高级网络管理员第二套理论题答案
网络安全管理员高技复习题(附答案)
网络安全管理员高技复习题（附答案）一、单选题（共80题，每题1分，共80分）1、如果手动配置IP地址，哪些是必须配置的? （）A、手动配置IP地址B、手动配置子网掩码C、手动配置DNS服务器D、以上都是正确答案：D2、以下有关IP地址配置不正确的是: （）A、分手工配置和自动配置两种B、如果不使用IE浏览器，无需配置IP地址即可上网C、在本地连接中设置D、如果没有配置正确就无法使用TCP/IP协议正确答案：B3、局域网在基于广播的以太网中所有的工作站都可以接收到发送到网上的（），它们之间的访问机制是（）的A、a=电信号 b=数据包B、a=比特流 b=轮询C、a=广播帧 b=电信号D、a=数据包 b=竞争正确答案：D4、下列表示超文本传输协议的是（）。
A、HPFSB、HPIFOC、HTTPD、HUB正确答案：C5、根据计算机所采用的电子元器件，可把计算机的发展划分为（）个时代。
A、2B、1C、3D、4正确答案：D6、将数据组成适合于正确传输的帧形式,提供可靠的信息传送机制是（）。
A、会话层B、传输层C、链路层D、物理层正确答案：C7、网络文件访问的形式有（）种A、2B、4C、1D、3正确答案：D8、为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，再次划分后的IP地址的网络号部分和主机号部分则用什么来区分？（）A、网络号B、子网掩码C、IP地址D、IP协议正确答案：B9、宽带网络可以分为____，____，____三大部分（）A、传输网、混合交换网、接入网B、传输网、交换网、接入网C、N-ISDN、B-ISDN、ISDND、个人、企业、网络正确答案：B10、下列是按信号某些参数特征加以区分的，可用作多路复用的是（）A、波分B、时分C、频分D、以上全部正确答案：D11、如果管理员希望能够提升网络的性能，则下面最合适的方法是（）。
A、使用Hub把每台主机连接起来，并把每台主机的工作模式都修改为半双工B、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为半双工C、使用Hub把每台主机连接起来，并把每台主机的工作模式都修改为全双工D、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为全双工正确答案：D12、下列哪种说法是错误的？（）A、IP层可以代替各个物理网络的数据链路层工作。
高级网络管理员理论答案
理论参考答案一、单项选择题（每小题1分，共40分）二、多项选择题（每小题2分，共10分）三、填空题（每小题2分，共20分）46、IPCONFIG /FLUSHDNS47、NTFS48、ADMINISTRATOR，GUEST49、组策略50、主机名，域名51、HOST52、激活53、Active Directory用户和计算机，Active Directory站点和服务54、PPTP，L2TP55、网络地址转换，互联网连接共享四、综合题（共30分）56、（每写一个合理配置给1分，下面为参考）（1）在计算机管理的用户里面把GUEST账号停用，任何时候都不允许GUEST账号登录系统。
（2）把系统ADMINISTRATOR账号改名，并创建一个名为“ADMINISTRATOR”的本地账户，把它的权限设置成最低。
（3）把共享文件的权限从“EVERYONE”组改成授权用户。
（4）使用安全密码。
（5）限制不必要的用户数量。
57、（1）SMTP （2）HTTP （3）UDP （4）ICMP （5）ARP58、（1）三台PC都不能连接到Internet。
（2分）PC1：网关设置错误，应该设置为192.168.1.92（2分）PC3：网关设置错误，应该设置为192.168.1.92（2分）PC5：IP地址错误，与网关不在同一网段，IP地址应设为192.168.1.65（2分）（此地址且不能与PC1、PC3和网关冲突）。
（2）地址范围为：192.168.1.65-192.168.1.94之间，除PC1（192.168.1.67）、PC3（192.168.1.87）、PC5（192.168.1.65）和网关（192.168.1.92）之外的地址。
（3分）59、（1）使用不同的IP地址，直接访问站点的IP地址即可。
（3分）（2）建立不同的虚拟目录，访问网页时添加各自的虚拟目录名即可。
（3分）（3）分配不同的端口号，访问网页时添加各自的端口号即可。
计算机网络管理员二卷2参考答案
职业技能鉴定国家题库统一试卷《计算机网络管理员》技能样卷1. 集线器、网桥、交换机、路由器分别应用在什么场合？它们之间有何区别？答案：1) 集线器实际上是多端口中继器，工作于物理层，将信号复制、调整和放大，以延长电缆长度；增加联机端口数。
2) 网桥主要用于互连或扩展同构网段，网桥是在数据链路层将多个局域网互连的存储转发设备。
3) 交换机主要用来互连同构局域网，可对局域网划分小的冲突域和提供附加带宽。
4）路由器主要用于局域网的互连，也可以用于通过广域网互连，工作在网络层，可对网络进行支持多路径、智能化分组传递和WAN访问，可分割网络，抑制广播风暴。
2、网络管理的基本功能是什么？答案：网络管理包含5个方面：故障管理、配置管理、安全管理、性能管理和计费管理。
故障管理的作用是通过提供辅助工具来帮助网络管理者快速地检查问题并启动恢复过程，以使得网络的可靠性得到增强。
