初级网络管理员2024上半年下午试题

第4章网络管理员下午试题分析与解答

试题一

阅读以下说明，回答问题1至问题4。

［说明］

某校内网拓扑结构如图1—所示，其中网络中心与图书馆相距约700米。

要求干线带宽为千兆，百兆到桌面。

I---------1

I।

I图书馆1

0)

PHI-1某校园网拓扑结构示童图

［问题1］

为图1-1中⑴〜⑶空缺处选择合适设备。

(DA.路由器B,接入交换机C.三层核心交换机D.远程访问服务器

(2)A.路由器B.接入交换机C.三层核心交换机D.远程访问服务器

(3)A.路由器B.接入交换机C.三层核心交换机D.远程访问服务器

［问题2］

为图1-1中(4)、(5)空缺处选择合适介质。

(4)A.光纤B.5类UTPC.同轴电缆

(5)A.光纤B.5类UTPC.同轴电缆

［问题3］

为图1T中(6)、(7)空缺处选择合适服务器。

(6)A.DHCP服务器B.Web服务器

(7)A.DHCP服务器B.Web服务器

［问题4］

在PCI中运行ipconfig/all吩咐后，显示结果如图1-2所示。

Connection-specificDNSSuffix：

Description...：RealtekRTL8102E/RTL8103EFamilyPCI-EFast

EthernetNIC

PhysicalAddress...：OE-34-54-04-88-09

DhcpEnabled...：Yes

AutoconfigurationEnabled...：Yes

LeaseObtained……：2010年2月23日10:52:20

LeaseExpires...：2010年2月23日22:52:20

图1~2

则PCI的IP地址为DHCP服务器自动安排，租约期为(8)小时。

试题一分析

本题考查局域网组建中的相关配置与管理的学问。

［问题1］

依据局域网组建思想，(1)处设备应能为内部网络接入Internet供应路由,

因此最精确的设备应为路由器；(2)处设备负责服务器群的接入，为接入交换机;

(3)处设备负责跨建筑的接入，须要较大数据的交换，故应为三层核心交换机。

［问题2］

(4)处为图书馆接入到网络中心的介质，由网络中心与图书馆相距约700米,

故采纳光纤；(5)处为试验室PC接入到交换机的介质，所以采纳5类UTP。

［问题3］

服务器的备选有Web服务器和DHCP服务器，由于DHCP服务器要为网段内

PC供应IP地址,防火墙上又没有中继代理,故⑺处只能为DHCP服务器;Web

服务器放在DMZ区，既能为内外网供应服务，又有防火墙保障其平安，故⑹处

为Web服务器。

［问题4］

图1-2中显示了TP地址的租用起始时间和截止时间分别为2010年2月23

日10:52和2010年2月23日22:52,故租约期为12小时。

参考答案

［问题1］

(1)A或路由器(2)B或接入交换机(3)C或三层核心交换机

［问题2］

(4)A或光纤(5)B或5类UTP

［问题3］

(6)B或Web服务器(7)A或DHCP服务器

［问题4］

(8)12

试题二

阅读以下说明，回答问题1至问题4。

［说明］

某公司欲采纳WindowsServer2024操作系统构建一个企业网站，要求用

户输入HTTPS：//abc/product/index.html或HTTPS：

//211.102.38.18/product/index.html均可访问该网站。index,html文件存放

在服务器D：'software书目中。在完成IIS6.0的安装后，网站的属性窗口

“主书目”选项卡和“书目平安性”选项卡分别如图27和图2-2所示。

MWB.ftIB第；:2JUNmrr

生性im>r自安火胸Rik!M：|0n就M|主盹|女0

RUIttCI[SUI刑编主目充I文将目而?±住|HTTP*|86£tt«

3aMois^ia：WHMFWttrttfett-y•——•一•一

育iUit如LUfi口濯fl）▲,^»a«aiwrHi9M»nHit）（E2F_________

V雷7七痢重二「

rX^HSJIBLQp

rr极必M

|.足I装制1后用好I钞•隹IFIUHr，IflttI

图2-1图2-2

[问题1]

在图2-1中，“本地路径”中内容为（1）。应至少勾选（2）来保障客户

端对网站的访问。

（2）备选答案：

A.脚本资源访问B.读取C.写入D.书目阅读

[问题2]

配置web网站时，须要在图2-2中点击“服务器证书”按钮，来获得服务

器证书。客户端通过数字证书来（3）。CA颁发给web网站的数字证书中不包

括（4）。

（3）备选答案：

A.验证网站的真为B.推断用户的权限C.加密发往服务器的数据

（4）备选答案：

A.证书的有效期B.CA的签名

c.网站的公钥D.网站的私钥

[问题3]

配置web网站时，在图2-2所示的窗口中点击“平安通信”栏中的“编辑”

按钮，弹出如图2-3所示的窗口。要求客户只能运用HHPS服务访问此web站

点，在图2-3中应勾选（5）。

图2・3

[问题4]

Web网站建成后，须要在DNS服务器中添加其DNS记录。为图2-4所示的

“新建主机”窗口填写缺失的内容。

“位置”：J6).

