网络管理员考试真题

时间：2024-10-24 18:50:38 计算机等级我要投稿

相关推荐

网络管理员考试真题

　　亲爱的考生们，欢迎来到网络管理员考试真题的世界。这里的每一道题都是对你们专业知识和技能的考验。通过真题演练，你将更好地了解考试题型与难度，查缺补漏，为取得优异成绩奠定坚实基础。让我们一起开启这场充满挑战的网络知识之旅，展现你的实力与风采。

网络管理员考试真题

　　微型计算机系统中，显示器属于（1），硬盘属于（2）。

　　(1)A.表现媒体 B.传输媒体 C.表示媒体 D.存储媒体

　　(2)A.表现媒体 B.传输媒体 C.表示媒体 D.存储媒体

　　【答案】A D

　　【解析】本题考查多媒体基础知识。

　　表现媒体是指进行信息输入和输出的媒体，如键盘、鼠标、话筒，以及显示器、打印机、喇叭等．传输媒体是指传输表示媒体的物理介质，如电缆、光缆、电磁波等．表示媒体指传输感觉媒体的中介媒体，即用于数据交换的编码，如图像编码、文本编码和声音编码等：存储媒体是指用于存储表示媒体的物理介质，如硬盘、U盘、光盘、ROM及RAM等．

　　以下设备中，不能使用（3）将印刷图片资料录入计算机。

　　(3)A.扫描仪 B.投影仪 C.数字摄像机 D.数码相机

　　【答案】B

　　【解析】本题考查多媒体基础知识，主要涉及多媒体信息采集与转换设备。

　　数字转换设备可以把从现实世界中采集到的文本、图形、图像、声音、动画和视频等多媒体信息转换成计算机能够记录和处理的数据．使用扫描仪对印刷品、图片、照片或照相底片等扫描输入到计算机中。使用数字相机或数字摄像机对印刷品、图片、照片进行拍摄均可获得数字图像数据，且可直接输入到计算机中。投影仪是一种将计算机输入的图像信号投影到幕布上的设备。

　　机器字长为8位，定点整数X的补码用十六进制表示为B6H，则其反码用十六进制表示为（4）。

　　(4)A.CAH B.B6H C.4AH D.B5H

　　【答案】D

　　【解析】

　　B6H的二进制形式为10110110，若其为数X的补码，则说明X为负数，其真值为数据位各位取反末位加1得到，其反码则是将其由7位真值的数据位各位取反得到，因此得到X的反码为10110101，即十六进制的B5H。

　　在定点二进制运算中，减法运算一般通过（5）来实现。

　　(5)A.补码运算的二进制减法器 B.原码运算的二进制减法器

　　C.原码运算的二进制加法器 D.补码运算的二进制加法器

　　【答案】D

　　【解析】本题考查计算机系统硬件基础知识。

　　由于在补码表示的情况下，可以将数值位和符号为统一处理，并能将减法转换为加法，因此在定点二进制运算中，减法运算一般通过补码运算的二进制加法器来实现．

　　下列编码中包含奇偶校验位、无错误，且采用偶校验的编码是（6）。

　　(6)A.10101101 B.10111001 C.11100001 D.10001001

　　【答案】C

　　【解析】本题考查计算机系统硬件基础知识。

　　奇偶校验是一种简单有效的校验方法。这种方法通过在编码中增加一个校验位来使编码中1的个数为奇数（奇校验）或者偶数（偶校验），从而使码距变为2。题目中给出的4个选项中，只有11100001中1的个数为偶数，因此采用偶校验的编码是11100001。

　　直接转移指令执行时，是将指令中的地址送入（7）。

　　(7)A.累加器 B.数据计数器 C.地址寄存器 D.程序计数器

　　【答案】D

　　【解析】本题考查计算机系统硬件基础知识．

　　CPU中常用指令寄存器来暂存从存储器中取出的指令，以便对其进行译码并加以执行，而程序计数器（PC）则用于暂存要读取的指令的地址。直接转移指令的一般格式是给出要转移到的指令的地址，因此该指令执行时，首先将下一步要执行的指令的地址送入程序计数器，然后才从存储器中取出指令去执行。

　　下列部件中，属于CPU中算术逻辑单元的是（8）。

　　(8)A.程序计数器 B.加法器 C.指令寄存器 D.指令译码器

　　【答案】B

　　【解析】本题考查计算机系统硬件基础知识．

　　题目中给出的选项中，程序计数器、指令寄存器和指令译码器都是CPU中控制单元的基本部件，加法器是算术逻辑单元中的基本部件。

　　在CPU和主存之间设置“cache”的作用是为了解决（9）的问题。

　　(9)A.主存容量不足 B.主存与辅助存储器速度不匹配

　　C.主存与CPU速度不匹配 D.外设访问效率

　　【答案】C

　　【解析】

　　基于成本和性能方面的考虑， Cache（即高速缓存）是为了解决相对较慢的主存与快速的CPU之间工作速度不匹配问题而引入的存储器。Cache中所储存的是主存内容的副本。

　　以下关于磁盘的描述中不正确的是（10）。

　　(10)A.同一个磁盘上每个磁道的位密度都是相同的

　　B.同一个磁盘上的所有磁道都是同心圆

　　C.提高磁盘的转速一般不会减少平均寻道时间

　　D.磁盘的格式化容量一般要比非格式化容量小

　　【答案】A

　　【解析】本题考查计算机系统硬件基础知识。

　　磁盘存储器由盘片、驱动器、控制器和接口组成．盘片用来存储信息．驱动器用于驱动磁头沿盘面作径向运动以寻找目标磁道位置，驱动盘片以额定速率稳定旋转，并且控制数据的写入和读出。

　　硬盘中可记录信息的磁介质表面叫做记录面。每一个记录面上都分布着若干同心的闭合圆环，称为磁道．数据就记录在磁道上。使用时要对磁道进行编号，按照半径递减的次序从外到里编号，最外一圈为0道，往内道号依次增加。

　　为了便于记录信息，磁盘上的每个磁道又分成若干段，每一段称为一个扇区。

　　位密度是指在磁道圆周上单位长度内存储的二进制位的个数。虽然每个磁道的周长不同，但是其存储容量却是相同的，因此，同一个磁盘上每个磁道的位密度都是不同的。最内圈的位密度称为最大位密度。

　　磁盘的容盘有非格式化容量和格式化容量之分。一般情况下，磁盘容量是指格式化容量。

　　非格式化容量＝位密度×内圈磁道周长×每个记录面上的磁道数×记录面数

　　格式化容量＝每个扇区的字节数×每道的扇区数×每个记求面的磁道数×记录面数

　　寻道时间是指磁头移动到目标磁道（或柱面）所需要的时间，由驱动器的性能决定，是个常数，由厂家给出。等待时间是指等待读写的扇区旋转到磁头下方所用的时间，一般选用磁道旋转一周所用时间的一半作为平均等待时间。提高磁盘转速缩短的是平均等待时间。

