初级网络管理员真题精选.docx

1、初级网络管理员真题精选2019年初级网络管理员真题精选单项选择题1、以下给出的地址中，不属于网络202.110.96.0/20主机地址的是（）。A.202.110.111.17B.202.110.104.16C.202.110.101.15D.202.110.112.18参考答案：D参考解析： 网络号为202.110.96.0，则主机IP地址范围为202.110.96.0202.110.111.255，可见202.110.112.18不属于网络202.110.96.0/20的主机地址。 填空题2 【说明】 某公司的网络结构如图7.14所示，所有PC共享公网IP地址211.156.168.5接入

2、Internet，另外有两台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表7.7所示。 表7.10所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4，使得来自Internet的请求能访问FTP服务并尽可能少地带来入侵风险。 参考答案： （7）e12（8）ftp（9）允许 参考解析： 要使得来自Internet的请求能访问FTP服务，规则4应允许防火墙让从接口e1到接口e2的FTP数据包通过，参考规则3，可知（7）、（8）、（9）处应分别填入e1e2、ftp、允许。单项选择题3、基于UDP的应用层协议是（）。A.SMTPB.TELNE

3、TC.HTTPD.TFTP参考答案：D参考解析： 基于UDP的应用层协议主要有RPC、SNMP、TFTP等。基于TCP的应用层协议主要有TELNET、FTP、SMTP、HTTP等。 单项选择题4、HTML中的标记用来定义（）。A.一个表格B.一个段落C.一个单元格D.一个标题参考答案：B单项选择题5、T1载波采用（1）复用技术，将（2）路话音复用在一条通信线路上，每路话音信号要经过编码器进行采样，采样频率为（3）Hz。空白（3）处应选择（）A.50B.1000C.8000D.10000参考答案：C参考解析： T1载波在北美和日本使用广泛，它把24路话音按时分多路的原理复合在一条1.544Mbp

4、s的高速信道上。每路话音信道有7位数据位和一个信令位，周期为125s，则采样频率为1/125s=8000Hz。 填空题6 【说明】 某公司通过服务器S1中的路由和远程访问服务接入Internet，其拓扑结构如图7.15所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址是202.134.135.88/29。 【问题1】 对服务器Sl进行配置时，打开NAT/基本防火墙配置对话框，在图7.16(a)、(b)、(c)中，配置Lan接口的是(1)，配置Wan接口的是(2)。 参考答案： （1）如图7.16A.所示（2）如图7.16B.所示 参考解析

5、： 如果接口连接到Internet，则在NAT/基本防火墙选项卡中，选中公用接口连接到Internet单选按钮，并选中在此接口上启用NAT复选框。如果希望用动态数据包筛选器保护公用接口，则选中在此接口上启用基本防火墙复选框。故配置Lan接口如图7.16（a）所示，配置Wan接口如图7.16（b）所示。单项选择题7、在下列应用层协议中，利用UDP实现无连接传输的是（1），利用TCP实现面向连接传输的是（2）。空白（2）处应选择（）A.TFTPB.FTPC.RPCD.SNMP参考答案：B参考解析： SMTP、TELNET、FTP都是用TCP连接传输数据。SNMP、TFTP、RPC都是用UDP传输数

6、据。TFTP是一个传输文件的简单协议，它基于UDP协议而实现，提供不复杂、开销不大的文件传输服务。远程过程调用协议（RemoteProcedureCallProtocol，RPC）是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。简单网络管理协议（SNMP）是目前TCP/IP网络中应用最为广泛的网络管理协议。 单项选择题8、（）属于Web客户端脚本语言。A.JavaScriptB.ASPC.JSPD.PHP参考答案：A填空题9 【说明】 某公司通过服务器S1中的路由和远程访问服务接入Internet，其拓扑结构如图7.15所示。其中，服务器S1的操作系统为Windows

