1、1计算机网络管理员（三级）理论鉴定试题 A注 意 事 项1、考试时间：90 分钟。2、请在试卷标封处填写姓名、准考证号和所在单位的名称。3、请仔细阅读答题要求，把答案填写到答案卷，否则以零分计。一、单项选择题(第 1 题第 40 题。选择一个正确的答案，将相应的字母填入下面表格中。每题1 分，满分 40 分。)1以下属于知识产权法律法规的是（ A ） 。A 计算机软件保护条例 B 反不正当竞争法C 互联网信息服务管理办法 D 劳动法2以下关于星型网络拓扑结构的描述错误的是（ C ） 。A. 星型拓扑易于维护B. 在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信C. 星型拓扑具有很高的健
2、壮性，不存在单点故障的问题D. 星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降3准备安装 Windows Server 2003，如果不能确定网络中有多少台客户端需要访问多少台服务器，在安装过程中，最好选择哪种授权模式？（ A ）A每服务器 B每客户C以上两者均可 D两种模式可以任意转换4存放有资料的原有分区为 FAT32 文件系统，希望该分区可以磁盘配额设置和进行单个文件访问权限的限制，以下方法最好的是（D ） 。A等重装系统时再格式化为 NTFS 系统B直接将该分区格式化成 NTFS 系统C先将资料复制到其他分区，等格式化为 NTFS 系统后，再复制回来D在命令提示符环境
3、下使用 convert 命令进行转换5一台域中的服务器上有用户账户 test1，该用户账户对文件夹 USER 具有完全控制权限，该文件夹为 FTP 站点主目录，FTP 站点设置为只能写入，那么该账户在域中其他计算机登录 FTP 站点，具有（ B ）权限。A只读 B写入C完全控制 D不明确6宽带路由器的 WAN 只有一个公共 IP 地址，连接在 LAN 接口有台式机和笔记本各一台， NAT 类型是（ A ） 。A静态 NAT B动态 NATCNAPT D PPP7二层交换机工作在 OSI 模型的（ B ）层。姓名： 单位： 准考证号： 装订线2A物理层 B数据链路层 C网络层 D传输层8在无线局
4、域网中使用的协议是（ D ） 。A802.3 B802.5 C802.7 D802.11 9在不同网络之间实现分组的存贮和转发，并在网络层提供协议转换的网络互连器称为（ B ） 。A. 转换器 B. 路由器C. 网桥 D. 中继器10在 Windows Server2003 中，用户 A 在利用域控制器登录时，出现“此系统的本地策略不允许您交互登录”的警告消息。解决该问题一般要在( B )内添加 A 用户。A拒绝本地登录 B允许在本地登录C从网络访问此计算机 D域中添加工作站11网络管理员的基本素质不包括以下的（ B ） 。A观察和分析判断能力 B克服职业挫折的能力C自学能力和动手能力 D创造
5、和应变能力12下述选项中，磁盘镜像是（ B ） 。ARAID0 BRAID1 CRAID4 DRAID513在 Windows 操作系统中， ARP 命令中添加“-s ”参数添加的项属于（ A ） 。A静态项 B动态项 CIP 动态项 DIP 静态项14在 Windows2003 操作系统中，默认 Web 站点的主目录为（ A ） 。AC:Inetpubwwwroot BC:Inetpub CC:wwwroot DC:winnt15以下关于 NAT 的说法中， ( B )是错误的。ANAT 的作用是将私有地址转换为公有地址BNAT 的功能可以在 Windows 操作系统上实现C服务器要实现 N
6、AT 功能就需要配置双网卡：一块连接 Internet，另一块连接内部网DNAT 的种类可以分为 3 类：静态地址转换、动态地址转换和复用地址转换16若 Web 站点的 Internet 域名是 ，IP 为 192.168.1.21，TCP 端口为 8080，则用户在 IE 浏览器的地址栏中输入（ C ） 后就可访问该网站。Ahttp:/192.168.1.21 Bhttp:/Chttp:/192.168.1.21:8080 Dhttp:/ D ） 。A创建逻辑驱动器 B指派驱动器号C创建主分区 D创建卷集18一个拥有 80 个职员的公司，不久的将来将扩展到 100 多人，每个员工拥有一台计算
7、机，现要求将这些计算机联网，实现资源共享，最能满足此公司要求的网络类型是( C )。A主机终端 B对等网 3C客户机服务器 DInternet 19在 Windows Server 2003 操作系统中，设置域账户属性时（ B ）项目不能被设置。A账户登录时间 B账户的个人信息 C账户的权限 D指定账户登录域的计算机20. （ C ）能够将网络分隔成独立的广播域。A集线器 B交换机C路由器 D本地网关21. 192.16.38.125 子网的广播地址为( B )。A192.16.38.255 B192.16.38.128 C192.16.38.127 D192.16.38.022.网络线缆中的