　　在计算机系统工作环境的下列诸因素中，对磁盘工作影响最小的因素是（11）；为了提高磁盘存取效率，通常需要利用磁盘碎片整理程序（12）。

　　(11)A.温度 B.湿度 C.噪声 D.磁场

　　(12)A.定期对磁盘进行碎片整理 B.每小时对磁盘进行碎片整理

　　C.定期对内存进行碎片整理 D.定期对ROM进行碎片整理

　　【答案】C A

　　【解析】本题考查计算机系统性能方面的基础知识。

　　使用硬盘时应注意防高温、防潮、防电磁干扰。硬盘工作时会产生一定热量，使用中存在散热问题．温度以20℃～25℃为宜，温度过高或过低都会使晶体振荡器的时钟主频发生改变。温度还会造成硬盘电路元件失灵，磁介质也会因热胀效应而造成记录错误：温度过低，空气中的水分会被凝结在集成电路元件上，造成短路。湿度过高时，电子元件表面可能会吸附一层水膜，氧化、腐蚀电子线路，以致接触不良，甚至短路，还会使磁介质的磁力发生变化，造成数据的读写错误。湿度过低，容易积累大量的因机器转动而产生的静电荷，这些静电会烧坏CMOS电路，吸附灰尘而损坏磁头、划伤磁盘片。机房内的湿度以45%～65%为宜．注意使空气保持干燥或经常给系统加电，靠自身发热将机内水汽蒸发掉。另外，尽盘不要使硬盘靠近强磁场，如音响、喇叭、电机、电台、手机等，以免硬盘所记录的数据因磁化而损坏。

　　在Windows系统中，将指针移向特定图标时，会看到该图标的名称或某个设置的状态。例如，指向（13）图标将显示计算机的当前音量级别。

　　(13)A. B. C. D.

　　【答案】B

　　【解析】本题考查操作系统基本操作方面的基础知识。

　　在Windows系统中，将指针移向特定图标时，会看到该国标的名称或某个设置的状态。

　　以下关于解释器运行程序的叙述中，错误的是（14）。

　　(14)A.可以先将高级语言程序转换为字节码，再由解释器运行字节码

　　B.可以由解释器直接分析并执行高级语言程序代码

　　C.与直接运行编译后的机器码相比，通过解释器运行程序的速度更慢

　　D.在解释器运行程序的方式下，程序的运行效率比运行机器代码更高

　　【答案】D

　　【解析】本题考查程序语言基础知识。

　　解释程序也称为解释器，它可以直接解释执行源程序，或者将源程序翻译成某种中间友示形式后再加以执行：而编译程序（编译器）则首先将源程序翻译成目标语言程序，然后在计算机上运行目标程序。

　　解释程序在词法、语法和语义分析方面与编译程序的工作原理基本相同。一般情况下，在解释方式下运行程序时，解释程序可能需要反复扫描源程序。例如，每一次引用变量都要进行类型检查，甚至需要重新进行得储分配，从而降低了程序的运行速度。在空间上，以解释方式运行程序需要更多的内存，因为系统不但需要为用户程序分配运行空间，而且要为解释程序及其支撑系统分配空间。

　　注册商标所有人是指（15）。

　　(15)A.商标使用人 B.商标设计人 C.商标权人 D.商标制作人

　　【答案】C

　　【解析】

　　商标权人是指依法享有商标专用权的人．在我国，商标专用权是指注册商标专用权．注册商标是指经国家主管机关核准注册而使用的商标，注册人享有专用权。未注册商标是指未经核准注册而自行使用的商标，其商标使用人不享有法律赋予的专用权。商标所有人只有依法将自己的商标注册后，商标注册人才能取得商标权，其商标才能得到法律的保护。

　　商标权不包括商标设计人的权利，商标设计人的发表权、署名权等人身权在商标的使用中没有反映，它不受商标法保护，商标设计人可以通过其他法律来保护属于自己的权利。例如，可以将商标设计图案作为美术作品通过著作权法来保护：与产品外观关系密切的商标图案还可以申请外观设计专利通过专利法保护。

　　在数据结构中，（16）是与存储结构无关的术语。

　　(16)A.单链表 B.二叉树 C.哈希表 D.循环队列

　　【答案】B

　　【解析】本题考查数据结构基础知识．

　　单链表是一种与存储结构有关的术语，常用于线性表的链式存储，通过在结点中设置指针域指出当前元素的直接后继（或直接前驱）元素所在结点，从而表示出元素间的顺序关系（即逻辑关系）。

　　哈希表既是一种存储结构也是一种查找结构，它以记录的关键字为自变量计算一个函数（成为哈希函数）得到该记录的存储地址，从而实现快速存储和查找。

　　循环队列是指采用顺序存储结构实现的队列．在顺序队列中，为了降低运算的复杂度，元素入队时，只修改队尾指针：元素出队时，只修改队头指针．由于顺序队列的存储空间是提前设定的，因此队尾指针会有个上限值，当队尾指针达到其上限时，就不能只通过修改队尾指针来实现新元素的入队操作了。此时，可将顺序队列假想成一个环状结构，称之为循环队列，同时保持运算的简便性．

　　在Word编辑状态下，若要显示或隐藏编辑标记，则单击（17）按钮；若将光标移至表格外右侧的行尾处，按下Enter键，则（18）。

　　(17)A. B. C. D.

　　(18)A.光标移动到上二行,表格行数不变

　　B.光标移动到下一行,表格行数不变

　　C.在光标的上方插入一行,表格行数改变

　　D.在光标的下方插入一行,表格行数改变

　　【答案】C D

　　【解析】

　　在地面上相距1000公里的两地之间通过电缆传输4000比特长的数据包，数据速率为64Kb/s，从开始发送到接收完成需要的时间为（19）。

　　(19)A.5ms B.10ms C.62.5ms D.67.5ms

　　【答案】C

　　【解析】

　　电信号以接近光速的速度(300m/s）传播，但在各种传输介质中略有而差别．例如在电缆中的传播速度一般为光速的77%，即200m/s左右。所以电信号通过电缆传播1000公里，需要的时间是5ms.另外发送端（或接收端）发送（或接收）完一个数据包的时间是4000÷64Kb/s=62.5ms。

　　设信道带宽为3400Hz，采用PCM编码，每秒采样8000次，每个样本量化为128个等级，则信道的数据速率为（20）。

　　(20)A.10Kb/s B.16Kb/s C.56Kb/s D.64Kb/s

　　【答案】C

　　【解析】

　　由于信道带宽为3400Hz，按照奈奎斯特采样定理，采样频率最少应为信号最高频率的两倍，今假定每秒采样为8000次，每个样本量化为128个等级，即采用7位二进制编码，所以信道的数据速率为7×8000=56Kb/s.

　　El载波采用的复用方式是（21），提供的数据速率是（22）。

　　(21)A.时分多路 B.空分多路 C.波分多路 D.频分多路

　　(22)A.56Kb/s B.64Kb/s C.1024Kb/s D.2048Kb/s

　　【答案】A D

　　【解析】

　　CCITT建议了一种时分多路复用的PCM编码标准，称为E1载波，其每一帧开始处有8位同步比特，中间有8位信令比特，再组织30路的8比特数据，全帧含256比特，每一帧也用125us传送，可计算出数据传输速率为256b/l25us=2.048Mb/s.

