2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）试卷号6

住在富人区的她2022年职业考证-软考-网络管理员考试名师押题精选卷I（带答案详解）（图片可根据实际调整大小）题型12345总分得分一.综合题(共50题)1.单选题

C语言源程序文件的扩展名是（

）。

问题1选项

A.C

B.OBJ

C.ASM

D.EXE

【答案】A

【解析】源程序经过编译-》链接可生成最终的可执行程序，其中使用C语言编写的源程序文件为.C后缀，经过编译后的目标文件为.OBJ后缀，最终链接生成的可执行程序为.exe后缀。因此本题选择A选项，C为混淆项。

2.单选题

高并发是指通过设计保证系统能够同时并行处理很多请求，是互联网分布式系统架构设计中必须考虑的因素之一。与高并发相关的常用指标不包括（

）。

问题1选项

A.响应时间

B.吞吐量

C.并发用户数

D.注册用户总数

【答案】D

【解析】高并发（HighConcurrency）是互联网分布式系统架构设计中必须考虑的因素之一，它通常是指，通过设计保证系统能够同时并行处理很多请求。

高并发相关常用的一些指标有响应时间（ResponseTime），吞吐量（Throughput），每秒查询率QPS（QueryPerSecond），并发用户数等。

响应时间：系统对请求做出响应的时间。例如系统处理一个HTTP请求需要200ms，这个200ms就是系统的响应时间。

吞吐量：单位时间内处理的请求数量。

QPS：每秒响应请求数。在互联网领域，这个指标和吞吐量区分的没有这么明显。

并发用户数：同时承载正常使用系统功能的用户数量。例如一个即时通讯系统，同时在线量一定程度上代表了系统的并发用户数。

而注册用户总数再多，如果同时使用的并发用户数不多，也不会造成高并发。

3.案例题

阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。

【说明】

某公司人力资源信息管理系统可以实现员工基本信息、工资、部门等信息管理功能，开发语言为ASP，部分程序文件功能描述如表4-1所示。所有数据均存储在Access数据库中，数据库文件名为erpInfoSystem.mdb，其中员工工资表数据结构如表4-2所示。

【问题1】(8分)

以下所示代码为实现员工工资调整的代码片段,当公司决定为工号A001002的员工每月工资增加300元时，图4-1为输入操作页面截图。请将(1)~(8)的空缺代码补齐。

图4-1

说明：其他代码省去

(1)~(8)的备选答案：

A.

B.number

C.salarySave.asp

D.change_num

E.add

F.

G.empID

H.employeeSalary

I.A001002

J.300

【问题2】(7分)

以下所示是根据员工工号查询工资并显示的程序代码片段，调整完工号为A001002的员工工资后，根据工号查询并显示该员工的详细工资信息，如表4-3所示。请将(9)~(15)的空缺代码补齐。

salarySearch.asp代码片段：

说明：rs为结果集对象，conn为数据库连接对象，定义和获取省去。

(9)~(15)的备选答案：

A.工资/月

B.endif

C.empID

D.center

E.id

F.4

G.left

H.condition

【答案】【问题1】

(1)C

(2)G

(3)A

(4)F

(5)B

(6)E

(7)H

(8)D

【问题2】

(9)H

(10)E

(11)B

(12)F

(13)D

(14)A

(15)C

【解析】【问题1】

本题功能为利用网页输入员工工号、工资调整额度和工资调整类型（增加、减少）来对员工的工资进行快速调整。

网页效果涉及静态基本标签的使用，其中包括文本输入框、提交按钮、选项、文本描述等。

网页与数据库的数据联系可通过动态编程部分完成（利用数据字段名称获取数据，然后判断操作类型，最后对工资进行调整）。

(1)本题为action的参数，action通常用来指向表单的提交对象，即asp格式文件，因此本题选择C选项。

(2)本题为text类型的name属性参数，根据上一行的文本描述，可判定，当前是对工号进行输入的元素，为方便记忆，通常名称会采用数据表中的字段名进行命名，根据表4-2可知本题选择G选项。

(3)本题为单独的标签，根据第（3）空下面的

和可判定下面是一个独立的div块，因此继续往上分析，上面行中的代码起始标签包括等，其中，只有没有结束标签，因此第（3）空应当是A。

(4)本题为单独的标签，根据第（4）空下面的可以知道当前块在下面行才结束，因此继续往上面的行分析，上面行中的、等都已经有了结束标记，只有没有，因此第（4）空应当选择F选项。

(5)本题为动态编程部分，根据注释文本可知是对“调整额度的获取”，对于额度数据的获取在本网页中是通过网页输入得到的，而对应的输入元素名称为“number”，通过name（名称）可调用该元素，故第本题选择B选项。

(6)本题为动态编程部分，根据注释文本可知是对选择类型进行添加时的操作，根据网页基本标签对【类型】描述中的“增加”，可知，对应的参数值为add，故本题选择E选项。

(7)本题为动态编程部分，根据注释文本可知是当类型增加操作触发后执行的数据库更新（员工工资表），所谓更新即在数据表中添加数据，第（7）空对应的是update，即修改，后面应当指定需要修改的数据表名称，根据表4-2可知，对应的数据表名称为H选项。

(8)本题为动态编程部分，根据上一个问题的分析，可以知道是对员工工资表的数据更新，对数据表更新，即为根据题目需求为数据表里面的字段添加或修改数据，因此首先考虑，当前是否需要分别对字段进行指定。根据表4-2可知，员工工资表中包括员工工号、姓名、部门、工资/月，且在第（8）空后面已经有了工号和工资/月的字段名称，因此不需要再去指定字段，此时再考虑题目是在原有工资的基础之上去修改，因此除了字段的原本已有的参数，还有一个修改参数，并且当前代码中未给出修改参数的名称，根据上面代码分析可知，获取的调整额度数值赋值给了change_num，因此本题选择D选项。

其他选项皆为混淆项，考试中通常包括1`4个混淆项，数量不定。

【问题2】

根据问题2的描述，可知，本题是通过员工工号查询工资的功能代码编写，并且最终呈现出来的字段结果如图4-3所示，包括员工的工号、姓名、部门和工资/月。

(9)本题为动态编程部分，根据上面代码的注释，可知这一块的功能是通过获取到的“工号”作为查询条件，去查询员工对应的工号、姓名、部门和工资，数据来源于employeesalary数据表，当前的第（9）空是where查询条件。当数据表中某一条记录的员工工号等于通过网页输入（condition）来获取的员工工号时，说明当前的记录为对应员工记录，即查找成功。因此本题选择H选项。

