公司网络管理员技能竞赛试题

1、 姓名：单位：考号：单位单位考号装订线2010年XXXX公司网络管理员技能竞赛试题。线。订。装。线（理论部分）题号一二三总分得分一、 选择题（50×1分）1.    以下属于物理层的设备是（            ）A.    中继器 B.    以太网交换机C.    桥 D.    网关2.    IEEE802.3u标准是指（   

2、             ）A.    以太网 B.    快速以太网C.    令牌环网 D.    FDDI网3.    如果要将两计算机通过双绞线直接连接，正确的线序是（                ）A.   

3、 1-1、2-2、3-3、4-4、5-5、6-6、7-7、8-8B.    1-2、2-1、3-6、4-4、5-5、6-3、7-7、8-8C.    1-3、2-6、3-1、4-4、5-5、6-2、7-7、8-8D.    两计算机不能通过双绞线直接连接4.    第一次配置路由器时可以使用的方法为（     ）A.    使用CON口本地配置B.    使用CON口远程配置C.    使用AUX口远程配置D.

4、60;   使用TELNET远程配置5.    某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（             ）。A.    B.    28C.    92D.    255.255.255

5、.2246.    ARP协议的作用是（                   ）A.    将端口号映射到IP地址B.    连接IP层和TCP层C.    广播IP地址D.    将IP地址映射到第二层地址7.    以下是基于链路状态算法的动态路由协议是（    &

6、#160;         ）A.    RIP B.    ICMP C.    IGRP D.    OSPF8、小于（   ）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。 A、199    B、100 C、1024    D、20489、命令 IP ROUTE    &#

7、160; 代表的是:（              ）  A、默认路由    B、直接路由  C、间接路由    D、以上都不对10、在windows95/98的dos窗口下，能用以下命令察看主机的路由表（    ）    A、NETSTAT R  B、ARP -A    C、TRACEROUTED、ROUTE

8、 PRINT11、以下属于正确的主机的IP地址的是：（        ）    A、2B、11    C、D、12一般的防火墙不能实现以下哪项功能：（           ）A隔离公司网络和不可信的网络B防止病毒和特络依木马程序C隔离内网D提供对单点的监控13.下面哪一个不属于基于OSI七层协议的安全体

9、系结构的5种服务之一：（          ） A.数据完整性B.数据机密性 C.公证D.抗抵赖14某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（          ）A地址过滤BNATC反转D认证15IPSEC的功能要求不包括以下哪个方面的内容：（      

10、;    ）A机密性B完整性C可用性D有效性16以下哪个不包含在证书中：（          ）A密钥采用的算法B公钥及其参数 C私钥及其参数D签发证书的CA名称17在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问：（       ）A可读但不可写B可读可写C可写但不可读D不可访问18SQL数据库使用以下哪种组件来保存真实的数据：（  

11、60;    ）ASchemasBSubschemasCTablesDViews19、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（       ）A、丢掉该分组 B、将该分组分片 C、转发该分组 D、以上答案均不对20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（        ）A、必须改变它的IP地址和MAC地址 B、必须改变它的IP地址，但不需改动MAC地址 C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动2

12、1、以下内容哪些是路由信息中所不包含的（      ）、A、目标网络 B、源地址 C、路由权值 D、下一跳22、下列静态路由器配置正确的是（       ）A ip route 16 serial 0 B ip route 16 C ip route 16 serial 0 D ip route . 23、对防火墙如配置如下interface Serial0ip addres

13、s encapsulation pppnat enableinterface Ethernet0ip address 公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（       ）A access-list 1 deny 55 在Serial0口：acc

14、ess-group 1 in B access-list 1 deny 55在Serial0口：access-group 1 out C access-list 101 deny ip any 55 在Ethernet0口：access-group 101 in D access-list 101 deny ip any 55 在Ethernet0口：access-group 101 out24、关于千兆以太网，以下说法正确的是（   

15、0;  ）A IEEE802.3ab定义了千兆以太网 B 在同一冲突域中，千兆以太网不允许中继器的互连 C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准 D 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率25、SNMP依赖于（      ）工作A IP B ARP C TCP D UDP26、以太网交换机的每一个端口可以看做一个（       ）A冲突域 B广播域 C管理域 D阻塞域27、理论上，1000BaseLX多模光缆的最大传输距离是多少（   

16、    ）A、100m B、550m C、2000m D、3000m28、目前网络设备的MAC地址由_位二进制数字构成，IP地址由_位二进制数字构成: （       ）A、48，16 B、64，32 C、4832 D、48，48 29、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的: （       ）A主机-主机，直连 B主机-交换机，交叉 C主机-路由器，直连 D交换机-路由器，直连30、以太网中使用生成树算法的目的是什么: （    

17、0;）A、避免来自同一端口的路由更新数据包转发到本端口B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路 C、在每一个局域网段之间建立一条路径 D、确保数据信息到达每一个节点31、齐鲁石化公司企业网防病毒体系用户使用产品是：（       ）A Symantec B 瑞星 C McAfee D 360安全卫士32、齐鲁石化公司门户网站IP地址是：（     ）A B 10C D 1033、齐鲁公司桌面管理系统不包括的功能的是：（&

18、#160;    ）A 资产管理 B 软件及补丁分发 C 安装、卸载服务 D 杀毒34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（     ）A异常 B.误用 C人工免疫 D.统计分析35、IEEE 802.11b最大数据传输速率为：（ ）A 2.4Mb/sB 11Mb/sC 24Mb/s D 54Mb/s36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（     ）A在DMZ区的内部B在内网中C和防火墙在同一台计算机上D在互联网防火墙之外37、下面有关NTFS文件系统优点的描述中，