配置管理的作用是通过对设备的配置数据提供快速的访问来增强网络管理者对网络配置的控制。
它可以使管理者能够将正在使用的配置数据与储存在系统中的数据进行比较，并且可以根据需要方便地修改配置。
安全管理的作用是可以定期地监视在远程访问服务器上的访问点，并且记录下来哪个人正在使用该设备。
安全管理也可以提供审计跟踪和声音警报方法，以提醒管理者预防潜在的安全性破坏。
性能管理的作用是通过监控网络设备和连接的使用情况，以帮助网络管理者减少网络中过分拥挤和不可通行的现象，从而为用户提供一个水平稳定的服务。
计费管理的作用是测量和报告基于个人或团体用户的计费信息，分配资源并计算用户通过网络传输数据的费用，然后据此数据给用户开具账单。
3、简述目前网络安全的主要技术有哪些？答案：加密技术；认证技术；访问控制；审计4、简述OSI参考模型中传输层，网络层的主要功能？答案：网络层在通信子网中传输信息包或报文分组，它向传输层提供信息包传输服务，使传输实体无需知道任何数据传输和用于连接系统的交换技术。
高级网络管理员操作题答案
高级网络管理员操作题考试时间：90分钟分数分配情况:============================================== ===========总题数总分============================================== ===========01-建立网络连接（拨号/ADSL) 1题 2分02-配置网络协议TCP/IP 1题2分03-Windows 2000 Server的安装1题 2分04-Windows 2000的配置 2题7分05-Windows 2000 MMC控制台操作 4题11分06-创建和管理用户帐号 4题14分07-配置DNS服务 3题 15分08-IIS配置使用 2题 10分09-FTP服务 2题 10分10-2000 Server 操作题 6题 27分============================================== ===========26题 100 分============================================== ===========建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。
——Computer B—开始—程序—管理工具—路由和远程访问—右击CTEC（本地）—配置启动路由和远程访问—远程访问服务器—下一步—来自一个指定的地址范围—新建——完成右击远程访问策略—新建远程访问策略—名称任意—添加—任意一个—添加—选择remotegroup—确定—授予远程访问权限—完成右击Allow Removegroup access—上移Computer A—网上邻居属性—新建连接—区号任意—确定网络连接向导—通过Internet连接到专用网络—确定—输入server b—下一步—完成—连接—完成Win7qujingtong配置网络协议TCP/IP1．有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare服务器，并且没有NetWare客户端软件。
高级局域网管理员模拟试卷2(题后含答案及解析)
高级局域网管理员模拟试卷2(题后含答案及解析) 题型有：1. 单项选择题 2. 填空题单项选择题下列各题的备选答案中，只有一个是符合题意的。
1．ATM（异步传输模式）技术中“异步”的含义是A．采用的是异步串行通信技术B．网络接口采用的是异步控制方式C．周期性地插入ATM信元D．可随时插入ATM信元正确答案：C2．下列不属于1000BASE-T有关传输介质的标准的是1、1000BASE-T标准使用的是5类非屏蔽双绞线，长度可达到100m；2、1000BASE-CX标准使用的是屏蔽双绞线，长度可达到25m；3、1000BASE-LX标准使用的是波长为1300nm的单模光纤，长度可达3000m；4、1000BASE-SX标准使用的波长为850nm 的多模光纤，长度可达300m～500m。
A．1000BASE-TB．1000BASE-CXC．1000BASE-DXD．1000BASE-LX正确答案：C3．在____中，用户一般不直接操纵计算机，而是将作业提交给系统操作员。
由操作员将作业成批装入计算机，然后由操作系统按照一定的原则执行作业，并输出结果。
最后由操作员将作业运行结果交给用户。
A．批处理操作系统B．分时系统C．实时系统D．网络操作系统正确答案：A4．虚拟页式存储管理系统中，页标由若干项目组成，下列项目中，可以不属于页表表项的是A．页号B．内存块号C．中断位D．修改位5．在开放系统互连参考模型OSI中，传输的比特流划分为帧的是____。
A．数据链路层B．网络层C．传输层D．会话层正确答案：A6．一个进程和另一个进程通信时，需要以某种方式标识自己，TCP/IP用端口的逻辑结构来表示。
关于端口的陈述错误的是____。
A．0到1024的端口号是公用约定的B．可以自己指定FTP的端为5000C．多个FTP进程在本机端口号是不一样的D．端口是保证多少的重要技术正确答案：A7．IEEE802．3的物理层协议10BASE-T规定从网卡到集线器的最大距离为____。
计算机网络管理员(二级)答案
计算机网络管理员（二级）理论鉴定答案A 卷参考答案一、单项选择题(第1题～第40题。
选择一个正确的答案，将相应的字母填入下面表格中。
