鑰。

[問題3]

HTTPS協(xié)議通過SSL來保障平安，配置Web網(wǎng)站時，假如只能運用HTTPS

服務(wù)訪

問此Web站點,應(yīng)勾選“要求平安通道(SSL)”。

[問題4]

為了保障客戶端訪問網(wǎng)站，須要在DNS服務(wù)帑中為網(wǎng)站添加DNS記錄。

“位置”處應(yīng)填入網(wǎng)站的域名，即abc；“名稱”處應(yīng)填入主機名，即www；

“IP地址”處應(yīng)填入Web服務(wù)器的IP地址，即211.102.38.18o

參考答案

[問題1]

(1)D：\software(2)B或讀取

[問題2]

(3)A或驗證網(wǎng)站的真?zhèn)?4)D或網(wǎng)站的私鑰

［問題3］

(5)“要求平安通道(SSL)”［問題4］

(6)abc

試題三

閱讀以下說明，回答問題1至問題4。

［說明］

某單位網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。其中服務(wù)器和PC1?PC40運用靜態(tài)TP

地址，其余PC運用動態(tài)IP地址。地址規(guī)劃如表3-1所示。

表3-1

名稱Vian網(wǎng)關(guān)子網(wǎng)掩碼交換機端口

PCI?PC6VLAN2Switch2(2~

7)

PC7?VLAN3Switch2(8~

PC4024)

Switch3(2?

24)

PC41?VLAN4Switch4(2?

PC6024)

IVI19216813PC20PC2I?.?-PC40

圖3」

[問題1]

接入層交換機Switch2配置吩咐如下，請說明并完成下列吩咐。

Switch2#configterminal(1)

Switch2(config)#interfacefO/1(2)

Switch2(config-if)#switchportmodetrunk

Switch2(config-if)#switchporttrunkallowedall

Switch2(config-if)#exit

Switch2(config)#interfacefO/4

Switch2(config-if)#switchportmodeaccess(3)

Switch2(config-if)#switchportaccess3)

Switch2(config-if)#exit

Switch2(config)#interfacefO/24

Switch2(config-if)#switchportmodeaccess

Switch2(config-if)#switchportaccess：5)

從以上配置可以看出，該交換機的trunk首基端口(6)。

[問題2]

網(wǎng)管員在PC1上進(jìn)行網(wǎng)絡(luò)測試。若要測試TCP/IP協(xié)議是否安裝正確應(yīng)運用

(7)吩咐;若要測試本機的網(wǎng)卡TP地址配置是否正常應(yīng)運用X5L吩咐；若要

測試本機在局域網(wǎng)內(nèi)的連通性應(yīng)運用」必吩咐；若要測試木機與Web服務(wù)器

66.21.234.95的連通性應(yīng)運用(1通吩咐。

(7)?(10)備選答案：

E.ping192.168.4.1F

[問題3]

網(wǎng)管員在測試后發(fā)覺PCT的TCP/TP協(xié)議、網(wǎng)卡IP地址配置均正常，但是

在局域網(wǎng)內(nèi)無法連通。執(zhí)行ipconfig吩咐后結(jié)果如圖3-2所示，造成該機上網(wǎng)

故障緣由是(11)。

C：\DocumentsandSettings\Administrator>ipconfig/al1

Ethernetadapter本地連接3：

Connection-specificDNSSuffix：

Descriplion...：LegendDFE-530TXPCIFastEthernetAdapter(RevB)

PhysicalAddress...：45-35-5D-0B-CD-2D

DHCPEnabled...：NO

DNSServers...：61.21.234.94

圖3-2

(11)備選答案：

A.端口故障B.傳輸介質(zhì)故障

C.網(wǎng)關(guān)設(shè)置錯誤D.沒有訪問Web服務(wù)器的權(quán)限

[問題4]

