计算机网络管理员三级理论鉴定试题C-含答案.doc

1、1计算机网络管理员（三级）理论鉴定试题 C注 意 事 项1、考试时间：90 分钟。2、请在试卷标封处填写姓名、准考证号和所在单位的名称。3、请仔细阅读答题要求，把答案填写到答案卷，否则以零分计。一、单项选择题(第 1 题第 40 题。选择一个正确的答案，将相应的字母填入括号中。每题 1 分，满分 40 分。)1在 Windows 2003 Server 启动过程中，当选择高级引导选项时，可以使用（ B ）来修复不能以“安全模式”开始的系统。 A带网络连接的安全模式 B紧急修复盘 C调试模式 DVGA 模式2以下关于星型网络拓扑结构的描述错误的是（ C ） 。A. 星型拓扑易于维护B. 在星型拓

2、扑中，某条线路的故障不影响其它线路下的计算机通信C. 星型拓扑具有很高的健壮性，不存在单点故障的问题D. 星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降3在服务器上，A 用户对某个目录的共享权限被设置为“读取” ，NTFS 权限设置为“完成控制” ，当 A 用户在本地登陆时，对该目录拥有（ A ）权限。A完全控制 B读取 C修改 D拒绝4存放有资料的原有分区为 FAT32 文件系统，希望该分区可以磁盘配额设置和进行单个文件访问权限的限制，以下方法最好的是（ D ） 。A等重装系统时再格式化为 NTFS 系统B直接将该分区格式化成 NTFS 系统C先将资料复制到其他分区，等格式

3、化为 NTFS 系统后，再复制回来D在命令提示符环境下使用 convert 命令进行转换5一台域中的服务器上有用户账户 test1，该用户账户对文件夹 USER 具有完全控制权限，该文件夹为 FTP 站点主目录，FTP 站点设置为只能写入，那么该账户在域中其他计算机登录 FTP 站点，具有（ B ）权限。A只读 B写入 C完全控制 D 不明确6以下工作于OSI 参考模型数据链路层的设备是（ A ） 。A广域网交换机 B路由器C中继器 D集线器7每个 Web 站点必须有一个主目录来发布信息，IIS 默认的主目录为Inetpubwwwroot，除了主目录以外还可以采用（ C ）作为发布目录。A备份

4、目录 B副目录 C虚拟目录 D子目录8在 Windows 2003 中，使用 tracert 命令测试网络时可以（ D ） 。姓名： 单位： 准考证号： 装订线2A检验链路协议是否运行正常 B检验目标网络是否在路由表中C检验应用程序是否正常 D显示分组到达目标路径上经过的各路由器9以下网络地址中属于私网地址的是（ D ） 。A192.178.16.0 B128.168.16.0 C172.15.16.0 D192.168.16.010在 Windows Server2003 中，用户 A 在利用域控制器登录时，出现“此系统的本地策略不允许您交互登录”的警告消息。解决该问题一般要在( B )内添

5、加 A 用户。A拒绝本地登录 B允许在本地登录C从网络访问此计算机 D域中添加工作站11下列关于代理服务器功能的描述中， （ B ）是正确的。 A具有动态地址分配功能 B具有网络地址转换功能C具有 MAC 地址解析功能 D具有域名转换功能12下述选项中，磁盘镜像是（ B ） 。ARAID0 BRAID1 CRAID4 DRAID513在 Windows 操作系统中， ARP 命令中添加“-s ”参数添加的项属于（ A ） 。A静态项 B动态项 CIP 动态项 DIP 静态项14在Windows 2003 Server 的性能监视器的作用，下列说法正确的是（ D ） 。A.可以实现对性能的优化

6、B.可以进行系统瓶颈的分析C.系统故障的排查以及对系统能力的评价 D.其他三项都对15以下关于 NAT 的说法中， ( A )是错误的。ANAT 的作用是将私有地址转换为公有地址BNAT 的功能可以在 Windows 操作系统上实现C服务器要实现 NAT 功能就需要配置双网卡：一块连接 Internet，另一块连接内部网DNAT 的种类可以分为 3 类：静态地址转换、动态地址转换和复用地址转换16若 Web 站点的 Internet 域名是 ，IP 为 192.168.1.21，TCP 端口为 8080，则用户在 IE 浏览器的地址栏中输入（ C ） 后就可访问该网站。Ahttp:/192.1

7、68.1.21 Bhttp:/http:/192.168.1.21:8080 Dhttp:/ Windows 2003 Server 中，如果查看域名服务器是否工作正常，可以采用（ C ）命令。Anetstat Btracert Cnslookup Dnbtstat18在 Windows 2003 Server 的“磁盘管理”窗口中，使用（ C ）可以创建 RAID-5 卷。A创建卷 B创建带区卷 C创建 RAID-5 D添加奇偶校验卷19在 Windows Server 2003 操作系统中，设置域账户属性时（ B ）项目不能被设置。A账户登录时间 B账户的个人信息 C账户的权限 D指定账户

