初级网络管理员下午试题-24

1、初级网络管理员下午试题 -24（ 总分： 75.00 ，做题时间： 90 分钟 ）一、试题一 （总题数： 1，分数： 21.00）【说明】希赛 IT 教育研发中心申请到合法的 IP 地址是 202 112 68 64，子网掩码是 255 255255192，但 内部有 6 个不同的应用子网，其中 4 个子网需要合法的 IP ，以供向外进行信息发布等功能，数量有限，另 两个子网主要以访问其他服务器为主，数目众多。请你以网络管理员的身份回答以下问题。（分数： 21.00 ）（1）. 【问题 1】如何进行 IP 地址分配才能满足上述需要 ?（分数： 5.25 ） 正确答案： （4 个子网分配合法的

2、IP 地址， 2 个子网使用内部 IP 地址，通过代理或地址转换访问外部合法 IP。） 解析： 分析 公用IP就是从APNIC那里申请来的合法IP，在Internet 上具有唯一性。私用IP就是局域网内分发的IP 地址，如果访问 Internet ，就要通过代理服务器或路由器 （或带路由功能的交换机 ） 把内部 IP 地址转换成 Internet 的合法 IP ，才能与因特网上的主机通信。试题告诉我们，希赛教育有 6 个不同的应用子网，其中 4个子网需要合法的 IP ，以供服务器向外进行信息 发布等功能，另两个子网主要作为内部主机访问其他服务器。因此，4个子网分配合法的 IP 地址， 2 个子

3、网使用内部 IP 地址，通过代理或地址转换访问外部合法 IP。（2）. 【问题 2】按问题 1 的地址分配方案，要求合法的 IP 网络，每个子网的主机数目最多可达多少?（分数： 5.25 ） 正确答案： （ 每个子网的主机数目最多可达 14个。 ） 解析：（3）. 【问题 3】 给出每个子网的网络号和对应的子网掩码。（分数：5.25 ） 正确答案：（对应的子网号分别是 2021126864、2021126880、2021126896和 20211268112。 子网掩码是 255255255240。 ）解析： 分析 问题 2 问题 3已知希赛教育申请到合法的 IP 地址是 ，子网掩码是 ，网络

4、地址与子网掩 码二进制形式如下： ： 希赛教育申请到的网络地址中，前 26位为网络标识，后 6 位为主机标识。现要按照题中的要求，为 4 个子 网分配合法 IP 地址，即将上面的网络进行子网划分，便可满足要求。要在该网络下继续划分4 个子网，也就是网络号扩展2 位（2 =4） 来标识子网号，剩下6-2=4 位为主机号，如下所示：2021126864 ：11001010 01110000 0100010001 0000002021126880 ：11001010 01110000 0100010001 01 00002021126896 ：11001010 01110000 0100010001

5、 10000020211268112 ：11001010 0111000001000100 01 11 0000255255255 192： 11111111 111111111111111111110000（ 子网掩码 ）经过划分后，每个子网可容纳的主机数=（2主机号数）-2 = 16-2 = 14,这里减2,是减去两个不参与IP分配的特殊地址：子网网络地址 （主机号全为 0）和子网广播地址 （主机号全为 1）。以划分后的子网 2021126864为例，它的可分配 IP 地址范围是：202. 112. 68. 65(11001010 . 01110000. 01000100. 01 0000

6、01)20211268 78(11001010 01110000 01000100.01 00 1110)该子网的网络地址和子网广播地址、子网掩码分别为：网络地址： 202 112 68 64 (11001010 01110000 0100010001000000)广播地址： 202 112 68 79 (11001010 01110000 0100010001001111)子网掩码： 255 255 255192(11111111 11111111 1111111 11111 0000) 其他子网的计算依此类推。(4) . 【问题 4】划分子网前，有多少可以使用的合法 IP 数?划分子网后，

7、有多少可使用的IP 地址数 ?(分数： 5.25 )正确答案： ( 原可有 62 个合法 IP ，划分子网后有 56 个 IP 供分配。 ) 解析： 分析 原有网络 2021126864 中，主机号占 6 位，该网络可容纳的主机数是 26-2=62 ，而划分为 4 个子网后， 每个子网可包含的主机数为：24-2 = 14，那么最终划分后一共可用的 IP地址数=14X4= 56。二、 试题二 ( 总题数： 1，分数： 15.00)【说明】Windows Server 2008 是基于 Windows NT的技术，支持完善的 NTFS分区格式。(分数： 15.00 )(1) . 【问题 1 】请简

8、要说出NTFS的特点。(分数：3.75 )正确答案：(NTFS的特点：(1) NTFS 对用户权限做出了非常严格的限制，具有更高的安全性。(2) NTFS 支持对单个文件或目录的压缩。(3) NTFS 使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系统的安全。 )解析： 分析 NTFS是微软 Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。除了在局域网安装了 NT系列的用户们使用 NTFS外，随着NT内核的桌面系统Windows 2000和XP的普及，很多个人用户也开始把自己的分区格式化为NTFS