　　路由器启动后由一般用户模式进入特权模式时键入的命令是（23）,进入全局配置模式时键入的命令是（24）。

　　(23)A.interface serial B.config terminal C.enable D.config-router

　　(24)A.interface serial B.config terminal C.enable D.config-router

　　【答案】C B

　　【解析】

　　路由器的配置操作有三种模式，即用户执行模式、特权模式和配置模式．配置模式又分为全局配置模式和接口配置模式、路由协议配置模式、线路配置模式等子模式。在不同的工作模式下，路由器有不同的命令提示状态。

　　 Router＞。路由器处于用户执行模式命令状态，这时用户可以看路由器的连接状态，访问其他网络和主机，但不能看到和更改路由器的设置内容。

　　 Router #。路由器处于特权模式命令状态，在Router＞提示符下输入enable，可进入特权命令状态，这时不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。

　　 Router( config）＃。路由器处于全局配置模式命令状态，在Router#提示符下输入configure terminal，可进入全局设置状态，这时可以设置路由器的全局参数。

　　 Router( config-if）#，router(config-line)#, router(config-router）＃，……。路由器处于局部设置状态，这时可以设置路由器某个局部的参数。

　　扩展访问控制列表的编号范围是（25）。如果允许来自子网172.16.0.0/16的分组通过路由器，则对应ACL语句应该是（26）。

　　(25)A.1-99 B.100-199 C.800-899 D.1000-1099

　　(26)A.access-list 10 permit 172.16.0.0 255.255.0.0

　　B.access-list 10 permit 172.16.0.0 0.0.0.0

　　C.access-list 10 permit 172.16.0.0 0.0.255.255

　　D.access-list 10 permit 172.16.0.0 255.255.255.255

　　【答案】B C

　　【解析】

　　访问控制列表ACL编号的取值范围如下表所示，其中标准ACL和扩展ACL是常用的。

　　如果允许来自子网172.16.0.0/16 的分组通过路由器，则对应ACL 语句应该是access-list 10 permit 172.16.0.0 0.0.255.255. 值得注意的是permit后的地址代表源地址，地址后面要用反掩码。

　　分配给某公司网络的地址块是210.115.192.0/20，该网络可以被划分为（27）个C类子网，不属于该公司网络的子网地址是（28）。

　　(27)A.4 B.8 C.16 D.32

　　(28)A.210.115. 203.0 B.210.115. 205.0

　　C.210.115. 207.0 D.210.115. 210.0

　　【答案】C D

　　【解析】

　　由于分配给公司网络的地址块是210.115.192.0/20，留给子网掩码的比特数只有4 位，所以只能划分为16 个C 类子网，这16 个C 类子网的子网号为11000000~11001111，即192～207，所以210.115. 210. 0 不属于该公司的网络地址．

　　网络地址220.117.123.7/20所属的网络ID是（29）。

　　(29)A.220.117.123.0/20 B.220.117.112.0/20

　　C.220.117.123.7/21 D.220.117.112.7/21

　　【答案】B

　　【解析】

　　网络地址220.117.123.7/20 二进制形式是11011100.01110101.01111011.00000111，其子网掩码长度为20，所以其网络ID为11011100.01110101.01110000，即 220.117.112.0/20。

　　在IPv6地址无状态自动配置过程中，主机将其（30）附加在地址前缀1111 1110 10之后,产生一个链路本地地址。

　　(30)A.IPv4地址 B.MAC地址 C.主机名 D.任意字符串

　　【答案】B

　　【解析】

　　IPv6把自动IP地址配置作为标准功能，只要计算机连接上网络便可自动分配IP地址。IPv6有两种自动配置功能，一种是“全状态自动配置”另一种是 “ 无状态自动配置”。在无状态自动配置过程中，主机通过两个阶段分别获得链路本地地址和可聚合全球单播地址。首先主机将其网卡MAC 地址附加在链路本地地址前缀 1111 1110 10 之后，产生一个链路本地地址，并发出一个ICMPv6邻居发现（Neighbor Discovery）请求，以验证该地址的唯一性。如果请求没有得到响应，则表明主机自我配置的链路本地地址是唯一的。否则，主机将使用一个随机产生的接口ID组成一个新的链路本地地址．获得链路本地地址后，主机以该地址为源地址，向本地链路中所有路由器组播ICMPv6路由器请求（Router Solicitation）报文，收到请求的路由器以一个包含可聚合全球单播地址前缀的路由器公告（Router Advertisemen）报文响应。主机用从路由器得到的地址前缀加上自己的接口ID，自动配置成一个全球单播地址，这样就可以与Internet中的任何主机进行通信了。使用无状态自动配置，无需手工干预就可以改变主机的IPv6地址。

　　RIP协议默认的路由更新周期是（31）秒。

　　(31)A.30 B.60 C.90 D.100

　　【答案】A

　　【解析】

　　RIP默认的路由更新周期为30秒，持有时间（Hold-Down Time）为180秒．也就是说，RIP路由器每30秒向所有邻居发送一次路由更新报文，如果在180秒之内没有从某个邻居接收到路由更新报文，则认为该邻居已经不存在了．这时如果从其他邻居收到了有关同一目标的路由更新报文，则用新的路由信息替换已失效的路由表项，否则，对应的路由表项被删除。

　　PPP的安全认证协议是（32），它使用（33）的会话过程传送密文。

　　(32)A.MD5 B.PAP C.CHAP D.HASH

　　(33)A.一次握手 B.两次握手 C.三次握手 D.同时握手

　　【答案】C C

　　【解析】

　　PPP认证是可选的 PPP扩展认证协议（Extensible Authentication Protocol, EAP) 可支持多种认证机制，并且允许使用后端服务器来实现复杂的认证过程．例如，通过 Radius服务器进行Web认证时，远程访问服务器（RAS）只是作为认证服务器的代理传递清求和应答报文，并且当识别出认证成功／失败标志后结束认证过程．通常PPP支持的两个认证协议是：

　　①口令验证协议（Password Authentication Protocol, PAP）：提供了一种简单的两次握手认证方法，由终端发送用户标识和口令字，等待服务器的应答，如果认证不成功，则终止连接。这种方法不安全，因为采用文本方式发送密码，可能会被第三方窃取．

　　②质询握手认证协议（Challenge Handshake Authentication Protocol, CHAP）：采用三次握手方式周期地验证对方的身份。首先是逻辑链路建立后认证服务器就要发送一个挑战报文（随机数〉，终端计算该报文的Hash值井把结果返回服务器，然后认证服务器把收到的Hash值与自己计算的Hash值进行比较，如果匹配，则认证通过，连接得以建立，否则连接被终止．计算Hash值的过程有个双方共亭的密钥参与，而密钥是不通过网络传送的，所以CHAP是更安全的认证机制。在后续的通信过程中，每经过一个随机的间隔，这个认证过程都可以被重复，以缩短入侵者进行持续攻击的时间。值得注意的是，这种方法可以进行双向身份认证，终端也可以向服务器进行挑战，使得双方都能确认对方身份的合法性。