(10)本题为动态编程部分，为上方进行员工工号查询时的遍历查询（对数据表进行从上至下的查询），查询规则为从第一条记录开始对员工工号进行匹配，一直到查询成功或者查询结束（最后一条还没查到：eof），若查询成功，则将数据表的值赋予SQL代码中的select对应字段名称，通过下面三条代码可以知道，其他字段已经赋值，只有empID尚未赋值，在SQL中使用了as（作为）命令使用了id代替empID，因此本题选择E选项。

(11)本题为动态编程部分，在第（11）空的下方为关闭数据库连接的代码，说明整个查询在下方已结束，而上方只有判断开始和赋值语句，并没有结束标记，因此第（11）空为结束标记，因此选择B选项。

(12)本题为colspan的参数，表示表格的跨列情况，根据问题2的分析以及后续的文字描述，可知当前单元格为表4-3中的第一行，因此本题选择F选项，跨了4列。

(13)本题为align的参数，表示当前单元格内文本的对齐情况，根据表4-3可知，应当为居中，因此本题选择D选项。

(14)本题为和标签内的文本描述，根据表4-3可知，应当填入“工资/月”，因此本题选择A选项。

(15)本题为数据库从网页上通过定义好的名称获取数据，根据表4-3可知，该表格的第三行第一列单元格应为员工号（数据库字段名称为empID），因此本题选择C选项。

4.单选题

防火墙不能实现的功能有（

）。

问题1选项

A.包过滤

B.端口阻止

C.病毒检测

D.IP阻止

【答案】C

【解析】防火墙具有如下几个功能：

（1）访问控制功能。这是防火墙最基本也是最重要的功能，通过禁止或允许特定用户访问特定的资源，保护网络的内部资源和数据。如对报文的过滤，基于IP地址，协议端口等的过滤。

（2）内容控制功能。比如防火墙可以从电子邮件中过滤掉垃圾邮件，可以过滤掉内部用户访问外部服务的图片信息，

（3）全面的日志功能。一旦网络发生了入侵或者遭到了破坏，就可以对日志进行审计和查询。日志需要有全面记录和方便查询的功能。

（4）集中管理功能。在一个安全体系中，防火墙可能不止一台，所以防火墙应该是易于集中管理的，这样管理员就可以方便地实施安全策略。

（5）自身的安全和可用性。如果防火墙被侵入，防火墙的安全策略被修改，这样内部网络就变得不安全。防火墙也要保证可用性，否则网络就会中断，网络连接就会失去意义。

另外防火墙还应带有以下等附加功能：

（1）流量控制：针对不同的用户限制不同的流量，可以合理使用带宽资源。

（2）网络地址转换：通过修改数据包的源地址（端口）或者目的地址（端口）来达到节省IP地址资源，隐藏内部IP地址功能的一种技术。

（3）虚拟专用网：只利用数据封装和加密技术，使本来只能在私有网络上传送的数据能够通过公共网络进行传输，使系统费用大大降低。

而病毒的检测主要由专业查杀病毒软件来实施。

5.单选题

在Linux中，可使用（）命令关闭系统。

问题1选项

A.kill

B.shutdown

C.no

D.quit

【答案】B

【解析】Linux下常用的关机命令有:shutdown、halt、poweroff、init0；

①关机命令:

init0：立刻关机；

Halt：立刻关机；

Poweroff：立刻关机；

shutdown-hnow：立刻关机(root用户使用)；

shutdown-h10：10分钟后自动关机，可以用shutdown-c命令取消重启。

点拨：在linux中，重启系统的命令有shutdown–r、reboot和init6。

6.单选题

以下属于计算机操作系统的是（

）。

问题1选项

A.Linux

B.WPS

C.SQLite

D.ESETNOD32

【答案】A

【解析】操作系统是人与计算机之间的接口，为各类应用程序的安装和使用提供了平台，目前主流的操作系统主要包括Windows系列、Linux系列以及安卓、苹果和华为的鸿蒙等。

故本题选择A选项。

B为办公软件，属于应用软件类；

C为数据库系统软件，属于系统软件；

D为杀毒软件，属于应用软件。

其他选项为混淆项，暂未专门考查。

7.单选题

下列选项中，（

）不是报文摘要算法。

问题1选项

A.RSA

B.MD5

C.SHA-1

D.SHA-256

【答案】A

【解析】报文摘要：通过将任意长度的原报文经过摘要运算生成固定大小的报文摘要来保证信息的完整性。

常用摘要算法有MD5和SHA，其中MD5固定输出128位，SHA固定输出160位，故本题选择A选项。A选项为公钥加密算法。

8.单选题

家用计算机的CPU通常采用Intel和AMD等品牌，其中性能较好的是（

）。

问题1选项

A.G4600

B.i5-7500

C.R5-2600

D.TR2950X

【答案】D

【解析】A：Intel奔腾G4600是一款双核心4线程的台式计算机CPU，制作工艺为14纳米。

B：IntelCorei5-7500是Intel的4核4线程处理器。

C：R5-2600属于AMD的6核12线程微处理器产品。

D：TR2950X是AMD的16核32线程的处理器产品。

线程越多意味着CPU可以同时执行更多的任务，因此本题选择D选项。

点拨：本题考查实际CPU选购应用方向，仅出现一次。

9.单选题

磁盘碎片整理的作用是（

）。

问题1选项

A.修复文件系统错误，恢复坏扇区

B.清除临时文件，释放磁盘空间

C.重新划分盘区，改变磁盘格式

D.连接碎片成连续区域，提高系统效率

【答案】D

【解析】为提高计算机在磁盘中存取数据的运行效率，可定期对磁盘使用磁盘碎片整理程序，磁盘碎片整理程序可以将磁盘中过小且散落分布在多个地方的文件进行整合，以此达到提高效率的功能。

需要注意的是对于物理上损坏的磁道通过整理程序这种软件手段目前还无法进行修复。因此本题选择D选项。

A描述错误；

B对应的技术应当是磁盘清理，这个过程需要用户手动分辨需要清理的文件，然后进行删除；

C对应的应当是磁盘的格式化和分区。

10.单选题

以下关于信息的描述，错误的是(

)。

问题1选项

A.信息具有时效性和可共享性

B.信息必须依附于某种载体进行传输

C.信息反映了客观事物的运动状态和方式

D.无法从数据中抽象出信息

【答案】D

【解析】信息是已被处理成某种形式的数据，这种形式对接受信息具有意义，并在当前或未来的行动和决策中具有实际的和可觉察到的价值，它具有时效性、可共享性的特点，且必须依附于某种载体进行传输，能够反映了客观事物的运动状态和方式。

