计算机网络管理二级试卷4

1、考 生 答 题 不 准 超 过 此 线 地 区姓 名单 位 名 称准 考 证 号江苏省职业技能鉴定计算机网络管理员二级理论知识试卷注 意 事 项1、考试时间：120分钟。2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。3、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。4、不要在试卷上乱写乱画，不要在标封区填写无关的内容。一二三四五总分统分人得分得 分评分人一、单项选择题(第120题。请选择一个正确答案，将相应字母填入横线空白处。每题1分，共20分)1 计算机网络协议是为保证准确通信而制定的一组_。 A.用户操作规范 B.硬件电气规范 C.规则或约定 D.程序设计

2、语法2. 下列网络中，属于局域网的是_。 A.因特网 B.中国计算机互联网 C.中国教育科研网 D.校园计算机网3. 下面关于路由器的描述，不正确是_。 A.工作在数据链路层 B.有内部和外部路由器之分 C.有单协议和多协议路由器之分 D.可以实现网络层以下各层协议的转换4. 主机的IP地址和主机的域名的关系是_。 A.两者完全是一回事 B.必须一一对应 C.一个IP地址可对应多个域名 D.一个域名可对应多个IP地址5. ADSL即非对称数字用户环路，这里的非对称是指_。 A.下行数据量大，上行数据量小 B.用户线路下行速率高，上行速率低 C.下行带宽小，上行带宽大 D.用户线路上行速率高，下

3、行速率低6. WWW向用户提供信息的基本单位是_。 A.超链点 B.超文本C.超媒体 D.Web页7. 在访问某WWW站点时，由于某些原因造成网页未完整显示，可通过单击_按钮重新传输。 A.主页 B.停止 C.刷新 D.收藏8. 网络中某台计算机只能与某些计算机通讯，可能的原因是 。A.未安装TCPIP协议 B未安装NetBEUI协议C.集线器出故障 D.子网掩码设置出错9. 下列关于宽带城域网汇聚层基本功能的描述中，错误的是 。A汇接接入层的用户流量，进行数据转发与交换B根据接入层的用户流量，进行流量均衡、安全控制等处理C提供用户访问Internet所需的路由服务D根据处理结果把用户流量转发

4、到核心交换层10. Cable MODEM上行速率在 。A64 Kbps200 Kbps B200 Kbps10 MbpsC10 Mbps20 Mbps D20 Mbps36 Mbps11. 一台交换机具有48个10/100 Mbps端口与2个1000Mbps端口。如果所有端口都工作在全双工状态，那么交换机总带宽应为 。A8.8G B12.8Gbps C13.6 Gbps D24.8 Gbps12. IP地址块36/29的子网掩码为 。A92B24C40D4813.

5、下列关于OSPF协议的描述中，错误的是 。A对于规模很大的网络，OSPF协议通过划分区域来提高路由器更新收敛速度B每个OSPF区域拥有一个32位的区域标识符C在一个OSPF区域内部的路由器可以知道其他区域的网络拓扑D在一个区域内的路由器数一般不超过200个14. 对于还没有配置设备管理地址的交换机，应采用的配置方式是 。AConsole Btelnet CTFTP DIE15. 一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为 。A4096B8192 C10240 D1638416. 在安装和配置无线接入点时，不需要向网络管理员询问的信息是 。A系统名 B对

6、大小写敏感的服务集标识CISP地址 D接入点与PC不在同一子网时的子网掩码与默认网关17. 下列关于Windows Server 2003系统DNS的安装、配置和测试方法的描述中，错误的是 。AInternet跟DNS服务器在安装时需要手动加入到系统中BDNS服务器的基本配置包括正向查找区域、反向查找区域和资源记录的创建C主机资源记录的生存默认值是3600秒D通过DNS服务器属性对话框可以对DNS服务器进行简单测试与递归查询测试18. 常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面由多到少的顺序为 。A完全备份、增量备份、差异备份B完全备份、差异备份、增量备份C增量