　　ICMP协议属于因特网中的（34）协议，ICMP协议数据单元封装在（35）中传送。

　　(34)A.数据链路层 B.网络层 C.传输层 D.会话层

　　(35)A.以太帧 B.TCP段 C.UDP数据报 D.数据报

　　【答案】B D

　　【解析】

　　ICMP (Internet control Message Protocol)与IP协议同属于网络层，用于传送有关通信问题的消息，例如数据报不能到达目标站，路由器没有足够的缓存空间，或者路由器向发送主机提供最短通路信息等。ICMP报文封装在IP数据报中传送，因而不保证可靠的提交。

　　在局域网中划分VLAN，不同VLAN之间必须通过（36）才能互相通信。属于各个VLAN的数据帧必须打上不同的（37）。

　　(36)A.中继端口 B.动态端口 C.接入端口 D.静态端口

　　(37)A.VLAN优先级 B.VLAN标记 C.用户标识 D.用户密钥

　　【答案】A B

　　【解析】

　　在划分成VLAN的交换网络中，交换机端口之间的连接分为两种：接入链路连接 (Access-Link Connection)和中继连接（Trunk Connection)。接入链路只能连接具有标准以太网卡的设备，也只能传送属于单个VLAN的数据包。任何连接到接入链路的设备都属于同一广播域，这意味着，如果有10个用户连接到一个集线器，而集线器插入到交换机的接入链路端口，则这10个用户都属于该端口规定的VLAN。中继链路是在一条物理连接上生成多个逻辑连接，每个逻辑连接属于一个VLAN。在进入中继端口时，交换机在数据包中加入VLAN标记。这样，在中继链路另一端的交换机就不仅根据目标地址、而且要根据数据包所属的VLAN进行转发决策。为了与接入链路设备兼容，在数据包进入接入链路连接的设备时，交换机要删除VLAN标记，恢复原来的帧结构。添加和删除VLAN标记的过程是由交换机中的专用硬件自动实现的，处理速度很快，不会引入太大的延迟。从用户角度看，数据源产生标准的以太帧，目标接收的也是标准的以太帧， VLAN标记对用户是透明的。

　　在IEEE 802.3标准中，数据链路层被划分为两个子层，（38）。

　　(38)A.逻辑链路控制子层和介质访问控制子层

　　B.链路控制子层和链路管理子层

　　C.介质访问控制子层和物理介质控制子层

　　D.物理介质管理子层和逻辑地址管理子层

　　【答案】A

　　【解析】

　　由于局域网使用多种传输介质，而介质访问控制协议与具体的传输介质和拓扑结构有关，所以IEEE 802标准把数据链路层划分成了两个子层。与物理介质相关的部分叫做介质访问控制MAC (Media Access Control)子层，与物理介质无关的部分叫做逻辑链路控制LLC (Logical Access Control)子层。LLC提供标准的OSI数据链路层服务，这使得任何高层协议（例如TCP/IP，SNA或有关的OSI标准）都可运行于局域网标准之上。局域网的物理层规定了传输介质及其接口的电气特性，机械特性，接口电路的功能，以及信令方式和信号速率等。整个局域网的标准以及与OSI参考模型的对应关系如下图所示。

　　结构化综合布线系统中的干线子系统是指（39），水平子系统是指（40）。

　　(39)A.管理楼层内各种设备的子系统 B.连接各个建筑物的子系统

　　C.工作区信息插座之间的线缆子系统 D.实现楼层设备间连接的子系统

　　(40)A.管理楼层内各种设备的子系统

　　B.连接各个建筑物的子系统

　　C.各个楼层接线间配线架到工作区信息插座之间所安装的线缆

　　D.实现楼层设备间连接的子系统

　　【答案】D C

　　【解析】

　　结构化布线系统分为6个子系统：工作区子系统、水平子系统、管理子系统、干线 (或垂直）子系统、设备间子系统和建筑群子系统。其中干线子系统是建筑物的主干线缆，实现各楼层设备间子系统之间的互连。干线子系统通常由垂直的大对数铜缆或光缆组成， —头端接于设备间的主配线架上，另一头端接在楼层接线间的管理配线架上。水平子系统是指各个楼层接线间的配线架到工作区信息插座之间所安装的线缆系统，其作用是将干线子系统线路延伸到用户工作区。

　　HTML <body>元素中，（41）属性用于定义文档中未访问链接的默认颜色。

　　(41)A.alink B.link C.vlink D.bgcolor

　　【答案】B

　　【解析】本题考查HTML语言的基本知识。

　　HTML 语言中<body>标签有alink、background、bgcolor、vlink、link 等属性，它们各自的作用如下：

　　①alink:规定文档中活动链接的颜色；

　　②background:规定文档的背景图像；

　　③bgcolor:规定文档的背景颜色；

　　④vlink:对于文档中已被访问的链接的颜色；

　　⑤link:规定文档中未访问链接的颜色。

　　在HTML中，（42）标记用于定义表格的单元格。

　　(42)A.<table> B.<body> C.<tr> D.<td>

　　【答案】D

　　【解析】本题考查HTML语言的基本知识。

　　在HTML语言中<body>与</body>标签一般成对出现，配合使用，用来定义文档的主体；<table>标签用于定义文档中的表格，<tr>标签和</tr>标签成对出现，配合使用，

　　用来定义文档中表格的行；<td>标签用于定义文档中表格的单元格，包含nowrap属性，规定单元格中的内容不换行。

　　HTML中的<td rowspan=3>标记用于设置单元格（43）。

　　(43)A.宽度 B.跨越多列 C.跨越多行 D.边框

　　【答案】C

　　【解析】本题考查HTML语言的基本知识。

　　HTML 语言中的<td>标签包含 nowrap、rowspan、width、bgcolor等属性，其中rowspan属性用于规定单元格可横跨的行数，该标签用法为：<td rowspan="value">。

　　HTML中，以下<input>标记的type属性值（44）在浏览器中的显示不是按钮形式。

　　(44)A.submit B.button C.password D.reset

　　【答案】C

　　【解析】本题考查HTML语言的基本知识。

　　HTML语言中<input>标记含有多种属性，其中type属性用于规定input元素的类型，包含 button、checkbox、hidden、image、password、reset、submit、text 等几种，其中：