数据和信息之间是相互联系的。数据是反映客观事物属性的记录，是信息的具体表现形式。数据经过加工处理之后，就成为信息，因此可以从数据中抽象出信息。

11.单选题

在Linux中，目录（）主要用于存放设备文件。

问题1选项

A./var

B./etc

C./dev

D./root

【答案】C

【解析】/Linux使用标准的目录结构，在系统安装时，就为用户创建了文件系统和完整而固定的目录组成形式。Linux文件系统采用了多级目录的树型层次结构管理文件。树型结构的最上层是根目录，用“/”表示，其他的所有目录都是从根目录出发生成的。

Linux在安装时会创建一些默认的目录，这些目录都有其特殊的功能，用户不能随意删除或修改。如：/bin、/etc、/dev、/root、/usr、/tmp、/var等目录。

其中/var目录存放经常被修改的目录和文件。包括各种日志文件。

/etc目录存放着系统的配置文件；

/dev目录存放系统的外部设备文件；

/root目录存放着超级管理员的用户主目录。

点拨：常见目录及功能描述

Normal07.8磅02falsefalsefalseEN-USZH-CNX-NONE

目录

目录说明

/

根目录，最高一级目录，包含整个Linux系统的所有目录和文件

/bin

bin是Binary（2进制）的缩写，该目录存放经常使用的命令

/boot

存放的是启动Linux时使用的一些核心文件，如系统内核、引导配置文件

/dev

dev是Device（设备）的缩写，该目录下存放的是Linux的外部设备文件

/etc

该目录存放所有的系统管理所需要的配置文件

/home

用户的主目录，如使用xisai这个账户登录系统时，默认情况下就会进入到/home/xisai这个工作目录

/root

管理员root账户的主目录，当使用root账户登录时，默认会以/root作为工作目录

/lib

该目录存放着系统最基本的动态连接共享库，其作用类似于Windows里的DLL文件。几乎所有的应用程序都需要用到这些共享库。不能随意删除

/mnt

存放用户临时挂载的其他文件系统

/opt

给主机额外安装软件所摆放的目录。如你安装一个ORACLE数据库则就可以放到这个目录下

/sbin

s是SuperUser的意思，这里存放的是系统管理员使用的系统管理程序

/tmp

用于存放临时文件

/var

经常被修改的目录和文件放在这个目录下。包括各种日志文件

/proc

虚拟文件的目录，此目录的数据都在内存中，如系统核心，外部设备，网络状态，由于数据都存放于内存中，所以不占用磁盘空间

/lost+found

当系统意外崩溃或机器意外关机，而产生一些文件碎片放在这里

12.单选题

在Windows的DOS窗口中键入命令nslookup，其作用是（）。

问题1选项

A.显示主机网卡的TCP/IP配置信息

B.显示该IP地址对应的域名

C.更新该主机网卡的DHCP配置

D.刷新该客户端DNS缓存的内容

【答案】B

【解析】Nslookup命令用来检测dns系统是否正常工作。用户可以通过此命令指定域名查找相应的IP地址，也可以相反为指定的IP查找相应的域名。

ipconfig/all：显示网卡(TCP/IP）的完整配置信息

ipconfig/renew：如果主机通过DHCP服务自动获取IP地址方式，此参数可以更新网卡的IP地址。

ipconfig/flushdns：清除DNS解析程序的缓存内容。

点拨：ipconfig其它常见命令：

ipconfig/release：如果主机通过DHCP服务自动获取IP地址方式，此参数可以释放获取的IP地址。ipconfig/displaydns：显示DNS解析程序的缓存内容。

13.单选题

IPv4网络/22中最多可用的主机地址有（

）个。

问题1选项

A.1024

B.1023

C.1022

D.1000

【答案】C

【解析】根据/22可知网络位位数为22位，则主机位位数为10位，故其空间为210即1024，其中全0和全1分别用作网络地址和广播地址，不能分配给具体的接口，故最多可用的主机地址有210-2=1022个。

14.单选题

在Windows中，执行（

）命令可以查看域名信息。

问题1选项

A.arp-a

B.netstat

C.nbtstat

D.nslookup

【答案】D

【解析】Nslookup是一种网络管理命令行工具，可在多种操作系统中使用，通过查询DNS以获得域名或IP地址的映射或其他DNS记录，此外还可以用于DNS故障排错。

Netstat可以显示协议统计信息和当前的TCP/IP网络连接，其中较为常用的是用来查看端口状态。语法格式为：“netstat/参数”。

Arp命令用于显示和修改ARP使用的“IP到MAC地址映射”缓存表内容。语法格式为：“arp/参数”。arp-a显示arp缓存表。

nbtstat用于提供关于NETBIOS的统计数据。运用NETBIOS，你可以查看本地计算机或远程计算机上的NETBIOS名字表格。

15.单选题

以下关于特洛伊木马程序的描述中，错误的是（

）。

问题1选项

A.黑客通过特洛伊木马可以远程控制别人的计算机

B.其目的是在目标计算机上执行一些事先约定的操作，比如窃取口令等

C.木马程序会自我繁殖、刻意感染其他程序或文件

D.特洛伊木马程序一般分为服务器端(Server)和客户端(Client)

【答案】C

【解析】特洛伊木马简称木马，属于计算机网络常见攻击方式之一。

木马攻击的特点：

（1）文件不大，通常具有很轻的隐蔽性；

（2）试图读取取计算机上的数据文件、获取计算机的控制权限，例如网络连接访问；

（3）木马通常可分为客户端和服务器端，客户端负责收集信息，服务器端负责控制主机。

故本题选择C选项。C选项描述的为计算机病毒基本特征。

16.单选题

NetworkAddress_(71)（NAT）istheprocesswhereanetworkdeviceassignsapublicaddresstoacomputer(orgroupofcomputers)insideaprivatenetwork.ThemainuseofNATistolimitthenumberofpublicIPaddressesthatanorganizationorcompanymustuse,forbotheconomyand(72)purposes.Whenapackettraversesoutsidethelocalnetwork,NATconvertstheprivateIPaddresstoapublicIPaddress.IfNATrunsoutofpublicaddresses,thepacketswillbedroppedand_(73)"hostunreachable"packetswillbesent.MultipleprivateIPaddressesaremappedtoapoolofpublicIPaddressesin_(74)__NAT.Incontrast,manyprivateIPaddressescanalsobetranslatedtoasinglepublicIPaddress,and_(75)areusedtodistinguishthetraffics.ThisismostfrequentlyusedasitiscosteffectiveasthousandsofuserscanbeconnectedtotheInternetbyusingonlyonepublicIPaddress.

