计算机网络管理员高级工理论知识复习

1、计算机网络治理员高级工理论知识复习、单项选择题1 .某校园网用户无法访问外部站点4,治理人员在windows操作系统下可以使用B判断故障发生在校园网内还是校园网外.B.tracert4D.arp4A,可进行交换机的配置.A.ping4C.netstat42 .交换机Console端口连接计算机的A.RS-232端口B,以太网接口C.1394接口D.LTP端口3 .某台24个端口的100BASE-TX交换机,每个端口在半双工通信状态下的最大数据速率为D.A.4.2Mb/sB.1

2、0Mb/sC.42Mb/sD.100Mb/s4 .根据网络分级设计模型,通常把网络设计分为3层,即核心层、会聚层和接入层,以下关于分级网络的描述中,不正确的选项是_D.A.核心层承当访问限制列表检查功能B.会聚层实现网络的访问策略限制C.工作组效劳器放置在D.在接入层可以使用集接入层线器代替交换机5.效劳器核心ServerCore提供了运行以下一个或多个效劳器角色的环境,以下选项中有不属于效劳器角色的是：D.A.WindowsServer虚拟化,动态主机配置协议DHCP效劳器B.域名系统DNS效劳器,文件效劳器C. ActiveDirectory目录效劳ADDS,ActiveDirectory

3、轻型目录效劳ADLDSD. Windows媒体效劳,Exchengeserver邮件效劳器6.查看编辑本地策略,可以在开始/运行中车入_B_.A. edit.mscB.gpedit.mscC.regedit32D.regedit7 .SQLServer安装程序创立4个系统数据库,以下哪个不是_B系统数据库.A.masterB.pubC.modelD.msdb8 .关于DHCP协议,以下说法中错误的选项是D_.A. DHCP效劳器默认租约期是8天B. DHCP协议的作用是为客户机动态地分配IP地址C. 客户机发送dhcpdiscovery报文请求IP地址D. DHCP协议提供IP地址到域名的解析

4、9 .如果要彻底退出路由器或者交换机的配置模式,输入的命令是DA.exitB.noconfig-modeC.Ctrl+cD.Ctrl+z10 .在TCP/IP网络中,为各种公共效劳保存的TCP端口号范围是CA.1127B.1255C.11023D.16553511 .以下哪一个不是网络能实现的功能A.数据通信B.资源共享C.负荷均衡D.限制其它工作站12 .在传送数据时,以原封不动的形式把来自终端的信息送入传输介质称为_DA.宽带传输B.调制C.解调D.基带传输13 .网络操作系统是使网络上各计算机能方便而有效地共享网络资源,为网络用户提供所需的各种效劳软件和B的集合.A.应用软件B.有关规程

5、C.语言处理程序D.系统工具14 .超文本是一种_A.A.信息组织方式B.通信协议C.普通的ASCII码文档D.信息查询手段15 .在组网时,一般不使用集线器级连,而使用交换机是由于C.A.集线器不具有信号放大作用B.集线器对传输的信号没有再生功能C.集线器的带宽是所有端口共用的D.交换机的带宽是所有端口共用的16 .下面正确描述了路由协议白是C.A.允许数据包在主机间传送的一种协议B.定义数据包中域的格式和用法的一种方式A.通过执行一个算法来完成路由选择的一种协议B.指定MAC%址和IP地址捆绑的方式和时间的一种协议17 .以下关于Winmail邮件效劳器安装、配置方法的描述中,错误的选项是

6、B.A.在快速设置向导中,可以输入用户名、域名与用户密码B. Winmail邮件治理工具包括系统设置、域名设置于垃圾邮件过滤等C.在用户和组治理界面中可以进行增加用户、修改用户配置等D.在域名设置界面中可以增删域和修改域参数18 .在WindowsServer2003中使用IIS建立Web站点设置选项时,不属于性能选项的是C一A.带宽限制B.客户端Web!接数量不受限制C.连接超时时间PM制D.客户端Wetb1接数量受限制19 .VLAN在现代组网技术中占有重要地位,同一个VLAN中的两台主机BB.可以跨越多台交换机D.可以跨业多台路由器A.必须连接在同一交换机上C.必须连接在同一集线器上20