　　①button用于定义可点击的按钮；

　　②checkbox用于定义文档中的复选框；

　　③hidden用于定义隐藏的输入字段；

　　④image用于定义图像形式的提交按钮；

　　⑤password用于定义密码字段，该字段中的字符将被掩码；

　　⑥reset用于定义重置按钮，重置按钮可以清除表单中的所有数据；

　　⑦submit用于定义提交按钮，该按钮可以将表单数据发送至服务器；

　　⑧text用于定义单行的输入字段，用户可在其中输入文本，默认宽度为20个字符。

　　ASP中，Response对象的Cookie集合是（45）的。

　　(45)A.只读 B.只写 C.可读写 D.不可读写

　　【答案】B

　　【解析】本题考查ASP语言的基本知识。

　　ASP语言中，Response对象的Cookies集合可设置cookie的值。若指定的cookie不存在，则创建它。若存在，则设置新的值并且将旧值删去。

　　语法为：

　　DHCP客户端可从DHCP服务器获得（46）。

　　(46)A.DHCP服务器的地址和Web服务器的地址

　　B.DNS服务器的地址和DHCP'服务器的地址

　　C.客户端地址和邮件服务器地址

　　D.默认网关的地址和邮件服务器地址

　　【答案】B

　　【解析】本题考查DHCP协议的工作原理。

　　DHCP客户端可从DHCP服务器获得本机IP地址，DNS服务器的地址，DHCP服务器的地址，默认网关的地址等，但没有Web服务器、邮件服务器地址。

　　DHCP服务器采用（47）报文将IP地址发送给客户机。

　　(47)A.DhcpDiscover B.DhcpNack C.DhcpOffer D.DhcpAck

　　【答案】C

　　【解析】本题考査DHCP协议的工作原理。

　　DHCP客户端初次启动时采用DhcpDiscover申请IP地址，服务器采用DhcpOffer 报文提供给客户机的1P地址，DNS服务器的地址，DHCP服务器的地址，默认网关的地址。若客户端决定采用该服务器提供的地址，发送DhcpRequest报文请求租用，DHCP服务器采用DhcpAck报文确认后客户机就可以使用了。

　　默认情况下，FTP服务器在（48）端口接收客户端的命令，客户端的TCP端口为（49）。

　　(48)A.>1024的端口 B.80 C.25 D.21

　　(49)A.>1024的端口 B.80 C.25 D.21

　　【答案】D A

　　【解析】本试题考査FTP协议及服务器的工作原理。

　　一条TCP连接需要2个端口号建立连接，客户端通常是>1024的高端，通用的服务则是低端口。FTP服务器端默认情况下用21端口进行控制，20端口传输数据。

　　在浏览器地址栏中输入（50）可访问FTP站点ftp.abc.com。

　　(50)A.ftp.abc.com B.ftp://ftp.abc.com

　　C.http://ftp.abc.com D.http://www.ftp.abc.com

　　【答案】B

　　【解析】本试题考查浏览器的使用。

　　在浏览器地址栏中输入ftp://ftp.abc.com可访问FTP站点ftp.abc.com，若输入ftp.abc.com,默认协议是 http。

　　欲知某主机是否可以远程登录，可利用（51）进行检查。

　　(51)A.端口扫描 B.病毒查收 C.包过滤 D.身份认证

　　【答案】A

　　【解析】本题考査网络攻击方式的基础知识。

　　所谓端口扫描，就是利用Socket编程与目标主机的某些端口建立TCP连接、进行传输协议的验证等，从而侦知目标主机的被扫描端口是否处于激活状态、主机提供了哪些服务、提供的服务中是否含有某些缺陷等等。常用的扫描方式有：TCP connectO扫描、 TCPSYN扫描、TCP FIN扫描、IP段扫描和FTP返回攻击等。

　　通过端口扫描能发现目标主机的某些内在的弱点、査找目标主机的漏洞。通过端口扫描可实现：发现一个主机或网络的能力；发现主机上运行的服务；发现主机漏洞。

　　病毒查杀是通过对特征代码、校验和、行为监测和软件模拟等方法找出计算机中被病毒感染的文件。

　　包过滤是通过在相应设备上设置一定的过滤规则，对通过该设备的数据包特征进行对比，根据过滤规则，对与规则相匹配的数据包采取实施放行或者丢弃的操作。通过包过滤，可防止非法数据包进入或者流出被保护网络。

　　身份认证也称为“身份验证”或“身份鉴别”，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。身份认证可以采取生物识别、密码、认证证书等方式进行。

　　通过以上的分析，可知，要能够获知某主机是否能够远程登录，只能采取端口扫描的方法。

　　网络系统中，通常把（52）置于DMZ区。

　　(52)A.Web服务器 B.网络管理服务器

　　C.入侵检测服务器 D.财务管理服务器

　　【答案】A

　　【解析】本题考查防火墙的基础知识。

　　DMZ是指非军事化区，也称周边网络，可以位于防火墙之外也可以位于防火墙之内。非军事化区一般用来放置提供公共网络服务的设备。这些设备由于必须被公共网络访问，所以无法提供与内部网络主机相等的安全性。

　　分析四个备选答案，Web服务器是为一种为公共网络提供Web访问的服务器，网络管理服务器和入侵检测服务器是管理企业内部网和对企业内部网络中的数据流进行分析的专用设备，一般不对外提供访问，而财务服务器是一种仅针对财务部门内部访问和提供服务的设备，不提供对外的公共服务。

　　下列关于计算机病毒的描述中，错误的是（53）。

　　(53)A.计算机病毒是一段恶意程序代码

　　B.计算机病毒都是通过U盘拷贝文件传染的

　　C.使用带读写锁定功能的移动存储设备，可防止被病毒传染

　　D.当计算机感染病毒后，可能不会立即传染其他计算机

　　【答案】B

　　【解析】本题考查计算机病毒的基础知识。

　　计算机病毒是一段认为编写的，具有一定破坏功能的恶意程序，具有隐蔽性、感染性、潜伏性、可激发性等特性，它是通过网络或者移动存储设备传播，传播的方式是通过网络在被感染主机或者磁盘上进行写操作，将恶意程序写入被感染对象实现的。病毒的可激发性是指当病毒运行的条件满足时,才会发作或者感染其他的计算机。

　　下列描述中，错误的是（54）。

　　(54)A.拒绝服务攻击的目的是使计算机或者网络无法提供正常的服务

　　B.拒绝服务攻击是不断向计算机发起请求来实现的

　　C.拒绝服务攻击会造成用户密码的泄漏

　　D.DDoS是一种拒绝服务攻击形式

　　【答案】C

　　【解析】本题考查拒绝服务攻击的基础知识。

　　拒绝服务攻击是指不断对网络服务系统进行干扰，改变其正常的作业流程，执行无关程序使系统响应减慢直至瘫痪，从而影响正常用户的使用。当网络服务系统响应速度减慢或者瘫痪时，合法用户的正常请求将不被响应，从而实现用户不能进入计算机网络系统或不能得到相应的服务的目的。

　　DDoS是分布式拒绝服务的英文缩写。分布式拒绝服务的攻击方式是通过远程控制大量的主机向目标主机发送大量的干扰消息的一种攻击方式。

　　（55）不是蠕虫病毒。

　　(55)A.冰河 B.红色代码 C.熊猫烧香 D.爱虫病毒

　　【答案】A

　　【解析】本题考查计算机病毒的基础知识。

　　“蠕虫”（Worm)是一个程序或程序序列，它是利用网络进行复制和传播，传染途径是通过网络、移动存储设备和电子邮件。最初的蠕虫病毒定义是因为在DoS环境下，病毐发作时会在屏幕上出现一条类似虫子的东西，胡乱吞吃屏幕上的字母并将其改形，蠕虫病毒因此而得名。常见的蠕虫病毒有红色代码、爱虫病毒、熊猫烧香、Nimda病毒、爱丽兹病毒等。