8、登录域的计算机320在我国民法中定义的知识产权不包括（ D ） 。A著作权 B商标权 C专利权 D知情权21在网络地址 178.15.0.0/16 中划分出 14 个大小相同的子网，每个子网最多有（ C ）个可用的主机地址。 A2046 B2048 C4094 D409622 以下属于光纤端接头的是（ A ） 。ASC BRJ45 CRJ11 DBNC23*已经使用了 System Monitor(系统监视器)来分析内存的使用情况，使用的一个测量计数器是Pagessec(页秒)计数器，注意这个计数器的值看起来是稳定在 21 左右，应该怎样做才能解决这个问题? ( A )A添加一些内存 B增加换

9、页文件的大小C把换页文件分别放在几个卷中 D什么也不做24ADSL 提供的信息通道为（ A ） 。A高速下行信道中速双工信道和普通电话业务信道B高速下行信道高速双工信道和普通电话业务信道C高速下行信道中速双工信道和 ISDN 电话业务信道D高速下行信道数字低速双工信道和普通电话业务信道25IP 地址 172.16.10.17 255.255.255.252 的网段地址和广播地址分别是（ C ） 。A. 172.16.10.0 和 172.16.10.254 B. 172.16.10.17 和 172.16.10.32C.172.16.10.16 和 172.16.10.19 D.172.16.

10、10.8 和 172.16.10.2326用户在查询 这个 DNS 名称对应的 IP 地址时，其正确的查询过程是：查询公司默认的 DNS 服务器；查询 Root DNS 服务器；查询.cn 域的 DNS 服务器；查询 域的 DNS 服务器；查询 域的 DNS 服务器。( A )A B C D27利用 Windows 2003Server 的（ C ）功能，可防止由于安装不可靠的驱动，造成系统的不稳定。AWDM B 预先测试 C驱动程序签名 D只安装相应版本的驱动28为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置（ A ） 。A防火墙 B时间戳 C密码认证 D数

11、字签名29打算删除网卡，但计划在 10 天之后再次使用它，为完成这个操作最好的策略是什么？（ C ）A 在每次需要添加或者删除网卡时运行“添加/删除硬件向导”B 单击“卸载”按钮删除它，当需要重新安装时再使用 “ 添加/删除”按钮4C 禁止该设备，当需要使用时再启用它D 以上所有答案30要确认内存是否产生瓶颈，应该在系统监视器中检查（ B ）计数器。A%User Time% B%Page/sec% C%Disk Time% D%Processor Time%31用来显示基于 NetBIOS 协议相关的统计资料，本地计算机和远程计算机的 NetBIOS 名称表盒 NetBIOS 名称缓存的命令是

12、（ B ） 。Anetstat Bnbtstat Ctracert Droute32小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为 Windows Server 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（ D ）是比较安全的密码。A xiaoli123 B13810010056 CbcdefGhijklm Dcb9L2i33某公司所有的计算机都处在工作组环境下，并且利用 DHCP 动态分配主机的 IP 地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的 Windows XP 计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的

13、。管理员在该员工的 Windows XP 计算机上登录，并使用 ipconfig/all 命令查看网络配置信息，发现 IP 地址是 169.254.25.38。你知道这可能是由于（ C ）原因导致的。A用户自行指定了 IP 地址 B IP 地址冲突C动态申请地址失败 D 以上都不正确34Windows Media 服务器接收流信息的一种方式是“点播” ，点播连接是客户端与服务器之间的( B )的连接。A被动 B主动 C间接 D直接35某公司新近购置了一台使用 USB 接口的彩色喷墨打印机，并将该打印机安装到了公司网络中的一台打印服务器上。平面设计部门的一名员工想要使用这台打印机，那么在他用控制

14、面板中的添加打印机向导安装打印机时，应该选择安装的类型为（ D ） 。A安装本地打印机 B安装 USB 驱动程序C自动检测并安装本地打印机 D安装网络打印机36在 Windows 中，Hosts 文件和（ B ）服务提供同样的功能。ADHCP BDNS CFTP DWWW37为了配置路由器的第二个以太网口，下列命令正确的是( D )。ARouter# interface ethernet 1 BRouter# interface ethernet 0CRouter(config)# interface ethernet 0 DRouter(config)# interface ethernet

15、 138. 下列有关 ISA 的应用控制中，说法正确的是( D )。AISA 不支持网络访问的流量控制B网络负载平衡允许可以使用最多 16 台服务器共同分担对外的网络请求服务C网络负载平衡中的一台或几台服务器不可使用时，ISA 服务就会中断D网络负载平衡对外需要提供多个 IP 地址39使用（ A ）命令从路由器的用户模式进入特权模式。5Aenable Bconfig Cinterface Drouter40交换机不具有（ B ）功能。A转发过滤 B路由转发 C回路避免 D地址学习二、多选题(每题 2 分，选择一个正确的答案，将相应的字母填入括号中。多选少选均不得分，满分 10 分。)41在 W

16、indows 2003 Server 中提供的共享 Internet 的方法有（ AB ） 。AICS BNAT CSquid DSamba42、在 DNS 中正向解析是指根据域名来解析，记录类型（ ACD ）是用于正向解析的。A、MX B、PTR C、SRV D、NS43、如果进行路由汇聚，10.23.0.0/22 能够覆盖（ ABC ）路由的地址。01 10 11 100A、10.23.1.0/24 B、10.23.2.0/24 C、10.23.3.0/24 D、10.23.4.0/2444无线通常使用的协议有（ ABD ） 。AIEEE802. 11a BIEEE802. 11b CIE

