公司网络管理员技能竞赛试题

1、2010 年 XXXX 公司网络管理员技能竞赛试题C. 使用 AUX 口远程配置 D. 使用 TELNET远程配置。（理论部分）。5. 某公司申请到一个 C 类IP 地址，但要连接 6 个子公司， 最大的一个子公司有 26 台计算机，。题 号 一 二 三 总分 每个子公司在一个网段中，则子网掩码应设为（ ）。 。：号考。线。得 分A. B. 28C. 92 D. 24。一、 选择题（50 1 分）。1. 以下属于物理层的设备是（ ）6. ARP 协议的作用是（ ）。A. 中继器 B. 以太

2、网交换机 C. 桥 D. 网关A. 将端口号映射到 IP 地址 B. 连接 IP 层和 TCP 层。C. 广播 IP 地址 D. 将IP 地址映射到第二层地址：位单订。2. IEEE802.3u 标准是指（ ）7. 以下是基于链路状态算法的动态路由协议是（ ） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI 网。A. RIP B. ICMP C. IGRP D. OSPF 。3. 如果要将两计算机通过双绞线直接连接，正确的线序是（ ）。A. 1-1 、2-2 、3-3 、4-4 、5-5 、6-6 、7-7 、8-88、小于（ ）的 TCP/UDP 端口号已保留与现有服务一一对

3、应，此数字以上的端口号可自由分：名姓。装。B. 1-2 、2-1 、3-6 、4-4 、5-5 、6-3 、7-7 、8-8C. 1-3 、2-6 、3-1 、4-4 、5-5 、6-2 、7-7 、8-8配。A、199 B、100 C、1024 D、2048。D. 两计算机不能通过双绞线直接连接。9、命令 IP ROUTE 代表的是:（ ） 。 A、默认路由 B、直接路由 C、间接路由 D、以上都不对4. 第一次配置路由器时可以使用的方法为（ ）A. 使用 CON 口本地配置 B. 使用 CON 口远程配置10、在 windows95/9

4、8 的 dos 窗口下，能用以下命令察看主机的路由表（ ） A密钥采用的算法 B公钥及其参数A、NETSTAT R B、ARP -A C、TRACEROUTE D、ROUTE PRINT C私钥及其参数 D签发证书的 CA 名称11、以下属于正确的主机的 IP 地址的是：（ ） 17在 UNIX 中，ACL 里的一组成员与某个文件的关系是“ rwxr ”，那么可以对这个文件做哪种A、2 B、11 C、 D、访问：（ ）A可读但不可写 B可读可写 C可写但不可读 D不可访问12一般的防火墙不能实现以下哪项功能：

5、 （ ）A隔离公司网络和不可信的网络 B防止病毒和特络依木马程序 18SQL 数据库使用以下哪种组件来保存真实的数据： （ ）C隔离内网 D提供对单点的监控 ASchemas BSubschemas CTables DViews13. 下面哪一个不属于基于 OSI 七层协议的安全体系结构的 5 种服务之一：（ ） 19、当路由器接收的 IP 报文的目的地址不在同一网段时，采取的策略是（ ）A.数据完整性 B.数据机密性 C.公证 D.抗抵赖 A、丢掉该分组 B、将该分组分片 C、转发该分组 D、以上答案均不对14某种技术被用来转换对外真正 IP 地址与局域网络内部的虚拟 IP 地址，可以解决合

6、法 IP 地址 20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（ ）不足的问题，并隐藏内部的 IP 地址，保护内部网络的安全，这种技术是什么： （ ） A、必须改变它的 IP 地址和 MAC 地址A地址过滤 BNAT C反转 D认证 B、必须改变它的 IP 地址，但不需改动 MAC 地址C、必须改变它的 MAC 地址，但不需改动 IP 地址15IPSEC 的功能要求不包括以下哪个方面的内容： （ ） D、MAC 地址、IP 地址都不需改动A机密性 B完整性 C可用性 D有效性21、以下内容哪些是路由信息中所不包含的（ ）、16以下哪个不包含在证书中： （ ） A、目标网络 B、源

7、地址 C、路由权值 D、下一跳out22、下列静态路由器配置正确的是（ ）A ip route 16 serial 0 24、关于千兆以太网，以下说法正确的是（ ）B ip route 16 A IEEE802.3ab 定义了千兆以太网C ip route 16 serial 0 B 在同一冲突域中，千兆以太网不允许中继器的互连D ip route . C IEEE802.3z 专门定义了千兆以太网在双绞线上的传输标准D 千兆以太网支持网络速