问题1选项

A.Translation

B.Transfer

C.Transform

D.Transition

问题2选项

A.political

B.fairness

C.efficiency

D.security

问题3选项

A.BGP

B.IGMP

C.ICMP

D.SNMP

问题4选项

A.static

B.dynamic

C.manual

D.adaptive

问题5选项

A.portnumbers

B.IPpairs

C.clientIDs

D.MACaddresses

【答案】第1题:A

第2题:D

第3题:C

第4题:B

第5题:A

【解析】第1题:原文翻译：

网络地址_（71）（NAT）是指网络设备向专用网络内的计算机（或计算机组）分配公共地址的过程。NAT的主要用途是限制一个组织或公司必须使用的公共IP地址的数量，以达到经济和（72）目的。当数据包在本地网络外传输时，NAT将专用IP地址转换为公共IP地址。如果NAT的公共广播用完了，数据包将被丢弃，并发送（73）“主机不可访问”数据包。多个专用IP地址映射到（74）Nat中的公共IP地址池。相比之下，许多专用IP地址也可以转换为单个公共IP地址，以及（75）用于区分流量。这是最常用的方法，因为它具有成本效益，因为成千上万的用户只需使用一个公共IP地址即可连接到Internet。

问题一：

A.Translation：翻译

B.Transfer：转移

C.Transform：转变

D.Transition：过渡

NAT技术全称为网络地址翻译技术，因此第一问选择A选项。其他选项为混淆项。

第2题:问题二：

A.political：政治

B.fairness：公平

C.efficiency：效率

D.security：安全

NAT技术开发出来主要为应对公网地址和私网地址的上网服务，当内网地址使用映射的公网地址在互联网上获取服务时，自己的内网结构是不会在暴露在公网上的，因此可以实现安全性上的保障，因此第二问选择D选项。

其他选项为混淆项。

第3题:问题三：

如果由于网络原因导致数据包无法传递此时会由ICMP提供传输控制报告机制，因此第三问选择C选项，其他协议为混淆项。

第4题:问题四：

A.static：静态

B.dynamic：动态

C.manual：手册

D.adaptive：自适应

多个专用IP地址映射到Nat中的公共IP地址池这种方式为多对多的动态映射，因此第四问选择B选项。其他选项为混淆项。

第5题:问题五：

A.portnumbers：端口号

B.IPpairs：成对IP

C.clientIDs：客户端ID

D.MACaddresses：MAC地址

许多专用IP地址也可以转换为单个公共IP地址是一种多对一的地址映射，此时为了对多个私网IP进行区分，会将映射记录以IP+端口号的形式进行记录，因此第五问选择A选项。

17.单选题

扩展名（

）表示该文件是可执行文件。

问题1选项

A.bat

B.sys

C.html

D.doc

【答案】A

【解析】bat是Windows系统中批处理文件扩展名，内容是可执行命令。

DOC是电脑文件常见文件扩展名的一种，亦是Word2003以前版本的文本文档。

HTML后缀的文件是网页文件，平时浏览的网页都是由HTML编辑加其他技术实现的。

sys是Windows的系统文件。如安装文件,日志文件,驱动文件,备份文件,操作如播放等文件,还有些垃圾文件等诸如此类。

18.单选题

SimpleNetworkManagementProtocol(SNMP)isanInternetStandardprotocolforcollectingandorganizinginformationaboutmanageddevicesonIPnetworksandformodifyingthatinformationtochangedevice（）.SNMPisacomponentoftheInternetProtocolSuite

asdefinedbytheInternet（）TaskForce.SNMPoperatesinthe（）layeroftheInternetprotocolsuite.AllSNMPmessagesaretransportedviaUser（）Protocol.AnSNMP-managednetworkconsistsofthreekeycomponents:a)Manageddevices,b)（） 

(i.e.，softwarewhichrunsonmanageddevices),andc)Networkmanagementstation(NMS)(i.e.，softwarewhichrunsonthemanager).

问题1选项

A.behavior

B.configuration

C.performance

D.status

问题2选项

A.Managing

B.Controlling

C.Engineering

D.Researching

问题3选项

A.physical

B.datalink

C.transport

D.application

问题4选项

A.Datum

B.Datagram

C.DataPacket

D.DataMessage

问题5选项

A.Agent

B.Client

C.Proxy

D.User

【答案】第1题:A

第2题:C

第3题:D

第4题:B

第5题:A

【解析】简单网络管理协议是一项互联网标准协议，其目的是采集和管理IP网络上被管理设备的相关信息，并修改这些信息来达到改变设备行为的目的。SNMP协议是互联网工程工作小组(IETF,InternetEngineeringTaskForce)定义的Internet协议簇的一部分。SNMP协议工作在Intermet协议簇的应用层。所有的SNMP消息通过用户报文协议(UDP,UserDatagramProtocol)来传输。一个使用SNMP协议管理的网络包含三个部分:a)被管理的设备，b)代理(即运行在被管理设备上的软件)，以及c)网络管理系统(即运行在管理器上的软件)。

点拨：SNMP协议的版本包括：SNMPv1、SNMPv2c和SNMPv3。

SNMPv1采用团体名认证机制。团体名类似于密码，例如在管理站中设置的团体名和被管理设备上设置的团体名不同，则管理站和代理之间无法建立SNMP连接，那么管理站将无法访问代理，代理发送的信息也会被管理站丢弃。同时，SNMP消息没有采用加密传输，因此缺乏安全保障。

SNMPv2c也采用团体名认证机制。SNMPv2c对SNMPv1的功能进行了增强，增强的内容包括：提供了更多的操作类型；支持更多的数据类型；提供了更丰富的错误代码。但同样的，SNMP消息没有采用加密传输，因此缺乏安全保障。

SNMPv3定义了上述两个版本所有功能在内的体系框架，以及包含验证服务和加密服务在内的全新安全机制。网络管理员可以设置认证和加密功能。使用认证和加密，可以为管理站和代理之间的通信提供更高的安全性。