9、NTFS的特点如下：(1) NTFS 对用户权限做出了非常严格的限制，具有更高的安全性。(2) NTFS 支持对单个文件或目录的压缩。(3) NTFS 使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系 统的安全。(2) . 【问题 2】Windows Server 2008 的默认管理员名称是什么 ?(分数： 3.75 )正确答案： (Administrator 。 )解析： 分析 Windows NT及以后的 Windows系列系统就开始使用“ Administrator 用户名作为系统默认的管理员(3) . 【问题 3】Windows Server 20

10、08 中是否可以配置多个有效 IP 地址?(分数： 3.75)正确答案： ( 可以。 )解析： 分析 在Windows服务器版的系统中，为方便各网络站点的管理，在一台服务器上可以配置多个IP地址，将这些IP地址分配给存放于同一台服务器上的各个网络站点。具体操作如下。(1) 在桌面上右击“网上邻居”图标，从打开的快捷菜单中选择“属性”菜单项，打开“网上邻居”窗口。(2) 右击“本地连接”图标，从打开的快捷菜单中选择“属性”菜单项，打开“本地连接属性”对话框。在“这个连接使用下列选定的组件”列表框中选定“ Internet协议(TCP/IP) ”组件。单击“属性”按钮，打开“Internet协议仃

11、CP/IP)属性”设置对话框。(5) 如果用户希望为选定的网络适配器指定附加的IP地址和子网掩码或添加附加的网关地址，单击“高级”按钮，打开“高级 TCP/IP设置”对话框。(6) 添加新的IP地址和子网掩码，单击“IP地址”选项区域的“添加”按钮，打开“TCP/IP地址”对话框。(7) 在“IP地址”和“子网掩码”文本框中输入新的地址，然后单击“添加”按钮，附加的IP地址和子网掩码将被添加到“IP地址”列表框中。.【问题4】Windows Server 2008对硬件环境是否有要求 ？如果有，请说出。(分数：3.75)正确答案：(有，CPU频率最好在 733MHz以上，硬盘在 2GB以上，内

12、存在 256MB ) 解析：分析Windows Server 2008 各个版本对硬件的要求及支持能力如表3-4所示。表3-4 Windows Server 2008各版本硬件要求要求标准版(Sta ndard Editi on)企业版(En terprise Editi on )数据中心版(Datace nterEditi on)Web版 (WeiEditi on)x86Ita niumx86Ita nium最小CPU速度133MHz133MHz733MHz400MHz733MHz133MHz推荐的CPUS 度550MHz733MHz733MHz550MHz多处理器支持1或2最多8个最少8个

13、，最多32个1或2最小RAMg求128MB128MB512MB128MB推荐的最小RAM256MB256MB1GB256MB最大RAM支持4LGB32GB64GB64GB128GB2GB驱动的磁盘空 间1.5GB1.5GB2.0GB1.5GB2.0GB1.5GB三、试题三(总题数：1,分数：24.00)【说明】希赛IT教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图3-1所示。(分数：24.00)(1) .【问题1】防火墙包过滤规则的默认策略为拒绝，表3-1给岀防火墙的包过滤规则配置。若要。求内部所有主机能使用山浏览器访问外部IP地址202. 1

14、17. 118. 23的Web服务器，为表中(1) 空缺处选择正确答案，填 写在相应位置。(1) 备选答案：* A.允许B.拒绝(2) 备选答案：A. 192. 168. 1 . 0/24B . 211. 156. 169. 6/30C. 202. 117. 118. 23/24(3) 备选答案：A. TCPB UDPC ICMP(4) 备选答案：A. EIE2B E1E3 C E1E2表3-1防火墙的包讨滤规则序号策略源地址源端口目的地址目的端口协议方向1(1)(2)Any380(6)(7)(分数：4.80 )正确答案：(1)A (2)A (3)A (4)C)解析：

15、分析由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许” 的访问规则，即(1)应该选择答案A(允许)。根据题意，要使“内部所有主机能使用山浏览器访问外部IP地址202. 117. 118. 23的Web服务器，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域C中的所有主机，因此是192. 168 . 1. 0网络，即 应该选择答案A(192 . 168 . 1 . 0/24):而访问 Web服务器将使用HTTP协议，HTTP协议是基于 TCP的,因此 应该选择答案 A(TCP)，而方向的源端显然是 E1,而根据目标IP地址可知，它应该位于区

16、域A,因此目标端应该是 E2，因此(4)应该选择答案C(E1E2)O.【问题2】内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中(5)-(7)空缺处选择正确答案，填写在相应位置。(5) 备选答案：A. 192 . 168 .1 . 0/24B . anyC. 202 . 117 .118 . 23/24(6)备选答案：A. E1B. E2C. E3(7)备选答案：A. 192 . 168 . 1 . 1B . 210 . 156 . 169 . 6C. 211 . 156 . 169 . 6表3-2防火墙的规则源地址源端口目的地址协议转换接口转换后地址/24An