8、率的自适应，可以与快速以太网自动协商传输速率23、对防火墙如配置如下interface Serial0 25、SNMP 依赖于（ ）工作ip address A IP B ARP C TCP D UDPencapsulation pppnat enable 26、以太网交换机的每一个端口可以看做一个（ ）interface Ethernet0 A 冲突域 B 广播域 C 管理域 D 阻塞域ip address 公司的内部网络接在 Ethernet0 ，在 Serial0 通过地址转换访问 In

9、ternet 、如果想禁止公司内部 27、理论上， 1000BaseLX 多模光缆的最大传输距离是多少（ ）所有主机访问 /16 的网段，但是可以访问其它站点、 如下的配置可以达到要求的是： A、100m B、550m C、2000m D、3000m（ ）A access-list 1 deny 55 在Serial0 口：access-group 1 in B access-list 28、目前网络设备的 MAC 地址由_位二进制数字构成， IP 地址由_位二进制数字构成 :1 deny 0.0.2

10、55.255 在 Serial0 口：access-group 1 out C access-list 101 deny（ ）ip any 55 在 Ethernet0 口：access-group 101 in A、48，16 B、64，32 C、4832 D、48，48D access-list 101 deny ip any 55 在 Ethernet0 口：access-group 10129、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的 : 34、目前 IDS 最常用的

11、模式匹配属于以下哪知入侵检测方法：（ ）（ ） A异常 B.误用 C人工免疫 D.统计分析A 主机- 主机，直连 B 主机- 交换机，交叉C 主机- 路由器，直连 D 交换机- 路由器，直连 35、IEEE 802.11b 最大数据传输速率为： （ ）A 2.4Mb/s B 11Mb/s C 24Mb/s D 54Mb/s30、以太网中使用生成树算法的目的是什么 : （ ）A、避免来自同一端口的路由更新数据包转发到本端口 36、一台需要与互联网通信的 HTTP 服务器放在以下的哪个位置最安全：（ ）B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路 A在 DMZ 区的内部 B在

12、内网中C、在每一个局域网段之间建立一条路径 C和防火墙在同一台计算机上 D在互联网防火墙之外D、确保数据信息到达每一个节点37、下面有关 NTFS文件系统优点的描述中，不正确的是：（ ）31、齐鲁石化公司企业网防病毒体系用户使用产品是：（ ） ANTFS可自动地修复磁盘错误 BNTFS可防止未授权用户访问文件A Symantec B 瑞星 C McAfee D 360 安全 CNTFS没有磁盘空间限制 DNTFS支持文件压缩功能卫士HTTP协议是常用的应用层协议，它通过 (38) 协议提供服务，上下层协议默认时，使用 (39)32、齐鲁石化公司门户网站 IP 地址是：（ ） 端口进行服务识别。

13、 HTTP双方的一次会话与上次会话是 (40) ，即协议是无状态的。 从交换信A B 10 C D 10 息的整体性说是 (41) ，SHTTP对HTTP 的扩展在于 (42) 。(38) （ ）33、齐鲁公司桌面管理系统不包括的功能的是：（ ） AIP BUCP CTCP DICMPA 资产管理 B 软件及补丁分发 C 安装、卸载服务 D 杀毒 (39) （ ）A23 B80 C125 D21(40) （ ） (47) （ ）A同一个 B顺序的 C有关的 D无关的 A是不同的 B是相同的 C有不同的 IP地址 D

14、有不同的路由选择协议(41) （ ）A面向事务的 B面向连接的 C面向用户的 D面向应用的 IPv4地址可以划分为 网络号，主机号 两部分。在下面的地址标记中，用 0表示所有比特为 0，用(42) （ ） -1表示所有比特为 1。以下选项中， (48) 不能作为目标地址， (49) 不能作为源地址。 IPv6A加强了完整性 B 增加了功能 C增加了安全机制 D 增加了交互能力 使用了更大的地址空间，每个地址占有 128 比特，为方便网络管理人员阅读和管理，采用 (50)进制数加冒号的表示方法。在使用路由器 R的TCPIP网络中，两主机通过一路由器互联，提供主机 A和主机B应用层之间通 (48)

15、 （ ）信的层是 (43) ，提供机器之间通信的层是 (44) ，具有IP层和网络接口层的设备 (45) ； A0，0 B127 ，主机号 C10，主机号 D网络号，-1在A与R和R与B使用不同物理网络的情况下，主机 A和路由器 R之间传送的数据帧与路由器 R和主 (49) （ ）机B之间传送的数据帧 (46) ，A与R之间传送的 IP数据报和R与B之间传送的 IP数据报 (47) A0，0 B(127 ，主机号) C10，主机号 D网络号，-1(43) （ ） (50) （ ）A应用层 B传输层 CIP层 D网络接口层 A十六 B十 C八 D二(44) （ ）A应用层 B传输层 CIP层 D

