【计算机类职业资格】计算机水平考试初级网络管理员2016年上半年下午真题及答案解析.doc

1、计算机水平考试初级网络管理员 2016年上半年下午真题及答案解析(总分：75.00，做题时间：90 分钟)案例一（共 20分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某网络拓扑结构如图 1-1所示，路由器 R1的路由信息如下所示： C 202.118.1.0/24 is directly connected,FastEthernet0/0 R 202.118.2.0/24120/1 via 192.168.112.2,00:00:09,Seria10 192.168.112.0/30 is subnetted,1 subnets C 192.168.1

2、12.0 is directly connected,Seria10 （分数：20.00）(1).问题：1.1 （每空 2分，共 6分） 路由器中查看路由的命令为 Router#（1）； 路由器 R1接口 s0的 IP地址为（2）； 路由器 R2接口 s0的 IP地址为（3）。（分数：5.00）_(2).问题：1.2 （每空 1.5分，共 6分） 为 PC1配置 Internet协议属性参数。 IP 地址：（4）；（给出一个有效地址即可） 子网掩码：（5）； 为 PC101配置 Internet协议属性参数。 IP 地址：（6）；（给出一个有效地址即可） 子网掩码：（7）；（分数：5.00）_

3、(3).问题：1.3 （每空 2分，共 4分） 1若 PC1能 ping通 PC101，而 PC101不能 ping通 PC1，可能原因是（8）。 2若 PC1不能 ping通 PC101，但可以和 PC101进行 QQ聊天，可能原因是（9）。 (8)、(9)备选答案： APC101 上 TCP/IP协议安装错误 BR2 没有声明网络 2 CR1 没有声明网络 1 DPC101 上设置了禁止 ICMP攻击（分数：5.00）_(4).问题：1.4 （每空 1分，共 4分） 填充表 1-1，完成路由器 R2上网络 2的用户访问 Internet的默认路由。 （分数：5.00）_试题二（共 20分）

4、 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某公司采用 WindowsServer2003配置 Web服务器和 FTP站点。（分数：20.00）(1).问题：2.1 （每空 1分，共 4分） 添加服务组件如图 2-1所示。 （分数：5.00）_(2).问题：2.2 （每空 1分，共 6分） WEB 的配置如图 2-2所示。 （分数：5.00）_(3).问题：2.3 （每空 1分，共 4分） FTP 的配置如图 2-3所示。 （分数：5.00）_(4).问题：2.4 （每空 1.5分，共 6分） Windows Server 2003 调整工作环境的对话框如

5、图 2-4、2-5 所示。 （分数：5.00）_案例三（共 20分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某局域网络拓扑结构如图 3-1所示。 （分数：20.00）(1).问题：3.1 （每空 2分，共 4分） 交换机的配置方式有本地配置和远程配置两种，本地配置用配置线连接计算机的串口和交换机的（1）端口，通过终端仿真程序实现。远程配置通过网络采用（2）或 WEB实现。（分数：5.00）_(2).问题：3.2 （每空 1分，共 6分） 交换机基本配置如下，请解释配置命令。 / （3） system-view / （4） Quidwaysysname

6、NBW-S2300 / （5） NBW-S2300vlan batch 100 4000 /创建 3层接口用于管理 NBW-S2300 interface vlanif 4000 NBW-S2300-vlanif4000descrjptjon Manager NBW-S2300-vlanif4000ip address 192.168.10.10 255.255.255.0 /配置默认路由 NBW-S2300ip route-static 0.0.0.0 0.0.0.0 192.168.10.1 /配置上行端口 NBW-S2300interface GigabitEthernet 0/0/1

7、NBW-S2300-GigabitEthernet0/0/1undo negotiation auto NBW-S2300-GigabitEthernet0/0/1duplex full NBW-S2300-GigabitEthernet0/0/1speed 100 NBW-S2300-GigabitEthernet0/0/1port link-type trunk NBW-S2300-GigabitEthernet0/0/1port trunk allow-pass vlan all / （6） NBW-S2300-vlanif4000interface Ethernet 0/0/1 NBW

8、-S2300-vlanif4000-Ethernet0/0/1port link-type access NBW-S2300-vlanif4000_Ethernet0/0/1port default vlan 100 /创建用户，配置权限及访问类型 NBW-S2300-vlanif4000aaa NBW-S2300-vlanif4000-aaalocal-user nbw password cipher nbw999 NBW-S2300-vlanif4000-aaalocal-user nbw privilege level 1 NBW-S2300-vlanif4000-aaalocal-us

