2010年上半年网络管理员下午试卷案例考试真题答案解析



1
 
某校园网拓扑结构如图1-1所示,其中网络中心与图书馆相距约700米。要求干线带宽为千兆,百兆到桌面。
2010年上半年网络管理员下午试卷案例考试真题答案解析第1张
 
问题:1.1   为图1-1中(1)〜(3)空缺处选择合适设备。
(1)〜(3)备选答案;
A.路由器
B.接入交换机
C.三层核心交换机
D.远程访问服务器
 
问题:1.2   为图1-1中(4)、(5)空缺处选择合适设备。
(4)、(5)备选答案:
A.光纤
B.5类UTP
C.同轴电缆
 
问题:1.3   为图1-1中(6)、(7)空缺处选择合适服务器。
(6)、(7)备选答案:
A.DHCP服务器
B.Web服务器
 
问题:1.4   在PC1中运行ipconfig/all命令后,显示结果如图1-2所示。
2010年上半年网络管理员下午试卷案例考试真题答案解析第2张
则PC1的IP地址为DHCP服务器自动分配,租约期为(8)小时。
 
 

2
 
某公司欲釆用Windows Server 2003操作系统构建一个企业网站,要求用户输入HTTPS://www.abc.com/product/index.html或HTTPS://211.102.38.18/product/indek.html均可访问该网站。index.html文件存放在服务器D:\software目录中。在完成IIS6.0的安装后,网站的属性窗口“主目录”选项卡和“目录安全性”选项卡分别如图2-1和图2-2所示。
2010年上半年网络管理员下午试卷案例考试真题答案解析第3张
 
问题:2.1   在图2-1中,“本地路径”中内容为(1)。应至少勾选(2)来保障客户端对网站的访问。
(2)备选答案:
A.脚本资源访问     B.读取     C.写入     D.目录浏览
 
问题:2.2   配置Web网站时,需要在图2-2中点击“服务器证书”按钮,来获取服务器证书。客户端通过数字证书来(3)。CA颁发给Web网站的数字证书中不包括(4)。
(3)备选答案:
A.验证网站的真伪     B.判断用户的权限     C.加密发往服务器的数据
(4)备选答案:
A.书的有效期     B.CA的签名     C.网站的公钥     D.网站的私钥
 
问题:2.3   配置Web网站时,在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮,弹出如图2-3所示的窗口。要求客户只能使用HTTPS服务访问此Web站点,在图2-3中应勾选(5)。
2010年上半年网络管理员下午试卷案例考试真题答案解析第4张
 
问题:2.4   Web网站建成后,需要在DNS服务器中添加其DNS记录。为图2-4所示的“新建主机”窗口填写缺失的内容。
“位置”:(6)
“名称”:(7)
“IP地址”:(8)
2010年上半年网络管理员下午试卷案例考试真题答案解析第5张
 
 

3
 
某单位网络拓扑结构如图3-1所示。其中服务器和PC1〜PC40使用静态IP地址,其余PC使用动态IP地址。地址规划如表3-1所示。
2010年上半年网络管理员下午试卷案例考试真题答案解析第6张
 
问题:3.1   接入层交换机Switch2配置命令如下,请解释并完成下列命令。
Switch2#config terminal(1)
Switch2(config)#interface f0/1(2)
Switch2(config-if)#switchport mode trunk
Switch2(config-if)#switchport trunk allowed all
Switch2(config-if)#exit
Switch2(config)#interface f0/4
Switch2(config-if)#switchport mode access(3)
Switch2(config-if)#switchport access(4)
Switch2(config-if)#exit
Switch2(config)#interface f0/24
Switch2(config-if)#switchport mode access
Switch2(config-if)#switchport access(5)
从以上配置可以看出,该交换机的trunk口是端口(6)。
 
问题:3.2   网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应使用(7)命令;若要测试本机的网卡IP地址配置是否正常应使用(8)命令;若要测试本机在局域网内的连通性应使用(9)命令;若要测试本机与Web服务器66.21.234.95的连通性应使用(10)命令。
(7)〜(10)备选答案:
A.ping 66.21.234.95
B.ping 192.168.1.254
C.ping 66.21.234.98
D.ping 192.168.1.3
E.ping 192.168.4.1
F.ping 127.0.0.1
 
问题:3.3   网管员在测试后发现PCI的TCP/IP协议、网卡IP地址配置均正常,但是在局域网内无法连通。执行ipconfig命令后结果如图3-2所示,造成该机上网故障原因是(11)。
2010年上半年网络管理员下午试卷案例考试真题答案解析第7张
(11)备选答案:
A.端口故障
B.传输介质故障
C.网关设置错误
D.没有访问Web服务器的权限
 
问题:3.4   该网络中PC51出现上网故障,而Switch4下的其他计算机上网正常,网管员测试发现本机的TCP/IP协议工作正常,执行ipconfig命令后结果如图3-3所示。该计算机不能接入Internet的原因是(12)。
2010年上半年网络管理员下午试卷案例考试真题答案解析第8张
(12)备选答案:
A.该机与DHCP服务器连通出现故障
B.DHCP服务器故障
C.Switch4交换机故障
D.该机IP地址配置故障
 
 

4
 
某公司的网络结构如图4-1所示,所有PC机共享公网IP地址211.156.168.5接入Internet,另外有2台服务器提供Web服务和FTP服务,服务器的内网和公网地址如表4-1所示。
2010年上半年网络管理员下午试卷案例考试真题答案解析第9张
 
问题:4.1   参照图4-1中各个设备的IP地址,完成表4-2中防火墙各个端口的IP地址和掩码设置。
2010年上半年网络管理员下午试卷案例考试真题答案解析第10张
(1)〜(3)备选答案:
A.192.168.1.1
B.10.1.1.1
C.210.156.169.1
D.211.156.168.8
E.255.255.255.0
F.255.255.255.248
 
问题:4.2  

完成表4-3所示防火墙上的NAT转换规则,以满足防火墙部署要求。
2010年上半年网络管理员下午试卷案例考试真题答案解析第11张
 

 
问题:4.3   表4-4所示为防火墙中定义的过滤规则,过滤规则的优先级由规则编号决定,规则编号越小优先级越高。请定义规则4,使得来自Internet的请求能访问FTP服务并尽可能少地带来入侵风险。
2010年上半年网络管理员下午试卷案例考试真题答案解析第12张
 
 

5
 
某电子商务网站如图5-1所示。
2010年上半年网络管理员下午试卷案例考试真题答案解析第13张
2010年上半年网络管理员下午试卷案例考试真题答案解析第14张
2010年上半年网络管理员下午试卷案例考试真题答案解析第15张
2010年上半年网络管理员下午试卷案例考试真题答案解析第16张
 
问题:5.1   为程序中(1)〜(3)处空缺选择正确答案。
(1)〜(3)备选答案:
A.src     B.cols     C.rows     D.target     E.link
 
问题:5.2   为程序中(4)〜(9)处空缺选择正确答案。
(4)〜(9)备选答案:
A.connection    
B.close    
C.recordset    
D.comman        
E.Open
F.Driver
G.execute
H.Dim
I.MapPath
J.movefirst
K.eof
L.update
 
 

,