公司网络管理员技能竞赛试题

1、2010年 XXXX 公司网络管理员技能竞赛试题。（理论部分）。题号一二三总分。得分线：。号考。一、 选择题（ 501 分）。1.以下属于物理层的设备是（）。A.中继器B.以太网交换机C.桥D.网关。2.IEEE802.3u 标准是指（）A.以太网B.快速以太网C.令牌环网D.FDDI 网。订：。位单。3.如果要将两计算机通过双绞线直接连接，正确的线序是。（）。A.1-1 、2-2 、3-3 、4-4 、5-5 、6-6 、7-7 、8-8。B.1-2 、2-1 、3-6 、4-4 、5-5 、6-3 、7-7 、8-8。C.1-3 、2-6 、3-1 、4-4 、5-5 、6-2 、7-7

2、、8-8。D.两计算机不能通过双绞线直接连接。4.。第一次配置路由器时可以使用的方法为（）装A.使用 CON口本地配置B.使用 CON口远程配置：。C.使用 AUX口远程配置D.使用 TELNET远程配置名。姓。5.某公司申请到一个 C 类 IP 地址，但要连接6 个子公司，最大的一个子公司有26 台计。算机，每个子公司在一个网段中，则子网掩码应设为（）。A.B.28。C.92D.246.ARP 协议的作用是（）A.将端口号映射到 IP 地址B.连接 IP 层和 TCP层C.广播 IP 地址D.将 IP 地址映射到第二层地址7.以下是基于链路状态算法的动态路由协议是（）A.RIPB.ICMPC

3、.IGRPD.OSPF8、小于（）的 TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。A 、199B、100C 、1024D、 20489、命令IPROUTE代表的是:（）A 、默认路由B、直接路由C、间接路由D、以上都不对10、在 windows95/98 的 dos 窗口下，能用以下命令察看主机的路由表（）A 、NETSTATRB 、 ARP -AC、 TRACEROUTED、ROUTE PRINT11、以下属于正确的主机的IP 地址的是：（）A 、2B、11C、 D、12一般的防火墙不能实现以下哪项功能：（）A隔离公司网络和不可信的网络B防止病毒和特络依木马程

4、序C隔离内网D提供对单点的监控下面哪一个不属于基于 OSI 七层协议的安全体系结构的 5 种服务之一：（）A. 数据完整性B. 数据机密性C. 公证D. 抗 抵赖14某种技术被用来转换对外真正 IP 地址与局域网络内部的虚拟 IP 地址，可以解决合法 IP 地址不足的问题，并隐藏内部的 IP 地址，保护内部网络的安全，这种技术是什么：（）A地址过滤B NATC反转D认证15IPSEC的功能要求不包括以下哪个方面的内容：（）A机密性B完整性C可用性D有效性16以下哪个不包含在证书中： （）A密钥采用的算法B公钥及其参数C私钥及其参数D签发证书的 CA名称17在 UNIX 中， ACL里的一组成员

5、与某个文件的关系是“rwxr ”，那么可以对这个文件做哪种访问：（）A可读但不可写B可读可写C可写但不可读D不可访问18SQL数据库使用以下哪种组件来保存真实的数据：（）ASchemasBSubschemasCTablesD Views19、当路由器接收的IP 报文的目的地址不在同一网段时，采取的策略是（）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（）A、必须改变它的IP 地址和 MAC地址B、必须改变它的IP 地址，但不需改动MAC地址C、必须改变它的MAC地址，但不需改动IP 地址D、MAC地址、 IP 地址都

6、不需改动21、以下内容哪些是路由信息中所不包含的（）、A、目标网络B、源地址C、路由权值D、下一跳22、下列静态路由器配置正确的是（）23、对防火墙如配置如下interface Serial0encapsulation pppnat enableinterface Ethernet0公司的内部网络接在 Ethernet0，在 Serial0通过地址转换访问 Internet、如果想禁止公司内部所有主机访问 /16的网段，但是可以访问其它站点、 如下的配置可以达到要求的是：（）Aaccess-list1deny55在 Serial0口 ： access-group1inBaccess-list1