“名称”：JJ1

“IP地址”：(8)

试题二分析

本题考查Web网站和DNS服务器配置相关问题。

[问题1]

“本地路径”中内容为文件存放的地址，故；1)中应填入D：\software0

为保障客户端对网站的访问，应至少勾选读取选预。

[问题2]

数字证书中包含有认证中心的签名，客户端通过这个签名来验证网站的真

伪。证书中包含多项内容，但是不包括网站的私钥。

[问题3]

HTTPS协议通过SSL来保障平安，配置Web网站时，假如只能运用HTTPS

服务访

问此Web站点,应勾选“要求平安通道(SSL)”。

[问题4]

为了保障客户端访问网站，须要在DNS服务帑中为网站添加DNS记录。

“位置”处应填入网站的域名，即abc；“名称”处应填入主机名，即www；

“IP地址”处应填入Web服务器的IP地址，即211.102.38.18o

参考答案

[问题1]

(1)D：\software(2)B或读取

[问题2]

(3)A或验证网站的真伪(4)D或网站的私钥

［问题3］

(5)“要求平安通道(SSL)”［问题4］

(6)abc

试题三

阅读以下说明，回答问题1至问题4。

［说明］

某单位网络拓扑结构如图3-1所示。其中服务器和PC1〜PC40运用静态TP

地址，其余PC运用动态IP地址。地址规划如表3-1所示。

表3-1

名称Vian网关子网掩码交换机端口

PCI〜PC6VLAN2Switch2(2~

7)

PC7〜VLAN3Switch2(8~

PC4024)

Switch3(2〜

24)

PC41〜VLAN4Switch4(2〜

PC6024)

IVI19216813PC20PC2I•.•­PC40

图3」

[问题1]

接入层交换机Switch2配置吩咐如下，请说明并完成下列吩咐。

Switch2#configterminal(1)

Switch2(config)#interfacefO/1(2)

Switch2(config-if)#switchportmodetrunk

Switch2(config-if)#switchporttrunkallowedall

Switch2(config-if)#exit

Switch2(config)#interfacefO/4

Switch2(config-if)#switchportmodeaccess(3)

Switch2(config-if)#switchportaccess3)

Switch2(config-if)#exit

Switch2(config)#interfacefO/24

Switch2(config-if)#switchportmodeaccess

Switch2(config-if)#switchportaccess：5)

从以上配置可以看出，该交换机的trunk首基端口(6)。

[问题2]

网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应运用

(7)吩咐;若要测试本机的网卡TP地址配置是否正常应运用X5L吩咐；若要

测试本机在局域网内的连通性应运用」必吩咐；若要测试木机与Web服务器

66.21.234.95的连通性应运用(1通吩咐。

(7)〜(10)备选答案：

E.ping192.168.4.1F

[问题3]

网管员在测试后发觉PCT的TCP/TP协议、网卡IP地址配置均正常，但是

在局域网内无法连通。执行ipconfig吩咐后结果如图3-2所示，造成该机上网

故障缘由是(11)。

C：\DocumentsandSettings\Administrator>ipconfig/al1

Ethernetadapter本地连接3：

Connection-specificDNSSuffix：

Descriplion...：LegendDFE-530TXPCIFastEthernetAdapter(RevB)

PhysicalAddress...：45-35-5D-0B-CD-2D

DHCPEnabled...：NO

DNSServers...：61.21.234.94

图3-2

(11)备选答案：

A.端口故障B.传输介质故障

C.网关设置错误D.没有访问Web服务器的权限

[问题4]