　　冰河是木马软件，主要用于远程监控，冰河木马后经其他人多次改写形成多种变种，并被用于入侵其他用户的计算机的木马程序。

　　在局域网中的一台计算机上使用了arp -a命令，有如下输出：

　　C:arp—a

　　Interface: 192.168.0.1 0n Interfice Ox1000004

　　Internet Address Physical Address Type

　　192.168.0.61 00-e0-4c-8c-9a-47 dynamic

　　192.168.0.70 00-e0-4c-8c-9a-47 dynamic

　　192.168.0.99 00-e0-4c-8c-81-cc dynamic

　　192.168.0.102 00-e04c-8c-9a-47 dynamic

　　192.168.0.103 00-e0-4c-8c-9a-47 dynamic

　　192.168.0.104 00-e0-4c-8c-9a-47 dynamic

　　从上面的输出可以看出，该网络可能感染（56）。

　　(56)A.蠕虫病毒 B.木马病毒 C.ARP病毒 D.震荡波病毒

　　【答案】C

　　【解析】本题考査计算机病毒的基础知识。

　　命令arp-a是显示当前计算机ARP缓存中的MAC地址映射表的命令。从题目的命令输出可见，多个不同的IP地址动态映射到相同的MAC地址，显然是由于网络中的其他主机感染了ARP病毒或者受到了ARP欺骗攻击，被修改了主机IP地址与MAC地址的映射关系所致。

　　对一台新的交换机（或路由器）设备进行配置，只能通过（57）进行访问。

　　(57)A.Telnet程序远程访问 B.计算机的串口连接该设备的控制台端口

　　C.浏览器访问指定IP地址 D.运行SNMP协议的网管软件

　　【答案】B

　　【解析】本题考査交换机（或路由器）设备的初始化配置。

　　一般来说，用户可以通过多种方法来对交换机（或路由器）设备进行配置，但是交换机（或路由器）设备在进行第一次配置时必须通过控制台终端（Console端口）进行配置。

　　在测试线路的主要指标中，（58）是指一对相邻的线通过电磁感应所产生的耦合信号。

　　(58)A.衰减值 B.回波损耗 C.近端串扰 D.转输迟延

　　【答案】C

　　【解析】本题考查综合布线相关测试知识。

　　近端串扰（Near End Cross-Talk, NECT)是指在UTP电缆链路中一对线与另一对线之间的因信号耦合效应而产生的串扰，是对性能评价的最主要指标，近端串扰用分贝来度量，分贝值越高，线路性能就越好，有时它也被称为线对间NECT。由于5类UTP线缆由4个线对组成，依据排列组合的方法可知共有六种组合方式。TSB—67标准规定两对线之间最差的NECT值不能超过标准中基本链路（Basic Link)和通道（Channel)的测试限的要求。

　　在Windows操作系统中可以通过安装（59）组件来提供FTP服务。

　　(59)A.IIS B.IE C.Outlook D.WMP

　　【答案】A

　　【解析】本题考査Windows的基本组件服务。

　　IE是浏览器，Outlook是邮件客户端服务，WMP是Windows Media Player的缩写，是Windows系统自带的播放器，都不具备FTP服务的提供能力。IIS不仅可以提供WEB服务也可以提供FTP服务。

　　在Windows的cmd命令行窗口中输入（60）命令后得到如下图所示的结果。

　　(60)A.ipconfig B.ipconfig/all

　　C.ipconfig /renew D.ipconfig/release

　　【答案】B

　　【解析】本题考查ipconfig命令。

　　ipconfig /all用来显示当前计算机与IP相关的所有信息，包括IP地址，服务器IP， MAC地址，服务器名称的命令。在动态获取IP地址的时候，用ipconfig/release命令，释放原来的1P地址，此时IP都为零，再用ipconfig/renew命令重新获得DHCP提供的地址。

　　在Windows网络管理命令中，使用tracert命令可以（61）。

　　(61)A.检验链路协议是否运行正常 B.检验目标网络是否在路由表中

　　C.检验应用程序是否正常 D.显示分组到达目标经过的各个路由器

　　【答案】D

　　【解析】本题考査tracert命令。

　　Tracert (跟踪路由）是路由跟踪实用程序，用于确定IP数据包访问目标所采取的路径。Tracert命令使用用IP生存时间（TTL)字段和ICMP错误消息来确定从一个主机到网络上其他主机的路由。

　　SNMP采用UDP提供数据报服务是由于（62）。

　　(62)A.UDP比PTCP更加可靠

　　B.UDP数据报文可以比TCP数据报文大

　　C.UDP是面向连接的传输方式

　　D.采用UDP 实现网络管理不会增加太多的网络负载

　　【答案】D

　　【解析】本题考查SNMP基本知识。

　　SNMP依托UDP数据报服务，向管理应用提供服务。最主要的原因是UDP协议效率较高，用它实现网络管理不会太多地增加大网络负载。

　　在Linux操作系统中，目录“/etc”主要用于存放（63）。

　　(63)A.用户的相关文件 B.可选的安装软件

　　C.操作系统的配置文件 D.系统的设备文件

　　【答案】C

　　【解析】本题考查Linux操作系统的基本知识。

　　在Linux操作系统中，主要目录存放文件如下：/bin:存放最常用命令：/boot:启动Linux的核心文件；/dev：设备文件：/etc:存放各种配置文件；/home:用户主目录; /lib：系统最基本的动态链接共享库；/mnt: —般是空的，用来临时挂载别的文件系统； /proc：虚拟目录，是内存的映射；/usr:最大的目录，存许应用程序和文件。

　　在Linux操作系统中，DHCP服务默认的配置文件为（64）。

　　(64)A./etc/sbin/dhcpd.conf B./etc/dhcpd.conf

　　C./var/state/dhcp.config D./usr/sbin/dhcp.config

　　【答案】B

　　【解析】本题考查Linux操作系统的DHCP服务。

　　DHCP服务的配置文件为/etc/dhcpd.conf。

　　在Windows的命令行窗口中键入命令

　　C:> nslookup

　　set type= SOA

　　>202.30.192.2

　　这个命令序列的作用是（65）。

　　(65)A.查询202.30.192.2的邮件服务器信息

　　B.查询202.30.192.2到域名的映射

　　C.查询202.30.192.2的区域授权服务器

　　D.显示202.30.192.2中各种可用的信息资源记录

　　【答案】C

　　【解析】本题考查域名解析服务。

　　“type=SOA”表示查询区域授权服务器，“type=MX”表示查询邮件服务器信息， “type=PTR”表示查询IP地址到域名的映射，“type=any”表示查询各种可用的信息资源记录。