7、 .计算机网络最突出的优点是D.A.计算精度高B.内存容量大C.运算速度快D.共享资源21 .计算机网络系统中的资源可分成三大类：数据资源、软件资源和_CD.文件资源_C_模式和端对端对等模式,以下操A.设备资源B.程序资源C.硬件资源22 .防火墙接入网络的工作模式,下面哪个描述是对的：A.路由与交换模式B.桥与平安模式C.路由与桥模式D.交换与平安模式23 .网络操作系统有效劳器/客户机Server/Client作系统中,不是效劳器/客户机模式的是CA.UnixB.NetWareC.Windows98D.WindowsNTServerB.非智能光纤接入技术D.混合光纤接入技术B.24 .光

8、纤接入技术按是否使用有源设备,可分为有源关纤接入技术AO港口C两种.A.智能光纤接入技术C.无源光纤接入技术PON25 .WWWI艮务采用的通信协议是A.FTPB.C.SMTPD.Telnet26 .BGP是在D之间传播路由的协议.A.主机B.子网C.区域AreaD.自治系统AS27 .数据库效劳器指的是B和数据库的总和.A.软件系统B.数据库治理系统C.数据库应用软彳D.数据库治理软件28 .如果子网掩码是,那么以下主机A必须通过路由器才能与主机6通信.A.24B,3C2

9、9D,129 .著作权法中,计算机软件著作权保护的对象是B.A.硬件设备驱动程序B.计算机程序及其开发文档C.操作系统软件D.源程序代码30 .在配置路由器远程登录口令时,路由器必须进入的工作模式是D.A.特权模式B.用户模式C.接口配置模式D.虚拟终端配置模式31 .以下关于IEEE802.1D生成树协议STP的描述中,错误的是D.A. STP是一个数据链路层的治理协议B. STP运行在网桥和交换机上,通过计算建立一个稳定、无回路的树状结构网络C.网桥协议数据单元BPDU携带有RootID、RootPathCost、BridgelD等信息D.通知拓扑变化的BPD臣度不

10、超过35B32 .802.11b定义了使用跳频扩频技术的无线局域网标准,传输速率为1Mbps,2Mbps,5.5Mbps,B.A.10MbpsB.11MbpsC.20MbpsD.54Mbps33 .对于不同的网络操作系统提供功能的描述,以下哪种说法是错误的？B.A.windowsNTserver有良好的文件和打印水平,有优秀的目录效劳B.windowsNTserver有良好的文件和打印水平,没有优秀的目录效劳C.NetWare有良好的文件和打印水平,有优秀的目录效劳D.NetWare有良好的文件和打印水平,没有优秀的目录效劳34 .基于对网络平安性的需求,网络操作系统一般采用四级安全保密机制,

11、即注册平安,用户信任者权限,对答信任者权限屏蔽与C.A.磁盘镜彳象B.UPS监控C.目录与文件属性D.文件备份35 .以下哪项不是IP路由器应具备的主要功能C.A.转发所收到的IP数据报B.为需要转发的IP数据报选择最正确路径C.分析IP数据报所携带的TCP内容D.维护路由表信息36 .某主机的IP地址为5,子网掩码为40.该主机的有限播送地址为D.A.55B.40C.5D.5537 .关于WW效劳,以下哪种说法是错误的？D.A. WW效劳采用的

12、主要传输协议是B. WW效劳以超文本方式组织网络多媒体信息C.用户访问Web效劳器可以使用统一的图形用户界面D.用户访问Web效劳器不需要知道效劳器的URL址38.以下有关外部网关协议RIP的描述正确的选项是一B.A.RIP是基吁二链路状态算法的协议B.RIP是基吁二距离向量算法的协议C. RIP的主要功能是与其它自治域的RIP交换网络可达信息D. RIP可以将相似路由合并为一条路由39.在IP包过滤技术中,标准访问列表只使用A判别数据包.A.数据包的源IP地址B.数据包的目的IP地址C.数据源端地址D.数据包的目的地址40.以下关于集线器的描述中,错误的选项是A.A.集线器是基于MAGfe址