8、 UTP 指的是什么（ B ） 。A屏蔽双绞线 B非屏蔽双绞线 C光纤 D同轴电缆23. 已经使用了 System Monitor(系统监视器)来分析内存的使用情况，使用的一个测量计数器是Pagessec(页秒)计数器，注意这个计数器的值看起来是稳定在 21 左右，应该怎样做才能解决这个问题? ( A )A添加一些内存 B增加换页文件的大小C把换页文件分别放在几个卷中 D什么也不做24用户将 NTFS 分区上的一个文件移动到同一分区中另一个文件夹，文件权限（ A ） 。A无变化 B尊从目标文件夹的权限C文件权限消失 D文件权限变成刚建立时的默认权限25在 Windows Server 2003
9、 中，Active Directory 数据库被逻辑地分为多个目录分区，其中( C )存储着整个 Active Directory 的结构，如域、站点、域控制器等数据。A架构目录分区 B配置目录分区C域目录分区 D应用程序目录分区26用户在查询 这个 DNS 名称对应的 IP 地址时，其正确的查询过程是：查询公司默认的 DNS 服务器；查询 Root DNS 服务器；查询.cn 域的 DNS 服务器；查询 域的 DNS 服务器；查询 域的 DNS 服务器。( A )A B C D27如果要在 DNS 服务器上为 C 类网络 192.168.1.0 创建一条反向解析记录的话，首先要创建的反
10、向解析区域的名称是( B )。A1.168.192.in.addr.arpa B1.168.192.in-addr.arpaCin-addr.arpa.192.168.1 Din-addr.arpa.1.168.1928某公司的网络使用单域结构，该公司配置了一台 VPN 服务器，在远程访问策略的配置文件中设置 VPN 客户端的静态 IP 地址是 192.168.1.224。但是用户成功连接到该 VPN 服务器上后，查看获取到的 IP 地址却是 192.168.1.220，那么( B )是出现这种情况的主要原因。A在 VPN 服务器属性中配置了 IP 地址池B在 VPN 服务器属性中配置了通过
11、DHCP 服务器获取 IP 地址4CVPN 连接中设置了 IP 地址D用户属性配置的 IP 地址比策略配置文件的 IP 地址优先级高29打算删除网卡，但计划在 10 天之后再次使用它，为完成这个操作最好的策略是什么？（C ）A 在每次需要添加或者删除网卡时运行“添加/删除硬件向导”B 单击“卸载”按钮删除它，当需要重新安装时再使用 “ 添加/删除”按钮C 禁止该设备，当需要使用时再启用它D 以上所有答案30当使用 IP 地址访问一个 web 站点时，可以正常访问，但是使用域名访问时，却得不到正确的结果，下面采取的方法中，哪个是错误的？ ( C )A使用 nslookup 命令确认 IP 地址与
12、域名是否一致。B 修改本机使用的 DNS 服务器。C修改本机的 IIS 设置。D利用 Ping 域名的命令查看域名与 IP 地址是否一致31用来显示基于 NetBIOS 协议相关的统计资料，本地计算机和远程计算机的 NetBIOS 名称表和 NetBIOS 名称缓存的命令是（ B ） 。Anetstat Bnbtstat Ctracert Droute32小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为 Windows Server 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。下面（ D ）是比较安全的密码。A xiaoli123 B138100100
13、56 CbcdefGhijklm Dcb9L2i33某公司所有的计算机都处在工作组环境下，并且利用 DHCP 动态分配主机的 IP 地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的 Windows XP 计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的 Windows XP 计算机上登录，并使用 ipconfig/all 命令查看网络配置信息，发现 IP 地址是 169.254.25.38。你知道这可能是由于（ C ）原因导致的。A用户自行指定了 IP 地址 B IP 地址冲突C动态申请地址失败 D 以上都不正确34某公司使用 NAT 服务器接入 Int
