2011年上半年网络管理员下午试卷(参考答案版)
第1题 试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司内部局域网连接方式如图1-1所示。某Web 服务器serverl 的域名为 www
第1题 试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司内部局域网连接方式如图1-1所示。某Web 服务器serverl 的域名为 www ．goodweb ．com 。
在主机hostl 的Windows 命令行窗口输入tracert www ．goodweb ．com 命令后，测试到
serverl 所经过的连接情况如图1-2所示。
【问题1】 (6分)
为host2配置Internet 协议属性参数。
IP 地址： (1) ； （给出一个有效地址即可）
子网掩码： (2) ；
默认网关： (3) ；
【问题2】（2分）
Server1的IP 地址为 (4) 。
【问题3】（4分）
因公司业务发展，需要在网络中新增一个Web 站点对外提供服务，并通过防墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ 区，其中 (5)
的安全等级更高；新增的Web 站点应放在防火墙的 (6) 。
【问题4】（3分）
公司内只有用户host2反映上网时断时续，采用命令(7)
测试到网关的连通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的连通性，此时发现host2正常，host1丢包严重，则故障原因可能为(8)
。
,【考生的答案】： 【本题分数】：15 分 【请对照答案自己估分】： 分 【参考答案分析】： 试题一（共I5分）
【问题1】（6分）
(1)在215.115.3.3—215.115.3.126内任意一地址均正确
(2) 255.255.255.128
(3) 215.115.3.2
【问题2】（2分）
(4) 102.117.1.13
【问题3】（4分）
(5)内部网段
(6) DMZ区
【问题4】（3分）
(7) ping或ping 215.115.3.2
(8)交换机端口故障
【我提交的答案】：
【参考答案分析】：
试题一（共I5分）
【问题1】（6分）
(1)在215.115.3.3—215.115.3.126内任意一地址均正确
(2) 255.255.255.128
(3) 215.115.3.2
【问题2】（2分）
(4) 102.117.1.13
【问题3】（4分）
(5)内部网段
(6) DMZ区
【问题4】（3分）
(7) ping或ping 215.115.3.2
(8)交换机端口故障
1
第2题 试题二（共15分）
阅读以下说明，回答问题1至问题4; 将解答填入答题纸对应的解答栏内。
【说明】
某网络拓扑结构如图2-1所示，其中DNS_ Server1和DNS_ Server2分别安装有WindowsServer
,2003并启用了DNS 服务，DNS_Server2作为DNS_Server1的转发域名服务器。Web_ server1是一个域名为www ．softwaretest ．com 的Web 站点。
【问题1】（2分）
DNS 服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器以 及转发域名服务器。正确的查询顺序为 (1) 。
【问题2】（6分）
在DNS_ Server1中为Web_server1配置域名记录的界面如图2-2和2-3所示。
为Web_server1添加DNS 记录时，在图2-2所示的对话框中，新建的区域名称是 (2) ；在图2-3所示的对话框中，添加的新建主机名称为(3) ，IP 地址栏应填入 (4) 。
【问题3】（2分）
DNS_Server1属性窗口如图2-4所示，应如何配置？
,
【问题4】（5分）
在host1上使用 (5) 命令查询Web_server1的域名所对应的IP 地址，所得结果如图2-5所示。
依据图示结果，下列说法中正确的是(6) 。
(6)备选答案：
A ． host1的备用DNS 服务器为62．115．3．110
B ． host1的首选DNS 服务器为8．8．8．8
C ． 62．115．3．110出现故障或停止服务
D ． host1网络故障
【考生的答案】：
【本题分数】：15 分 【请对照答案自己估分】： 分
【参考答案分析】：
试题二（共I5分）
【问题1】（2分）
（1）本地缓存记录、区域记录、转发域名服务器、根域名服务器。
【问题2】（6分）
(2) softwaretest．com
(3) www (4) 62.115.3.119 【问题3】（2分） 勾选“启用转发器”
添加IP 地址210.115.3.1
【问题4】（5分）
(5) nslookup