　　（66）命令可查看本机路由表。

　　(66)A.arp-a B.ping C.route print D.tracert

　　【答案】C

　　【解析】本题考查网络管理命令。

　　查看本机路由表的命令是route print。

　　Windows XP系统中，管理权限最高的用户组是（67）。

　　(67)A.Administrators B.Users C.Guests D.Power Users

　　【答案】A

　　【解析】本题考査Windows XP用户组管理权限。

　　管理权限最高的是Administrators。

　　匿名FTP访问通常使用（68）作为用户名。

　　(68)A.administrator B.anonymous C.user D.guest

　　【答案】B

　　【解析】本题考查匿名FTP访问。

　　匿名FTP访问通常使用的用户名是anonymous。

　　POP3服务默认的TCP端口号是（69）。

　　(69)A.20 B.25 C.80 D.110

　　【答案】D

　　【解析】本题考查POP3服务默认的TCP端口号。

　　POP3服务默认的TCP端口号是110。

　　采用交叉双绞线连接的设备组合是（70）。

　　(70)A.PC与PC B.PC与交换机 C.交换机与路由器 D.PC与路由器

　　【答案】A

　　【解析】本题考查网线的使用。

　　基本原则是相同类型设备用交叉线，不同类型设备用直连线。

　　Digital data can also be represented by（71）signals by use of a modem. The modem converts a series of binary voltage （72） into an analog signal by encoding the digital data onto a carrier frequency. The resulting signal occupies a certain spectrum of （73） centered about the carrier and may be propagated across a' medium suitable for that carrier. The most common modems represent digital data in the voice （74） and hence allow those data to be propagated over ordinary voice-grade （75） lines. At the other end of the line, another modem demodulates the signal to recover the original data．

　　(71)A.analog B.digital C.modem D.electric

　　(72)A.signals B.waves C.pulses D.data

　　(73)A.medium B.frequency C.modem D.carrier

　　(74)A.wave B.frequency C.code D.spectrum

　　(75)A.network B.telephone C.type D.signal

　　【答案】A C B D B

　　【解析】

　　数字数据也可以通过调制解调器用模拟信号来表示。调制解调器把数字数据编码为一种载波频率，从而可以把二进制电压序列转换为模拟信号。产生的信号占用了以某一频率为中心的载波频带，可以通过适合于该载波的介质进行传播。大多数通用的调制解调器表示话音频带的数字数据，因而允许这些数据在通常的话音级电话线路上传播。在线路的另一端，另外一个调制解调器对信号进行解调并恢复原来的数据。

　　试题一

　　【说明】

　　某小公司网络拓扑结构如图1-1所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。

　　【问题1】

　　ADSL利用（1）网络，采用（2）复用技术来实现宽带接入。

　　（1）电话（2）频分多路

　　本试题考查小型局域网的配置。

　　ADSL即非对称数字用户线，是利用电话网络，采用频分多路复用技术来实现宽带接入的技术。

　　【问题2】

　　在Serverl上开启路由和远程访问服务，配置接口（3）时，在如图1-2所示的对话框中选择“ （4） ”，然后输入ADSL帐号和密码完成连接建立过程。

　　（3）E1 （4）使用以太网上的PPP（PPPoE）连接

　　在Server1上开启路由和远程访问服务，接入Internet的接口应是E1。要采用ADSL 接入Internet,需选杼PPPoE连接，然后输入ADSL账号和密码完成连接建立过程。

　　【问题3】

　　用户host1不能访问因特网，这时采用抓包工具捕获的hostl eth0 接口发出的信息如图1-3所示。

　　1．Server2 的DHCP地址池范围是（5），

　　2．hostl从DHCP服务器获取的Intemet协议属性参数为：

　　IP地址：（6）；

　　子网掩码：（7）；

　　默认网关：（8）：

　　3．hostl不能接入Intemet的可能原因是（9）。

　　（9）备选答案：

　　A．DNS解析错误 B．到Serever1网络连接故障 C．没正常获取IP地址 D．DHCP服务器工作不正常

　　（5）192.168.2.1—192.168.2.252 （6）192.168.2.1 （7）255.255.255.0 （8）192.168.2.254 （9）B

　　从图中可以看出，DHCP可供分配的地址是C类网络192.168.2.0/24，网关为192.168.2.254，Server2又用到了192.168.2.253，故Server2的DHCP地址池范围是192.168.2.1 192.168.2.252。

　　因此，host1从DHCP服务器获取的Internet协议属性参数为：

　　IP 地址： 192.168.2.1 192.168.2.252:

　　子网掩码： 255.255.255.0;

　　默认网关： 192.168.2.254。

　　图中报文均是找网关的ARP广播报文，故host1不能接入Internet的可能原因是到Server1网络连接故障。

　　【问题4】

　　在Serverl上可通过（10）来实现内部主机访问Intemet资源。

　　（10）备选答案（多选题）：

　　A．NAT变换 B．DHCP动态配置 C．设置Intemet连接共享 D．DNS设置

　　（10）A C

　　在Server1上可采用设置NAT变换或设置Internet连接共享来实现内部主机访问Internet资源。

　　试题二

　　【说明】

　　某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为www.product.com.cn，需要CA颁发数字证书来保障网站安全。

　　在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示。

　　【问题1】

　　Web站点建成后，添加DNS记录时，图2-2所示的对话框中，新建的区域名称是（1）：图2-3所示的对话框中，添加的新建主机名称为（2），IP地址栏应填入（3）。

　　（1）product.com.cn （2）www （3）202.117.201.254

　　在Web站点建成后，添加DNS记录时，Web服务器的域名为www.product.com.cn, WWW为主机名，product.com.cn为区域名称，由于Web服务器的IP地址为202.l17.201.254，故IP地址栏应填入202.117.201.254。

　　【问题2】

　　配置DNS服务器时，图2-4所示的属性窗口应如何配置。

　　单击 “启用转发器” 单选框，输入IP地址210.113.1.15，单击 “ 添加” 按钮加入文本框。

　　题干中说明在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析，即210.113.1.15为转发域名服务器，故在配转发器时应该单击“启用转发器”单选框，输入IP地址210.113.1.15，单击“添加”按钮加入文本框。

　　【问题3】

　　配置Web网站时，需要获取服务器证书。CA颁发给Web网站的数字证书中不包括（4）。

　　（4）备选答案：

　　A．证书的有效期 B．CA的签名 C．网站的公钥 D．网站的私钥

　　（4）D 网站的私钥

　　CA颁发给Web网站的数字证书中包括证书的有效期，CA的签名，网站的公钥等，不包括网站的私钥。

　　【问题4】

　　在PC1上使用nslookup命令查询Web服务器域名所对应的IP地址，得到如图2-5所示的结果。

　　依据图2-1和图2-5显示结果，填写图2-6中PC1的Intemet属性参数

　　IP地址：（5）；

　　子网掩码：（6）；

　　默认网关：（7）：

　　首选DNS服务器：（8）；

　　备用DNS服务器：（9）。

　　出现图2-5所示结果时，在PCl中进行域名解析时最先查询的是（10），其次查询的是（11），PC1得到的结果来自（12）。

　　（5）202.117.201.1 （6）255.255.255.128 （7）202.117.201.126 （8）202.117.201.253 （9）8.8.8.8（10）本地缓存（11）202.117.201.253 （12）8.8.8.8

　　试题三

　　【说明】

　　某公司上网用户较少（约50台上网机器），因此公司网管申请了公网IP地址（117.112.2.101/30），拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。