19.单选题

浏览器的种类繁多，目前国内电脑端浏览器往往采用双内核架构，这些浏览器在兼容模式下采用的内核是（

）。

问题1选项

A.IE内核

B.Webkit内核

C.Blink内核

D.Gecko内核

【答案】A

【解析】目前常用浏览器使用的内核大多为IE内核（Trident内核），故本题选择A选项，B、C、D内核为混淆选项。

点拨：本题为超纲考查，了解即可。

20.单选题

不属于计算机外部存储的是（

）。

问题1选项

A.光盘

B.SSD

C.硬盘

D.Cache

【答案】D

【解析】计算机使用存储器来进行数据和指令的存储，可分为主存储器（内存）和辅助存储器（外存）。

主存：程序运行时的数据将从外存调入主存，主存拥有快速的数据读取速率但断电不保存。

外存：外存的存取数据速度较慢，但价格低廉、容量大，常见的设备包括：机械磁盘（硬盘）、固态盘（SSD）、U盘、光盘等。

因此本题选择D选项。D选项通常用于内存和CPU之间的速度缓冲。

21.单选题

HFC网络中，从小区入户采用的接入介质为（

）。

问题1选项

A.双绞线

B.红外线

C.同轴电缆

D.光纤

【答案】C

【解析】HFC是将光缆敷设到小区，然后通过光电转换结点，利用有线电视CATV的总线式同轴电缆连接到用户，提供综合电信业务的技术。这种方式可以充分利用CATV原有的网络，建网快、造价低，逐渐成为最佳的接入方式之一。

22.单选题

可以通过电子邮件发送的文件类型有（

）。

①视频文件②音频文件③图片文件④文本文件

问题1选项

A.①②

B.①②③

C.②③④

D.①②③④

【答案】D

【解析】电子邮件是一种用电子手段提供信息交换的通信方式，是互联网应用最广的服务。通过网络的电子邮件系统，用户可以以非常低廉的价格（不管发送到哪里，都只需负担网费）、非常快速的方式（几秒钟之内可以发送到世界上任何指定的目的地），与世界上任何一个角落的网络用户联系。

电子邮件内容可以是文字、图像、声音等多种形式。同时，用户可以得到大量免费的新闻、专题邮件，并实现轻松的信息搜索。

23.单选题

以下哪项措施不能减少和防范计算机病毒？（）。

问题1选项

A.安装、升级杀毒软件

B.下载安装系统补丁

C.定期备份数据文件

D.避免U盘交叉使用

【答案】C

【解析】防范计算机病毒主要采用技术包括安装杀毒软件与系统软件进行升级等方式，同时要在计算机使用的制度上进行规范，不要交叉使用移动介质，不要访问未经安全认证的网站等。备份数据文件是实现数据恢复采取的安全措施，而备份数据是否感染病毒还需通过杀毒软件来防范。

点拨：计算机病毒的格式一般为：〔前缀〕．〔病毒名〕．〔后缀〕。其中病毒前缀是指一个病毒的种类，我们常见的有Script（代表脚本病毒）、Trojan（代表木马病毒）、Worm（代表蠕虫病毒）、Harm（代表破坏性程序）、MACRO（代表宏病毒）、Win32／W32（代表系统病毒）。

24.单选题

以下关于存储转发式二层交换机的叙述中，错误的是（

）。

问题1选项

A.交换机识别目的MAC地址，进行帧的转发

B.交换机需要消除环路，防止学习到错误的地址

C.交换机需要进行差错检测，避免坏帧传播

D.交换机需要进行分片和重装，以适应不同大小的帧长

【答案】D

【解析】交换机基于数据包的源MAC地址学习并存入MAC地址表，如果接收的以太帧中目标地址（目的MAC）在MAC地址表中存在，则交换机将数据转发至该端口；如果没有，交换机就向除接收到该数据帧的端口外的其他所有端口广播该数据帧。其中数据转发方式包括：快速转发、存储转发和碎片丢弃。

快速转发（直通转发）：交换机接收数据帧后，不进行校验和缓存，直接通过得到前6字节的目的地址进行转发；因此A选项正确。

存储转发：交换机将数据帧放入缓冲区，然后整体检查，没有问题再转发；因此C选项正确。

碎片丢弃：小于64字节的数据被认定为无意义数据，即碎片，直接丢弃。

B选项描述的功能正确，环路可能会带来广播风暴、地址抖动等问题，因此基于交换机环路问题，通常可配置STP来进行破环，故本题选择D选项。

分片和重装是主机设备的实体模型来完成的，网络设备通常只负责转发等处理。

25.单选题

二层交换机依据帧中的（

）字段来进行帧转发。

问题1选项

A.目的MAC地址

B.源MAC地址

C.目的IP地址

D.源IP地址

【答案】A

【解析】二层交换机依据帧结构中的目的MAC地址字段来进行帧转发，而可以根据帧中的源MAC地址字段进行MAC地址的学习。

IP协议依据数据报中目的IP地址进行报文路由，源IP地址指的是发送方主机的IP地址。

26.单选题

TCP/IP协议簇中属于Internet层的协议是（

）。

问题1选项

A.IP

B.HTTP

C.UDP

D.BGP

【答案】A

【解析】TCP/IP协议簇中，IP属于Internet层，即网络层协议；HTTP、BGP均属应用层，UDP属于传输层协议。

27.单选题

通常，不做全体调查只做抽样调查的原因不包括（

）。

问题1选项

A.全体调查成本太高

B.可能会破坏被调查的个体

C.样本太多难以统计

D.总量太大不可能逐一调查

【答案】B

【解析】抽样调查是一种非全面调查，它是从全部调查研究对象中，抽选一部分单位进行调查，并据以对全部调查研究对象做出估计和推断的一种调查方法。所以不会破坏被调查的个体。