該網(wǎng)絡(luò)中PC51出現(xiàn)上網(wǎng)故障，而Switch4下的其他汁算機上網(wǎng)正常，網(wǎng)管

員測試發(fā)覺本機的TCP/TP協(xié)議工作正常，執(zhí)行ipconfig吩咐后結(jié)果如圖3-3

所示。該計算機不能接入Internet的緣由是

C：\DocumentsandSettings\Administrator>ipconfig/al1

Ethernetadapter本地連接3：

Connection-specificDNSSuffix：

Description....：LegendDFE-530TXPCIFastEthernetAdapter

PhysicalAddress....：45-35-5D-0B-CE-21

DHCPEnabled……：Yes

AutoconfigurationEnabled....：Yes

DefaultGateway...：

DNSServers……：61.222.253.12

圖3-3

(12)備選答案：

A.該機與DHCP服務(wù)器連通出現(xiàn)故障B.DHCP服務(wù)器故障

C.Switch”交換機故障D.該機IP地址配置故障

試題三分析

本題考查交換機基本配置和網(wǎng)絡(luò)故障解除的學(xué)問。

[問題1]

本問題考查交換機VLAN基本配置操作。

由表3-1可知，交換機Switch2的端口2~端口7屬于VLAN2,端口8~端

口24屬于Vlan3,所以其Vian配置如下：

Switch2#configterminal進(jìn)入全局配置模式

switch2(config)#interfacefO/1進(jìn)入端口配置模式

Switch2(config-if)#switchportmodetrunk設(shè)置當(dāng)前端口為Trunk模

式

Switch2(config-if)#switchporttrunkallowedal1設(shè)置該端口允許交

換數(shù)據(jù)的VLAN

Switch2(config-if)#exit

Switch2(config)#interfacefO/4

Switch2(config-if)#switchportmodeaccess設(shè)置端口為靜態(tài)VLAN訪

問模式

Switch2(config-if)#switchportaccessVlan2允許VLAN2在該端口交

換數(shù)據(jù)

Switch2(config-if)#exit

Switch2(config)#interfacefO/24

Switch2(config-if)#switchpoftmodeaccess

Switch2(config-if)#switchportaccess-Vlan3允許VLAN3在該端口交

換數(shù)據(jù)

從以上配置可以看出，該交換機的trunk口是端口10

[問題2]

本問題考查網(wǎng)絡(luò)測試的基本操作。

網(wǎng)管員在PC1上進(jìn)行網(wǎng)絡(luò)測試，由拓?fù)鋱D中可知，PC1的IP地址為

192.168.1.3o

運用ping吩咐進(jìn)行網(wǎng)絡(luò)連通測試時，假如要測試TCP/IP協(xié)議是否安裝正

確，應(yīng)測試IP地址127.0.0.1的連通性;假如要測試PCI的網(wǎng)卡IP地址配置

是否正常，應(yīng)測試PC1IP地址192.168.1.3的連通性；假如要測試PC1在局域

網(wǎng)內(nèi)的連通性，應(yīng)測試PC1所在網(wǎng)段的網(wǎng)關(guān)IP地址的連通性，依據(jù)表3T可知,

PC1所在網(wǎng)段的網(wǎng)關(guān)1P地址192.168.1.254：測試PC1與web服務(wù)器

5的連通性，應(yīng)運用吩咐。

［問題3］

本問題考查網(wǎng)絡(luò)故障測試的基本操作。

在PC1上執(zhí)行ipconfig/all吩咐后,由圖在2可知,PC1上TCP/IP配置

為：

由拓?fù)浣Y(jié)構(gòu)圖和表3-1可知，PC1的IP地址為192.168.1.3,屬于VLAN2,

其正確的網(wǎng)關(guān)地址為192.168.1.254,子網(wǎng)掩碼為255.255.255.0。所以PC1在

局域網(wǎng)內(nèi)無法連通的緣由是網(wǎng)關(guān)設(shè)置錯誤。

［問題4］

本問題考查DHCP故障測試的基本操作。

依據(jù)題目描述，PC51連接在Switch4下，而Switch4下的其他計算機上網(wǎng)