每题1分，满分40分。
)二、多选题(第41题～第50题。
选择正确的答案，将相应的字母填入下面表格中。
每题2分，多选少选均不得分，满分20分。
)三、填空题 （第51题～第60题。
请填写正确答案到答题卷，每题1分，共10分）51． IPCONFIG /ALL 52． ANONYMOUS 53． IP 地址 、 端口号 54． POP3 、 SMTP55．mysqldump 56． 基于端口 、 基于MAC 57． Ip access-group 66 in58． access-list 77 deny 192.168.5.0 0.0.0.255; access-list 77 permit any 59． 邮件交换器 60． dcpromo四、综合题（61题、62题、63题，请填写正确答案到答题卷，每题10分，共30分） 61．（（1）、（2）每题3分，（3）（4）每题2分，共10分）。
(1)． 100.17.27.2~100.17.27.90,100.17.27.120~100.17.27.220 (2)． 255.255.255.0 , 100.17.27.254 , 100.17.27.1(3)．Reboot(4)．Service dhcpd start62．完善下表的IP地址分配方案：（每空0.5分）。
63．完成三层交换机的配置。
（（1）、（3）每题1分，（2）（4）（5）（6）每题2分，共10分）。
(1)．vlan database(2)．interface vlan 100(3)．ip address 192.168.2.1 255.255.255.0(4)．switchport mode trunk(5)．switchport trunk encapsulation dot1q(6)．ip routing。
高级网络管理员理论试题及答案NEW
第0套理论答案1.下列不属于网络操作系统的是答:DOS2.对网络用户来说,操作系统是指答:一个资源管理者3.UNIX是一种答:多用户多进程系统4.允许在一台主机上同时连接多台客户端,同时为多个客户端提供服务的计算机操作系统是答:网络操作系统5.下列不属于网络操作系统的安全性的是答：用户能管理和中止系统运行6.在客户/服务器模式下的网络操作系统主要指的是答:服务器操作系统7.在我国民法中定义的知识产权不包括答:知情权8.商业秘密保护与专利保护的共同点是答:为权利人创造最佳效益9.下列关于保密法的叙述错误的是答:从2002年起开始实施10.新型的职业道德观是指答:社会主义制度下的职业道德与社会公德的统一11.职业道德要求的目标指向的最终归宿是答:服务群众,满足群众的要求12.职业道德的基础和核心是答:爱岗敬业13.在网络互联中,中继器一般工作在答:物理层14.下列协议中不属于应用层协议的是答:ICMP15.通信子网不包括答:传输层16.按照IP地址的逻辑层来分,IP地址可分为类答:517.新一代的IP协议IPV6的地址由位组成答:12818.TCP协议在每次建立或拆除链接时,都要在发方双方之间交换报文答:三个19.对等层实体之间采用进行通信答:协议20.在tcp/ip协议簇的层次中,解决计算机之间通信问题是在答:网际层21.对于ADSL的正确理解是答:非对称数字用户环路22.DDN提供特定要求的专用电路有答:多点专用电路23.DDN网由组成答：DDN节点24.规范描述语言SDL用于答:系统设计阶段25.ISDN子地址是附加的地址信息,供被叫用户适当的终端答:接入26.ISDN基群接口的信道结构为30B+D,D信道的传输速率为答:64Kb27.ISDN的网络终端NT1包含OSI第层的功能答:一28.ISDN是由演变而成的答:IDN29.快速以太网的主要产品是答:HUB和适配器30.在一个标准1000Mbps交换式以太网的结构中答:包括1000Mbps、100Mbps或10Mbps交换器31.同种局域网可以很容易的相互连接,这里同种局域网的含义是指答:相同的网络协议32.在一个采用粗缆作为传输介质的以太网中,两个节点之间的距离超过500m,那么最简单的方法是选用扩大局域网覆盖范围答:Repeater33.下列不属于1000BASE-T有关传输介质的标准是答:1000BASE-DX34.的物理协议10BASE-T规定从网卡到集线器的最大距离是答:100M35.下列不属于10Base-T集线器接口的是答:BUS36.100Base-FX中多模光纤最长传输距离是答:2km37.以下叙述错误的是答:10Mb/s和100Mb/s自适应是为了系统的扩充性38.使用了全双工以太网技术后,延伸网段距离上的得益者是答:100Base-FX39.以太网交换器中传输速度快,延迟时间短的结构为答:矩阵交换结构40.以下不是100Mb/s快速以太网网络组成部分的是答:路由器41.不属于快速以太网设备的是答:路由器42.在设备所支持的工作模式中,进行自动协商优先级最高的是答:100Base-T243.双绞线可以传输答:数字数据和模拟数据44.1000BASE-T最长传输距离为答:100m45.千兆位以太网中采用帧扩展技术和帧突发技术是为解决CSMA/CD的机理的约束答:在半双工模式下46.不支持全双工操作的有答:100Base-T447.安全管理的目标是答:控制用户对网络敏感信息资源的使用48.Internet/Intranet采用的安全技术有和内容检查答:其他四项都是49.开放系统互联安全体系结构中的安全服务有答:1,2,3,450.