28.单选题

下述软件中不属于电子邮箱客户端的是（）。

问题1选项

A.Outlook

B.Foxmail

C.Webmail

D.闪电邮

【答案】C

【解析】电子邮件客户端通常指使用IMAP/POP3/SMTP等协议收发电子邮件的软件。

Outlook是微软提供的电子邮件客户端软件，是微软Office套件的一个组件，属于商业软件。

Foxmail是国产电子邮件客户端中比较出色的软件，友好的用户界面、简单的操作方法、单一的程序功能都深受用户的喜爱。

Webmail(基于万维网的电子邮件服务)是因特网上一种主要使用网页浏览器来阅读或发送电子邮件的服务。因此答案为C。

闪电邮是网易网络有限公司独家研发的邮箱客户端软件，主打“超高速，超全面，超便捷”的邮箱管理理念。

点拨：IMAP交互邮件访问协议，它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。

29.单选题

在IP报文传输过程中，封装以太帧时需要用（

）报文来查找MAC地址。

问题1选项

A.ICMP

B.ARP

C.DNS

D.ACL

【答案】B

【解析】ARP为地址解析协议，即通过IP地址查找接口的MAC地址。

网际控制报文协议ICMP，它定义了差错报告报文以及询问报文，目的是为了更加有效的转发IP数据报和提高IP报文交付成功的机会。

域名解析服务DNS实现域名解析出IP地址。

ACL访问控制列表，是一个规则集合。

30.单选题

在TCP首部中，用于端到端流量控制的字段是（

）。

问题1选项

A.SYN

B.端口号

C.窗口大小

D.紧急指针

【答案】C

【解析】本题考查传输层——TCP流量控制技术。

传输层采用UDP和TCP继续数据传输，其中UDP为尽力交付，TCP为可靠交付（流量控制、连接管理、差错校验等）。

流量控制：基于可滑动窗口控制协议。

连接管理：基于三次握手建立连接，基于四次挥手拆除连接。

差错校验：基于“校验和”字段提供校验。

故本题选择C选项。

A选项为连接管理中使用的控制字段；

B选项为进行端口寻址时采用的机制；

D选项为当紧急状态位=1时，可用来指出数据所在位置。

31.单选题

下面程序在IE浏览器页面中的显示结果为（

）。

我的网站

今日天气

天气预报

问题1选项

A.我的网站

B.天气预报

C.今日天气

D.显示出错

【答案】B

【解析】标签用于定义这是一个HTML文档，里面放置的是一个HTML文件的所有代码;

标签中是一个HTML文件的主体代码，网页的实际内容的代码，均放置于该标签内;

标签定义一个网页的标题;

标签定义

网页中文字的字体;

标签定义

的是网页中的框架内容;

标签中定义

的是网页的头部，包括网页中所需要的标题等内容。

元素可提供有关页面的元信息（meta-information），比如针对搜索引擎和更新频度的描述和关键词。位于文档头部，即标签内。

因此根据题意，网页内的内容只显示标签中的内容。

32.单选题

在HTML中，要将form表单内的数据发送到服务器，应将标记的type属性值为（

）。

问题1选项

A.get

B.submit

C.push

D.button

【答案】B

【解析】标签用于为用户输入创建HTML表单。表单包含input元素，比如文本字段、复选框、单选框、提交按钮等等。表单用于向服务器传输数据。

input元素，通过type指定元素类型。

输入标记Type的值表示的是表单元素的类型。

Type的取值：

♦type=“text”表示单行文本框

♦type=“radio”表示单选框

♦type=“checkbox”表示复选框

♦type=“password”表示密码输入框

♦type=“submit”表示表单提交按钮

♦type=“reset”表示复位按钮

常用属性：

action：定义提交的表单数据发往哪里，通常可提交给某asp页面。

method：定义发送表单内容的HTTP方法，共有两种方法：post方法和get方法。默认为get。

33.单选题

下面是HTTP的一次请求过程，正确的顺序是（）。

①浏览器向DNS服务器发出域名解析请求并获得结果

②在浏览器中输入URL，并按下回车键

③服务器将网页数据发送给浏览器

④根据目的IP地址和端口号，与服务器建立TCP连接

⑤浏览器向服务器发送数据请求

⑥浏览器解析收到的数据并显示

⑦通信完成，断开TCP连接

问题1选项

A.②①④⑤③⑦⑥

B.②①⑤④③⑦⑥

C.②⑤④①③⑥⑦

D.②①④③⑤⑦⑥

【答案】A

【解析】当在Web浏览器的地址栏中输入某URL按下回车，处理过程如下:

(1)对URL进行DNS域名解析，得到对应的IP地址；

(2)根据这个IP,找到对应的服务器，发起TCP连接，进行三次握手；

(3)建立TCP连接后发起HTTP请求；

(4)服务器响应HTTP请求，浏览器得到HTML代码；

(5)浏览器解析HTML代码，并请求HTML代码中的资源(如js、css图片等)；

(6)浏览器把页面呈现给用户；

(7)通信完成，断开TCP连接。

对比之后，最佳答案选A。

点拨：HTTP协议在传输层默认使用TCP80端口。

注意解析中才是正确顺序，考试中出现不严谨的考题时，切记选择一个最合适的答案选项。

34.单选题

字符串的长度是指（

）。

问题1选项

A.串中含有不同字母的个数

B.串中所含字符的个数

C.串中所含不同字符的个数

D.串中所含非空格字符的个数

【答案】B

【解析】字符串通常由多个字符构成，例如“abcdefg”，末尾自动添加'\0'表示结束，这些字符通常包括字母、数字、下划线等，因此字符串的长度指的是字符串所含的字符个数,但不包括最后的'\0'。因此本题选择B选项。其他选项为混淆项。

点拨：本题属于程序员方向试题，为超纲考查，不需要详细掌握。

35.单选题

某主机连接QQ正常，甚至某些在线游戏也可正常进行，但用浏览器访问及其他大部分域名时，提示无法连接。导致该主机当前故障的可能原因是（

）。

问题1选项

A.无法连接DHCP服务器

B.网关设置不正确

C.DNS服务器工作不正常

D.服务器故障

【答案】C

【解析】QQ连接正常，且某些在线游戏也可正常使用，说明从本地主机向外网访问的网络途径没有问题，因此排除A、B选项；

除163网站外，还有部分网站也无法访问，互联网上大多网站全部瘫痪可能性不大，因此排除D选项；

故本题选择C选项，DNS服务器承担域名解析的工作，而通过浏览器访问的资源一般都是使用网站的URL进行域名解析，故若DNS域名解析无法全部解析，那么部分网络资源则无法找对应的IP地址，导致无法直接访问。

36.单选题

启动IE浏览器，在URL地址栏输入，进行连接时浏览器使用的协议是（

）。

问题1选项

A.HTTP

B.HTTPS

C.FTP

D.TFTP

【答案】C

【解析】URL(UniformResourceLocator,统一资源定位符)是对互联网上的资源位置和访问方法的一种简洁的表示，是互联网上资源的地址。

一个完整的URL由以下几个部分构成。

第一部分：协议，该部分告诉浏览器如何处理将要打开的文件，常见的是HTTP

(超文本传输协议)或HTTPS(安全的超文本传输协议)，其他的还有ftp(文件传输协议)、maito(电子邮件地址)、telnet(Telnet协议)等。

第二部分：文件所在的服务器的名称或IP地址，后面是到达这个文件的路径和文件本身的名称。服务器的名称或IP地址后面有时还跟一个冒号和一个端口号。也可以包含登录服务器所需的用户名称和密码。