17、y(5L80(61(7)(分数：4.80 )正确答案：(5)B (6)B (7)C)解析：分析根据题意，内部网络(即192 . 168 . 1 . 0/24网络)经由防火墙采用 NAT方式与外部网络通信。因此在访问 任何外部主机时都需要进行NAT转换，即(5)应该选择B(any);而NAT转换都是在与外部连接的端口上进行的，即E2,因此(6)应该选择B;这一转换显然是将源IP地址替换成防火墙 E2端口的IP地址，因此(7)应该选择 C，即 211 . 156 . 169 . 6o.【问题3】图3-1中(8)适合设置为DMZ区。(8) 备选答案：* A.区域A* B .区域BC.区域C(分数：4

18、.80 )正确答案：(8)B)解析：分析DMZ网络通常较小，处于Internet和内部网络之间，一般情况下，配置成使用Internet和内部网络系统对其访问会受限制的系统，例如堡垒主机、信息服务器、Modem组以及其他公用服务器。而对于图3-1所示的网络而言，区域A显然是Internet网络，区域C是内部网络，因此适合设置为 DMZ区 的就是区域Bo.【问题4】防火墙上的配置信息如图3-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128,要使主机PCI使用HTTP代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10) oI (分数：

19、4.80 )正确答案：(9)192 . 168. 1 . 1 (10)3128)解析：分析对于代理服务器设置而言，IP地址就是代理服务器的IP地址，在本例中就是防火墙的IP地址，即192. 168. 1 . 1，而其端口号就是题意指定的代理服务端口3128。(5).【问题5】NAT和HTTP代理分别工作在(11) 和(12)。(11)备选答案：* A.网络层* B.应用层* C.服务层(12)备选答案：A.网络层B.应用层C.服务层| M門【问题5】NAT和 HTTP代理分别工作在(11) 和(12)。(11)备选答案：* A.网络层* B.应用层* C.服务层(12)备选答案：A.网络层B.

20、应用层C.服务层(分数:4.80 )正确答案：(11)A (12)B)解析：分析NAT网络地址转换，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请合法IP地址。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备(比如：路由器)负责将其内部的IP地址转换为合法的IP地址(即经 过申请的IP地址)进行通信。NAT的应用场景主要是两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从IP地址资源角度考虑，当内部网络人数太多时，可以通过NAT实现多台共用一个合法IP访问

21、Internet 。在图3-9中展现了静态NAT的工作原理，从中不难看出它是对 IP包进行操作，因此是工作在网络层。*而代理服务器的功能就是代理网络用户去获取网络信息。形象地说：它是网络信息的中转站。代理服务器 能够让没有公网IP地址的电脑使用其代理功能高速、安全地访问互联网资源。当代理服务器客户端发出一 个对外的资源访问请求时，该请求先被代理服务器识别并由代理服务器代为向外请求资源。由于一般代理 服务器拥有较大的带宽、较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此在一定情况 下，客户端通过代理服务器能够更快速地访问网络资源。从上面的描述中也不难发现，它是工作在应用层 的。四、试

22、题四(总题数：1,分数：15.00)1.说明】跑马灯效果是JavaScript语言在制作动态主页中较为常用的一个应用，其运行效果是在浏览器窗口状态条内滚动地显示文字，形成跑马灯的效果，具体的效果描述如下：1.在H9NL文档被载入浏览器时，首先在状态条上将“这是一个跑马灯效果的JavaScdpt文档”，该字符串从左到右逐个字符地显示出来。2在该字符串显示完毕后随即消失，并开始进入跑马灯的效果阶段。3.整个字符串从状态条的最右面开始岀现，并逐渐向左滚动。4当字符串全部在左部消失后，从右部重新开始新一轮的滚动。HTML文本说明】(1) /JavaScript区域开始标志var msg=这是一个跑马灯

23、效果的JavaScript 文档”；/声明用于显示跑马灯效果的消息文字串变量msgvar interval=100= /设定进行显示的时间间隔var spacelen=120 ； /将状态条长度划分为 120个单位长度var space10= ； /声明一个代表10个单位长度的字符串var seq=0 ； /声明用于记录当前显示的字符串长短变量seqfunction Scroll()/Scroll()函数主要用于网页刚打开时，对消息字符串逐步显示len=msg. lengthl/记录用于显示效果文字的长度window.status=msg.substring(0,seq+1 ；/动态修改窗口的

24、状态条的显示内容，由于每个时间间隔不断地增加内容，从而产生状态条信息的逐步显 示。(2) _if(seq =len)/根据当前的seq情况进行分支判断，如果seqlen，也就是已经显示了所有串的内容时，就按interval时间间隔凋用Scroll2()函数；否则就调用 Scroll()函数seq=spacelen ； window.setTimeout(Scroll2(); ， Interval)；else(3) _function Scroll2()Scroll2()函数主要用于不断以滚动的方式显示消息内容varout= ； /声明Scroll2() 的内部输出字符串 outfor(i=1 ； i =spacelen/space10.1ength; i+)out+=space10 /处理字符串out前部的空格部分