计算机网络管理员高级工理论知识复习.docx

1、计算机网络管理员高级工理论知识复习计算机网络管理员高级工理论知识复习一、单项选择题1. 某校园网用户无法访问外部站点210.102.58.74，管理人员在windows 操作系统下可以使用_ B _判断故障发生在校园网内还是校园网外。A. ping 210.102.58.74 B. tracert 210.102.58.74C. netstat 210.102.58.74 D. arp 210.102.58.742. 交换机 Console 端口连接计算机的_ A _，可进行交换机的配置。A RS-232 端口 B 以太网接口 C 1394 接口 D LTP 端口3. 某台24个端口的100B

2、ASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率为 _ D _。A4.2 Mb/s B10 Mb/s C42 Mb/s D100 Mb/s4. 按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是_ D _。A. 核心层承担访问控制列表检查功能B. 汇聚层实现网络的访问策略控制C. 工作组服务器放置在接入层D. 在接入层可以使用集线器代替交换机5. 服务器核心（Server Core）提供了运行以下一个或多个服务器角色的环境，下列选项中有不属于服务器角色的是：_ D _。AWindows Server 虚拟化，动态主机配置协议

3、 (DHCP) 服务器B域名系统 (DNS) 服务器，文件服务器CActive Directory 目录服务 (AD DS)，Active Directory 轻型目录服务 (AD LDS)DWindows 媒体服务，Exchenge server 邮件服务器6. 查看编辑本地策略，可以在开始/运行中输入_ B _。Aedit.msc Bgpedit.msc Cregedit32 Dregedit7. SQL Server安装程序创建4个系统数据库，下列哪个不是 _ B _ 系统数据库。A master Bpub Cmodel Dmsdb8. 关于 DHCP 协议，下列说法中错误的是_ D _

4、。A DHCP 服务器默认租约期是 8 天B DHCP 协议的作用是为客户机动态地分配 IP 地址C 客户机发送 dhcpdiscovery 报文请求 IP 地址D DHCP 协议提供 IP 地址到域名的解析9. 如果要彻底退出路由器或者交换机的配置模式，输入的命令是_ D _。A. exit B. no config-mode C. Ctrl+c D. Ctrl+z10. 在TCPIP网络中，为各种公共服务保留的TCP端口号范围是 _ C _。A1127 B1255 C11023 D16553511下列哪一个不是网络能实现的功能_ D _。 A.数据通信 B.资源共享 C.负荷均衡 D.控制

5、其它工作站12. 在传送数据时，以原封不动的形式把来自终端的信息送入传输介质称为_ D _。A.宽带传输 B.调制 C.解调 D.基带传输13. 网络操作系统是使网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务软件和_ B _的集合。 A.应用软件 B.有关规程 C.语言处理程序 D.系统工具14. 超文本是一种_ A _。 A.信息组织方式 B.通信协议C.普通的ASCII码文档 D.信息查询手段15. 在组网时，一般不使用集线器级连，而使用交换机是因为 C 。A.集线器不具有信号放大作用 B.集线器对传输的信号没有再生功能C.集线器的带宽是所有端口共用的 D.交换机的

6、带宽是所有端口共用的16. 下面正确描述了路由协议的是 C 。A允许数据包在主机间传送的一种协议B定义数据包中域的格式和用法的一种方式C. 通过执行一个算法来完成路由选择的一种协议D. 指定MAC地址和IP地址捆绑的方式和时间的一种协议17. 下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是 B 。A在快速设置向导中，可以输入用户名、域名与用户密码BWinmail邮件管理工具包括系统设置、域名设置于垃圾邮件过滤等C在用户和组管理界面中可以进行增加用户、修改用户配置等D在域名设置界面中可以增删域和修改域参数18. 在Windows Server2003中使用IIS建立Web站点设