美国国防部在他们公布的可信计算机系统评价标准中,将计算机系统的安全级别分为四类七个安全级别,其中描述不正确的是答:C1类的安全级别比C2类要高51.口令管理过程中,应该答:设置口令有效期,以此来强迫用户更换口令52.加密算法若按照密钥的类型划分可以分为、两种答:公开密钥加密算法和对称密钥加密算法53.关于防火墙的描述不正确的是答:防火墙可以防止伪装成外部信任主机的IP地址欺骗54.关于被屏蔽子网中内部路由器和外部路由器的描述,不正确的是答:外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗55.下列选项中哪个是正确的交换机设置主机名的配置命令答:switchconfighostnamehostname56.下列选项中哪个是正确的启用和浏览CDP信息答:switchconfig-ifcdpenable57.下面哪条命令用于在路由器配置全局模式下的口令答:Routeconfigenablepassword<新口令>58.下列设备可以看作一种多端口的网桥设备答:交换机59.答:60.共享式以太网采用了协议以支持总线型的结构.答:CSMA/CD61.在下面所示的网络中,共有多少广播域假定没有划分VLAN答:162.以太网中使用生成树算法的目的是什么答:生成无环路的逻辑树形结构,尽最大可能在局域网段之间建立一条通路63.在RIP协议中,计算metric值的参数是答:路由跳数64.以下哪些路由表项要由网络管理员手动配置答:静态路由65.RIP协议引入路由保持机制的作用是.答:防止网络中形成路由环路66.路由器中时刻维持着一张路由表,这张路由表可以是静态配置的,也可以是产生的.答:动态路由协议68.下列哪个选项不属于CiscoWorks的组成要素答:基于桌面用户界面69.园区网管理器包含了拓扑服务、、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的Cisco设备进行管理和检测答:路径分析70.在缺省情况下,windows2000系统下不会自动安装网络检测器,需要单独安装后才能使用,在以下几个安装步骤中说法正确的一项的是答:其他三项都正确71.对图表区的组成部分,以下说法正确的是答:图标区由：网路利用,每秒帧数,每秒字节数,每秒广播,每秒多播组成72.主要用于对所关心的数据进行详细的数据收集,并将结果记录在文件中,以便于以后分析整理答:日志方式73.要清楚地知道网络中每条信息来自哪里发往何处,每条信息在传输过程中路由了哪些节点,哪些节点影响传输效率,可以通过下列设备查看答:网络监视器74.在监视传输过程中,发现服务器发往其中一个用户的帧数明显比其他用户多,说明这条线路的质量答:较差75.用户账户是答:每个登录到网络的用户必须拥有的名称76.域本地组的特征是答:在异质域模式下,如果域本地组是安全组,组的有效范围不能改变77.以下哪个账户属于windows2000Server的内置账户答:Guest78.下列哪类不属于windows2000Server组的有效范围答:用户组79.下列哪个用户组不属于特殊组答:Guest80.使用域本地组为位于该域本地组所在域中的资源指派访问权限,域本地组具有的特点是：答:域本地组指派权限只能访问域本地组所在域中的资源,允许任何域中的成员添加到域本地组81.在windows2000中创建本地用户时,下面哪些为合法的用户名答:除xiao,fu以外82.在工作组模型中,PC01上有一用户账户User1密码为password,他在本机上有管理员权限.PC02上也有一用户账户User1密码同为password,只有普通用户的权限.问用User1在PC01上登录后,通过网络访问PC02时,在PC02上是什么权限.答:普通用户83.你对一个文件拥有读权限,你还属于三个组:1组拥有完全控制权限,2组有删除权限,3组有DENY属性.那么你对这个文件的最终权限是什么答:不能访问84.一个发布组中可以包含下列哪些对象类型答:4个都选85.在下列Windows备份操作中哪种备份方式是只备份已经变化了的数据备份方式答:差异备份86.下列选项中哪种磁头读写方式提高了磁带利用率答:磁头平行读方式87.Windows紧急修复盘修复选项菜单中哪种恢复方法可检查启动环境,严整系统文件和检查引导扇区答:手动修复88.下列关于备份初级磁带的描述不正确的一项是答:音频带89.下列哪一项是基于磁带备份的优点答:能通过网络和动态驱动器共享更多资源,从而缩短备份时间90.最常见的存储介质为磁带.备份数据的初级磁带包括答:数字声频带,数字线性带,1/4英寸磁带91.为了使POP3客户能够从他们的邮箱发送因特网邮件,还有其他什么组件必须运行答:SMTP92.下列哪些协议是EXCHANGE2000所支持的答:全选93.EXCHANGE2000发布了几个版本答:企业版,标准版,会议版94.EXCHANGE2000中,发送邮件的协议是答:SMTP95.下列哪个/哪些工具可以为用户创建邮箱答:ActiveDirector用户和计算机、ExchangeSystemManager96.列服务中提供域名解析服务的是答:DNS97.DNS服务采用编码识别方式答:UTF-898.HTML文本显示状态代码中,<CENTER></CENTER>表示答:文本或图片居中99.加入一条水平线的HTML代码的是答:<hr>100.HTML的颜色属性中,Purple的代码是答:”800080”第1套理论答案1．