,(6)C或62.115.3.110出现故障或停止服务
【我提交的答案】：
【参考答案分析】：
试题二（共I5分）
【问题1】（2分）
（1）本地缓存记录、区域记录、转发域名服务器、根域名服务器。
【问题2】（6分）
(2) softwaretest．com
(3) www
(4) 62.115.3.119
【问题3】（2分）
勾选“启用转发器”
添加IP 地址210.115.3.1
【问题4】（5分）
(5) nslookup
(6)C或62.115.3.110出现故障或停止服务
2
第3题 试题三（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构如图3-1所示。
【问题1】（3分）
该公司网络中，内部PC 全部设置为从DHCP 服务器处动态获取IP 地址，该DHCP 服务器设置的地址池为192．168．1．10-192．168．1．253。所有PC
启动后网卡状
请问该图标代表的网卡状态是什么？
,
【问题2】（3分）
查看pc1的网络连接详细信息如图3-2所示，获取的IP 地址为169．254．20．16，请解释该现象。
【问题3】（3分）
经过处置，内部PC 均从DHCP 服务器获取了正确的IP 地址，内网通信正常但仍然无法访问Internet ，查看DHCP 服务器的配置如图3-3所示，请分析故障原因。
,
【问题4】（3分）
处置了以上故障后，内部PC 仍然无法访问Internet ，为定位故障，在pc1上用ping 命令测试连通性，得到的结果如图3-4所示，结果说明故障原因可能是(1)
。
(1)备选答案：
A ．交换机故障
B ．交换机与路由器间连接故障
C ．路由器故障
【问题5】（3分）
解决以上故障后，网速还是不正常，抓包的结果如图3-5所示，图中大量的ARP 包是由IP 地址为 (2) 的主机发送到网络上的，原因可能是(3) 。
,
(3)备选答案：
A ． ARP 病毒发作
B ．DNS 配置错误
C ．无法找到网关
D ．物理连接故障
【考生的答案】：
【本题分数】：15 分 【请对照答案自己估分】： 分
【参考答案分析】：
试题三（共15分）
【问题1】（3分） 网卡状态是受限制或无连接 【问题2】（3分） pc1没有从DHCP 获取到IP 地址，设置的IP 地址为169.254.20.16，是自动专用地址。
【问题3】（3分）
DHCP 服务器中配置的网关地址错误，应该为192.168.1.254。
【问题4】（3分）
(1)C或路由器故障
【问题5】 (3分)
(2) 192.168.1.100
(3)A或ARP 病毒发作
【我提交的答案】：
【参考答案分析】：
试题三（共15分）
【问题1】（3分）
网卡状态是受限制或无连接
【问题2】（3分）
pc1没有从DHCP 获取到IP 地址，设置的IP 地址为169.254.20.16，是自动专用地址。
【问题3】（3分）
DHCP 服务器中配置的网关地址错误，应该为192.168.1.254。
,【问题4】（3分）
(1)C或路由器故障
【问题5】 (3分)
(2) 192.168.1.100
(3)A或ARP 病毒发作
3
第4题 试题四（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
图4-1是某企业网络拓扑结构。
【问题1】（2分）
防火墙的规则配置如表4-1所示，请解释该配置的含义。
【问题2】 (5分)
编写表4-2中规则1，禁止内网主机pc1访问Internet 上的FTP 服务。
【问题3】（2分）
,能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet 上的FTP 服务，请说明理由。
【问题4】 (5分)
编写表4-3中的规则，允许外网主机访问内网的DNS 服务。
【问题5】（1分）
请说明表4-3中的规则应该插入到表4-2中的何处才能生效。
【考生的答案】：
【本题分数】：15 分 【请对照答案自己估分】： 分
【参考答案分析】：
试题四（共15分）
【问题1】 (2分)
允许内网访问外网，不允许外网访问内网。
【问题2】 (5分)
(1) 10.1.1.6
(2) Any
(3) El->EO
(4) FTP
(5)拒绝
【问题3】 (2分)
不能，因为规则10允许所有内网对外网的访问，而规则1只能禁止pc1访问某一种服务。
【问题4】 (5分)
(6) Any (7) 10.1.1.5 (8) EO->E1 (9) DNS (10)允许
【问题5】（1分）
插入到规则20前面任意位置即可。
【我提交的答案】：
【参考答案分析】：
试题四（共15分）
【问题1】 (2分)
允许内网访问外网，不允许外网访问内网。
【问题2】 (5分)
(1) 10.1.1.6
(2) Any
(3) El->EO
(4) FTP
(5)拒绝
【问题3】 (2分)