路径部分包含等级结构的路径定义，一般来说不同部分之间以斜线(/)分隔。询问部分一般用来传送对服务器上的数据库进行动态询问时所需要的参数。

URL地址栏输入，可知第一部分为ftp。

37.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业组网方案如图1-1所示。

【问题1】(8分)

在该网络中，Switch作为用户PC的网关，若要拓展网络，接入更多的计算机，在Switch的GE0/0/2、GE0/0/3接口上可以采用的技术有（1）、（2）、（3）连接计算机的交换机接口类型一般不设置成（4）模式。

【问题2】(6分)

在Switch设备上配置如下命令片段，作用是（5）、（6）、（7）。

[Switch]vlanbatch100

[Switch]interfacegigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-typeaccess

[Switch-GigabitEthernet0/0/1]portdefaultvlan100

[Switch-GigabitEthernet0/0/1]quit

[Switch]interfacevlanif100

[Switch-Vlanif100]ipaddress

24

[Switch-Vlanif100]quit

[Switch]iproute-static

【问题3】(2分)

对于不经常变动的办公场所，通过限制MAC地址学习，防止黑客伪造大量不同源MAC地址的报文来耗尽设备的MAC地址表项资源。如果一个VLAN内有多个接口需要限制MAC地址学习数时，那么应该在（8）中配置规则。

（8）备选答案：

A.VLAN

B.端口

【问题4】(4分)

要保证用户正常上网，需要在防火墙上配置地址转换和路由，其中配置PAT策略的转换地址是（9），需要配置的出口路由命令是（10）。

【答案】【问题1】

(1)级联

(2)堆叠

(3)集群

(4)Trunk

注：(1)~(3)答案可以互换

【问题2】

(5)配置接口类型

(6)配置接口IP地址

(7)缺省路由

注:(5)~(7)答案可以互换

【问题3】

(8)A

【问题4】

(9)

(10)iproute-static

【解析】[问题1]

想要拓展网络，接入更多的终端设备，很明显，我们需要在此交换机网络中提供更多的交换机接口的数量，这可以采用多台交换机来实现，那么将多台交换机连接的技术主要有：交换机的级联、堆叠和集群是3种重要的技术。

级联技术可以实现多台交换机之间的互连，每台交换机都能提供一定的接入端口，这在一定程序上也能提升端口数量。

堆叠技术可以将多台交换机组成一个单元，从而提供更大的端口密度和更高的性能。

集群技术可以将相互连接的多台交换机作为一个逻辑设备进行管理，从而大大降低了网络管理成本，简化管理操作。

我们看图中，交换机的有配置VLAN，那么交换机有三种接口模式：Access接口、Trunk接口和Hybrid接口。

Access接口：接入类型接口，只加入某一VLAN(默认加入VLAN1)，且该接口只能允许某一个VLAN流量通行，主要用于连接PC（终端设备）。

Trunk接口：中继接口，可以允许多个VLAN通行，且对每个VLAN打不同标记加以区分（缺省VLAN不带标记），主要用于连接交换机、路由器（用于单臂路由）等设备。

Hybrid接口：混合类型接口，既可以实现Access接口的功能，也可以实现Trunk接口的功能，即可以设置接口允许一个或多个VLAN通行，并且自定义设置是否带标记。相对于Access接口和Trunk接口具有更高的灵活性与可控性。可用于连接终端、交换机、路由器等。

因此第4小问答案为trunk。

[问题2]

根据题目给出的命令片段，先在交换机上添加了VLAN100，并将交换机G0/0/1接口配置了接口类型，并划分到了VLAN100。还为虚拟局域网网段VLAN100配置了IP地址（因为这是三层交换机，可以配置逻辑接口VLANIF的IP地址）。最后还配置了一条默认路由，来实现其报文转发。

我们在看图，在这个网络中Switch设备功能较为简单，主要是接入计算机，然后转发用户数据。为了实现这样的功能，我们就需要对交换机接口类型和接口地址进行配置，并且要配置默认路由。

因此实现的主要功能是：配置接口类型、配置接口IP地址、配置默认（或缺省）路由。

[问题3]

用于控制交换机MAC地址学习数的方法有两种：基于VLAN限制MAC地址学习数和基于接口限制MAC地址学习数。

在客户端不经常变动的办公场所中，其连接交换机的端口是固定不变的，因此不能采用基于端口来限制（因为基于端口限制，可能会影响正常MAC地址的学习），而应采用基于VLAN限制。

通过限制MAC地址学习控制用户的接入，可以防止黑客伪造大量源MAC地址不同的报文发送到设备后，耗尽设备的MAC地址表项资源。当MAC地址表项资源满后，会导致正常MAC地址无法学习，报文进行广播转发，浪费带宽资源。

[问题4]

看图，防火墙连接公网（同时也作为出口路由器），所以在此要执行NAT地址转发（实现将私有地址和公有地址间的转换），而PAT转换属于NAT转换的一种方式，也叫动态地址转换，不同的是PAT在私有网络地址和外部网络地址之间实现多对一映射，即内网中多台主机可共用同一个公网地址。根据图中，我们可以判断，防火墙的G1/0/2接口是一个公网IP，因此在执行PAT转换时，报文中的源IP因转换为公网IP：，再发送到因特网。

配置出口路由，通常是一条默认路由，命令为：iprout-static

注意，下一跳要写防火墙对端（互联网）这一侧的IP地址。

38.单选题

在HTML中，要在页面上设计一个提交按钮，需将input表单的type属性设置为（

）。

问题1选项

A.button

B.submit

C.push

D.get

【答案】B

【解析】表单常用属性（type：表示当前input元素的类型）：

type=“text”表示单行文本框

type=“textarea”表示多行文本框

type=“radio”表示单选框

type=“checkbox”表示复选框

type=“password”表示密码输入框

type=“button”表示普通按钮

type=“submit”表示表单提交按钮

type=“reset”表示复位按钮

故本题选择B选项。

39.单选题

主机A和主机B建立了一条TCP连接，主机A给主机B发送了2个连续的TCP段，分别包含500字节和700字节的有效字节，第1个段的序列号为300，在主机B正确地接收到这两个段后，返回给主机A的确认号为（