7、deny55在 Serial0口 ： access-group1outC access-list101 deny ip any 55在 Ethernet0口： access-group101inD access-list101 deny ip any 55在 Ethernet0口： access-group101out24、关于千兆以太网，以下说法正确的是（）A IEEE802.3ab 定义了千兆以太网在同一冲突域中，千兆以太网不允许中继器的互连IEEE802.3z 专门定义了千兆以太网在双绞线上的传输标准千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率25、SNMP依赖于（）

8、工作AIPBARPCTCPDUDP26、以太网交换机的每一个端口可以看做一个（）A 冲突域B 广播域C 管理域D阻塞域27、理论上， 1000BaseLX多模光缆的最大传输距离是多少（）A、 100mB、 550mC、 2000mD、3000m28、目前网络设备的MAC地址由 _位二进制数字构成， IP 地址由 _位二进制数字构成 :（）A、 48，16B、 64，32C 、4832D、48，4829、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的:（）A 主机 -主机，直连B主机 -交换机，交叉C 主机 -路由器，直连D交换机 -路由器，直连30、以太网中使用生成树

9、算法的目的是什么:（）A、避免来自同一端口的路由更新数据包转发到本端口B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路C、在每一个局域网段之间建立一条路径D、确保数据信息到达每一个节点31、齐鲁石化公司企业网防病毒体系用户使用产品是：（）A SymantecB 瑞星C McAfeeD 360 安全卫士32、齐鲁石化公司门户网站IP 地址是：（）A B 10C D 1033、齐鲁公司桌面管理系统不包括的功能的是：（）A 资产管理B 软件及补丁分发C 安装、卸载服务D 杀毒34、目前 IDS 最常用的模式匹配属于以下哪知入侵检测方法：（）A异常B. 误用C人工免疫D.统计分析35

10、、IEEE 802.11b 最大数据传输速率为：（）A 2.4Mb/sB 11Mb/sC 24Mb/sD 54Mb/s36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（）A在 DMZ区的内部B在内网中C和防火墙在同一台计算机上D在互联网防火墙之外37、下面有关 NTFS文件系统优点的描述中，不正确的是：（）A NTFS可自动地修复磁盘错误BNTFS可防止未授权用户访问文件CNTFS没有磁盘空间限制DNTFS支持文件压缩功能HTTP协议是常用的应用层协议，它通过(38)协议提供服务，上下层协议默认时，使用(39)端口进行服务识别。 HTTP双方的一次会话与上次会话是(40)，

11、即协议是无状态的。从交换信息的整体性说是(41)，SHTTP对HTTP的扩展在于 (42)。(38)（）AIP B UCPC TCPD ICMP(39)（）A23 B 80C125D 21(40)（）A同一个 B顺序的C 有关的D无关的(41)（）A 面向事务的B面向连接的C面向用户的D面向应用的(42)（）A加强了完整性B增加了功能C增加了安全机制D 增加了交互能力在使用路由器 R的TCP IP 网络中，两主机通过一路由器互联，提供主机A和主机 B应用层之间通信的层是 (43)，提供机器之间通信的层是(44)，具有 IP 层和网络接口层的设备 (45)；在A与R和R与 B使用不同物理网络的情

12、况下，主机 A和路由器 R之间传送的数据帧与路由器 R和主机 B之间传送的数据帧 (46)， A与 R之间传送的 IP 数据报和 R与B之间传送的 IP 数据报 (47)(43)（）A 应用层B传输层CIP 层D网络接口层(44)（）A 应用层B传输层CIP 层D网络接口层(45)（）A 包括主机 A、B和路由器 RB 仅有主机 A、 BC仅有路由器 RD也应具有应用层和传输层(46)（）A 是不同的B是相同的C有相同的 MAC地址D有相同的介质访问控制方法(47)（）A 是不同的B是相同的C有不同的 IP 地址D有不同的路由选择协议IPv4 地址可以划分为 网络号，主机号 两部分。在下面的地