网络操作系统最主要的作用是处理资源的最大共享及资源共享的局限性之间的矛盾;2．下面关于WindowsNT描述正确的是如果BDC出现故障,PDC可以转换为BDC;系统中具有最高权限的用户名是root;的核心协议NCP提供了一系列的控制协议;5.网络通信软件的任务是根据通信协议来控制和管理程序间通信;采用的通信协议是SPX/IPX;7.在我国民法中定义的知识产权不包括知情权;8．商业秘密保护与专利保护的共同点是为权利人创造最佳效益;9.下列关于保密法的叙述错误的是从2002年起开始实施;10.新型的职业道德观是指社会主义制度下的职业道德与社会公德的统一;11.职业道德要求的目标指向的最终归宿是服务群众,满足群众的要求;12.职业道德的基础和核心是爱岗敬业;13.下列设备中,可隔绝广播风暴的是路由器;14.路由器作用于网络层;15．OSI七层结构模型中,处于数据链路层与运输层之间的是网络层;16.主机或路由器报告差错情况和提供有关异常情况的报告是下列哪种协议的功能ICMP17.各种网络在物理层互连时要求数据传输率可不同,链路协议相同;18.关于IP协议,以下哪种说法是错误的IP协议规定了IP地址与其域名的对应关系19.因特网采用的核心技术是TCP/IP协议;20.电子邮件中的两个协议中,协议是运行在传输程序与远程邮件服务器之间的协议,协议是运行在本地客户端与邮件服务器之间的协议;答：P、MIME提供的信息通道为高速下行信道、中速双工信道和普通电话业务信道;22.对于ADSL的正确理解是非对称数字用户环路;是利用数字信道传输数据信号的传输方式;所提供的数据信道是半永久性的;的BRI接口提供了两路B载荷信道和一路D信令信道,用户能利用的最高传输速率为128kbps;中的PRI线路中,D通道的一般作用是传送信令;接口可以提供30的B信道欧洲标准;的物理线路是普通电话线;29.电缆的细缆结构与粗缆结构相比粗缆结构每条干线段支持的结点数多;30.下列关于单模光纤和多模光纤的特点,说法正确的是多模光纤芯线宽,聚光好;31.光纤通信系统是以为载体、为传输介质的通信方式;答：光波,光导纤维32.在以太网中,双绞线使用RJ-45接口与其他设备连接起来;33.如果要将两计算机通过双绞线直接连接,正确的线序是：1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8;34.快速以太网是由标准定义的;35.关于千兆以太网,以下说法正确的是：在同一冲突域中,千兆以太网不允许中继器的互连;36.各种网络设备需要使用具体的线缆连接,下列网络设备间的连接哪个是正确的主机-----路由器,交叉以太网有三种接口标准,其中10BASE-T采用双绞线;38.目前,我国应用最为广泛的LAN标准是基于的以太网标准;39.目前网络设备的MAC地址由64位二进制数字构成,IP地址由32位二进制数字构成;40.下列关于以太网的说法哪个是不正确的千兆以太网具有自动协商功能,可以和百兆以太网自动适配速率41.以太网是标准的具体实现;42.在以太网中,工作站在发送数据之前,要检查网络是否空闲,只有在网络不阻塞时,工作站才能发送数据,是采用了机制;答：载波侦听与冲突检测CSMA/CD43.在以太网中,是根据MAC地址地址来区分不同的设备的;44.共享式以太网采用了CSMA/CD协议以支持总线型的结构;45.为什么说共享介质的以太网存在一定的安全隐患一个冲突域内的所有主机都能够看到其他人发送的数据帧,即使目的ＭＡＣ地址并非自己46.采用CSMA/CD技术的以太网上的两台主机同时发送数据,产生碰撞时,主机应该做何处理产生冲突的两台主机停止传输,在一个随机时间后再重新发送是一个电子邮件加密软件;其中用来完成身份验证技术的算法是RSA；加密信函内容的算法是对称加密算法IDEA;48.关于堡垒主机的配置,叙述不正确的是堡垒主机的速度应尽可能快;49.在电子商务中,保证数据传输的安全性就是保证在公共因特网上传送的数据信息不被第三方监视和窃取;50.在数字信封技术中,发送方首先选择一个对称密钥并利用对称密钥加密技术对要发送的信息进行加密,然后再利用公开密钥加密技术并使用接收方的公钥对生成的对称密钥加密;51.网络安全中,截取是指未授权的实体得到了资源的访问权;这是对可用性的攻击;52.从网络高层协议角度,网络攻击可以分为病毒攻击与主机攻击;53.目前,防火墙一般可以提供4种服务;它们是方向控制、行为控制、用户控制和网络控制;54.关于加密技术,下列哪种说法是错误的对称密码体制中加密算法和解密算法是保密的55.VLAN互联,基本上有边界路由、"独臂"路由器、路由服务器/路由客户机、ATM上的多协议MPOA路由和第三层交换;56.下列不属于第三层交换技术和协议的是ICMP;57.建立虚拟局域网的交换技术一般包括端口交换、帧交换、信元交换三种方式;58.以太网交换机可以堆叠主要是为了其他三项都是;59.VLAN互联,其路由模式有5种;60.在VLAN中,端口交换方式的特点是端口用户组成用户VLAN非常灵活;61.路由器必须对IP合法性进行验证,如果IP数据包不合法,则丢弃;62.边界路由是指路由功能包含在位于主干边界的每一个LAN交换设备中;63.路由器Router是用于联接多个逻辑上分开的网络;64.在RIP中有三个重要的时钟,其中路由清除时钟一般设为270秒;65.下列选项中哪一项是基于IOS的交换机的端口描述的命令switchconfig-ifdescriptiondescription-string66.