）。

问题1选项

A.800

B.801

C.1500

D.1501

【答案】C

【解析】本题考查传输层——TCP的可滑动窗口控制协议。

基于窗口进行数据发送时，发送方以seq对自己发送的TCP段进行标识，以ack对自己接收的TCP段进行标识，其中ACK等于已接收的seq+1。

如题目所示：A给B发送了500+700的有效字节，

（1）第一个段的序列号为300，因此第一次发送的500起始序列号为300，最后一个序列号799，此时的回复ack应当为800；

（2）第二个段的起始序列号为800，长度为700，故最后一个序号为800+700-1，为1499，此时的回复ack应当为1500；

因此本题选择C选项，其他选项为混淆项。

40.单选题

防火墙不能阻断的攻击是（

）。

问题1选项

A.DoS

B.SQL注入

C.Land攻击

D.SYNFLooding

【答案】B

【解析】通常企业为了维护内部的信息系统安全，在企业网和Internet边界间设立防火墙软件。从而保护内部网免受非法用户的侵入。攻击防范是防火墙中一种重要的网络安全功能。它可以检测出多种类型的网络攻击行为，例如拒绝服务型攻击、扫描窥探攻击、畸形报文攻击等，并能够采取相应的措施保护内部网络免受恶意攻击，以保证内部网络及系统的正常运行。ACD选项均属于拒绝服务攻击的类型，防火墙对这类型的攻击可以进行一定的防御。

B选项SQL注入是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。

SQL注入攻击的危害很大，而且防火墙很难对攻击行为进行拦截，主要的SQL注入攻击防范方法有：

分级管理：对用户进行分级管理，严格控制用户的权限，对于普通用户，禁止给予数据库建立、删除、修改等相关权限，只有系统管理员才具有增、删、改、查的权限。

参数传值：程序员在书写SQL语言时，禁止将变量直接写入到SQL语句，必须通过设置相应的参数来传递相关的变量。从而抑制SQL注入。

使用WAF设备及专业的漏洞扫描工具等。

41.单选题

在TCP/IP协议栈中，建立连接进行可靠通信是在（

）完成的。

问题1选项

A.网络层

B.数据链路层

C.应用层

D.传输层

【答案】D

【解析】TCP/IP（传输控制协议/网际协议）是指能够在多个不同网络间实现信息传输的协议簇。TCP/IP协议不仅仅指的是TCP和IP两个协议，而是指一个由FTP、SMTP、TCP、UDP、IP等协议构成的协议簇，只是因为在TCP/IP协议中TCP协议和IP协议最具代表性，所以被称为TCP/IP协议。

因此在TCP/IP协议栈中未指定数据链路层具体协议；网络层无连接不可靠；传输层中TCP为面向连接可靠的通信协议；应用层指定特定应用实现的细节。

42.单选题

在HTML中，要将一个程序的源代码显示到页面上，应将源代码写在标记（

）中。

问题1选项

A.

B.

C.

D.

【答案】C

【解析】在HTML中，可使用标签将文本按照原有格式输出显示在页面中，故本题选择C选项。

A：段落标记；

B：倾斜字体标记；

D：加粗字体标记。

点拨：除标记外，还可以使用标记用来进行原代码格式输出显示到网页上的效果设置。

43.单选题

使用语句（）可在HTML表单中添加默认选中的单选框，语句（）可添加提交表单。

问题1选项

A.

B.

C.

D.

问题2选项

A.

B.

C.

D.

【答案】第1题:A

第2题:D

【解析】在HTML文件中，一般会包含有文本输入框、单选框、复选框、按钮等不同形式的表单。这些表单可以使用标签来进行添加。该标签有多种属性，其中type属性用于定义标签的种类和样式，属性值有button、checkbox、password、radio、reset、submit、text。

其中radio用于定义单选框，checked表示默认选中。checkbox定义复选框，submit用于定义一个提交的表单。而button值仅定义一个按钮，其具体功能使用其他的属性进行定义。

点拨：FORM表单中的常用属性：

action：定义提交的表单数据发往哪里，通常可提交给某asp页面。

method：定义发送表单内容的HTTP方法，共有两种方法：post方法和get方法。默认为get。

name：定义表单的名称，提供了一种在脚本中引用表单的方法。

44.单选题

从网络下载文件的方式中，采用P2P(点对点技术)原理的是（

）。

问题1选项

A.浏览器下载

B.FTP下载

C.BT下载

D.SFTP下载

【答案】C

【解析】本题为电子商务方向，考查选项已超出网络管理范围，了解即可。

A：浏览器下载通常为本地主机向远端某台服务器资源的获取，故为C/S模式；

B：FTP下载需要有FTP服务器的支撑，故为C/S模式；

C：BT下载，通过P2P下载软件实现直接下载；

D：安全的文件传输协议，类似于FTP。

故本题选择C选项。

45.案例题

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某单位的内部局域网采用WindowsServer2008配置FTP和DNS服务器。FTP服务器名称为FTPServer，IP地址为，也可以通过域名访问。DNS服务器名称为DNSServer，IP地址为。

【问题1】（每空2分，共4分）

默认情况下，WindowsServer2008系统中没有安装FTP和DNS服务器，如图2-1所示的添加服务器角色过程，需要勾选（1）和（2）。

图2-1

【问题2】（每空2分，共8分）

在DNS服务器上为FTPServer配置域名解析时，依次展开DNS服务器功能菜单（如图2-2所示），右击（3），选择“新建区域'（Z）”，弹出“新建区域向导”对话框。在创建区域时，如图2-3所示的“区域名称”是（4）；如图2-4所示的新建主机的“名称”是（5），“IP地址”是（6）。 

图2-2

图2-3

图2-4

【问题3】（每空2分,共4分）

在Windows命令行窗口中使用（7）命令显示当前DNS缓存，使用（8）命令刷新DNS缓存。

（7）~（8）备选答案：

A.ipconfig/all

B.ipconfig/displaydns

C.ipconfig/flushdns

D.ipconfig/registerdns

【问题4】（每空2分，共4分）

域名解析有正向解析和反向解析两种，可以实现域名和IP地址之间的转换，一个域名对应（9）个IP地址，一个IP地址对应（10）个域名。

【答案】【问题1】

（1）DNS服务器

（2）Web服务器（IIS）

【问题2】

（3）正向查找区域

（4）

（5）ftp

（6）

【问题3】

（7）B

（8）C

【问题4】

（9）一个

（10）一个或多个

【解析】（1-2）Web服务器（I