13、识别完成数据转发的B.连接到集线器的结点发送数据时,将执行CSMA/C价质访问限制方法C.通过在网络链路中串接一个集线器可以监听该链路中的数据包D.连接到一个集线器的所有结点共享一个冲突域二、多项选择题1 .中继器具有ABC一功能.A.扩展网络范围B.信号放大C.隔离D.路径选择E.网络治理2 .下面对世界上第一个网状DBMSIDS的描述正确的选项是ACD.A.IDS具有数据模式和日志的特征B.IDS能运行在各类效劳器上C.IDS数据库文件以树形方式组织D.IDS中所有的表必须手工编码3 .作为Linux效劳器的治理员,使用VI翻开/etc/lstab文件,想修改该文件中的一行,需要输人命令A

14、BD才能开始编辑.A.sB.aC.hD.IE.p4 .TCP/IP协议是由许多协议组成的协议族,根本协议包括ABC.A.IPB.TCPC.UDPD.IPXE.UFO5 .SSL具有对TCP/IP通信进行数据加密和AD功能.A.效劳器验证B.数据集成C.邮件集成D.数据完整性彳证E.数据校验6 .集线器能兼容多种类型的网络端口,每个端口的带宽AD.A.相同B.不同C.固定不变D.与端口数有关E.与端口数无关7 .Apache设置虚拟主机效劳通常采用的方式有AC.A.基于名字的虚拟主机B.基于链接的虚拟主机C.基于IP地址的虚拟主机D.基于效劳的虚拟主机8 .用户对数据库进行存取时,要明确数据的存

15、储结构、指出存取路径的AC是.A.IDS数据库B.DB2数据库C.IMSV6数据库D.SQLServer数据库9 .作为Linux效劳器的治理员,想查看/root下文件和文件夹的赋权的详细列表,应该使用BC命令.A.ls-tB.ls-lC.llD.dirE.show10 .以下关于sed的描述正确的选项是ABD.A.sed是Linux系统中的流编辑器B.sed是UNIX系统中的流编辑器C.sed是网络文件系统的类型D.利用管道对标准输入/标准输出的数据进行编辑和组合E.sed是NFS的应用程序11 .X.509证书拥有的实体信息包括ABDA.实体名称B.公用密钥C.专有密钥D.实体ID12 .

16、网络操作系统的根本任务包括ABCD.络资源之间的差异网络效劳功能享资源全效劳13.14.SNMPv3报文的平安处理包括A.完整性保护和鉴别C.对报文重放,延迟攻击的防范网络工程的验收分为BDABC.B.数据保密性D.访问验证A.屏蔽本地资源与网B.为用户提供根本的C.治理网络系统的共D.提供网络系统的安A.设计验收B.物理验收C.实地验收D.文档验收15 .以下关于RAID勺描述哪些是正确的？ABD.A.容错系统通过复制数据或将数据存放到不同的物理介质上来保护数据.B. RAID弛称磁盘条带化,将数据分成64KB大小的块,并按固定顺序存放在阵列中所有磁盘上.C. RAID魄供了很好的数据保护.

17、D.磁盘镜像实际是复制分区并将拷贝放在另一块物理磁盘上.16 .通过集线器面板的LED指示灯可以了解BCD.A.是否存在网络攻击行为B.网络流量大致变化情况C.是否有数据帧接收D.一些简单的错误告警17 .与静态路由协议相比,动态路由的优点有BCD.A.简单B.占用网络带宽多C.路由器能自动发现网络拓扑变化D.路由器能自动计算新的路由18 .统一的平安电子政务平台包括：统一的可信Web效劳平台与统一的AB,A.数据交换平台B.Web门户平台C.语音通彳t平台D.电子邮件平台19 .以下网络攻击中,属于主动攻击的是ABD.A.重放攻击B.拒绝效劳攻击C.通信量分析攻击D.假冒攻击20 .以下网络