下列选项中哪一项是在路由器上查看版本及引导信息的命令routershowversion67.CiscoWorks由、、、四个网络管理包组成;答局域网管理解决方案、路由型广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包68.下列哪个选项不属于CiscoWorks的组成要素69.基于桌面用户界面101.园区网管理器包含了拓扑服务、路径分析、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的CISCO设备进行管理和检测; 70.在启动Windows2000Server的性能监视器后,在左边的树列表框中可以看到所列出的4种信息查看方式;71.对性能监视器所监视的对象,说法错误的是性能监视器主要监视：CPU,内存,磁盘系统,因特网;72.相对Windows2000Server的性能监视器的使用,下列说法正确的是系统故障的排查以及对系统能力的评价;73.网络监视器中的会话统计区主要任务是显示了服务器与网络中其他计算机进行通信的详细情况,主要用帧表示;74.在性能监视器中,以数字形式进行准确显示的是报表方式;75.下列用户帐户中不能被删除的是Guest帐户;76.系统管理员为用户Suser更改密码为123456qaz,系统提示无法更改,原因是MinimumpasswordlengthPasswordcomplexity;本地计算机非域控制器和域计算机,用户Suser在本地计算机执行完任务后,如果要关闭计算机,其应该隶属于Powerusers;77.;用户Suser登录本地计算机,由于疏忽两次未正确输入密码,登录对话框立刻变为灰色,不允许登录,原因是Accountlockoutthreshold.78.出于安全考虑,系统管理员要监控在工作规定的时间之外,用户Suser远程访问Windows2000Server的情况,管理员应该怎么做79.Auditaccountlogonevents－success、failure80.用户Suser远程访问Windows2000Server,在使用过程中帐户突然被锁定,出现这种情况是由于系统管理员做了Accountlockoutduration配置;81;.你有7台Windows2000的WINS服务器,如何配置他们保证在60分钟之内保持同步：配置一台中心WINS服务器;配置一台中心WINS服务器;配置其他WINS作为中心的推拉复制伙伴;;成员服务器上创建了一个本地用户,要指定该用户只能在指定时间登录,用哪个用户属性对话框配置时间不能限制本地用户帐号的登录时间83.当用户登录时显示错误信息"网络中存在重名",用户登录后应该打开控制面板中的"系统"工具,修改网络标识中的计算机名;支持两种用户帐号：域帐号和本地用户帐号;关于他们描述不正确的是：本地用户帐号可以登录到域,获得访问该网络的权限;85.在下列Windows备份操作中哪种备份方式是只备份已经变化了的数据的备份方式差异备份86.下列选项中哪种磁头读写方式提高了磁带利用率磁头平行读方式紧急修复盘修复选项菜单中哪种恢复方法可检查启动环境、严整系统文件和检查引导扇区手动修复88.下列关于备份初级磁带的描述不正确的一项是音频带;89.下列哪一项是基于磁带备份的优点通过网络和动态驱动器共享更多磁带资源,从而缩短备份时间90.最常见的存储介质为磁带;备份数据的初级磁带包括1/4英寸磁带数字线性带数字声频带;91.下列哪些协议是安装EXCHANGE2000所必须,而默认的WINDOWS2000又没有安装NNTPSMTP92.下列哪些客户端可以对Exchange2000中的邮箱进行邮件收发IEoutlookexpressoutlookFoxmail93.在网络中,安装有EXCHANGE2000以后能否干净的卸载它否94.关于哪些操作系统可以成为EXCHAGNE2000客户端,下列哪个/哪些说法是正确的其他三项都是95.在管理员安装EXCHANGE2000前,必须在哪个/哪些工具中检查系统是否存在错误事件查看器96.为注册及查询计算机和组的动态映射NetBIOS名提供了一个分布式数据库的服务是WINS;名称包含16个字节;文本显示状态代码中,<CENTER></CENTER>表示文本或图片居中;99.加入一条水平线的HTML代码是<hr>;的颜色属性值中,Purple的代码是”800080”;第2套理论答案1、WindowsNT是一种多用户多进程系统2、网络操作系统是一种系统软件3、网络操作系统为网络用户提供了两级接口：网络编程接口和操作命令接口4、构成网络操作系统通信机制的是通信原语5、网络操作系统主要解决的问题是网络资源共享与网络资源安全访问限制6、以下属于网络操作系统的工作模式为Client/server7、职业道德作为一种道德体系;最早产生于奴隶社会8、值得道德自身特点;在其表现形式上反映的是可操作性与准强制性9、下列关于在知识产权制度中规定的“允许专利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解,正确的是激励技术创新和宝书技术创新符合实际的正确做法10、下列关于保密制度的说法正确的是保密范围不是越宽越好11、知识产权包括着作权和工业产权12、下类我国法律、法规中,适用于商业秘密保护的是其他三项都适用13、在网络互联中,中继器一般工作在物理层;14、下述协议中不属于应用层协议的是ICMP;15、通信子网不包括传输层;16、按照IP地址的逻辑层来分,IP地址可以分为5类;17、新一代的IP协议Ipv6的地址由128位组成;18、TCP协议在每次建立或拆除连接时,都要在收发双方之间交换三个报文;19、对等层实体之间采用协议进行通信;20、在tcp/ip协议簇的层次中,解决计算机之间通信问题是在网际层;21、ADSL提供的信息通道为高速下行信道、中速双工信道和普通电话业务信道;22．