7、备份、差异备份、完全备份D差异备份、增量备份、完全备份19. 计算机网络系统中广泛使用的DES算法属于 。A不对称加密 B对称加密 C不可逆加密 D公开密钥加密20. 攻击者主机使用无效的IP地址，利用TCP连接的3次握手过程，使得受害主机处于开发会话的请求之中，直到连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因资源耗尽而停止响应。这种攻击方式称为 。ASYN Flooding攻击BDDoS攻击CSmerf攻击DLand攻击得 分评分人二、多项选择题（第2130题。下列每题的选项中，至少有2个是正确的，请将相应字母填入横线空白处。每题2分，共20分）21. 以太网中，中继器所连接

8、的网段数据发送端在较长时间内没收到接收端的确认信号，将再次发送数据帧，这时会出现 。A先前发送的数据帧丢失 B.两个数据帧都在网上传输C产生冲突 D.不会引起网络故障22. 下列对于路由器的“缺省网关”描述正确的是 。A是优先被使用的路由 B是用来传送不知道往哪儿送的IP分组C是一种特殊的静态路由 D是一种特殊的动态路由23.下列说法正确的是 。ASSL在建立连接过程中采用专有密钥BSSL在建立连接过程中采用公开密钥C.SSL在会话过程中使用专有密钥DSSL在会话过程中使用公开密钥 24. TCP/IP由 等子协议组成。AFTP BSMTPCVTPDTCP EUDP FICMP 25.下列关于

9、NFS服务器描述正确的是 。A网络中实现Windows系统之间文件系统共享的应用软件B网络中实现Linux系统之间文件系统共享的应用软件C网络中实现UNIX系统之间文件系统共享的应用软件D网络中实现Windows和UNIX系统之间文件系统共享的应用软件E网络中实现Windows和Linux系统之间文件系统共享的应用软件26. Linux Shell提供了可用于编写脚本程序的功能，对于Linux的很多日常管理功能，可以使用脚本程序来完成，下列关于脚本的概念叙述正确的是 。A脚本的内容以文本形式存储，运行之前不需要编译就可执行B脚本的内容以文本形式存储，运行之前必须经过编译才可执行C脚本程序一般比

10、二进制程序运行速度快D脚本能够处理大量重复性的系统工作，提高管理员的工作效率27. 网络管理员的职责有 。A尊重和维护法律 B爱岗敬业 C积极进取 D团结协作 28. 交换机的交换模式有 。A快速转发模式 B存储转发模式 C自由分段模式 D智能交换模式29. 数据传输中的复用技术有 。 A.频分多路复用 B.时分多路复用 C.波分多路复用 D.码分多址复用30. 防火墙技术分类有 。 A访问控制 B包过滤C入侵检测 D代理得 分评分人三、判断题(第3140题。请将判断结果填入括号中，正确的填“”错误的填“×”。每题1分，共10分。)（ ）31.第一代应用网关型防火墙的核心技术就是代理

11、服务器技术。（ ）32. Linux可以为基于MSDOS系统提供文件存储服务。（ ）33. 用Apache设置的基于名字的虚拟主机服务需要修改配置文件“httpd.conf”。（ ）34. SQL Server 2000在备份过程中不允许执行创建索引操作。（ ）35. 宽带城域网的网络平台的层次结构可划分为：核心交换层、边缘汇聚层与用户接入层。（ ）36. “netstat”命令可以用于显示网卡的MAC地址。（ ）37. 三重DES执行三次DES算法，加密时采用EEE。（ ）38. ESP协议提供的认证服务要比AH协议提供的认证服务强。（ ）39. IPSec策略的作用范围是TCPIP协议族中

12、所有的IP协议，对其上层协议不起作用。 （ ）40. 在管理者代理的管理模型中，管理者是服务器，代理是工作站。得 分评分人四、简答题(第4144题。每题5分，共20分。)41网络系统性能分析有哪些内容？ 42简要说明综合布线包括的六大子系统组成。43简述网络打印机的几种连接方式。44简述ARP的解析过程。得 分评分人五、论述题（第4547题。第45题必答，46、47题任选一题，若三题都作答，只按前两题计分。每题15分，共30分。）45阅读以下说明，回答问题1至问题5。【说明】某单位通过路由器实现NAT转换，网络拓扑结构如图1所示。其中所有服务器和客户机都使用私网地址，FTP服务器可对外提供服务