19、不正确的是：（     ） ANTFS可自动地修复磁盘错误 BNTFS可防止未授权用户访问文件 CNT'FS没有磁盘空间限制 DNTFS支持文件压缩功能HTTP协议是常用的应用层协议，它通过 (38) 协议提供服务，上下层协议默认时，使用 (39) 端口进行服务识别。HTTP双方的一次会话与上次会话是 (40) ，即协议是无状态的。从交换信息的整体性说是 (41) ，SHTTP对HTTP的扩展在于 (42) 。 (38) （    ） AIP BUCP CTCP DICMP (39) （   ） A23 B

20、80 C125 D21 (40) （   ）A同一个 B顺序的 C有关的 D无关的 (41) （   ） A面向事务的 B面向连接的 C面向用户的 D面向应用的 (42) （   ）A加强了完整性 B 增加了功能 C增加了安全机制 D 增加了交互能力在使用路由器R的TCPIP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是 (43) ，提供机器之间通信的层是 (44) ，具有IP层和网络接口层的设备 (45) ；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的

21、数据帧 (46) ，A与R之间传送的IP数据报和R与B之间传送的IP数据报 (47) (43) （   ） A应用层 B传输层 CIP层 D网络接口层(44) （   ） A应用层 B传输层 CIP层 D网络接口层(45) （   ） A包括主机A、B和路由器R B仅有主机A、B C仅有路由器R D也应具有应用层和传输层(46) （   ） A是不同的 B是相同的 C有相同的MAC地址 D有相同的介质访问控制方法(47) （   ） A是不同的 B是相同的 C有不同的IP地址 D有不同的路由选择

22、协议IPv4地址可以划分为网络号，主机号两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中， (48) 不能作为目标地址， (49) 不能作为源地址。IPv6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用 (50) 进制数加冒号的表示方法。(48) （   ）A0，0 B127，主机号 C10，主机号 D网络号，-1(49) （   ） A0，0 B(127，主机号) C10，主机号 D网络号，-1(50) （   ）A十六 B十 C八 D二1101120213031

23、404150二、 填空题（20×1分）1机房电源系统按用途可以分为 、 、 三类。2UPS是由 、 、 组成的一种电源设备。3机房直流系统接地与防雷接地之间距离应大于 米。4计算机中通常将 和 集成在一个称为的芯片上。USB 2.0规范中数据的传输速率最高可达到 Mb/s。在CRC计算中，若生成多项式为x6+x4+x+1，则与该生成多项式对应的位串为： 数据通讯按照传输方向可分为： 、 、 种。按交换方式分类，计算机网络可分为电路交换网、报文交换网和_ _。采用多路复用的方法是_ _。使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到_ _位。自然人的软件著作权的保护期

24、为自然人终生及其死亡后 年。差分曼彻斯特编码中，位开始时存在变换时表示_ _。计算机操作系统通常具有的五大功能是处理器管理、存储管理、文件管理、设备管理和_ _。数据库通常分为层次型数据库、网络型数据库和_ _三种。三、 综合题（30分）一、图1给出了某单位分配到的网络地址是 掩码是255255255192。该单位下设三个部门：部门1有8台机器，部门2有16台机器，部门3有11台机器。现在需要将本单位的网络又分成了3个子网，如果你是网管人员： 图11、请你分配合适的子网地址，要求地址不能浪费。（3分）2、假设以上是单位是橡胶厂，该厂的IP范围是：/2

25、，网关是：54，DNS是：0。该厂内的某机器A：，IE浏览器无法访问互联网站，试分析可能存在的原因。（8分）二、某网络设备的配置如下：【路由器Router的部分配置信息】Router(config)#interface fastEthernet1/0.1Router(config-subif)#encapsulation ISL 11 （1） Router(config-subif)#ip address （2）Router(config-subif)#exit

26、Router(config)# interface fastEthernet1/0.2Router(config- subif)#encapsulation ISL12Router(config- subif)#ip address Router(config-subif)#exitRouter(config)# interface fastEthernet1/0.3Router(config- subif)#encapsulation isl 13Router(config- subif)#ip address 255.255.

27、255.0 Router(config-subif)#exitRouter(config)# ip routing （3）【交换机Switch1的部分配置信息】Switch1(config)#vlan database （4） Switch1(vlan)#vlan 11 （5） Switch1(vlan)#vlan 12Switch1(vlan)#vlan 13Switch1(vlan)#exitSwitch1(config)#interface fastEthernet0/0Switch1(config-if)#switchport mode trunk（6） Switch1(config-

28、if)#switchport trunk allowed all （7） Switch1(config-if)#exitSwitch1(config)#interface fastEthernet0/1Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport trunk allowed allSwitch1(config-if)#exitSwitch1(config)#interface fastEthernet0/2Switch1(config-if)#switchport mode trunkSwitch1(

29、config-if)#switchport trunk allowed allSwitch1(config-if)#exit1、解释画线部分的意义。（7分） (1):_ (2):_ (3):_ (4):_ (5):_ (6):_ (7):_2、若不采用路由器，全部采用交换机实现，是否可行？给出解释。（2分）三、某单位网络结构如图2所示，如果Router3与互联网络之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30s，中断30s后Router2的路由信息表1和中断500s后Router2的路由信息表2如下所示。注：若到达目的网络不需转发或目的网络不可达，用"-"来表示"下一站地址"；当目的网络不可达时，"跳数"为16。图2网络结构图30s后