对于ADSL的正确理解是非对称数字用户环路23．DDN是利用数字信道传输数据信号的传输方式24．DDN所提供的数据信道是半永久性的25．ISDN的BRI接口提供了两路B载荷信道和一路D信令信道,用户能利用的最高传输速率为128kbps26．ISDN中的PRI线路中,D通道的一般作用是传送信令27．ISDNPRI接口可以提供30的B信道欧洲标准28．ISDNBRI的物理线路是普通电话线29.收发器电缆的细缆结构与粗缆结构相比粗缆结构每条干线段支持的结点数多;30、下列关于单模光纤和多模光纤的特点,说法正确的是多模光纤芯线宽,聚光好;31、光纤通信系统是以光波为载体、光导纤维为传输介质的通信方式;32、在以太网中,双绞线使用RJ-45接口与其他设备连接起来;33、如果要将两计算机通过双绞线直接连接,正确的线序是：1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8;34、快速以太网是由标准定义的;35、关于千兆以太网,以下说法正确的是：在同一冲突域中,千兆以太网不允许中继器的互连;36、各种网络设备需要使用具体的线缆连接,下列网络设备间的连接哪个是正确的主机-----路由器,交叉37、10M以太网有三种接口标准,其中10BASE-T采用双绞线;38、目前,我国应用最为广泛的LAN标准是基于的以太网标准;39、目前网络设备的MAC地址由48位二进制数字构成,IP地址由32位二进制数字构成;40、下列关于以太网的说法哪个是不正确的千兆以太网具有自动协商功能,可以和百兆以太网自动适配速率41、以太网是标准的具体实现;42、在以太网中,工作站在发送数据之前,要检查网络是否空闲,只有在网络不阻塞时,工作站才能发送数据,是采用了载波侦听与冲突检测CSMA/CD机制;43、在以太网中,是根据MAC地址地址来区分不同的设备的;44．共享式以太网采用了CSMA/CD协议以支持总线型的结构;45、为什么说共享介质的以太网存在一定的安全隐患一个冲突域内的所有主机都能够看到其他人发送的数据帧,即使目的ＭＡＣ地址并非自己46、采用CSMA/CD技术的以太网上的两台主机同时发送数据,产生碰撞时,主机应该做何处理产生冲突的两台主机停止传输,在一个随机时间后再重新发送47．安全管理的目标是控制用户对网络敏感信息资源的使用48．Internet/Intranet采用的安全技术有其他四项都是和内容检查49．开放系统互连安全体系结构中的安全服务有１、２、３、４50．美国国防部在他们公布的可信计算机系统评价标准中,将计算机系统的安全级别分为四类七个安全级别,其中描述不正确的是Ｃ１类的安全级别比Ｃ２类要高51．口令管理过程中,应该设置口令有效期,以此来强迫用户更换口令;52．加密算法若按照密钥的类型划分可以分为公开密钥加密算法、对称密钥加密算法两种;53．关于防火墙的描述不正确的是防火墙可以防止伪装成外部信任主机的IP地址欺骗54．关于被屏蔽子网中内部路由器和外部路由器的描述,不正确的是外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗55．下列选项中哪个是正确的交换机默认网关配置命令ipdefault-gatewayip地址56．进入交换机全局模式的命令是configureterminal57．下面哪条命令用于在路由器上添加一条默认路由Routeriproute58．下面哪条命令用于在路由器上添加进入telnet的登录口令RouterConfiglinevty0459．在以太网交换机中哪种转发方法延迟较小Cut-through60．交换机如何知道将帧转发到哪个端口用MAC地址表61．以太网交换机一个端口在接收到数据帧时,如果没有在MAC地址中查找到目的MAC地址,通常如何处理把以太网帧发送到除本端口以外的所有端口62．IEEE组织制定了标准,规范了跨交换机实现VLAN的方法63．以下内容哪些是路由信息中所不包含的源地址64．关于距离矢量算法以下哪些说法是错误的距离矢量算法不会产生路由环路问题65．BGP是在自治系统AS之间传播路由的协议66．以下哪些路由表项要由网络管理员手动配置静态路由67．CiscoWorks由、、、四个网络管理包组成;局域网管理解决方案、路由型广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包68．下列哪个选项不属于CiscoWorks的组成要素基于桌面用户界面69．园区网管理器包含了拓扑服务、路径分析、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的CISCO设备进行管理和检测;70．启动网络监视器,打开监视窗口,该窗口一共由4个不同部分所组成;71．启动性能监视器后,系统默认的方式为图表方式;72．tracert命令有很多参数,其中指定超时时间间隔的参数是-wtimeout;。
《网络实用技术基础》第2套完美机考答案——期末考试