该网络中PC51出现上网故障，而Switch4下的其他汁算机上网正常，网管

员测试发觉本机的TCP/TP协议工作正常，执行ipconfig吩咐后结果如图3-3

所示。该计算机不能接入Internet的缘由是

C：\DocumentsandSettings\Administrator>ipconfig/al1

Ethernetadapter本地连接3：

Connection-specificDNSSuffix：

Description....：LegendDFE-530TXPCIFastEthernetAdapter

PhysicalAddress....：45-35-5D-0B-CE-21

DHCPEnabled……：Yes

AutoconfigurationEnabled....：Yes

DefaultGateway...：

DNSServers……：61.222.253.12

图3-3

(12)备选答案：

A.该机与DHCP服务器连通出现故障B.DHCP服务器故障

C.Switch”交换机故障D.该机IP地址配置故障

试题三分析

本题考查交换机基本配置和网络故障解除的学问。

[问题1]

本问题考查交换机VLAN基本配置操作。

由表3-1可知，交换机Switch2的端口2~端口7属于VLAN2,端口8~端

口24属于Vlan3,所以其Vian配置如下：

Switch2#configterminal进入全局配置模式

switch2(config)#interfacefO/1进入端口配置模式

Switch2(config-if)#switchportmodetrunk设置当前端口为Trunk模

式

Switch2(config-if)#switchporttrunkallowedal1设置该端口允许交

换数据的VLAN

Switch2(config-if)#exit

Switch2(config)#interfacefO/4

Switch2(config-if)#switchportmodeaccess设置端口为静态VLAN访

问模式

Switch2(config-if)#switchportaccessVlan2允许VLAN2在该端口交

换数据

Switch2(config-if)#exit

Switch2(config)#interfacefO/24

Switch2(config-if)#switchpoftmodeaccess

Switch2(config-if)#switchportaccess-Vlan3允许VLAN3在该端口交

换数据

从以上配置可以看出，该交换机的trunk口是端口10

[问题2]

本问题考查网络测试的基本操作。

网管员在PC1上进行网络测试，由拓扑图中可知，PC1的IP地址为

192.168.1.3o

运用ping吩咐进行网络连通测试时，假如要测试TCP/IP协议是否安装正

确，应测试IP地址127.0.0.1的连通性;假如要测试PCI的网卡IP地址配置

是否正常，应测试PC1IP地址192.168.1.3的连通性；假如要测试PC1在局域

网内的连通性，应测试PC1所在网段的网关IP地址的连通性，依据表3T可知,

PC1所在网段的网关1P地址192.168.1.254：测试PC1与web服务器

5的连通性，应运用吩咐。

［问题3］

本问题考查网络故障测试的基本操作。

在PC1上执行ipconfig/all吩咐后,由图在2可知,PC1上TCP/IP配置

为：

由拓扑结构图和表3-1可知，PC1的IP地址为192.168.1.3,属于VLAN2,

其正确的网关地址为192.168.1.254,子网掩码为255.255.255.0。所以PC1在

局域网内无法连通的缘由是网关设置错误。

［问题4］

本问题考查DHCP故障测试的基本操作。

依据题目描述，PC51连接在Switch4下，而Switch4下的其他计算机上网

正常，说明DHCP服务器工作正常，其他计算机与DHCP服务器的连接正常，交

换机Switch4工作正常。

依据图3-3可知，PC51采纳通过DHCP获得二P地址的模式，且获得的二P

为169.254.89.209,这是由于计算机采纳微软操作系统且通过DHCP获得IP地

址的模式时，假如DHCP服务器出现故障或客户端与DHCP服务器连通出现故障

时，操作系统自动为计算机安排一个169.254.的地址。依据以上状况推断,

PC51出现上网故障的缘由是该机与DHCP服务器连通出现故障。

参考答案

［问题1］

(1)进入全局配置模式(2)进入端口配置模式

(3)设置端口为静态VLAN访问模式(4)VLAN2(5)VLAN3(6)1

［问题2］

［问题3］

(11)C或网关设置错误

［问题4］

(12)A或该机与DHCP服务器连通出现故障

试题四

阅读以下说明，回答问题1至问题3。

［说明］

某公司的网络结构如图4-1所示，全部PC机共享公网IP地址

211.156.168.5接入Internet,另外有2台服务器供应Web服务和FTP服务,

服务器的内网和公网地址如表47所示。

10.1.12101.1.3

图4“

表4一1

服务器内网IP地址公网IP地址

Web服务器.2

FTP服务器.3

[问题1]

参照图41中各个设备的IP地址，完成表4-2中防火墙各个端口的IP地

址和掩码设置。

表4-2

网口名称IP地址子网掩码

eO(1)

el(2)

e2(3)

(1)-(3)备选答案：

A.192.168.1.1B.10.1.1.1C

D.211.156.168.8E.255.255.255.0F

[问题2]