正常，說明DHCP服務(wù)器工作正常，其他計算機與DHCP服務(wù)器的連接正常，交

換機Switch4工作正常。

依據(jù)圖3-3可知，PC51采納通過DHCP獲得二P地址的模式，且獲得的二P

為169.254.89.209,這是由于計算機采納微軟操作系統(tǒng)且通過DHCP獲得IP地

址的模式時，假如DHCP服務(wù)器出現(xiàn)故障或客戶端與DHCP服務(wù)器連通出現(xiàn)故障

時，操作系統(tǒng)自動為計算機安排一個169.254.的地址。依據(jù)以上狀況推斷,

PC51出現(xiàn)上網(wǎng)故障的緣由是該機與DHCP服務(wù)器連通出現(xiàn)故障。

參考答案

［問題1］

(1)進(jìn)入全局配置模式(2)進(jìn)入端口配置模式

(3)設(shè)置端口為靜態(tài)VLAN訪問模式(4)VLAN2(5)VLAN3(6)1

［問題2］

［問題3］

(11)C或網(wǎng)關(guān)設(shè)置錯誤

［問題4］

(12)A或該機與DHCP服務(wù)器連通出現(xiàn)故障

試題四

閱讀以下說明，回答問題1至問題3。

［說明］

某公司的網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示，全部PC機共享公網(wǎng)IP地址

211.156.168.5接入Internet,另外有2臺服務(wù)器供應(yīng)Web服務(wù)和FTP服務(wù),

服務(wù)器的內(nèi)網(wǎng)和公網(wǎng)地址如表47所示。

10.1.12101.1.3

圖4“

表4一1

服務(wù)器內(nèi)網(wǎng)IP地址公網(wǎng)IP地址

Web服務(wù)器.2

FTP服務(wù)器.3

[問題1]

參照圖41中各個設(shè)備的IP地址，完成表4-2中防火墻各個端口的IP地

址和掩碼設(shè)置。

表4-2

網(wǎng)口名稱IP地址子網(wǎng)掩碼

eO(1)

el(2)

e2(3)

(1)-(3)備選答案：

A.192.168.1.1B.10.1.1.1C

D.211.156.168.8E.255.255.255.0F

[問題2]

完成表4-3所示防火墻上的NAT轉(zhuǎn)換規(guī)則，以滿意防火墻部署要求。

表4一3

源地址轉(zhuǎn)換后的源地址目標(biāo)地址轉(zhuǎn)換后的目標(biāo)

地址

(4)Internet不變

Internet地不變(5)

址

Internet地不變(6)

址

[問題3]

表4-4所示為防火墻中定義的過濾規(guī)則，過濾規(guī)則的優(yōu)先級南規(guī)則編號確

定，規(guī)則編號越小優(yōu)先級越高。請定義規(guī)則4,使得來自Internet的懇求能訪

問FTP服務(wù)并盡可能少地帶來入侵風(fēng)險。

表4-4

規(guī)則編源目的方向協(xié)議行動

號

1AnyAny*Any允許

2AnyAnye2f*Any允許

3Any.2el-*e2WWW允許

4Any.3(7)(8)(9)

5AnyAnyel-**Any拒絕

注：*代表隨意防火墻的隨意一個接口

試題四分析

本題考查防火墻配置操作。

[問題1]

由圖4-1可以看出防火墻的三個網(wǎng)絡(luò)接口eO、el和e2分別處于

192.168.1.1/24.211.156.168.1/29和.1/24網(wǎng)段。在備選答案⑴?⑶中，

屬于192.168.1.1/24網(wǎng)段的1P地址只有192.168.1.1（選項A）,屬于

10.1.1.1/24網(wǎng)段的IP地址只有10.1.1.1（選項B）,10.1.1.1/24網(wǎng)段的子網(wǎng)

掩碼是255.255.255.248（選項F）。所以（1）?⑶答案為A、F和B。

[問題2]