7、置选项时，不属于性能选项的是 C 。A带宽限制 B客户端Web连接数量不受限制C连接超时时间限制 D客户端Web连接数量受限制19. VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机 B 。A. 必须连接在同一交换机上 B可以跨越多台交换机C必须连接在同一集线器上 D可以跨业多台路由器20计算机网络最突出的优点是_ D _。 A.计算精度高 B.内存容量大 C.运算速度快 D.共享资源21. 计算机网络系统中的资源可分成三大类：数据资源、软件资源和_ C _。 A.设备资源 B.程序资源 C.硬件资源 D.文件资源22. 防火墙接入网络的工作模式，下面哪个描述是对的：_ C _

8、 A路由与交换模式 B桥与安全模式C路由与桥模式 D交换与安全模式23. 网络操作系统有服务器/客户机（Server/Client）模式和端对端对等模式，下列操作系统中，不是服务器/客户机模式的是_ C _。 A.Unix B.NetWare C.Windows 98 D.Windows NT Server24. 光纤接入技术按是否使用有源设备，可分为有源关纤接入技术AON和_ C _两种。A.智能光纤接入技术 B.非智能光纤接入技术 C.无源光纤接入技术PON D.混合光纤接入技术25. WWW服务采用的通信协议是_ B _。 A.FTP B.HTTP C.SMTP D.Telnet26.

9、BGP是在D之间传播路由的协议。A主机 B子网 C区域（Area） D自治系统（AS）27. 数据库服务器指的是_ B _和数据库的总和。 A软件系统 B数据库管理系统C数据库应用软件 D数据库管理软件28. 如果子网掩码是255.255.192.0，那么以下主机 _ A _ 必须通过路由器才能与主机147.69.144.16通信。A147.69.127.224 B147.69.130.33C147.69.148.129 D147.69.191.2129. 著作权法中，计算机软件著作权保护的对象是_ B _。A硬件设备驱动程序B计算机程序及其开发文档C操作系统软件D源程序代码 30. 在配置路

10、由器远程登录口令时，路由器必须进入的工作模式是 D 。A特权模式 B用户模式C接口配置模式 D虚拟终端配置模式31. 下列关于IEEE802.1D生成树协议（STP）的描述中，错误的是 D 。ASTP是一个数据链路层的管理协议BSTP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C网桥协议数据单元（BPDU）携带有RootID、RootPathCost、BridgeID等信息D通知拓扑变化的BPDU长度不超过35B32. 802.11b定义了使用跳频扩频技术的无线局域网标准，传输速率为1Mbps，2Mbps，5.5Mbps ， B 。A10Mbps B.11Mbps C.20

11、Mbps D.54Mbps33. 对于不同的网络操作系统提供功能的描述，以下哪种说法是错误的？ B 。A.windows NT server有良好的文件和打印能力，有优秀的目录服务B.windows NT server有良好的文件和打印能力，没有优秀的目录服务C.NetWare有良好的文件和打印能力，有优秀的目录服务D.NetWare有良好的文件和打印能力，没有优秀的目录服务34. 基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与 C 。A磁盘镜像 BUPS监控 C目录与文件属性 D文件备份35. 以下哪项不是IP路由器应具备的主要

12、功能 C 。A转发所收到的IP数据报 B. 为需要转发的IP数据报选择最佳路径C分析IP数据报所携带的TCP内容 D. 维护路由表信息36. 某主机的IP地址为202.113.25.55，子网掩码为255.255.255.240。该主机的有限广播地址为 D 。A.202.113.25.255 B.202.113.25.240 C.255.255.255.55 D.255.255.255.25537. 关于WWW服务，以下哪种说法是错误的？ D 。AWWW服务采用的主要传输协议是HTTPBWWW服务以超文本方式组织网络多媒体信息C用户访问Web服务器可以使用统一的图形用户界面D用户访问Web服务

13、器不需要知道服务器的URL地址38. 下列有关外部网关协议RIP的描述正确的是 B 。ARIP是基于链路状态算法的协议B.RIP是基于距离向量算法的协议CRIP的主要功能是与其它自治域的RIP交换网络可达信息DRIP可以将相似路由合并为一条路由39. 在IP包过滤技术中，标准访问列表只使用 A 判别数据包。A.数据包的源IP地址 B.数据包的目的IP地址C.数据源端地址 D.数据包的目的地址40. 下列关于集线器的描述中，错误的是 A 。A. 集线器是基于MAC地址识别完成数据转发的B. 连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法C. 通过在网络链路中串接一个集线器可以