18、治理功能中,使得网络治理人员不可以通过改变网络设置来改善网络性能的是BCD.A.配置治理B.计费治理C.性能治理D.故障治理三、判断题(,)1.网络结构故障是指网络结构设计上的缺陷或不合理所造成的故障.(,)2.网桥的有效缓存水平可以弥补局域网和广域网间传输速率的差异.(X)3.IPSec策略允许各类用户自定义密钥生命周期.(X)4.Web效劳器为IIS生成一个密钥对时,在任何域中都必须使用逗号.(,)5.目的地址、子网掩码、网关、标志和接口都是路由表的内容.(V)6.数据库的逻辑设计是优化关系型数据库性能的核心.(,)7.反向代理均衡针对每一次代理,代理效劳器必须打开两个连接.(X)8.ne

19、tstat命令可以用于显示网卡的MAC%址.(X)9.用Apache设置虚拟主机效劳通常采用两种方案：基于MAGfe址的虚拟主机和基于名字的虚拟主机.(X)10.在SQLServer中,物理备份设备是操作系统用来标识备份设备的别名.(X)11.密码学就是密码分析学.(X)12.使用hash函数可以很容易从消息计算出消息摘要并可实现逆向反演.(X)13.在Linux下用RP侬装的Apache效劳器,其配置文件都存储在“/etc/d目录下.(,)14.SQLServer2000中假设要将数据各份到一个命名管道设备,必须在BACKU旃句中提供管道的名字.(X)15.在实际的网络互连中,协议的转换是一

20、层对一层的转换,具有明显的分层服务界面.(X)16.全双工交换机可以突破链路长度限制,通信链路的长度与物理介质无关.(V)17.IPSec认证机制能够确认数据在传输过程中是否被篡改.(V118.IIS具有过滤功能,能限制某些IP地址对Web效劳器的访问.(V)19.PKIX定义了X.509证书在Internet上的使用.(X)20.邮件系统由三局部组成,即用户代理(ua)、传输代理(ta)和投递代理(da).其中传输代理功能是将邮件放入用户的邮箱.四、简做题1 .在Internet网中,某计算机的IP地址是11001010.01100000.00101100.01011000,请答复以下问题：

21、(1)用十进制数表示上述IP地址？8C类8892(2)该IP地址是属于A类,B类,还是C类地址？(3)写出该IP地址在没有划分子网时的子网掩码？(4)写出该IP地址在没有划分子网时计算机的主机号？(5)将该IP地址划分为四个子网,写出子网掩码？2 .请你写出5条以上保证你企业网络平安的举措.答：可以采用的方法有：(1)复杂的账户密码；(2)严格的策略；(3)严格的权限；(4)防火墙；IDS;(6)禁用不用的效劳；(7)禁用不用的端口；(8)安装杀毒软件；(9)定期备份；(10)使用网络监测软件；(11)给路由器配置ACL

22、.3 .简述网络治理的根本模型以及各个组成局部的功能.答：在网络治理中,一般采用“治理者一代理的根本治理模型来构建网络治理系统,进行实际的网络治理.网络治理系统的根本模型包括4个要素组成,分别是网络治理者、治理代理、治理信息库和网络治理协议.网络治理者通过网络治理协议从治理代理那里获取治理信息或向治理代理发送命令；治理代理也可以通过网络管理协议主动报告紧急信息.治理信息库(ManagementInformationBase,MIB)是一个信息存储库,是对于通过网络治理协议可以访问信息的精确定义,所有相关的被管对象的网络信息都放在MIB中.4 .试说明网络测试命令ping的作用及其使用方法.答：

