网络管理员竞赛总复习8(含答案)

试题一阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。【说明】某公司总部服务器1的操作系统为WindowsServer2003，需安装虚拟专用网（VPN）服务，通过Internet与子公司实现安全通信，其网络拓扑结构和相关参数如图2-1所示。【问题1】在WindowsServer2003的“路由和远程访问”中提供两种隧道协议来实现VPN服务：（1）________和L2TP，L2TP协议将数据封装在（2）________协议帧中进行传输。【问题2】在服务器1中，利用WindowsServer2003的管理工具打开“路由和远程访问”，在所列出的本地服务器上选择“配置并启用路由和远程访问”，然后选择配置“远程访问（拨号或VPN）”服务，在图2-2所示的界面中，“网络接口”应选择（3）__________。A．连接1B．连接2【问题3】为了加强远程访问管理，新建一条名为“SubInc”的访问控制策略，允许来自子公司服务器2的VPN访问。在图2-3所示的配置界面中，应将“属性类型（A）”的名称为（4）________的值设置为“LayerTwoTunnelingProtocol”，名称为（5）_______的值设置为“Virtual(VPN)”。编辑SubInc策略的配置文件，添加“入站IP筛选器”，在如图2-4所示的配置界面中，IP地址应填为（6）________，子网掩码应填为（7）________。【问题4】子公司PC1安装WindowsXP操作系统，打开“网络和Internet连接”。若要建立与公司总部服务器的VPN连接，在如图2-5所示的窗口中应该选择（8）________，在图2-6所示的配置界面中填写（9）________。（8）A．设置或更改您的Internet连接B．创建一个到您的工作位置的网络连接C．设置或更改您的家庭或小型办公网络D．为家庭或小型办公室设置无图2-5【问题5】用户建立的VPN连接xd2的属性如图2-7所示，启动该VPN连接时是否需要输入用户名和密码？为什么？答：【问题6】图2-8所示的配置窗口中所列协议“不加密的密码（PAP）”和“质询握手身份验证协议（CHAP）”有何区别？答：试题二阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某单位采用双出口网络，其网络拓扑结构如图5-1所示该单位根据实际需要，配置网络出口实现如下功能：1．单位网内用户访问IP地址/15和/20时，出口经ISP2；2．单位网内用户访问其他IP地址时，出口经ISP1；3．服务器通过ISP2线路为外部提供服务。【问题1】在该单位的三层交换机S1上，根据上述要求完成静态路由配置。iproute（1）__________（设置默认路由）iproute（2）__________（3）__________（设置静态路由）iproute（4）__________（5）__________（设置静态路由）【问题2】1．根据上述要求，在三层交换机S1上配置了两组ACL，请根据题目要求完成以下配置。access-list10permitiphostanyaccess-list10permitiphost（6）__________anyaccess-list12permitipany（7）__________access-list12permitipany（8）__________access-list12denyipanyany2．完成以下策略路由的配置。route-maptestpermit10（9）__________ipaddress10（10）__________ipnext-hop（11）__________【问题3】以下是路由器R1的部分配置。请完成配置命令。R1(config)#interfacefastethernet0/0R1(config-if)#ipaddress（12）__________（13）__________R1(config-if)ipnatinside……R1(config)#interfacefastethernet0/1R1(config-if)#ipaddress（14）__________（15）___________R1(config-if)ipnatoutside试题三

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

网络拓扑结构如图2-1所示。

【问题1】

网络A的WWW服务器上建立了一个Web站点，对应的域名是。DNS服务器1上安装WindowsServer2003操作系统并启用DNS服务。为了解析WWW服务器的域名，在图2-2所示的对话框中，新建一个区域的名称是（1）__________；在图2-3所示的对话框中，添加的对应主机“名称”为（2）__________。【问题2】（3分）

在DNS系统中反向查询（ReverseQuery）的功能是（3）__________。为了实现网络A中WWW服务器的反向查询，在图2-4和2-5中进行配置，其中网络ID应填写为（4）__________，主机名应填写为（5）__________。【问题3】

DNS服务器1负责本网络区域的域名解析。对于非本网络的域名，可以通过设置“转发器”，将自己无法解析的名称转到网络C中的DNS服务器2进行解析。设置步骤：首先在“DNS管理器”中选中DNS服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图2-6所示的对话框中应如何配置？答：【问题4】网络C的WindowsServer2003服务器上配置了DNS服务，在该服务器上两次使用nslookup命令得到的结果如图2-7所示。由结果可知，该DNS服务器（6）__________。A．启用了循环功能