14、监听该链路中的数据包D. 连接到一个集线器的所有结点共享一个冲突域二、多项选择题1. 中继器具有 ABC 功能。A.扩展网络范围 B.信号放大 C.隔离D.路径选择 E.网络管理2. 下面对世界上第一个网状DBMSIDS的描述正确的是 ACD 。AIDS具有数据模式和日志的特征 BIDS能运行在各类服务器上CIDS数据库文件以树形方式组织 DIDS中所有的表必须手工编码3. 作为Linux服务器的管理员，使用VI打开etclstab文件，想修改该文件中的一行，需要输人命令 ABD 才能开始编辑。As Ba Ch DI E. p 4. TCPIP协议是由许多协议组成的协议族，基本协议包括 ABC

15、 。AIP BTCP CUDP DIPX E.UFO 5. SSL具有对TCPIP通信进行数据加密和 AD 功能。A服务器验证 B数据集成 C邮件集成D数据完整性保证 E. 数据校验6. 集线器能兼容多种类型的网络端口，每个端口的带宽 AD 。A相同 B不同 C固定不变 D与端口数有关 E.与端口数无关7. Apache设置虚拟主机服务通常采用的方式有 AC 。A基于名字的虚拟主机 B基于链接的虚拟主机C基于IP地址的虚拟主机 D基于服务的虚拟主机8. 用户对数据库进行存取时，要明确数据的存储结构、指出存取路径的是 AC 。AIDS数据库 BDB2数据库CIMSV6数据库 DSQL Serve

16、r数据库 9. 作为Linux服务器的管理员，想查看root下文件和文件夹的赋权的详细列表，应该使用 BC 命令。Als-t Bls-l Cll Ddir Eshow 10. 下列关于sed的描述正确的是 ABD 。Ased是Linux系统中的流编辑器Bsed是UNIX系统中的流编辑器Csed是网络文件系统的类型D利用管道对标准输入标准输出的数据进行编辑和组合Esed是NFS的应用程序11. X509证书拥有的实体信息包括 ABD 。A实体名称 B公用密钥 C专有密钥 D实体ID12. 网络操作系统的基本任务包括 ABCD 。A屏蔽本地资源与网络资源之间的差异B为用户提供基本的网络服务功能C管

17、理网络系统的共享资源D提供网络系统的安全服务13. SNMPv3对报文的安全处理包括_ ABC _。A. 完整性保护和鉴别 B. 数据保密性 C. 对报文重放，延迟攻击的防范 D. 访问验证14. 网络工程的验收分为_ BD _。 A. 设计验收 B. 物理验收 C. 实地验收 D. 文档验收15. 下列关于RAID的描述哪些是正确的？_ ABD _。 A. 容错系统通过复制数据或将数据存放到不同的物理介质上来保护数据。B. RAID0也称磁盘条带化，将数据分成64KB大小的块，并按固定顺序存放在阵列中所有磁盘上。C. RAID0提供了很好的数据保护。D. 磁盘镜像实际是复制分区并将拷贝放在另

18、一块物理磁盘上。16. 通过集线器面板的LED指示灯可以了解 BCD 。A是否存在网络攻击行为 B网络流量大致变化情况C是否有数据帧接收 D一些简单的错误告警17. 与静态路由协议相比，动态路由的优点有 BCD 。A简单 B占用网络带宽多C路由器能自动发现网络拓扑变化 D路由器能自动计算新的路由18. 统一的安全电子政务平台包括：统一的可信Web服务平台与统一的 AB 。A数据交换平台 BWeb门户平台 C语音通信平台 D电子邮件平台19. 下列网络攻击中，属于主动攻击的是 ABD 。A重放攻击 B拒绝服务攻击C通信量分析攻击 D假冒攻击20. 下列网络管理功能中，使得网络管理人员不可以通过改