14、ernet，假设其内部 PC 的 IP 地址为 192.168.0.*，ISP 提供的地址为 210.21.122.241 则下面说法中，正确的是 ( A )A所有 192.168.0.*的地址都映射为 210.21.122.241 B所有 PC 分时段映射为 210.21.122.241 C需要更多的 ISP 提供的公网 IP 地址，以保证每台机都有一个公网 IP 地址D需要一台 ICS 服务器。35某公司新近购置了一台使用 USB 接口的彩色喷墨打印机，并将该打印机安装到了公司网络5中的一台打印服务器上。平面设计部门的一名员工想要使用这台打印机，那么在他用控制面板中的添加打印机向导安装打印
15、机时，应该选择安装的类型为（ D ） 。A安装本地打印机 B安装 USB 驱动程序C自动检测并安装本地打印机 D安装网络打印机36指明用户正处于 Cisco IOS 软件的 VLAN 数据库配置模式中的提示符是( B )。ASwitch# BSwitch(vlan)#CSwitch(config)# DSwitch(config-vlan)#37为了配置路由器的第一个以太网口，下列命令正确的是( C )。ARouter# interface ethernet 1 BRouter# interface ethernet 0CRouter(config)# interface ethernet 0
16、 DRouter(config)# interface ethernet 138. 下列有关 ISA 的应用控制中，说法正确的是( B )AISA 不支持网络访问的流量控制B网络负载平衡允许可以使用最多 16 台服务器共同分担对外的网络请求服务C网络负载平衡中的一台或几台服务器不可使用时，ISA 服务就会中断D网络负载平衡对外需要提供多个 IP 地址39使用（ A ）命令从路由器的用户模式进入特权模式。Aenable BconfigCinterface Drouter40、用来标识 VLAN 的协议是（ D ） 。ARIP BSTPCVTP DIEEE802.1Q二、多选题(第 41 题第 4
17、5 题。选择正确的答案，将相应的字母填入下面表格中。每题 2 分，多选少选均不得分，满分 10 分。)41下列关于 IP 地址和子网掩码的说法中，正确的是( AD )。AIP 192.168.0.5529 与 192.168.0.4929 在同一子网B129.23.144.16255.255.192.0 与 129.23.126.222255.255.192.0 在同一子网C子网掩码为 255.255.255.192 的网段最多有 126 台可用的主机D子网掩码为 255.255.255.128 的网段最多有 126 台可用的主机42VPN 使用的二层协议有（ CD ） 。ASSL BIPSe
18、c CPPTP DL2TP43无线通常使用的协议有（ ABD ） 。AIEEE802. 11a BIEEE802. 11bCIEEE802. 11b+ D IEEE802. 11g44以下关于机房描述正确的有（ BD ） 。A防静电地板架设高度为 100200mm ，可配置黑板或白板B要注意防火、防水、防鼠害、防雷击以及接地C冬季温度应保持在（21 2）C ，夏季为（232） CD电力线应和数据、信号线缆分开距离不小于 100mm45在 Windows Server 2003 的 DNS 服务器上创建标准主要区域，网络中其他计算机作为它的客户端。在某台客户端上使用 Nslookup 工具查找一
19、条主机记录，DNS 服务器正确地将其 IP 地址6解析出来，可是使用 Nslookup 工具查找其 IP 地址时，DNS 服务器却不能将其主机名称解析出来，应该( ABC )解决这个问题。A在 DNS 服务器区域属性上设置允许动态更新B在 DNS 服务器上建立反向解析区域C在反向解析区域中为主机记录创建相应的 PTR 指针记录D在所要查询的这台主机上运行命令 Ipconfigregisterdns三、填空题 （第 46 题第 55 题。请填写正确答案，每题 2 分，共 20 分）46通过（ 授权 ）保证一台 DHCP 服务器能够运行。47某单位申请到一个 B 类 IP 地址，其网络号为 136
20、.53.0.0，现进行子网划分，若选用的子网掩码为 255.255.248.0，第一个可用子网的子网地址是（ 136.53.0.1 ） 。48VLAN 创建方法主要有( 基于端口 )、( 基于 MAC )和( 基于协议 )。49将他人软件作为自己的发表或者登记的，是属于违反（计算机软件保护条例 ）条例。50在 Windows 2003 系统要使文件夹支持加密和动态磁盘功能，应采用的文件系统为（ NTFS ） 。51使用命令手动更新一条 DHCP 地址租用信息（ ipconfig/renew ） 。52在单台服务器上架设多个站点的方法主要有主机头名称、 （ IP 地址 ）和（ 端口号 ） 。53
