计算机网络管理二级试卷4

江苏省职业技能鉴定计算机网络管理员二级理论知识试卷 线注 意 事 项 1、考试时间：120分钟。 2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。 此3、请仔细阅读各

江苏省职业技能鉴定

计算机网络管理员二级理论知识试卷 线注 意 事 项 1、考试时间：120分钟。 2、请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。 此3、请仔细阅读各种题目的回答要求，在规定的位置填写您的答案。 4、不要在试卷上乱写乱画，不要在标封区填写无关的内容。

过

准一、单项选择题(第1～20题。请选择一个正确答案，将相应字母填入横线空白处。每题1分，共20分) 1． 计算机网络协议是为保证准确通信而制定的一组______。 不

A.用户操作规范 B.硬件电气规范 C.规则或约定 D.程序设计语法 题2. 下列网络中，属于局域网的是______。

A.因特网 B.中国计算机互联网 C.中国教育科研网 D.校园计算机网 答3. 下面关于路由器的描述，不正确是______。

A.工作在数据链路层 B.有内部和外部路由器之分 C.有单协议和多协议路由器之分 D.可以实现网络层以下各层协议的转换 生4. 主机的IP 地址和主机的域名的关系是______。 A.两者完全是一回事 B.必须一一对应 考 C.一个IP 地址可对应多个域名 D.一个域名可对应多个IP 地址 5. ADSL 即非对称数字用户环路，这里的非对称是指______。 A.下行数据量大，上行数据量小 B.用户线路下行速率高，上行速率低 C.下行带宽小，上行带宽大 D.用户线路上行速率高，下行速率低 第 1 页共 11 页 1

6. WWW 向用户提供信息的基本单位是______。

A.超链点 B.超文本C. 超媒体 D.Web页

7. 在访问某WWW 站点时，由于某些原因造成网页未完整显示，可通过单击______按钮重新传输。

A.主页 B.停止 C.刷新 D.收藏

8. 网络中某台计算机只能与某些计算机通讯，可能的原因是 。

A. 未安装TCP ／IP 协议 B．未安装NetBEUI 协议

C. 集线器出故障 D.子网掩码设置出错

9. 下列关于宽带城域网汇聚层基本功能的描述中，错误的是 。

A ．汇接接入层的用户流量，进行数据转发与交换 B ．根据接入层的用户流量，进行流量均衡、安全控制等处理 C ．提供用户访问Internet 所需的路由服务 D ．根据处理结果把用户流量转发到核心交换层

10. Cable MODEM上行速率在 。

A ．64 Kbps~200 Kbps B．200 Kbps~10 Mbps C ．10 Mbps~20 Mbps D．20 Mbps~36 Mbps

11. 一台交换机具有48个10/100 Mbps端口与2个1000Mbps 端口。如果所有端口都工作在全双工状态，那么交换机总带宽应为 。

A ．8.8G B ．12.8Gbps C ．13.6 Gbps D ．24.8 Gbps

12. IP地址块192.168.15.136/29的子网掩码为 。

A ．255.255.255.192 C ．255.255.255.240 B ．255.255.255.224 D ．255.255.255.248

13. 下列关于OSPF 协议的描述中，错误的是 。

A ．对于规模很大的网络，OSPF 协议通过划分区域来提高路由器更新收敛速度B ．每个OSPF 区域拥有一个32位的区域标识符 C ．在一个OSPF 区域内部的路由器可以知道其他区域的网络拓扑 D ．在一个区域内的路由器数一般不超过200个

14. 对于还没有配置设备管理地址的交换机，应采用的配置方式是 。

A ．Console B ．telnet C ．TFTP D ．IE

15. 一台交换机的生成树优先级是12288，若要将优先级提高一级，那么优先级的值应该设定为 。

第 2 页共 11 页

2

A ．4096 B ．8192 C ．10240 D ．16384

16. 在安装和配置无线接入点时，不需要向网络管理员询问的信息是 。

A ．系统名 B ．对大小写敏感的服务集标识 C ．ISP 地址 D ．接入点与PC 不在同一子网时的子网掩码与默认网关

17. 下列关于Windows Server 2003系统DNS 的安装、配置和测试方法的描述中，错误的是 。

A ．Internet 跟DNS 服务器在安装时需要手动加入到系统中 B ．DNS 服务器的基本配置包括正向查找区域、反向查找区域和资源记录的创建 C ．主机资源记录的生存默认值是3600秒 D ．通过DNS 服务器属性对话框可以对DNS 服务器进行简单测试与递归查询测试