7、 Server 2003，公司从ISP处租用的公网IP地址是202.134.135.88/29。 为保证Web服务器能正常对外提供服务，还需要在图7.19所示的服务和端口选项卡中选中(7)复选框。如果要让来自Internet的ping消息通过S1，在图7.20中至少要选中(8)复选框。 参考答案： （7）安全Web服务器（HTTPS）（8）传入的回应请求 参考解析： Web服务器也称为WWW（WorldWideWeb）服务器，主要功能是提供网上信息浏览服务，Web服务器可以解析（handles）HTTP协议。为保证Web服务器能正常地对外提供服务，必须有Web服务器。如果没有启用Interne

8、t控制消息协议（ICMP）允许传入的回应请求，那么传入请求将失败，并生成传入失败的日志项。单项选择题10、IP地址块222.125.80.128/26包含了（1）个可用主机地址，这些可用地址中最小的地址是（2），最大地址是（3）。空白（3）处应选择（）A.222.125.80.128B.222.125.80.190C.222.125.80.192D.222.125.80.254参考答案：B参考解析： /26表示IP地址中前26位是网络前缀，后6位是主机号，那么可分配的主机地址数是26-2=64-2=62个，可分配地址范围是222.125.80.129222.125.80.190。 单项选择题1

9、1、以下HTML代码中，创建指向邮箱地址的链接正确的是（）。A.A href=email：testtest/aB.A href=emailto：testtest/aC.a href=email：testtest/aD.a href=emailto：testtest/a参考答案：D参考解析： 本题考查HTML语言的基础知识。 在HTML语言中，可以通过使用mailto标签定义一个指向电子邮件地址的超级链接，通过该链接可以在Internet中发送电子邮件。 单项选择题12、按照域名系统的定义，域名包含4个标识符，其中（1）是顶级域名，（2）是注册给组织或个人的二级域名。空白（2）处应选择（）A.W

10、WWB.salesC.microsoftD.com参考答案：C参考解析： 域名中名字按级别从小到大排列，顶级域名放在最右边，分配给主机的名字放在最左边。很明显，com是顶级域名，microsoft是二级域名。 填空题13 【说明】某企业的网络拓扑结构如图7.21所示。 防火墙使用安全区域的概念来表示与其相连接的网络。图7.21中的inside、outside和dmz区域分别对应于Trust区域、Untrust区域和DMZ，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为（1）。A.inside、outside、dmzB.inside、dmz、outsideC.outside、dmz、i

11、nsideD.outside、inside、dmz参考答案： （1）B 参考解析： inside区域（内网）是指位于防火墙之内的可信网络，是防火墙要保护的目标。DMZ区域（非军事化区）是一个隔离的网络，可以位于防火墙之外，也可位丁防火墒之内，安全敏感度和保护强度较低，一般用开放式方法提供公共网络服务的设备。对于外部用户，DMZ区域通常是可以访问的，这样就允许外部用户访问企业的公开信息，但不允许他们访问企业的内部网络。而outside区域（外网）是指处于防火墙之外的公共开放网络，是不被信任的区域。单项选择题14、ASP的（）对象可以向服务器提供浏览器版本信息。A.RequestB.Respons

12、eC.SessionD.Cookie参考答案：A参考解析： Request对象为脚本提供客户端在请求一个页面或传送一个窗体时提供的所有信息，包括浏览器版本信息。Response对象用来访问所创建的并返回客户端的响应。Session对象是在每一位访问者从Web站点或Web应用程序中首次请求一个ASP页时创建的，它将保留到默认的期限结束。Cookie其实是一个标记，一个Cookie就是一个唯一标识客户的标记。 单项选择题15、在ISOOSI/RM中，实现端系统之间通信的是（1），进行路由选择的是（2）。空白（1）处应选择（）A.物理层B.网络层C.传输层D.表示层参考答案：C参考解析： 应用层：与