9、er nbw service-type telnet terminal / （7） NBW-S2300-vlanif4000super pass cipher nbw111 /配置用户端口 NBW-S2300-vlanif4000user-interface vty 0 4 NBW-S2300-vlanif4000-ui-vty0-4autherntication-mode aaa / （8） diaplay current-configuration save (3)(8)备选答案： A创建管理及业务 VLAN B配置下行端白 C创建Su密码 D检查配置并保存 E设备命名 F进入配置界面（分

10、数：5.00）_(3).问题：3.3 （每空 2分，共 6分） 阅读 USG3000的配置信息，回答问题。 system-view USG3000firewall mode transparent USG3000firewall zone untrust USG3000-zone-untrustadd interface GigabitEthernet 0/1 USG3000-zone-untrustquit USG3000firewall zone trust USG3000-zone-trustadd interface GigabitEthernet 0/0 USG3000-zone-t

11、rustquit USG3000firewall system-ip 192.168.100.200 255.255.255.0 USG3000firewall packet default permit all USG3000firewall p2p-car default-permit USG3000time_range daytime 10:00 to 24:00 daily USG3000time_range night 00:00 to 10:00 daily USG3000p2p-class 0 USG3000-p2p-class-0cir 1000 index 1 time-ra

12、nge daytime USG3000-p2p-class-0cir 2000 index 2 time-range night USG3000-p2p-class-0quit 防火墙的工作模式分为路由模式，透明模式和混合模式。 该防火墙工作在（9）模式；上述配置信息主要是实现（10）；语句 time-range night 00:00 to 10:00 daily的作用是（11）。（分数：5.00）_(4).问题：3.4 （每空 2分，共 4分） 网络运行过程中出现以下现象： （1）随着连接数的增加，该网络逐渐变慢，一段时间后出现用户频繁掉线； （2）计算机重启以后网络无法连接，需要重启接入

13、交换机接口； （3）网络出现丢包严重、掉线的故障，分布在不同的物理区域。 网管员在故障计算机上运行arp-a命令，结果如图 3-2所示。 （分数：5.00）_案例四（共 15分） 阅读下列说明，回答问题 1和问题 2，将解答填入答题纸的对应栏内。 【说明】 某公司用 ASP+Access数据库开发了学生管理系统，用户登录界面如图 4-1所示： （分数：15.00）(1).问题：4.1 （每空 1分，共 11分） 下面是该系统用户登录界面 login.asp的部分代码，其中验证码使用 vericode.asp文件生成。请根据题目说明，补充完成。 （1） 省略 用户名:密 码: 验证码：（分数：7

14、.50）_(2).问题：4.2 （每空 2分，共 4分） 下面是登录系统中 check.asp文件的部分代码，请根据login.asp代码将其补充完整。 （分数：7.50）_计算机水平考试初级网络管理员 2016年上半年下午真题答案解析(总分：75.00，做题时间：90 分钟)案例一（共 20分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某网络拓扑结构如图 1-1所示，路由器 R1的路由信息如下所示： C 202.118.1.0/24 is directly connected,FastEthernet0/0 R 202.118.2.0/24120/1

15、via 192.168.112.2,00:00:09,Seria10 192.168.112.0/30 is subnetted,1 subnets C 192.168.112.0 is directly connected,Seria10 （分数：20.00）(1).问题：1.1 （每空 2分，共 6分） 路由器中查看路由的命令为 Router#（1）； 路由器 R1接口 s0的 IP地址为（2）； 路由器 R2接口 s0的 IP地址为（3）。（分数：5.00）_正确答案：(（1）show ip route （2）192.168.112.1 （3）192.168.112.2)解析：路由器中查

16、看路由的命令为 Router# show ip route； 由图 1-1可知，路由器 R1的路由信息中网络 202.118.2.0/24是通过 RIP路由协议产生，下一跳为 192.168.112.2，故路由器 R1接口 s0的 IP地址为 192.168.112.1；路由器 R2接口 s0的 IP地址为 192.168.112.2。(2).问题：1.2 （每空 1.5分，共 6分） 为 PC1配置 Internet协议属性参数。 IP 地址：（4）；（给出一个有效地址即可） 子网掩码：（5）； 为 PC101配置 Internet协议属性参数。 IP 地址：（6）；（给出一个有效地址即可）

17、 子网掩码：（7）；（分数：5.00）_正确答案：(（4）202.118.1.1?254 （5）255.255.255.0 （6）202.118.2.1?254 （7）255.255.255.0)解析：由路由器路由记录可知，网络 202.118.1.0/24与路由器 R1直连，网络 202.118.2.0/24不直接相连，通过 RIP协议可达。结合拓扑结构可知，PC1 属于网络 202.118.1.0/24，PC101 属于网络202.118.2.0/24。 因此，PC1IP 地址为 202.118.1.1?254，子网掩码 255.255.255.0，PC101 IP 地址为202.118.