完成表4-3所示防火墙上的NAT转换规则，以满意防火墙部署要求。

表4一3

源地址转换后的源地址目标地址转换后的目标

地址

(4)Internet不变

Internet地不变(5)

址

Internet地不变(6)

址

[问题3]

表4-4所示为防火墙中定义的过滤规则，过滤规则的优先级南规则编号确

定，规则编号越小优先级越高。请定义规则4,使得来自Internet的恳求能访

问FTP服务并尽可能少地带来入侵风险。

表4-4

规则编源目的方向协议行动

号

1AnyAny*Any允许

2AnyAnye2f*Any允许

3Any.2el-*e2WWW允许

4Any.3(7)(8)(9)

5AnyAnyel-**Any拒绝

注：*代表随意防火墙的随意一个接口

试题四分析

本题考查防火墙配置操作。

[问题1]

由图4-1可以看出防火墙的三个网络接口eO、el和e2分别处于

192.168.1.1/24.211.156.168.1/29和.1/24网段。在备选答案⑴〜⑶中，

属于192.168.1.1/24网段的1P地址只有192.168.1.1（选项A）,属于

10.1.1.1/24网段的IP地址只有10.1.1.1（选项B）,10.1.1.1/24网段的子网

掩码是255.255.255.248（选项F）。所以（1）〜⑶答案为A、F和B。

[问题2]

题干要求全部PC机共享公网IP地址211.156.168.5接入Internet,所以

NAT必需将全部来自内网192.168.1.1/24的IP包的源地址转换成共享的公网

IP地址211.156.168.5。

由表4-1得知Web服务器和FTP服务器在内网的IP地址和对外服务的公网

IP地址,所以以211.156.168.2为目标地址的包会被发送到.2,以

211.156.168.3为目标地址的包会被发送到10.1.1.3。

[问题3]

表

规则编源目的方向协议行动

号

1AnyAnycOf*Any允许

2AnyAnye2~**Any允许

3Any.2elfe2WWW允许

4Any.3(7)(8)(9)

5AnyAnyel-**Any拒绝

表中的规则解读如下：

规则1表示允许防火墙从接口eO到el,e2的随意数据包通过。

规则2表示允许防火墙从接口e2到el、eO的随意数据包通过。

规则3表示允许防火墙从接口el到e2的wwv协议数据包通过；即允许公

网利用www协议访问IP地址为.1.2的Web服务器。

规则5表示拒绝其他任何从el到eO、e2的数据包。

为了使得来自Internet的恳求能访问FTP服务并尽可能少地带来入侵风险,

可以完善规则4,使得允许公网利用FTP协议访问IP地址为.3的FTP服务器，

参照规则3可知⑺、⑻、（9）分别应当填参-e2”、“FTP”和“允许”。

参考答案

[问题1]

(DA(2)F(3)B

[问题2]

(4)211.156.168.5(5)

[问题3]

(7)el->e2(8)FTP(9)允许

试题五

阅读下列说明，依据网页显示的效果图，回答问题1至问题2。

［说明］

某电子商务网站如图57所示。

图5-1

<b>[index,html文档的内容]</b>

<html>

<head>

网上商城V/title>

</HEAD>

<frameset70%,15%，，noresize=xnoresize/，border=l>

<framesrc=，/frametop.html〃name=〃top〃>

<frameset(2)="20%,80%〃〉

<framesrc=，/framelefI.hUiil〃name=〃lef

<framesrc="zframe_right.html“name="right〃>

</frameset>

<framesrc="count.asp〃name二〃bottom”>

</frameset>

</html>

<b>[Lameleft,html文档的内容]</b>

<html>

省略部分代码…….

<center>

<tableborder二Tbordercolor="blue”>

<tr>

<td><ahref="content」.htmlz/(3)=right/z>

<imgsrc=，/img/l.gif，/width=，/100，，height=，/30，，border=//0，/></a><

/td>

</tr>

省略部分代码……

</table>

</center>

省略部分代码……

</html>

[count,asp文档的内容]

<html>

<head>

Vtitle〉计数器〈/title>

<body>

<%

Setconn=Server.CreateObject(〃ADODB.Connection")

Setrs=Server.CreateObject(Z/ADODB.(4)〃)

conn.ConnectionString=//(5)={MicrosoftAccessDriver(*.mdb));

Uid=;Pwd=;DBQ=/，&Server.(6)(^database/count.mdb〃)

conn,open()

(7)sql

sql=zz(8)countsethit=hit+l”

conn.(9)(sql)%>

sql=，，SA1pet*fromcount/

setrs=conn.exe