16、网络接口层(45) （ ） 110A包括主机 A、B和路由器 R B仅有主机 A、B 1120C仅有路由器 R D也应具有应用层和传输层 2130(46) （ ） 3140A是不同的 B是相同的 4150C有相同的 MAC 地址 D有相同的介质访问控制方法本单位的网络又分成了 3 个子网，如果你是网管人员：二、 填空题（20 1 分）1 机房电源系统按用途可以分为 、 、 三类。2 UPS 是由 、 、 组成的一种电源设备。3 机房直流系统接地与防雷接地之间距离应大于 米。4 计算机中通常将 和 集成在一个称为的芯片上。 USB 2.0 规范中数据的传输速率最高可达到 Mb/s 。在 CRC

17、计算中，若生成多项式为 x6+x 4+x+1 ，则与该生成多项式对应的位串为：图 1 数据通讯按照传输方向可分为： 、 、 种。1、 请你分配合适的子网地址，要求地址不能浪费。 （3 分）按交换方式分类，计算机网络可分为电路交换网、报文交换网和 _ _。采用多路复用的方法是 _ _。使用海明码进行前向纠错，如果冗余位为 4 位，那么信息位最多可以用到 _ _位。自然人的软件著作权的保护期为自然人终生及其死亡后 年。差分曼彻斯特编码中，位开始时存在变换时表示 _ _。计算机操作系统通常具有的五大功能是处理器管理、存储管理、文件管理、设备管理和 _ _。2、假设以上是单位是橡胶厂，该厂的 IP 范

18、围是： / ，网关是：数据库通常分为层次型数据库、网络型数据库和 _ _三种。54 ，DNS 是：0 。该厂内的某机器 A： ，IE 浏览器无法访问互联网站，试分析可能存在的原因。 （8 分）三、 综合题（30 分）一、图 1 给出了某单位分配到的网络地址是 掩码是 255 255 255 192。该单位下设三个部门：部门 1 有 8 台机器，部门 2 有 16 台机器，部门 3 有 11 台机器。现在需要将Router(config)# interface

19、fastEthernet1/0.3Router(config- subif)#encapsulation isl 13Router(config- subif)#ip address Router(config-subif)#exitRouter(config)# ip routing （3）【交换机 Switch1 的部分配置信息】Switch1(config)#vlan database （4）Switch1(vlan)#vlan 11 （5）二、某网络设备的配置如下： Switch1(vlan)#vlan 12【路由器 Router 的部分配置

20、信息】 Switch1(vlan)#vlan 13Router(config)#interface fastEthernet1/0.1 Switch1(vlan)#exitRouter(config-subif)#encapsulation ISL 11 （1） Switch1(config)#interface fastEthernet0/0Router(config-subif)#ip address （2） Switch1(config-if)#switchport mode trunk （6）Router(config-subif)#exi

21、t Switch1(config-if)#switchport trunk allowed all （7）Switch1(config-if)#exitRouter(config)# interface fastEthernet1/0.2 Switch1(config)#interface fastEthernet0/1Router(config- subif)#encapsulation ISL 12 Switch1(config-if)#switchport mode trunkRouter(config- subif)#ip address

22、Switch1(config-if)#switchport trunk allowed allRouter(config-subif)#exit Switch1(config-if)#exitSwitch1(config)#interface fastEthernet0/2Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport trunk allowed allSwitch1(config-if)#exit 三、某单位网络结构如图 2 所示， 如果 Router3 与互联网络之间的线路突然中断， 按照 RIP

23、路由协议的实现方法，路由表的更新时间间隔为 30s，中断 30s 后 Router2 的路由信息表 1 和中断500s 后Router2 的路由信息表 2 如下所示。注：若到达目的网络不需转发或目的网络不可达，用 - 来表示下一站地址 ；当目的网络不可达时， 跳数为 16。1、解释画线部分的意义。 （7 分）(1):_(2):_(3):_(4):_(5):_(6):_(7):_图 2 网络结构图2、若不采用路由器，全部采用交换机实现，是否可行？给出解释。 （2 分） （5） （6） 0 （7） （8） （9

24、） （10）30s 后 Router2 的路由信息表 1目的网络 下一跳地址 跳数 （1） （2） 0 0 （3） （4）500s 后 Router2 的路由信息表 2目的网络 下一跳地址 跳数部门 2：6 24 1 分部门 3：8 40 1 分【标准答案】（2）原因：（8 分） 物理链路层原因：选择题网卡故障、网线故障 1 分 110 ABCAD DDCAD11 20 BBCBD CACCB21 30 BDCBD ABCDB31 40 ABDBB ACCBD41 50 ACBCA ABADA该厂的核心交换