18. 常用的数据备份方式包括完全备份、增量备份和差异备份，3种方式在空间使用方面

由多到少的顺序为 。

A ．完全备份、增量备份、差异备份 C ．增量备份、差异备份、完全备份 B ．完全备份、差异备份、增量备份 D ．差异备份、增量备份、完全备份

19. 计算机网络系统中广泛使用的DES 算法属于 。

A ．不对称加密 B．对称加密 C．不可逆加密 D．公开密钥加密

20. 攻击者主机使用无效的IP 地址，利用TCP 连接的3次握手过程，使得受害主机处于开发会话的请求之中，直到连接超时。在此期间，受害主机将会连续接受这种会话请求，最终因资源耗尽而停止响应。这种攻击方式称为 。

A ．SYN Flooding攻击 C ．Smerf 攻击 B ．DDoS 攻击 D ．Land 攻击

二、多项选择题（第21～30题。下列每题的选项中，至少有2个是正确的，请将相应字母填入横线空白处。每题2分，共20分）

21. 以太网中，中继器所连接的网段数据发送端在较长时间内没收到接收端的确认信号，

将再次发送数据帧，这时会出现 。

A ．先前发送的数据帧丢失 B.两个数据帧都在网上传输

C ．产生冲突 D.不会引起网络故障

22. 下列对于路由器的“缺省网关”描述正确的是 。

第 3 页共 11 页

3

A ．是优先被使用的路由 B ．是用来传送不知道往哪儿送的IP 分组

C ．是一种特殊的静态路由 D ．是一种特殊的动态路由

23. 下列说法正确的是 。

A ．SSL 在建立连接过程中采用专有密钥

B ．SSL 在建立连接过程中采用公开密钥

C ．.SSL 在会话过程中使用专有密钥

D ．SSL 在会话过程中使用公开密钥

24. TCP/IP由 等子协议组成。

A ．FTP

D ．TCP B ．SMTP E ．UDP C ．VTP F ．ICMP

25.下列关于NFS 服务器描述正确的是 。

A ．网络中实现Windows 系统之间文件系统共享的应用软件

B ．网络中实现Linux 系统之间文件系统共享的应用软件

C ．网络中实现UNIX 系统之间文件系统共享的应用软件

D ．网络中实现Windows 和UNIX 系统之间文件系统共享的应用软件

E ．网络中实现Windows 和Linux 系统之间文件系统共享的应用软件

26. Linux Shell提供了可用于编写脚本程序的功能，对于Linux 的很多日常管理功能，可以使用脚本程序来完成，下列关于脚本的概念叙述正确的是 。

A ．脚本的内容以文本形式存储，运行之前不需要编译就可执行

B ．脚本的内容以文本形式存储，运行之前必须经过编译才可执行

C ．脚本程序一般比二进制程序运行速度快

D ．脚本能够处理大量重复性的系统工作，提高管理员的工作效率

27. 网络管理员的职责有 。

A ．尊重和维护法律 B ．爱岗敬业 C ．积极进取 D ．团结协作

28. 交换机的交换模式有 。

A ．快速转发模式 B ．存储转发模式

C ．自由分段模式 D ．智能交换模式

29. 数据传输中的复用技术有 。

A.频分多路复用 B.时分多路复用

C. 波分多路复用 D.码分多址复用

30. 防火墙技术分类有 。 A．访问控制 B．包过滤 C ．入侵检测 D．代理

4 第 4 页共 11 页

三、判断题(第31～40题。请将判断结果填入括号中，正确的填“√”错误的填“×”。

每题1分，共10分。)

（ ）31. 第一代应用网关型防火墙的核心技术就是代理服务器技术。

（ ）32. Linux可以为基于MS －DOS 系统提供文件存储服务。

（ ）33. 用Apache 设置的基于名字的虚拟主机服务需要修改配置文件“httpd.conf ”。（ ）34. SQL Server 2000在备份过程中不允许执行创建索引操作。

（ ）35. 宽带城域网的网络平台的层次结构可划分为：核心交换层、边缘汇聚层与用户

接入层。

（ ）36. “netstat ”命令可以用于显示网卡的MAC 地址。

（ ）37. 三重DES 执行三次DES 算法，加密时采用E －E －E 。

（ ）38. ESP协议提供的认证服务要比AH 协议提供的认证服务强。

（ ）39. IPSec 策略的作用范围是TCP ／IP 协议族中所有的IP 协议，对其上层协议不起

作用。

（ ）40. 在管理者—代理的管理模型中，管理者是服务器，代理是工作站。

四、简答题(第41～44题。每题5分，共20分。)