19、变网络设置来改善网络性能的是 BCD 。A配置管理 B计费管理 C性能管理 D故障管理三、判断题（）1. 网络结构故障是指网络结构设计上的缺陷或不合理所造成的故障。（）2. 网桥的有效缓存能力可以弥补局域网和广域网间传输速率的差异。（）3. IPSec策略允许各类用户自定义密钥生命周期。（）4. Web服务器为IIS生成一个密钥对时，在任何域中都必须使用逗号。（ ）5. 目的地址、子网掩码、网关、标志和接口都是路由表的内容。（ ）6. 数据库的逻辑设计是优化关系型数据库性能的核心。（ ）7. 反向代理均衡针对每一次代理，代理服务器必须打开两个连接。（ ）8. “netstat”命令可以用于显示

20、网卡的MAC地址。（ ）9用Apache设置虚拟主机服务通常采用两种方案：基于MAC地址的虚拟主机和基于名字的虚拟主机。（ ）10. 在SQL Server中，物理备份设备是操作系统用来标识备份设备的别名。（ ）11. 密码学就是密码分析学。（ ）12. 使用hash函数可以很容易从消息计算出消息摘要并可实现逆向反演。（）13. 在Linux下用RPM安装的Apache服务器，其配置文件都存储在“etchttpd”目录下。（）14. SQL Server 2000中若要将数据各份到一个命名管道设备，必须在BACKUP语句中提供管道的名字。 （）15. 在实际的网络互连中，协议的转换是一层对一层

21、的转换，具有明显的分层服务界面。（ ）16. 全双工交换机可以突破链路长度限制，通信链路的长度与物理介质无关。（ ）17. IPSec认证机制能够确认数据在传输过程中是否被篡改。（ ）18. IIS具有过滤功能，能限制某些IP地址对Web服务器的访问。（ ）19. PKIX定义了X.509证书在Internet上的使用。（ ）20. 邮件系统由三部分组成，即用户代理（ua）、传输代理（ta）和投递代理（da）。其中传输代理功能是将邮件放入用户的邮箱。四、简答题1在Internet网中，某计算机的IP地址是 11001010.01100000.00101100.01011000 ，请回答下列问题

22、： （1）用十进制数表示上述IP地址？ 202.96.44.88（2）该IP地址是属于A类，B类，还是C类地址？ C类（3）写出该IP地址在没有划分子网时的子网掩码？ 255.255.255.0（4）写出该IP地址在没有划分子网时计算机的主机号？ 88（5）将该IP地址划分为四个子网，写出子网掩码？ 255.255.255.1922请你写出5条以上保证你企业网络安全的措施。 答：可以采用的方法有：（1）复杂的账户密码；（2）严格的策略 ；（3）严格的权限 ；（4）防火墙 ；（5）IDS ；（6）禁用不用的服务；（7）禁用不用的端口；（8）安装杀毒软件；（9）定期备份；（10）使用网络监测软件；

23、（11）给路由器配置ACL。3简述网络管理的基本模型以及各个组成部分的功能。 答：在网络管理中，一般采用“管理者代理”的基本管理模型来构建网络管理系统，进行实际的网络管理。网络管理系统的基本模型包括4个要素组成，分别是网络管理者、管理代理、管理信息库和网络管理协议。网络管理者通过网络管理协议从管理代理那里获取管理信息或向管理代理发送命令；管理代理也可以通过网络管理协议主动报告紧急信息。管理信息库（Management Information Base，MIB）是一个信息存储库，是对于通过网络管理协议可以访问信息的精确定义，所有相关的被管对象的网络信息都放在MIB中。 4试说明网络测试命令pin

24、g的作用及其使用方法。 答：ping命令可以验证本地计算机和网络主机之间的路由是否存在，检测网络的连通情况和分析网络速度。通常用ping检测本地计算机是否能和网络主机之间的通信。使用ping 命令的方法举例： ping 127.0.0.1：检查TCP/IP是否被正确地安装。 ping本机IP：ping本地计算机的IP地址，本地计算机对该ping命令作出应答。如果没有应答，则表示本地配置或安装存在问题。 ping局域网内其他主机IP：如果收到回送应答，表明本地网络中的网卡和传输介质运行正确。但如果没有收到回送应答，那么表示子网掩码不正确或网卡配置错误，或电缆线路有问题。 ping网关IP：该命令

