2010年下半年网络管理员下午试题答案

试题一（共15分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 某网吧拓扑结构如图1-1所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN划分来区分不同的服务。

图1-1 【问题1】（2分） 网吧要求实现千兆接入，可采用的方式为 （1） 。 （1）备选答案： A．FTTx B．ADSL C．PSTN拨号 参考答案： （1）A 或 FTTx

【问题2】（2分） 假设经常浏览网页的用户数为150个，每用户每分钟平均产生16个事务处 理任务，事务量大小为0.05MB，则网吧浏览网页所需要的信息传输速率为 （2） Mbps。 参考答案： （2）150*16*0.05*8/60=16

【问题3】（2分） 为了保证系统安全，避免用户对系统配置进行任意更改，应该采用 （3） 。 （3）备选答案： A．磁盘备份 B．ZIP压缩 C．网络备份 D．硬盘还原卡备份 参考答案： （3）D 或 硬盘还原卡备份

【问题4】（2分） 路由器出口的IP地址为61.101.110.65/30，则在路由器中需采用 （4） 来实现内部地址到外部地址的映射。 （4）备选答案： A．MAC地址绑定 B．包过滤 C．NAT变换 D．动态地址分配 参考答案： （4）C 或 NAT变换

【问题5】（7分） 以下是交换机Swithch1的部分配置。请解释配置命令。 1． 配置VLAN Trunk端口 …… Switch1(config)#interface f0/24 （进入端口24配置模式） Switch1(config-if)#switchport mode trunk （5） （2分） Switch1(config-if)#switchport trunk allowed vlan all （6） （2分） 2． 创建VLAN …… Switch2#vlan database Switch2(vlan)#vlan2 name vlan2 （7） （1分） 3． 将端口加入到VLAN中 Switch#config terminal Enter configuration commands，one per line． End with CNTL/Z. Switch1(config)#interface f0/9 （进入端口9的配置模式） Switch1(config-if)#switchport mode access （设置端口为静态VLAN访问模式） Switch1(config-if)#switchport access vlan2 （8） （1分） Switch1(config-if)#exit Switch1(config)#exit Switch1#show vlan 参考答案： （5）设置当前端口为Trunk模式 （2分） （6）允许所有VLAN从该端口交换数据 （2分） （7）创建名为VLAN2的VLAN （1分） （8）将端口9分配给VLAN2 （1分） （9）显示vlan配置信息 （1分）

试题二（共15分） 阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。 【说明】 客户机TUser连接中断服务器TServer的网络拓扑示意图如图2-1所示。

图2-1 登录终端服务器的账号必须具有一定全县，主机TUser和TServer的账户信息如表2-1所示。 【问题1】（2分） 关于终端服务器的安装，说法正确的是 （1） 。 （1）备选答案： A． 在安装Windows 2003操作系统时已默认安装终端服务器 B． 通过安装IIS 6.0来安装 C． 需单独安装终端服务器 参考答案： （1）C 或 需单独安装终端服务器

【问题2】（2分） 终端服务采用的传输层协议是 （2） 。 参考答案： （2）TCP

【问题3】（3分） 图2-2是TServer“系统属性”的“权限”选项卡，默认情况下系统管理员用户（Administrator）拥有用户访问、来宾访问和完全控制终端服务器的权限， 远程桌面用户组（Remote Desktop Users）的成员拥有 （3） 和 （4） 权限。

图2-2 参考答案： （3）用户访问（4）来宾访问 【说明：（3）和（4）的答案可以对调】

【问题4】（6分） 图2-3为TUser采用终端服务器登录TServer的用户登录界面。 图2-3 在图2-3中客户端TUser登录服务器TServer时应输入的信息为： “计算机”栏： （5） ； “用户名”栏： （6） ； “密码” 栏： （7） 。 参考答案： （5）63.174.56.71 （6）Admin2 （7）testserver01

【问题5】（2分） 图2-4是TServer“系统属性”的“客户端设置”选项卡。

图2-4 若禁止在TUser中使用TServer上的打印机，在图2-4中应如何设置？ 参考答案： 勾选“Windows打印机映射”和“LPT端口映射”两项

试题三（共15分） 阅读以下说明，回答问题1至问题4，将解答题填入答题纸对应的解答栏内。 【说明】 图3-1 【问题1】（4分） 查看路由器R1的状态信息如图3-2所示，则可以确定R1的E0端口IP地址是 （1） ，E1端口的IP地址是 （2） 。

图3-2 参考答案： （1）222.90.196.54 （2）192.168.0.1

【问题2】（4分） 路由器R1的状态信息如图3-2所示。由图可知，R1开启了DHCP服务，为了保证WWW服务器的IP地址固定为192.168.0.4，则应采用静态IP地址分配方式，并且与 （3） 绑定。WWW服务器的默认网关地址应设置为 （4） 。 参考答案： （3）WWW服务器的MAC地址 （4）192.168.0.1

【问题3】（6分） 如果公司内网PC不能从DHCP服务器获取IP地址，则首先应检查 （5） ：若在PC中使用ping命令分别咨询“sina.com.cn”和其对应的IP地址61.172.201.194所得结果如图3-3所示，则应该检查 （6） ；若所有PC通过了DHCP服务正确获取了IP地址，但均无法访问Internet，则应该检查 （7） 。 （5）~（7）题答案： A.外网的连通性 B.内网的连通性 C.DNS服务器的配置是否正确 图3-3 参考答案： （5）B 或 内网的连通性 （6）C 或 DNS服务器的配置是否正确 （7）A 或 外网的连通性

【问题4】（1分） 如果公司内网PC1不能访问Internet，使用ping命令检查到网关192.168.0.1的连通性时得到结果如图3-4所示。请分析问题所在。

图3-4 参考答案： PC1与192.168.0.1协商失败，无法建立通信。

试题四（共15分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示

图4-1 【问题1】（2分） 防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。 参考答案： （1）路由

【问题2】（6分） 为了支持NAT，防火墙采用混杂模式（E2与E1之间，E2与E3之间采用路由模式，E3与E1之间采用透明网桥模式，请为防火墙的接口E1、E2、E3配置合适的IP地址和子网掩码（表4-1）。 表 4-1 （2）~（4）备选答案： A．192.168.1.1 B．210.156.169.8 C．192.168.1.2 D．210.156.169.6 E．211.156.169.6 F．210.156.169.1 G．255.255.255.0 H．255.255.255.255 I．255.255.255.248 参考答案： （2）D 或 210.156.169.6 （3）A 或 192.168.1.1 （4）I 或 255.255.255.248

【问题3】（7分） 完成防火墙的别名表（表4-2）和E2端口的过滤规划表（表4-3），使内网PC能正常访问www服务和Telnet服 务。 表 4-2 表 4-3

参考答案： （5）210.156.169.3 （6）80 （7）内网网段 或 192.168.1.1/28 （8）Telnet服务器 或 210.156.169.3 （9）Telnet 或 23 （10）E2→E3 （11）允许

试题五（共15分） 阅读下列说明，根据网页显示的效果图，回答问题1至问题3。 【说明】 某咨询公司对外提供行业研究报告，其客户分为银卡、金卡及VIP客户，行业研究报告分为A、B和C三类，分别对应VIP、金卡及银卡权限。行业研究报告访问权限定义如下：不同级别用户可访问同级别及低级别研究报告、但不能访问高级别研究报告。 用ASP实现该用户区分服务系统，用IE打开该咨询共识的行业研究报告网