41．网络系统性能分析有哪些内容？

42．简要说明综合布线包括的六大子系统组成。

43．简述网络打印机的几种连接方式。

44．简述ARP 的解析过程。

第 5 页共 11 页

5

五、论述题（第45～47题。第45题必答，46、47题任选一题，若三题都作答，只按前

两题计分。每题15分，共30分。） 45．阅读以下说明，回答问题1至问题5。 【说明】

某单位通过路由器实现NA T 转换，网络拓扑结构如图1所示。其中所有服务器和客户机都使用私网地址，FTP 服务器可对外提供服务。

图1网络拓扑结构图

路由器NA T 映射地址及对应域名如表1所示。

表1

【问题1】（4分）

该网络中，区域1是防火墙的 （1） 。为使该企业网能够接入Internet ，路由器的接口1可以使用的IP 地址是 （2） 。

备选答案：

（1）A ．DMZ B ．Trust 区域 （2）A ．10.1.1.1 C ． 172.30.1.1

【问题2】（4分）

若需要架设一台Web 服务器对外提供服务，域名为www.test.com ，外网IP 地址为61.11.52.98，内网IP 地址为192.168.1.4，则Web 服务器应该放置在 （3） 。若内网用户可以通过域名正常访

第 6 页共 11 页

6

C ． Untrust区域 B ．61.11.52.101 D ．192.168.1.1

问该Web 服务器，而外网用户无法访问该服务器。经检查，Web 服务器的DNS 记录配置正确，则可能的原因是 （4） 。

备选答案：

（3）A ．区域1

（4）A ．路由器上NA T 表项配置错误

C ．Web 服务器未启动

【问题3】（3分）

若区域2中的计算机接入Internet 时，网络连接时断时续，网络管理员利用Sniffer 抓包工具分析区域2中的分组，发现大量arp 应答数据包占用了网络带宽，则可能的故障原因是 （5） 。为了排除故障，网络管理员应采取的措施为 （6） 。

（5）备选答案：

A ．网络线路出现故障

C ．DNS 服务器配置错误

【问题4】（2分）

某Windows 客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用ping 命令测试127.0.0.1及FTP 服务器连接，结果如图2和图3所示，则可能的故障原因是 （7） 。

B ．网络中出现了arp 病毒 D ．防火墙配置错误 B ．区域2 B ．DHCP 服务器配置错误

图

2

图3

（7）备选答案：

A ．Web 服务器未启动

C ．客户端机器网络线路故障

【问题5】（2分） B ．DNS 服务器未启动 D ．客户端机器网卡故障

第 7 页共 11 页

7

若某客户机使用IE 可以正常访问网站，而QQ 软件不能联网，可能的原因是

（8）备选答案：

A ．DNS 服务器配置错误

46．阅读以下说明，回答问题1至问题4。

【说明】

在小型网络中，IP 地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如IP 地址、子网掩码、默认网关、DNS 等。在大型网络中，如果采用静态方式设置IP ，工作量将会很大，尤其有外来用户临时接入，因此采用DHCP 完成基本网络配置会更有效率。

下面是在windows server 2003 Enterprise系统中配置DHCP 部分截图，根据提示信息完成空白处内容。DHCP 服务器的IP 地址为：192.168.100.100，公司规划DHCP 的分配地址从192.168.100.130开始连续分配，共计预留21个IP 地址池用于动态分配，但是从192.168.100.141开始的连续7个地址将作为保留地址另作它用，不用于动态分配。下图4是一台客户机接入网络后自动获得的IP 地址参数。

C ．客户端机器网络线路故障 B ．QQ 软件代理配置错误 D ．客户端机器网卡故障

图4

【问题1】：可否在windows xp professional 系统下建立DHCP 服务？（1分）

【问题2】：用 命令可以重新向DHCP 服务器申请IP 地址。（1分）

【问题3】：IP 获取有几种方式，分别是哪些？（1分）

第 8 页共 11 页

8

【问题4】：根据相关提示信息，补全下图5处配置。（每处2分，共计12分）

图5

第 9 页共 11 页 9

47．阅读以下内容说明，补全问题中空格处的详细命令。

【说明】

交换机的VLAN 技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。如下图6是两个不同楼层的交换机相连，把六台上物理上不同位置计算机配置连成了一个VLAN 。

图6 交换机连接图

【问题1】如图6所示两台交换机，如果要实现上述功能，一定要是两台品牌及型号完全相同的交换机才能实现吗？(1分)

【问题2】阅读下面的配置信息，根据上下文或者后面括号中的中文提示写出空格处的详细配置命令，英文全名，缩写不得分。（每空格处2分，共计14分） 部分配置信息如下：

Switch>enable (进入特权模式)

Switch#

Switch#___ （1） ___ (设置VLAN 配置子模式)

Switch(vlan )#vtp server (设置本交换机为Server 模式)

Switch(vlan) #vtp domain ___(2)___(设置域名)

Switch(vlan) # ___(3)___ （设置VTP 域名密码为cisco ）

Switch(vlan) # exit （退出VLAN 配置模式）

Switch#show ___(4)___ （查看VTP 设置信息）

VTP version : 2

第 10 页共 11 页

10