23、ping命令可以验证本地计算机和网络主机之间的路由是否存在,检测网络的连通情况和分析网络速度.通常用ping检测本地计算机是否能和网络主机之间的通信.使用ping命令的方法举例：?ping：检查TCP/IP是否被正确地安装.?ping本机IP：ping本地计算机的IP地址,本地计算机对该ping命令作出应答.如果没有应答,那么表示本地配置或安装存在问题.?ping局域网内其他主机IP:如果收到回送应答,说明本地网络中的网卡和传输介质运行正确.但如果没有收到回送应答,那么表示子网掩码不正确或网卡配置错误,或电缆线路有问题.?ping网关IP:该命令如果应答正确,表示局域网中的网

24、关路由器正在运行以及能否与本地网络上的本地主机通讯.?ping远程主机IP：如果收到4个应答,表示成功地使用了缺省网关.对于拨号上网用户那么表示能够成功地访问Interneto5 .请写出常见的网络效劳对应的端口号,至少写出5个.答：文件传输21,远程终端23,发送邮件25,WEB网页80,pop3邮件110, SMTP25,文件共享139,平安WEB访问443.6 .HUBSwitch、Router在OSI模型中分别是第几层设备,各层的名称是什么？答：HUB1层,物理层；Switch:2层,数据链路层；Router：3层,网络层.7 .为何降低冲突域的大小很重要？为何降低播送域的大小很重要？

25、哪些设备可以用于降低播送域和冲突域？答：冲突是指在同一个网段上,同一个时刻只能有一个信号在发送,否那么两个信号相互干扰,即发生冲突.有可能导致一连串的单播和播送是两算机发送信息,播送域的大小要有一定的够发生冲突的网段.冲突域大了,台主机同时向网段中所有的其他计能够到达的网段范围.因此,播送冲突会阻止正常帧的发送.冲突域是指能冲突,最终导致信号传送失败.种主要的信息传送方式,播送方式是指一方式会占用大量的资源.播送域是指播送限制.不同的网络设备对降低冲突域和播送域所起的作用不同.例如中继器可以放大信号,但是它不区分有效信号与无效信号,因此会扩大冲突域.网桥不会传递干扰和无效帧,因此可以降低冲突域

26、.8 .假设刚把一台新PC工作站加到以太网中.然而工作站的网卡没有检测到网络,不能通信.为了查找这个故障原因你将采取什么步骤？答：(1)确定所有设备(计算机、网线、网卡、集线器等)连接正常；(2)确定电源工作正常；(3)使用ping指令测试网络连接是否正常.五、论述题1.阅读以下说明,答复以下问题1至问题3.【说明】某公司通过效劳器S1中的“路由和远程访问效劳接入Internet,拓扑结构如图1-1所示.其中,效劳器S1的操作系统为WindowsServer2003,公司从ISP处租用的公网IP地址段是8/29o图1-1【问题1对效劳器S1进行配置时,翻开“NAT/S

27、本防火墙配置窗口,在图1-2(a)、(b)、(c)中,配置lan接口的是(1),配置war#口的是(2).答：(1)图1-2(a)(2)图1-2(b)图1-2(a)图1-2(b)U*l|也由I毒UQI电鼻口也原看*鸟TLIIHI-7;I；,于I-L.1tAMUTk1K才w务11d,SiVisst1*11*11*pT*p宜fciiaattbi|【问题2】为保证内网PC可以访问Internet,图1-3所示wan接口的地址池中,起始地址为(3),结束地址为(4).如果内网中We效劳器对外提供效劳的IP地址是2,那么需要在图1-4中“保存此公用IP地址文本框中填入(5),“为专用网络上的计算机文本框中填入(6).(3)9(4)32(6)00图1-3图1-4【问题3】为保证Web效劳器能正常对外提供效劳,还需要在图1-5所示的“效劳和端口选项卡中勾选(7)选项.如果要让来自Internet的ping消息通过S1,在图1-6中至少要勾选(8)选项.(7)Web效劳器()(8)传入的回显请求图1-5图1-62.阅读以下说明,答复以下问题1至问题3.【说明】现有某公司需要创立自己内部的网络,该公司目前包括人事部、市场部、财务部和办