21、升级降级域控制器的方法是在“开始”/“运行”中输入( DCPROMO )命令。54 Active Directory 管理工具包括 （Active Directory 站点和服务 ） 、 （Active Directory用户和计算机 ）和 Active Directory 域与信任关系三个。55MMS 是微软的专有流式媒体协议，该协议是 Window Media 服务默认协议，并且绑定到TCP 端口（1755 ）和 UDP 端口（ 1755 ） 。四、综合题（56 题、57 题、59 题各 10 分，共 30 分）56某公司有 1 个业务拓展部和 6 个职能部门，公司网络中计算机全部使用公网
22、 IP 地址，现有3 个 C 类 IP 地址（ 219.120.128.0/24，219.120.129.0/24，219.120.130.0/24） ，回答以下问题： 将 219.120.130.0/24 的 IP 地址划分成 6 个子网供 6 个职能部门使用，写出划分后新的子网掩码、子网可用 IP 地址数目、每个子网的网络地址新的子网掩码 255.255.255.224，子网可用 IP 地址数目 30 个。每个子网的网络地址为：219.120.130.32、219.120.130.64、219.120.130.96、219.120.130.128、219.120.130.160、219.1
23、20.130.192 业务拓展部原有 200 台主机，使用 219.120.128.0/24 网段，网关 IP 地址为 219.120.128.1，该部门发展迅速，现主机数目已达到 300 台，网络管理员希望将 219.120.129.0/24 网段的 IP 地址提供给该部门使用，要求拓展业务部所有主机使用同一个网关，请写出解决办法。1）保持原有 219.120.128.0/24 网段的 IP 地址和网关地址不变，将子网掩码更改为255.255.254.0，给新用户分配 219.120.129.0/24 网段的 IP 地址，子网掩码设置为255.255.254.0，网关 IP 地址为 219.
24、120.128.1。57某公司，随着业务发展，需要将公司某城市内的 6 个培训中心进行网络互连。目前传输信息7量比较少，但要求通信数据传输可靠、网络建设成本不能太高。为此，网络部的总工程师召集部门有关技术骨干讨论企业网络问题。在讨论过程中提出了如下四种解决方案（1 ） 铺设光缆（2 ） 采用微波技术（3 ） 租用电路专用（4 ） 采用 ADSL 接入 INTERNET，并采用 VPN 实现培训中心间的网络互连。总工程师经过认真仔细考虑，根据公司现状，最终选择了第四种方案。1）请简要回答四种方案的优缺点，并说明选择第四种方案的理由。(1) 铺设光缆，费用高、速度快。(2) 采用微波技术，实现入网
25、安全性低。(3) 租用电路专用，速度快、安全、费用高。(4) 采用 ADSL 接入 INTERNET，并采用 VPN 实现培训中心间的网络互连，既能满足联网需要，又可以实现安全性，从这四种方式看，性能价格比最好。2）从安全保证角度简要叙述实现 VPN 的几种关键技术。答：VPN 的关键技术有 隧道和 VPN 协议，协议主要包括 IPsec 和 L2TP。 58如下图实现 VLAN 配置：请解释下面划线语句的含义。SwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name gdosta Switch(config-vla
26、n)#exitSwitch#vlan database （1）进入 VLAN 配置模式 Switch(vlan)#vlan 20 name vlan20 （2）创建 VLAN20 别名为VLAN20 Switch(vlan)#exit8Switch#conf tSwitch(config)#interface f0/2Switch(config-if)#switchport mode access （3）设置端口工作模式 access 模式 Switch(config-if)#switchport access vlan 10 (4）将 f0/2 划入vlan10 Switch(config-if)#exitSwitch(config)#interface range f0/10-20 （5）设置端口范围为f0/10-20 Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 20Switch(config-if-range)#endhttp:/