13、。图1网络拓扑结构图路由器NAT映射地址及对应域名如表1所示。表1服务器名称内网地址外网映射地址域名FTP服务器9DNS服务器00【问题1】（4分）该网络中，区域1是防火墙的 （1） 。为使该企业网能够接入Internet，路由器的接口1可以使用的IP地址是 （2） 。备选答案：（1）ADMZ BTrust区域C Untrust区域（2）AB01 C D【问题2】（4分） 若需要架设一台Web服务器对外提供服务，域名为，外网IP地址为

14、8，内网IP地址为，则Web服务器应该放置在 （3） 。若内网用户可以通过域名正常访问该Web服务器，而外网用户无法访问该服务器。经检查，Web服务器的DNS记录配置正确，则可能的原因是 （4） 。备选答案：（3）A区域1 B区域2（4）A路由器上NAT表项配置错误BDHCP服务器配置错误CWeb服务器未启动【问题3】（3分） 若区域2中的计算机接入Internet时，网络连接时断时续，网络管理员利用Sniffer抓包工具分析区域2中的分组，发现大量arp应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （

15、6） 。（5）备选答案：A网络线路出现故障 B网络中出现了arp病毒 CDNS服务器配置错误D防火墙配置错误【问题4】（2分）某Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping命令测试及FTP服务器连接，结果如图2和图3所示，则可能的故障原因是 （7） 。图2图3（7）备选答案：AWeb服务器未启动 BDNS服务器未启动 C客户端机器网络线路故障 D客户端机器网卡故障【问题5】（2分） 若某客户机使用IE可以正常访问网站，而QQ软件不能联网，可能的原因是 （8） 。（8）备选答案：ADNS服务器配置错误 BQQ软件

16、代理配置错误 C客户端机器网络线路故障 D客户端机器网卡故障46阅读以下说明，回答问题1至问题4。【说明】在小型网络中，IP地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如IP地址、子网掩码、默认网关、DNS等。在大型网络中，如果采用静态方式设置IP，工作量将会很大，尤其有外来用户临时接入，因此采用DHCP完成基本网络配置会更有效率。下面是在windows server 2003 Enterprise系统中配置DHCP部分截图，根据提示信息完成空白处内容。DHCP服务器的IP地址为：00，公司规划DHCP的分配地址从30

17、开始连续分配，共计预留21个IP地址池用于动态分配，但是从41开始的连续7个地址将作为保留地址另作它用，不用于动态分配。下图4是一台客户机接入网络后自动获得的IP地址参数。图4【问题1】：可否在windows xp professional 系统下建立DHCP服务？（1分）【问题2】：用 命令可以重新向DHCP服务器申请IP地址。（1分）【问题3】：IP获取有几种方式，分别是哪些？（1分）【问题4】：根据相关提示信息，补全下图5处配置。（每处2分，共计12分）图547阅读以下内容说明，补全问题中空格处的详细命令。【说明】交换机的VLAN技术可以把物理上连接的网络从逻辑

18、上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。如下图6是两个不同楼层的交换机相连，把六台上物理上不同位置计算机配置连成了一个VLAN。图6 交换机连接图【问题1】如图6所示两台交换机，如果要实现上述功能，一定要是两台品牌及型号完全相同的交换机才能实现吗？(1分)【问题2】阅读下面的配置信息，根据上下文或者后面括号中的中文提示写出空格处的详细配置命令，英文全名，缩写不得分。（每空格处2分，共计14分）部分配置信息如下：Switch>enable (进入特权模式) Switch#Switch#_ （1） _ (设置VLAN配置子模式)Switch(vlan )#vtp server (设置本交换机为Server模式)Switch(vlan) #vtp domain _(2)_(设置域名)Switch(vlan) # _(3)_ （设置VTP域名密码为cisco）Switch(vlan) # exit （退出VLAN配置模式）Switch#show _(4)_ （查看VTP设置信息）VTP version : 2Configuratio