17、EE802. 11b+ DIEEE802. 11g45以下关于机房描述正确的有（ BD ） 。A防静电地板架设高度为 100200mm ，可配置黑板或白板B要注意防火、防水、防鼠害、防雷击以及接地C冬季温度应保持在（21 2）C ，夏季为（232） CD电力线应和数据、信号线缆分开距离不小于 100mm三、填空题 （每题 2 分，共 20 分）46通过（ 授权 ）保证一台 DHCP 服务器能够运行。47在 Windows 2003 Server 中， （ 组策略 ）对象是应用到 1 个或 1 组用户和计算机的共同配置的组合，由用户和计算机的软件设置、Windows 设置和管理模板组成。48VL

18、AN 创建方法主要有( 端口 )、( MAC ) 和 ( 网络协议 )。49未经软件著作权许可，修改和翻译软件的，是属于违反（ 计算机软件保护 ）条例。50备份是 Windows 2003 Server 内建的备份与恢复实用工具。在 5 种备份类型中（ 普通 ）备份是一段比较长的时间后进行的完全数据备份。51NAT 的翻译可以采取（ 静态 ）和（ 动态 ）两种。52在 Windows NT/2000/XP/03 中，一块物理硬盘最多可设（ 1 ）个活动分区。53升级降级域控制器的方法是在“开始”/“运行”中输入( DCPROMO )命令。54电子邮件通常使用的协议有（ SMTP ）和（ POP

19、3 ） 。55计算机病毒可以划分为网络病毒、文件病毒和（ 引导型病毒 ） 。四、综合题（共 30 分）56补充完整下列的 Windows2003 网络层次示意图。 （5 分） 6（1） 网络接口 （2） 网卡驱动程序 （3） SPX （4） TCP （5） winsock 57若在一个企业局域网中，给定 192.168.100.0 的 IP 地址，若其子网掩码长度为 27 位。（10 分）（1）此 IP 地址属于 A 类，B 类，还是 C 类地址？默认的子网掩码是什么？（2 分）答：是 C 类地址，默认的子网掩码是： 255.255.255.0。（2）现需将此 IP 地址规划后可划分子网、可用

20、子网地址范围、子网广播地址等计算并完成以下表格。 （8 分）子网网络地址 子网可用主机地址范围 子网广播地址 子网掩码192.168.100.32 192.168.100.33192.168.100.62 192.168.100.63192.168.100.64 192.168.100.65192.168.100.94 192.168.100.95192.168.100.96 192.168.100.97192.168.100.126 192.168.100.127192.168.100.128 192.168.100.129192.168.100.158 192.168.100.159192

21、.168.100.160 192.168.100.161192.168.100.190 192.168.100.191192.168.100.192 192.168.100.193192.168.100.222 192.168.100.223 255.255.255.22458某学校在原来校园网的基础上进行网络改造，网络方案入下图，其中网络中心位于办公楼三楼，采用动态和静态结合进行 IP 地址管理和分配。 （15 分）71）设备选型是网络方案规划设计的一个重要方面，请简要叙述设备选型的基本原则（3 分）答：可靠性、性能、可管理性、灵活性和可扩展性、安全性、开放性、性价比（2）图中（1）(5)

22、处选择合适设备，将设备名称写在答题纸的相应位置（每个设备限选一次）（3 分）设备类型 设备名称 数量 性能描述路由器 Router1 1模块化接入，固定的广域网接口+可选广域网接口，固定的局域网接口为 100/1000Base-T/TXSwitch1 1交换容量：1.2TB，转发性能： 285Mpps，可支持接口类型100/1000Base-T、GE、10GE，电源冗余：1+1Switch2 1交换容量：140GB，转发性能：100Mpps，可支持接口类型GE，电冗余：无，20 百/千兆自适应电口交换机Switch3 2交换容量：100GB，转发性能：66Mpps，可支持接口类型：FE、GE，

23、电源冗余：无，24 千兆光口1、 Router1 2、 Switch1 3、 Switch2 4、 Switch3 5、 Switch3 （3）图中（6）（9）处选择介质，填写在答题纸的相应位置。备选介质（每种介质限选一次）(2 分)：千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤86、 双千兆光纤链路 7、 千兆光纤 8、 千兆双绞线 9、 百兆双绞线 （4）说明图中的服务器以及用户采用哪种方式（动态或静态）进行 IP 地址配置。？（3 分）邮件服务器 （ 静态 ） 网管 PC ( 静态 ) 学生 PC ( 动态 )（5）通常有恶意用户采用地址假冒方式进行 IP 地址盗用，可以采取什么策略来防止静态 IP 地址的盗用？（2 分）答：采取 IP 与 MAC 地址绑定（6）图中区域 A 是什么区（ 2 分） （ B ）A、服务区 B、DMZ 区 C、堡垒主机 D、安全区