25、如果应答正确，表示局域网中的网关路由器正在运行以及能否与本地网络上的本地主机通讯。 ping远程主机IP：如果收到4个应答，表示成功地使用了缺省网关。对于拨号上网用户则表示能够成功地访问Internet。5请写出常见的网络服务对应的端口号，至少写出5个。答：文件传输 21，远程终端23，发送邮件25，WEB网页80，pop3邮件110，SMTP25，文件共享139，安全WEB访问443。6HUB、Switch、Router在OSI模型中分别是第几层设备，各层的名称是什么？答：HUB：1层，物理层； Switch：2层，数据链路层； Router：3层，网络层。7为何降低冲突域的大小很重要？为何

26、降低广播域的大小很重要？哪些设备可以用于降低广播域和冲突域？ 答：冲突是指在同一个网段上，同一个时刻只能有一个信号在发送，否则两个信号相互干扰，即发生冲突。冲突会阻止正常帧的发送。冲突域是指能够发生冲突的网段。冲突域大了，有可能导致一连串的冲突，最终导致信号传送失败。单播和广播是两种主要的信息传送方式，广播方式是指一台主机同时向网段中所有的其他计算机发送信息，广播方式会占用大量的资源。广播域是指广播能够到达的网段范围。因此，广播域的大小要有一定的限制。不同的网络设备对降低冲突域和广播域所起的作用不同。例如中继器可以放大信号，但是它不区分有效信号与无效信号，因此会扩大冲突域。网桥不会传递干扰和无

27、效帧，因此可以降低冲突域。8假设刚把一台新PC工作站加到以太网中。然而工作站的网卡没有检测到网络，不能通信。为了查找这个故障原因你将采取什么步骤？答：（1）确定所有设备（计算机、网线、网卡、集线器等）连接正常；（2）确定电源工作正常；（3）使用ping指令测试网络连接是否正常。五、论述题1阅读以下说明，回答问题1至问题3。【说明】某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如图1-1所示。其中，服务器S1的操作系统为Windows Server 2003，公司从ISP处租用的公网IP地址段是202.134.135.88/29。图1-1【问题1】对服务器S1进行配

28、置时，打开“NAT/基本防火墙”配置窗口，在图1-2（a）、（b）、（c）中，配置lan接口的是 （1） ，配置wan接口的是 （2） 。 答：（1）图1-2（a） （2）图1-2（b） 图1-2（a） 图1-2（b）图1-2（c）【问题2】为保证内网PC可以访问Internet，图1-3所示wan接口的地址池中，起始地址为 （3） ，结束地址为 （4） 。如果内网中Web服务器对外提供服务的IP地址是202.134.135.92，则需要在图1-4中“保留此公用IP地址”文本框中填入 （5） ，“为专用网络上的计算机”文本框中填入 （6） 。（3）202.134.135.89 （4）202.1

29、34.135.93 （5）202.134.135.92 （6）192.168.1.100 图1-3 图1-4【问题3】为保证Web服务器能正常对外提供服务，还需要在图1-5所示的“服务和端口”选项卡中勾选 （7） 选项。如果要让来自Internet的ping消息通过S1，在图1-6中至少要勾选 （8） 选项。（7）Web服务器（Http）（8）传入的回显请求 图1-5 图1-62阅读以下说明，回答问题1至问题3。【说明】现有某公司需要创建自己内部的网络，该公司目前包括人事部、市场部、财务部和办公室等四大部门，每个部门约有5060台计算机，鉴于安全性等方面考虑，公司领导要求这些部门之间互访隔离，减少信息外泄造成的损失。公司目前打算使用的内网网段为192.168.10.0。【问题1】：如果你是网管将如何划分该网络地址，划分成几个部门？ 【问题2】：各部门的网络IP和掩码。【问题3】：写出分配给每个部门网络中的主机IP地址范围。【问题1】：2分 采用划分子网的方法，划分四个子网；【问题2】：5分 （1）子网掩码为255.255.255.192，每个子网的网络地址为：（1）192.168.10.0 ， （2）192.168.10.64，（3）192.168.10.128， （4）192.168.10.192【问题3】：8分每个子网