18、2.1?254，子网掩码 255.255.255.0。(3).问题：1.3 （每空 2分，共 4分） 1若 PC1能 ping通 PC101，而 PC101不能 ping通 PC1，可能原因是（8）。 2若 PC1不能 ping通 PC101，但可以和 PC101进行 QQ聊天，可能原因是（9）。 (8)、(9)备选答案： APC101 上 TCP/IP协议安装错误 BR2 没有声明网络 2 CR1 没有声明网络 1 DPC101 上设置了禁止 ICMP攻击（分数：5.00）_正确答案：(（8）C （9）D)解析：1.若 PC1能 ping通 PC101，而 PC101不能 ping通 PC1

19、。首先若 PC101上 TCP/IP协议安装错误，PC1是不能 ping通 PC101的，由此将 A排除；其次 R1的路由表上已显示 202.118.2.0/24，故 R2声明了网络 2，由此将 B排除；若 PC101上设置了禁上 ICMP攻击，PC1 是不能 ping通 PC101的，由此将 D排除；若 R1没有声明网络 1，网络 1与 R1直连，其能看到网络 1，R2 看不到网络 1，故 PC101不能 ping通PC1，C 正确。 2.若 PC1不能 ping通 PC101，但可以和 PC101进行 QQ聊天。PC101 上 TCP/IP协议安装错误、R2 没有声明网络 2、以及 R1没

20、有声明网络 1都不成立，只有 PC101上设置了禁止 ICMP攻击正确，答案是 D。(4).问题：1.4 （每空 1分，共 4分） 填充表 1-1，完成路由器 R2上网络 2的用户访问 Internet的默认路由。 （分数：5.00）_正确答案：(（10）A （11）A （12）D （13）E)解析：默认路由是缺省路由，即路由器中已有路由均匹配不上时采用的路由。目的网络 IP地址和子网掩码均为 0.0.0.0，路由器 R2上网络 2的用户访问 Internet的默认路由，经 R2接口 S0（192.168.112.2），下一跳为 R1的接口 S0（192.168.112.1）试题二（共 20分

21、） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某公司采用 WindowsServer2003配置 Web服务器和 FTP站点。（分数：20.00）(1).问题：2.1 （每空 1分，共 4分） 添加服务组件如图 2-1所示。 （分数：5.00）_正确答案：(（1）应用程序服务器 （2）IIS （3）加密 （4）认证 注：（3）（4）可互换)解析：要将万维网服务（WWW）在网上发布，在 Windows系统中是通过 IIS，在 Linux系统中是通过Apache来实现的。IIS 服务在 Windows系统中默认未安装，需要通过 Windows组件向导程序进行添

22、加。IIS服务包含在“应用服务器”组件中，在该组件中还包含一系列的子组件，其中 Intemet信息服务（IIS）是其中的一类，可以提供万维网服务、文件传输、邮件服务，以及新闻组等。 CA（Certificate Authority）也称为“证书授权中心”，在 Windows系统中是通过证书服务组件实现的。证书本质上是由证书签证机关（CA）签发，对用户的公钥进行认证。为了保证信息在传输中的不被窃听，需要对证书进行加密操作。(2).问题：2.2 （每空 1分，共 6分） WEB 的配置如图 2-2所示。 （分数：5.00）_正确答案：(（5）错 （6）错 （7）对 （8）错 （9）错 （10）错)

23、解析：127.0.0.1 是回送地址，localhost 是回路网络接口（loopback），用来测试网络层的 IP联通性。回送地址只能用于本机的测试，即程序使用回送地址发送数据，协议软件立即返回，不进行任何网络传输。在网络设置中，可以对一块网络网卡配置多个 IP地址实现对多种网络服务的支持。当在 Web服务中更改了 TCP默认端口号，需要通知客户端在访问时要指明变更后的端口号，否则不能实现网站的访问。 (3).问题：2.3 （每空 1分，共 4分） FTP 的配置如图 2-3所示。 （分数：5.00）_正确答案：(（11）欢迎光临！ （12）命令行 （13）客户端软件 （14）浏览器 注：（