題干要求全部PC機共享公網(wǎng)IP地址211.156.168.5接入Internet,所以

NAT必需將全部來自內(nèi)網(wǎng)192.168.1.1/24的IP包的源地址轉(zhuǎn)換成共享的公網(wǎng)

IP地址211.156.168.5。

由表4-1得知Web服務(wù)器和FTP服務(wù)器在內(nèi)網(wǎng)的IP地址和對外服務(wù)的公網(wǎng)

IP地址,所以以211.156.168.2為目標(biāo)地址的包會被發(fā)送到.2,以

211.156.168.3為目標(biāo)地址的包會被發(fā)送到10.1.1.3。

[問題3]

表

規(guī)則編源目的方向協(xié)議行動

號

1AnyAnycOf*Any允許

2AnyAnye2~**Any允許

3Any.2elfe2WWW允許

4Any.3(7)(8)(9)

5AnyAnyel-**Any拒絕

表中的規(guī)則解讀如下：

規(guī)則1表示允許防火墻從接口eO到el,e2的隨意數(shù)據(jù)包通過。

規(guī)則2表示允許防火墻從接口e2到el、eO的隨意數(shù)據(jù)包通過。

規(guī)則3表示允許防火墻從接口el到e2的wwv協(xié)議數(shù)據(jù)包通過；即允許公

網(wǎng)利用www協(xié)議訪問IP地址為.1.2的Web服務(wù)器。

規(guī)則5表示拒絕其他任何從el到eO、e2的數(shù)據(jù)包。

為了使得來自Internet的懇求能訪問FTP服務(wù)并盡可能少地帶來入侵風(fēng)險,

可以完善規(guī)則4,使得允許公網(wǎng)利用FTP協(xié)議訪問IP地址為.3的FTP服務(wù)器，

參照規(guī)則3可知⑺、⑻、（9）分別應(yīng)當(dāng)填參-e2”、“FTP”和“允許”。

參考答案

[問題1]

(DA(2)F(3)B

[問題2]

(4)211.156.168.5(5)

[問題3]

(7)el->e2(8)FTP(9)允許

試題五

閱讀下列說明，依據(jù)網(wǎng)頁顯示的效果圖，回答問題1至問題2。

［說明］

某電子商務(wù)網(wǎng)站如圖57所示。

圖5-1

<b>[index,html文檔的內(nèi)容]</b>

<html>

<head>

網(wǎng)上商城V/title>

</HEAD>

<frameset70%,15%，，noresize=xnoresize/，border=l>

<framesrc=，/frametop.html〃name=〃top〃>

<frameset(2)="20%,80%〃〉

<framesrc=，/framelefI.hUiil〃name=〃lef

<framesrc="zframe_right.html“name="right〃>

</frameset>

<framesrc="count.asp〃name二〃bottom”>

</frameset>

</html>

<b>[Lameleft,html文檔的內(nèi)容]</b>

<html>

省略部分代碼…….

<center>

<tableborder二Tbordercolor="blue”>

<tr>

<td><ahref="content」.htmlz/(3)=right/z>

<imgsrc=，/img/l.gif，/width=，/100，，height=，/30，，border=//0，/></a><

/td>

</tr>

省略部分代碼……

</table>

</center>

省略部分代碼……

</html>

[count,asp文檔的內(nèi)容]

<html>

<head>

Vtitle〉計數(shù)器〈/title>

<body>

<%

Setconn=Server.CreateObject(〃ADODB.Connection")

Setrs=Server.CreateObject(Z/ADODB.(4)〃)

conn.ConnectionString=//(5)={MicrosoftAccessDriver(*.mdb));

Uid=;Pwd=;DBQ=/，&Server.(6)(^database/count.mdb〃)

conn,open()

(7)sql

sql=zz(8)countsethit=hit+l”

conn.(9)(sql)%>

sql=，，SA1pet*fromcount/

setrs=conn.exe