13、其他计算机进行通信的一个应用，它是对应应用程序的通信服务的。表示层：这一层的主要功能是定义数据格式及加密。会话层：定义了如何开始、控制和结束一个会话，包括对多个应用系统的控制和管理，以便在只完成连续消息的一部分时可以通知应用，从而使表示层看到的数据是连续的，在某些情况下，如果表示层收到了所有的数据，则用数据代表表示层。传输层：这层的功能包括选择差错恢复协议还是无差错恢复协议，即在同一主机上对不同应用的数据流的输入进行复用，还包括对收到的顺序不对的数据包的重新排序功能。网络层：这层对端到端的包传输进行定义，定义了能够标识所有节点的逻辑地址，还定义了路由实现的方式和学习的方式。数据链路层：定义了在

14、单个链路上如何传输数据。物理层：OSI的物理层规范是有关传输介质的特性标准，这些规范通常也参考了其他组织制定的标准。 填空题16 【说明】某企业的网络拓扑结构如图7.21所示。 为了过滤数据包，需要配置访问控制列表（ACL），规定什么样的数据包可以通过，什么样的数据包不能通过。ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。 语句access-listldenyanyany的含义是（4），该语句一般位于ACL规则的最后。 语句access-list100permittcpanyhost222.134.135.99eqftp的含义是（5）。参考答案： （4）过滤所有数据

15、包（或禁止所有IP数据包通过防火墙）（5）允许所有主机访问222.134.135.99的FTP服务 参考解析： 使用access-list命令配置访问控制列表ACL的格式为：其中，permit表示允许数据包通过；而deny则表示拒绝数据包通过。wildcard-mask为通配符掩码，是子网掩码的反码；operator表示操作，包括：lt（小于）、gt（大于）、eq（等于）、neq（不等于）；operand表示操作数，指的是端口值。语句access-listldenyanyany将禁止所有IP数据包通过防火墙。语句access-list100permittcpanyhost222.134.135

16、.99eqftp会允许所有主机访问222.134.135.99的FTP服务。单项选择题17、下面选项中，可用来标识Internet文档的是（）。A.URLB.UTPC.UMLD.UDP参考答案：A参考解析： URL(Uniform Resource Locator)为统一资源定位器，是WWW系统中的一种简单的命名机制，用来唯一地标识和定位Internet中的资源。故选A。UTP的中文意思是无屏蔽双绞线。UML(Unified Modeling Language)为统一建模语言，是用来对软件密集系统进行可视化建模的一种语言。UDP为用户数据报协议单元，是传输层的一个协议。 单项选择题18、某用户

17、分配了8个C类地址块200.16.0.0200.16.7.0，这8个地址块汇聚的路由可以表示为（1），其中可以分配（2）个主机地址。空白（1）处应选择（）A.200.16.0.0/20B.200.16.0.0/21C.200.16.0.0/16D.200.16.0.0/24参考答案：B参考解析：本题考查的是CIDR（无类域间路由）。多个IP地址块进行路由汇聚时，前面相同的部分作为网络段，不相同的部分开始划分主机段。通过下图的比较可知，题目中8个C类地址的前21位是相同，因此（1）选B。 8个C类网络总共有8（2-2）=2032个可分配的IP地址，因此（2）选A。填空题19 【说明】某企业的网络

18、拓扑结构如图7.21所示。 请按照图7.21所示，完成防火墙各个网络接口的初始化配置。 参考答案： （6）192.168.46.1（7）222.134.135.98（8）DMZ 参考解析： 防火墙使用ipaddress命令配置网卡的IP地址。其命令格式为：网口eth0连接内网、网口eth1连接dmz区域、网口eth2连接外网。防火墙在内网的IP地址是192.168.46.1，在dmz区域的IP地址是10.0.0.1，在外网的IP地址是222.134.135.98。因此，配置相应网口的命令如下。配置网口eth0的命令为：ipaddressinside192.168.46.1255.255.255.0。配置网口eth1的命令为：ipaddressdmz10.0.0.1255.255.255.0。配置网口eth2的命令为：ipaddressoutside222.134.135.98255.255.255.252。单项选择题20、HTML