B．停用了循环功能C．停用了递归功能

D．启用了递归功能

图2-7【问题5】

在网络B中，除PC5计算机以外，其它的计算机都能访问网络A的WWW服务器，而PC5计算机与网络B内部的其它PC机器都是连通的。分别在PC5和PC6上执行命令ipconfig，结果信息如图2-8和图2-9所示：请问PC5的故障原因是什么？如何解决？答：试题四：阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园网的网络拓扑结构如图1-1所示。【问题1】从网络拓扑图中可以看出该校园网采用了分层设计结构，回答以下问题：1、交换机按照所处的层次和完成的功能分为三种类型：核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表（1）___________（2）__________（3）__________2、该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给（4）___________交换机实现，原因是（5）___________。（4）A．核心层B．汇聚层C．接入层（5）A．核心层提供高速数据转发B．汇聚层提供访问控制功能C．接入层连接用户设备【问题2】该校园网的部分区域采用了无线网络，请根据无线网络的技术原理回答以下问题：1、校园网在部署无线网络时，采用了符合802.11g标准的无线网络设备，该校园网无线网络部分的最大数据速率为（6）___________。（6）A．54Mb/sB．108Mb/sC．11Mb/sD．33Mb/s2、在学校学术报告厅内部署了多个无线AP，为了防止信号覆盖形成的干扰，应调整无线AP的（7）___________。（7）A．SSIDB．频道C．工作模式D．发射功率【问题3】如果校园本部和校园分部之间需要实现教学资源互访、办公自动化、财务系统互联等多种业务，该校园网应该选择（8）___________VPN模式。（8）A．IPSecB．SSL【问题4】该校园网本部利用Windows2003建立VPN服务器，接受远程VPN访问，默认情况下，（9）___________接入到VPN服务器上。（9）A．拒绝任何用户B．允许任何用户C．除了GUEST用户，允许任何用户D．除了管理用户，拒绝任何用户试题五下图是采用DNS将主机名解析成一个IP地址过程的流程图。请选择恰当的内容填写在（4）、（5）、（6）空白处。A．产生一个指定下一域名服务器的响应，送给DNS客户B．把名字请求转送给下一域名服务器，进行递归求解，结果返回给DNS客户C．将查询报文发往某域名服务器D．利用Host表查询E．查询失败（4）__________（5）___________（6）____________试题六阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某网络拓扑结构如图3-1所示，DHCP服务器分配的地址范围如图3-2所示。【问题1】DHCP允许服务器向客户端动态分配IP地址和配置信息。客户端可以从DHCP服务器获得（1）__________。（1）A．DHCP服务器的地址B．web服务器的地址C．DNS服务器的地址【问题2】图3-3是DHCP服务器安装中的添加排除窗口。参照图3-1和3-2，为图3-3中配置相关信息。起始IP地址：（2）__________；结束IP地址：（3）__________；【问题3】在DHCP服务器安装完成后，DHCP控制台如图3-4所示。配置DHCP服务器时需要进行备份，以备网络出现故障时能够及时恢复。在图3-4中，备份DHCP服务器配置信息正确的方法是（4）__________。（4）A．右键单击“ruankao”服务器名，选择“备份”。B．右键单击“作用域”，选择“备份”。C．右键单击“作用域选项”，选择“备份”。D．右键单击“服务器选项”，选择“备份”。【问题4】通常采用IP地址与MAC地址绑定的策略为某些设备保留固定的IP地址。右键点击图3-4中的（5）_________选项可进行IP地址与MAC地址的绑定设置。（5）A．地址池B．地址预约C．保留D．作用域【问题5】邮件服务器的网络配置信息如图3-5所示。请在图3-6中为邮件服务器绑定IP地址和MAC地址。IP地址：（6）_________；MAC地址：（7）_________。试题七：阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】图5-1是VLAN配置的结构示意图。【问题1】请阅读下列SwitchA的配置信息，并在（1）~（5）处解释该语句的作用。Switch>enable（进入特权模式）Switch#configterminal（进入配置模式）Switch(config)#hostnameSwitchA（1）____________________SwitchA(config)#endSwitchA#SwitchA#vlandatabase（2）____________________SwitchA(vlan)#vtpserver（3）____________________SwitchA(vlan)#vtpdomainvtpserver（4）____________________SwitchA(vlan)#vtppruning（5）____________________SwitchA(vlan)#exit（退出VLAN配置模式）【问题2】下面是交换机完成Trunk的部分配置，请根据题目要求，完成下列配置。SwitchA(config)#interfacef0/3（进入端口3配置模式）SwitchA(config-if)#switchport（6）_________________（设置当前端口为Trunk模式）SwitchA(config-if)#switchporttrunkallowed（7）____________________（设置允许所有vlan通过）SwitchA(config-if)#exitSwitchA(config)#exitSwitchA#【问题3】下面是交换机完成端口配置的过程，请根据题目要求，完成下列配置。SwitchA(config)#interfacef0/7（进入端口7配置模式）SwitchA(config-if)#（8）__________（设置端口为静态vlan访问模式）SwitchA(config-if)#（9）__________（把端口7分配给vlan10）SwitchA(config-if)#exitSwitchA(config)#exit【问题4】下面是基于端口权值的负载均衡配置过程SwitchA(config)#interfacef0/2（进入端口2配置模式）SwitchA(config-if)#spanning-treevlan10port-priority10（将vlan10的端口权值设为10）SwitchA(config-if)#exitSwitchA(config)#interfacef0/3（进入端口3配置模式）SwitchA(config-if)#spanning-treevlan20port-priority10（将vlan20的端口权值设为10）SwitchA(config-if)#endSwitchA#copyrunning-configstartup-config（保存配置文件）1、不同Trunk上不同VLAN的权值不同，在默认情况下，其权值为（10）__________。2、按照上述配置，VLAN20的数据通过SwitchA的（11）__________口发送和接收数据。答案试题一：【问题1】（1）PPTP（2）PPP【问题2】（3）B【问题3】（4）Tunnel-Type（5）NAS-Port-Type（6）4（7）48【问题4】（8）B（9）7【问题5】不需要，因为选中“自动使用我的Windows登录名和密码”，此时用本机Windows登录的用户名和密码进行VPN连接【问题6】PAP使用明文身份验证，它以明文的方式在网上传输登录名和密码，因此不安全；CHAP通过使用MD5和质询-相应机制提供一种安全身份验证。CHAP使用挑战消息及摘要技术处理验证消息，不在网上直接传输明文密码，因此具有较好的安全性，也具有防重发性。试题二