2011年上半年网络管理员下午试卷案例考试真题答案解析

某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为www.goodweb.com。
2011年上半年网络管理员下午试卷案例考试真题答案解析第1张

在主机host1的Windows命令行窗口输入tracert www.goodweb.com命令后，测试到server1所经过的连接情况如图1-2所示。
2011年上半年网络管理员下午试卷案例考试真题答案解析第2张

问题：1.1 为host2配置Internet协议属性参数。
IP地址：（范围）（1）；
子网掩码：（2）；
默认网关：（3）；

问题：1.2 server1的IP地址为（4）。

问题：1.3 因公司业务发展，需要在该网段内新增一个Web站点对外提供服务，并通过防火墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中（5）的安全等级更高；新增的Web站点应放在防火墙的（6）。

问题：1.4 公司内只有用户host2反映上网时断时续，采用命令（7）测试到网关的联通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的联通性，此时发现host2正常，host1丢包严重，则故障原因可能为（8）。

某网络拓扑结构如图2-1所示。其中的DNS_Serverl和DNS_Server2分别安装有Windows Server 2003并启用了DNS服务，DNS_Server2作为DNS_Serverl的转发域名服务器。Web_serverl是一个域名为www.softwaretest.com的Web站点。
2011年上半年网络管理员下午试卷案例考试真题答案解析第3张

在DNS_Serverl中为Web_serverl配置域名记录时，区域名称和新建主机分别如图2-2和图2-3所示。
2011年上半年网络管理员下午试卷案例考试真题答案解析第4张

问题：2.1 DNS服务器在名称解析过程中可能会查询其区域记录、本地缓存、根域名服务器以及转发域名服务器。正确的查询顺序为（1）。

问题：2.2 为Web_serverl添加DNS记录时，在图2-2所示的对话框中，新建的区域名称是（2）；在图2-3所示的对话框中，添加的新建主机名称为（3），IP地址栏应填入（4）。

问题：2.3 DNSServerl属性窗口如图2-4所示，应如何配置？
2011年上半年网络管理员下午试卷案例考试真题答案解析第5张

问题：2.4 在host1上使用（5）命令查询Web_server1的域名所对应的IP地址，得到如图2-5所不结果。

2011年上半年网络管理员下午试卷案例考试真题答案解析第6张
依据图示结果，下列说法中正确的是（6）。
A.host1的备用DNS服务器为62.115.3.110
B.host1的首选DNS月艮务器为8.8.8.8
C.62.115.3.110出现故障或停止服务
D.host1网络故障

某公司网络拓扑结构如图3-1所示。
2011年上半年网络管理员下午试卷案例考试真题答案解析第7张

问题：3.1 该公司网络中，内部PC全部设置为从DHCP服务器处动态获取IP地址，该DHCP服务器设置的地址池为192.168.1.10〜192.168.1.253。所有PC启动后网卡状态显示为 2011年上半年网络管理员下午试卷案例考试真题答案解析第8张

，请问该图标代表的网卡状态是什么？

问题：3.2 查看pc1的网络连接详细信息如图3-2所示，获取的IP地址为169.254.20.16，请解释该现象。
2011年上半年网络管理员下午试卷案例考试真题答案解析第9张

问题：3.3 经过处置，内部PC均从DHCP服务器获取了正确的IP地址，内网通信正常但仍然无法访问Internet，查看DHCP服务器的配置如图3-3所示，请分析故障原因。
2011年上半年网络管理员下午试卷案例考试真题答案解析第10张

问题：3.4 处置了以上故障后，内部PC仍然无法访问Internet,为定位故障，在pel上用ping命令测试连通性的结果如图3-4所示，结果说明故障原因可能是（1）。
A.交换机故障
B.交换机与路由器间连接故障
C.路由器故障
2011年上半年网络管理员下午试卷案例考试真题答案解析第11张

问题：3.5 解决以上故障后，网速还是不正常，抓包的结果如图3-5所示，图中大量的ARP包是由（2）发送到网络上的，原因可能是（3）。
2011年上半年网络管理员下午试卷案例考试真题答案解析第12张

（3）备选答案：
A.ARP病毒发作B.DNS配置错误C.无法找到网关D.物理连接故障

图4-1是某企业网络拓扑结构。
2011年上半年网络管理员下午试卷案例考试真题答案解析第13张

问题：4.1 防火墙的规则配置如表4-1所示，请解释该配置的含义。
2011年上半年网络管理员下午试卷案例考试真题答案解析第14张

问题：4.2 编写表4-2中规则1，禁止内.网主机pc1访问Internet上的FTP服务。
2011年上半年网络管理员下午试卷案例考试真题答案解析第15张

问题：4.3 能否在不增加规则的前提下，通过修改表4-2中的规则1，限制内网主机pc1仅能访问Internet上的FTP服务，为什么？

问题：4.4 编写表4-3中的规则，允许外网主机访问内网的DNS服务。
2011年上半年网络管理员下午试卷案例考试真题答案解析第16张

问题：4.5 请说明表4-3中的规则应该插入到表4-2中的何处才能生效。

某网站登录系统采用MD5对用户信息进行加密，用户登录界面为login.html，error.asp用于显示登录出错信息，list.asp用于显示正确登录后页面。
【login.html文档的内容】
2011年上半年网络管理员下午试卷案例考试真题答案解析第17张

【login.asp文档的内容】
2011年上半年网络管理员下午试卷案例考试真题答案解析第19张

问题：5.1

从以下备选答案内为程序中（1）〜（6）处空缺选择正确答案。
（1）〜（6）备选答案：
A.connection                      B.close                                    C.Recordcount
D.Form                               E.Open                                    F.mdb
G.Execute                          H.response                              I.Map PathJ.redirect
K.Connection String           L.cnn

问题：5.2

请为程序（7）〜（8）选择正确答案。
（7）的答案为lis.asp
（8）的答案为error.asp

问题：5.3 下列函数中，属于用户自定义函数或方法的是（9）。
A.Server.Create Object
B. MD5
C.Server.Map Path
D. Trim