　　该公司的网络拓扑结构如图3-1所示。

　　【问题1】

　　通过命令行接口（CLI）访问路由器有多种模式，请补充完成图3-2中（1）～（5）的相关内容，实现这四种模式的转换。

　　(1) disable (2)Ctrl+Z或end（3）接口配置模式（4）Ctrl+Z或end或exit （5）全局配置模式

　　本问题主要考查路由器（交换机）的模式之间的转换命令。

　　与交换机一样，路由器也分为用户模式（登录时自动进入，只能够查看简单的信息）、特权模式（也称为EXEC模式，能够完成配置修改、重启等工作）、全局配置模式（对会影响IOS全局运作的配置项进行设置）和子配置模式（对具体的组件，如网络接口等进行配置）。四种状态的转换命令如固3-3所示。

　　【问题2】

　　为了完成对路由器R1的管理，按照题目要求对路由器R1进行相关配置，请补充完成下列配置命令。

　　Router（config）# （6）

　　Rl（config）# enable password abc001//配置全局配置模式的明文密码为"abc001"

　　Rl（config）#interface f0/1I

　　Rl（config-if）#ip address 192.168.1.1 255.255.255.0 //为F0/1接口配置IP地址

　　Rl（config-if）# （7） // 激活端口

　　Rl（config-if）#interface s0 // 进入s0的接口配置子模式

　　Rl（config-if）#ip address （8） // 为s0接口配置IP地址

　　......

　　Rl（config）#line vty04

　　Rl（config-line）#login

　　Rl（config-Iine）#password abc001 // 配置vty口令为“abc001”

　　......

　　Rl（config）# （9） // 进入Console口的配置子模式

　　Rl（config-Iine）#login

　　Rl（config-Iine）#password abc001，// 配置Console控制口口令为“abc001"

　　......

　　Rl（config）# （10） password-encryption // 为所有口令加密

　　Rl# （11） running-config // 查看配置信息

　　（6）hostname R1 （7）no shutdown （8）117.112.2.101 255.255.255.252 （9）line conso le 0 （10）service （11）show

　　【问题3】

　　为实现该公司员工通过出口设备访问互联网的需求，必须在路由器Rl上配置基于端口的动态地址转换，也就是PAT，请解释或完成下列配置命令。

　　......

　　Rl（config）# ip route 0.0.0.0 0.0.0.0 s0 // （12）

　　Rl（config）# access-list l permit ip 192.168.1.0 0.0.0.255 // （13）

　　R1 （config）#ip nat pool public 117.112.2.101 117.112.2.101 netmask 255.255.255.0

　　Rl（config）#ip nat inside source list l pool public // 定义NAT转换关系

　　Rl（config）#interface （14）

　　Rl（config-if）#ip nat inside

　　Rl（config）#interhce （15）

　　Rl（config-if）#ip nat outside // 定义NAT的内部和外部接口

　　......

　　Rl#show ip nat transWions // 显示NAT转换表

　　Rl#show ip nat statistics // 显示当前NAT状态

　　Rl#write // （16）

　　Rl#reload // （17）

　　......

　　（12）定义默认路由（13）定义需要被NAT的数据流（14）f0/1 （15）s0 （16）保存配置信息（17）重新启动路由器

　　【问题4】

　　随着公司内部网络的不断扩大，为了公司内网的安全，可利用（18）快速实现企业内网的VLAN配置以解决广播风暴的问题，同时可使用（19）解决网络中的地址冲突以及地址欺骗等现象。

　　如果要实现外网用户对公司的Web服务器的访问，可利用（20）在R1上实现。随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管。

　　（18）VTP 协议（19）地址绑定技术（20）端口映射技术

　　本问题主要考查内网的基本安全设置。

　　VTP( VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。作用是多台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台交换机配置成VTPServer，其余交换机配置成VTPClient，这样它们可以自动学习到server上的VLAN信息。地址绑定技术一般用于解决内网中的IP地

　　址冲突和网络地址欺骗等问题，但是要从根本上解决此问题还得结合其他的手段才行。通过路由器上网的用户，希望将局域网内的机器提供公网服务，就需要用到端口映射技术，换言之，也就是说数据服务器放置在局域网内，通过路由器连接网络。使用端口映射技术对用户来说有很多好处，最为关键的是安全，隐蔽，简单。

　　试题四

　　【说明】

　　某系统在线讨论区采用ASP+Access开发，其主页如图4-1所示。

　　【问题1】

　　以下是该网站主页部分的html代码，请根据图4-1将（1）～（8）的空缺代码补齐。

　　<html>

　　......

　　< （2） name="guestbook" （3） ="post" （4） ="guestbook_add.asp">

　　<tr>

　　</tr>

　　<tr>

　　</tr>

　　<tr>

　　</tr>

　　<tr>

　　</td>

　　</tr>

　　</table>

　　</form>

　　</div>

　　......

　　</html>

　　（1）～（8）的备选答案：

　　A. submit B.form C.text D.textarea

　　E. include F.action G method H.value

　　1（1）E （2）B （3）G （4）F （5）C （6）D （7）A （8）H

　　本题考查网页设计的基本知识及应用。

　　本问题考查html代码的基础知识。根据图示网页及提供的程序代码，该网站主页面中的（1）是引用文件，（2）～（4）空属于HTML 中表单的基础属性标记，（5 ）～（8)空可以在圈中判断其表单类型值。所以代码应如下：

　　【问题2】

　　该网站在主页上设置了分页显示，每页显示10条留言，以下是该网站页面分页显示部分代码，请阅读程序代码，并将（9）～（15）的空缺代码补齐。

　　......

　　Set rs = server.CreateObject（"adodb.recordset"）

　　（9） = "select * from cont （10） by id desc "

　　rs.Open exec, conn, 1, 1

　　If rs. （11） Then

　　response.Write " 皙无留言！"

　　Else

　　rs.PageSize= （12） ’每页记录条数

　　iCount= rs.RecordCount’记录总数

　　iPageSize= rs.PageSize

　　maxpage= rs.PageCount

　　page= request（"page"）

　　If Not IsNumeric（page） Or page=""Then

　　page = 1

　　Else

　　Page = （13）

　　End if

　　If page<l Then

　　page = 1

　　ElseIf page>maxpage Then

　　page= （14）

　　End If

　　rs.AbsolutePage = Page

　　If page = maxpage Then

　　x = iCount - （maxpage -1） * iPageSize

　　Else

　　x= （15）

　　End If

　　......

　　</div>

　　（9）～（15）的备选答案：

　　A．Clnt（page） B．exec C．maxpage D．10 E．EOF F．iPageSize G. order

　　（9）B （10）G （11）E（12）D （13）A （14）C （15）F

　　本问题考查ASP编程。依照ASP程序的基本语法和rs.Open exec, conn, 1, 1可以判断（9）空应填写取得sql 语句的变量名exec， (10）空按照SQL 语句规则应填写order, ( 11）是判断从数据库中读取留言是否为空，应填写EOF, (12）空根据题目描述可知每页显示10 条留言，故此处应填写 10, (13 ）～ (15 ）空中是分页显示基本代码，根据上下程序关系分别应填写Clnt(page）、 maxpage、iPageSizeo 所以该程序代码如下：

【网络管理员考试真题】相关文章：