13、址标记中，用0表示所有比特为 0，用-1 表示所有比特为 1。以下选项中， (48)不能作为目标地址， (49)不能作为源地址。 IPv6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用(50)进制数加冒号的表示方法。(48) （）A0 ，0B127 ，主机号 C10 ，主机号 D 网络号， -1(49) （）A 0 ，0B (127 ，主机号 )C10 ，主机号 D 网络号， -1(50) （）A十六B十C八D二1101120213031404150二、填空题（ 201 分）1机房电源系统按用途可以分为、三类。2 UPS是由、组成的一种电源设备。3机房直流系统

14、接地与防雷接地之间距离应大于米。4计算机中通常将和集成在一个称为的芯片上。 USB 2.0 规范中数据的传输速率最高可达到Mb/s。在 CRC计算中，若生成多项式为x6+x4+x+1，则与该生成多项式对应的位串为：数据通讯按照传输方向可分为：、种。按交换方式分类，计算机网络可分为电路交换网、报文交换网和_。采用多路复用的方法是_。使用海明码进行前向纠错，如果冗余位为4 位，那么信息位最多可以用到_位。自然人的软件著作权的保护期为自然人终生及其死亡后年。差分曼彻斯特编码中，位开始时存在变换时表示_。计算机操作系统通常具有的五大功能是处理器管理、存储管理、文件管理、设备管理和_。数据库通常分为层次

15、型数据库、网络型数据库和_三种。三、综合题（ 30 分）一、图 1 给出了某单位分配到的网络地址是掩码是 255255255192。该单位下设三个部门：部门 1 有 8 台机器，部门 2 有 16 台机器，部门 3 有 11 台机器。现在需要将本单位的网络又分成了 3 个子网，如果你是网管人员：图 11、 请你分配合适的子网地址，要求地址不能浪费。（3 分）Router(config- subif)#encapsulation ISL12Router(config- subif)#ip address Router(config-subif)#exit2、假设以上是单位是橡胶厂，该厂的IP 范

16、围是： /，网关是：54 ，DNS是： 0。该厂内的某机器 A：，IE 浏览器无法访问互Router(config)# interface fastEthernet1/0.3联网站，试分析可能存在的原因。 （ 8 分）Router(config- subif)#encapsulation isl 13Router(config- subif)#ip address Router(config-subif)#exitRouter(config)# ip routing（3）【交换机 Switch1 的部分配置信息】Switch1(config)#vlan database（ 4）Switch1(

17、vlan)#vlan 11（5）Switch1(vlan)#vlan 12Switch1(vlan)#vlan 13Switch1(vlan)#exitSwitch1(config)#interface fastEthernet0/0Switch1(config-if)#switchport mode trunk（6）Switch1(config-if)#switchport trunk allowed all（7）Switch1(config-if)#exitSwitch1(config)#interface fastEthernet0/1Switch1(config-if)#switchp

18、ort mode trunkSwitch1(config-if)#switchport trunk allowed allSwitch1(config-if)#exitSwitch1(config)#interface fastEthernet0/2Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport trunk allowed allSwitch1(config-if)#exit二、某网络设备的配置如下：【路由器 Router 的部分配置信息】Router(config)#interface fastEth

19、ernet1/0.1Router(config-subif)#encapsulation ISL11 （1）Router(config-subif)#ip address （2）Router(config-subif)#exitRouter(config)# interface fastEthernet1/0.21、解释画线部分的意义。 （7 分）(1):_(2):_(3):_(4):_(5):_(6):_(7):_2、若不采用路由器，全部采用交换机实现，是否可行？给出解释。（ 2 分）三、某单位网络结构如图2 所示，如果 Router3 与互联网络之间的线路突然中断，按照RIP 路由协议的实

20、现方法，路由表的更新时间间隔为30s，中断 30s 后 Router2 的路由信息表 1 和中断 500s后 Router2 的路由信息表 2 如下所示。注：若到达目的网络不需转发或目的网络不可达，用- 来表示 下一站地址 ；当目的网络不可达时， 跳数 为 16。图 2 网络结构图30s 后 Router2的路由信息表 1目的网络下一跳地址跳数（1）（2）00（3）（4）500s 后 Router2的路由信息表 2目的网络下一跳地址跳数（5）（ 6）0（7）（ 8）（9）（ 10）【标准答案】选择题110ABCAD DDCAD1120BBCBD CACCB2130BDCBDABCDB3140ABDBB ACCBD4150ACBCA