24、12）（13）和（14）可互换)解析：FTP 的任务是从一台计算机将文件传送到另一台计算机，不受操作系统的限制。FTP 默认 TCP端口号为 21，Port 方式数据端口为 20。 FTP 提供服务时通常需要在远程文件传输的计算机上安装和运行 FTP客户瑞，客户端一般使用第三方程序。使用浏览器也可以访问 FTP服务，用户只需浏览器地址栏中输入FTP服务器的 url地址即可。除了上述方法外，客户端还可以通过在 Windows系统命令窗口中输入 ftp命令的方式实现与 FTP服务器的连接。(4).问题：2.4 （每空 1.5分，共 6分） Windows Server 2003 调整工作环境的对话

25、框如图 2-4、2-5 所示。 （分数：5.00）_正确答案：(（15）A （16）C （17）C （18）B)解析：Windows 操作系统中，程序和后台服务都是指在计算机中运行的程序。在对外提供网络服务时，相关服务驻留在系统“后台”，因此需要优化的是系统的“后台服务”性能。Windows 操作系统中“系统变量”对所有用户起效，“用户变量”只对当前登录系统的用户起效案例三（共 20分） 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】某局域网络拓扑结构如图 3-1所示。 （分数：20.00）(1).问题：3.1 （每空 2分，共 4分） 交换机的配置方式有本地

26、配置和远程配置两种，本地配置用配置线连接计算机的串口和交换机的（1）端口，通过终端仿真程序实现。远程配置通过网络采用（2）或 WEB实现。（分数：5.00）_正确答案：(（1）CONSOLE 或配置 （2）Telent 或 SSH)解析：在进行交换机的本地配置时，首先要实现计算机与交换机物理连接。物理连接方式是将配置电缆一端连接计算机的串口，一端连接交换机的“Console”口。交换机的“Console”通常位于交换机的前面板或者后面板，并在端口上有“Console”字样标识。 在进行交换机的远程配置时，通过交换机的普通端口进行连接，采用的是 Telnet远程访问协议。另外一种远程配置的方式需

27、要在本地对“Console”口初步配置 IP信息后，通过 Web进行交换机参数的修改并对交换机进行管理。 (2).问题：3.2 （每空 1分，共 6分） 交换机基本配置如下，请解释配置命令。 / （3） system-view / （4） Quidwaysysname NBW-S2300 / （5） NBW-S2300vlan batch 100 4000 /创建 3层接口用于管理 NBW-S2300 interface vlanif 4000 NBW-S2300-vlanif4000descrjptjon Manager NBW-S2300-vlanif4000ip address 192.

28、168.10.10 255.255.255.0 /配置默认路由 NBW-S2300ip route-static 0.0.0.0 0.0.0.0 192.168.10.1 /配置上行端口 NBW-S2300interface GigabitEthernet 0/0/1 NBW-S2300-GigabitEthernet0/0/1undo negotiation auto NBW-S2300-GigabitEthernet0/0/1duplex full NBW-S2300-GigabitEthernet0/0/1speed 100 NBW-S2300-GigabitEthernet0/0/1p

29、ort link-type trunk NBW-S2300-GigabitEthernet0/0/1port trunk allow-pass vlan all / （6） NBW-S2300-vlanif4000interface Ethernet 0/0/1 NBW-S2300-vlanif4000-Ethernet0/0/1port link-type access NBW-S2300-vlanif4000_Ethernet0/0/1port default vlan 100 /创建用户，配置权限及访问类型 NBW-S2300-vlanif4000aaa NBW-S2300-vlanif

30、4000-aaalocal-user nbw password cipher nbw999 NBW-S2300-vlanif4000-aaalocal-user nbw privilege level 1 NBW-S2300-vlanif4000-aaalocal-user nbw service-type telnet terminal / （7） NBW-S2300-vlanif4000super pass cipher nbw111 /配置用户端口 NBW-S2300-vlanif4000user-interface vty 0 4 NBW-S2300-vlanif4000-ui-vty

31、0-4autherntication-mode aaa / （8） diaplay current-configuration save (3)(8)备选答案： A创建管理及业务 VLAN B配置下行端白 C创建Su密码 D检查配置并保存 E设备命名 F进入配置界面（分数：5.00）_正确答案：(（3）F （4）E （5）A （6）B （7）C （8）D)解析：在对交换机的配置时，需要对交换机的名称、密码、基本业务等内容进行设置。此类题目需要考生通过对配置文件的阅读以及上下文的提示在备选答案中做出正确选择。相关命令解释如下： (1)vlan batch100 4000命令用于是创建多个 VLA