《网络实用技术基础》第2套完美机考答案——期末考试一、选择题（每题2分，共20分）1. OSI七层模型中，负责在网络中转发数据包的是（A）。
A. 网络层B. 传输层C. 应用层D. 链路层2. 以下哪一种不是TCP/IP协议族中的协议？（B）。
A. TCPB. UDPC. IP3. 以下哪种拓扑结构最不容易出现单点故障？（C）。
A. 星形拓扑B. 环形拓扑C. 网状拓扑D. 总线拓扑4. 当一个数据包的目的IP地址为192.168.1.100时，该数据包首先会被发送到（A）。
A. 默认网关B. 本地网络中的192.168.1.100C. 局域网中的广播地址D. 互联网上的192.168.1.1005. 在以太网中，冲突域的大小与（B）有关。
A. 网络速度B. 网络拓扑C. 传输介质D. 网络协议二、填空题（每题2分，共20分）1. OSI七层模型中，应用层负责为（A）提供网络服务。
A. 用户应用程序B. 网络设备C. 网络传输D. 网络协议2. IP地址分为（B）类。
A. 32B. 5C. 6D. 43. 在TCP/IP协议中，负责数据传输的是（A）。
A. TCPB. IPC. UDP4. 交换机的转发方式有（C）种。
A. 1B. 2C. 3D. 45. VLAN技术可以有效地减小（B）。
A. 广播域B. 冲突域C. 路由域D. 链路域三、简答题（每题10分，共30分）1. 请简述OSI七层模型的作用。
OSI七层模型是一个概念框架，用于标准化不同计算机系统或网络中的通信功能。
它将整个通信过程分为七个层次，分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
每一层都负责不同的功能，从底层的物理传输到最高层的数据处理，各层之间通过接口进行通信。
这个模型有助于不同厂商开发出的网络产品之间的兼容性，也有助于网络技术的标准化。
2. 请解释TCP/IP协议族的作用。
TCP/IP协议族是一组用于数据传输的协议，它包括TCP（传输控制协议）、IP（互联网协议）以及其他一些支持协议，如UDP （用户数据报协议）、ICMP（互联网控制消息协议）等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
高级网络管理员第二套理论题答案
1、Windows NT是一种（）。
多用户多进程系统
2、网络操作系统是一种（）。
系统软件
3、网络操作系统为网络用户提供了两级接口：网络编程接口和（）。
操作命令接口
4、构成网络操作系统通信机制的是（）。
Netware 的核心协议（NCP）提供了一系列的（）。
通信原语
5、网络操作系统主要解决的问题是（）。
网络资源共享与网络资源安全访问限制
6、以下属于网络操作系统的工作模式为（）。
Client/Server
7、职业道德作为一种道德体系，最早产生于（）。
奴隶社会
8、职业道德自身特点，在其表现形式上反映的是（）。
可操作性与准强制性
9、下列关于在知识产权制度中规定的“允许专
利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解，正确的是（）。
激励技术创新和保护技术创新符合实际的正确做法
10、下列关于保密制度的说法正确的是（）。
保密范围不是越宽越好
11、知识产权包括（）。
著作权和工业产权
12、下列中国法律、法规中，适用于商业秘密保护的是（）。
三项都适用
13、在网络互联中，中继器一般工作在（）。
物理层
14、下述协议中不属于应用层协议的是（）。
ICMP
15、通信子网不包括（）。
传输层
16、按照IP地址的逻辑层来分，IP地址能够分为（）类。
5
17、新一代的IP协议（Ipv6）的地址由（）位组成。
128
18、TCP协议在每次建立或拆除连接时，都要在收发双方之间交换（）报文。
3个
19、对等层实体之间采用（）进行通信。
协议
20、在tcp/ip协议簇的层次中，解决计算机之间通信问题是在（）。
网际层
21、ADSL提供的信息通道为（）。
高速下行信道、中速双工信道和普通电话业务信道
22、对于ADSL的正确理解是（）。
非对称数字用户环路
23、DDN是利用（）传输数据信号的传输方式。
非对称数字信道
24、DDN所提供的数据信道是（）。
半永久性的
25、ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输速率为（）。
128kbps
26、ISDN中的PRI线路中，D通道的一般作用是（）。
信令通道
27、ISDN PRI接口能够提供（）的B信道（欧洲标准）。
30
28、ISDN BRI的物理线路是（）。
普通电话线
29、收发器电缆的细缆结构与粗缆结构相比（）。
粗缆结构每条干线段支持的结点数多
30、下列关于单模光纤和多模光纤的特点，说法正确的是（）。
多模光纤芯线宽，聚光好
31、光纤通信系统是以（）为载体、（）为传输介质的通信方式。
光波，光导纤维
32、在以太网中，双绞线使用（）与其它设备连接起来。
RJ45
33、如果要将两计算机经过双绞线直接连接，正确的线序是：（）。
1--3、2--6、3--1、4--4、5--5、6--2、7--7、8—8
34、快速以太网是由（）标准定义的。
IEEE802.3u
35、关于千兆以太网，以下说法正确的是：（）。
在同一冲突域中，千兆以太网不允许中继器的互连
36、各种网络设备需要使用具体的线缆连接，下列网络设备间的连接哪个是正确。