32、N。 (2)port link-type access 命令用于走义接口类型，access表示接口只属于一个 VLAN。 (3)display current-configuration 命令用于显示当前配置信息。 (3).问题：3.3 （每空 2分，共 6分） 阅读 USG3000的配置信息，回答问题。 system-view USG3000firewall mode transparent USG3000firewall zone untrust USG3000-zone-untrustadd interface GigabitEthernet 0/1 USG3000-zone-untru

33、stquit USG3000firewall zone trust USG3000-zone-trustadd interface GigabitEthernet 0/0 USG3000-zone-trustquit USG3000firewall system-ip 192.168.100.200 255.255.255.0 USG3000firewall packet default permit all USG3000firewall p2p-car default-permit USG3000time_range daytime 10:00 to 24:00 daily USG3000

34、time_range night 00:00 to 10:00 daily USG3000p2p-class 0 USG3000-p2p-class-0cir 1000 index 1 time-range daytime USG3000-p2p-class-0cir 2000 index 2 time-range night USG3000-p2p-class-0quit 防火墙的工作模式分为路由模式，透明模式和混合模式。 该防火墙工作在（9）模式；上述配置信息主要是实现（10）；语句 time-range night 00:00 to 10:00 daily的作用是（11）。（分数：5.0

35、0）_正确答案：(（9）透明 （10）P2P 限流 （11）设置时间段 00:00 到白天 10:00)解析：网络中 Peer to Peer流量较大时（如 BT下载），会影响其他业务正常进行。P2P 限流是通过对P2P报文的深度检测和行为检测精确地识别出网络中的 P2P流量，并对这些流量作相应的限制。USG3000上的 P2P限流功能通过 ACL和设置特定时间段的限流速率的结合来限制 P2P流量，以满足用户不同的流量控制的需求。 配置信息 firewall mode transparent指明了防火墙工作在透明模式。(4).问题：3.4 （每空 2分，共 4分） 网络运行过程中出现以下现象：

36、 （1）随着连接数的增加，该网络逐渐变慢，一段时间后出现用户频繁掉线； （2）计算机重启以后网络无法连接，需要重启接入交换机接口； （3）网络出现丢包严重、掉线的故障，分布在不同的物理区域。 网管员在故障计算机上运行arp-a命令，结果如图 3-2所示。 （分数：5.00）_正确答案：(（12）ARP 病毒 （13）A )解析：网络在运行中出现故障有多方面的原则，比如有设备损坏、网络病毒泛滥、网络攻击以及人为操作失误等。当网络中存在多个 IP有相同的 MAC地址时，可以排除设备损坏和人为误操作等原因。结合测试结果和网络故障现象，可以判定该故障的主要扇因是 IP地址劫持或者伪造，网络故障现象符合

37、 ARP病毒的特征。 ARP 病毒主要攻击手段是路由欺骗和网关欺骗，在其发作的时候会向全网发送伪造的 ARP数据包，干扰网络的运行。因此在故障处理处置吋可以考虑通过多种方式进行 IP与 MAC的绑定。案例四（共 15分） 阅读下列说明，回答问题 1和问题 2，将解答填入答题纸的对应栏内。 【说明】 某公司用 ASP+Access数据库开发了学生管理系统，用户登录界面如图 4-1所示： （分数：15.00）(1).问题：4.1 （每空 1分，共 11分） 下面是该系统用户登录界面 login.asp的部分代码，其中验证码使用 vericode.asp文件生成。请根据题目说明，补充完成。 （1）

38、省略 用户名:密 码: 验证码：（分数：7.50）_正确答案：(（1） （2）user_name （3）false （4）user_pwd （5）return （6）post （7）text （8）password （9）4 （10）vericode.asp （11）submit)解析：该题目要求制作一个用户登录界面，并对用户输入的数据进行检测。当用户名或者密码为空时，返回要求用户输入用户名或密码的提示，并将光标定位在用户名和密码的输入框内。该段代码应放置于标签对内。在标签对内是登录界面的设计，包括输入框的类型和属性等，引用 vericode.asp文件生成验证码。(2).问题：4.2 （每空 2分，共 4分） 下面是登录系统中 check.asp文件的部分代码，请根据login.asp代码将其补充完整。 （分数：7.50）_正确答案：(（12）rs （13）redirect )解析：该题目是对用户输入的用户名和密码的正确性进行验证。当用户名和密码不匹配时，弹出相应提示，要求用户重新输入，当输入正确时，将跳转到登录成功页面。