[计算机类试卷]软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷1及答案与解析.doc

1、软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷 1及答案与解析 一、试题一（ 15分） 1 阅读以下基于 VPN网络互连的设计、维护说明，根据要求回答问题。 说明 某软件开发公司总部和子公司 A、子公司 B分别位于 3个不同的省城，公司总部通过一台带 VPN功能的防火墙与 Internet连接。该防火墙支持 PPTP、 L2TP、IPSec、 SSL等 VPN接入协议，各子公司指定网段的主机可以通过 VPN接入到公司总部的专用网段 (192.168.200.0/24)进行软件的协同开发，其 VPN网络互连的网络拓扑结 构如图 2-16所示。 公司总部和各子公司在VPN特定网段的主机

2、数如表 2-19所示。1 L2TP是一种基于 (1)的二层隧道协议，它结合了 Cisco的 L2F和 Microsoft PPTP的优点。该协议报文在传输层封装 (2)之上，为了保证传输的可靠性， L2TP对控制报文采取了 (3)机制，并要求隧道 (tunnel)对端设备在 tunnel建立之后，定期交互hello报文。 2 该公司采用一个 C类地址块 192.168.200.0/24来规划 VPN虚拟专用网的 IP地址分配问题。请根据该公司 VPN网的建设需求， 将表 2-20中的 (4) (8)空缺处的内容填写完整。3 在图 2-16所示的网络拓扑结构中，公司总部的主机 PCI无法访问位于

3、 Internet的等网站，进行如下检查。 1) 查看网上邻居，发现该 PC可以访问子公司 A内其他主机。 2) 在主机 PC1上使用 (9)命令来检查与路由器内网接口的连通性，结果正常。 3) 在主机 PC1上使用 (10)协议登录到路由器的配置模式，以查看路由器的配置信息。 4) 如果在路由器的配置模式下使用 show arp查看 (11)表，发 现路由器的 MAC地址与工作人员以前保存在该表中的 MAC地址不同，而是公司内部某个用户的MAC地址。这时，需进入到路由器的 (12)模式，将该接口关闭后重新激活，新的ARP表更新了到路由器的子接口 MAC地址，随后主机 PC1能正常访问 Int

4、ernet的网站。另外，可以采用 (13)方法防止 IP地址被盗用。 5) 如果主机 PC1可以通过域名访问位于 Internet中的某台 FTP服务器，但却无法访问 网站。在路由器的配置模式下使用 (14)命令检查路由器的访问控制列表， 发现有问题，那么造成该现象的故障原因可能是 (15)。 可供选择的答案： 9. A arp B netstat C nslookup www test com D tracert 10. A ARP B FTP C TELNET D SSL 13. A设置包访问过滤规则 B IP地址与 MAC地址进行绑定 C IP地址与子网掩码进行绑定 D IP地 址

5、与路由器地址进行绑定 15. A主机 PC1的网关配置错误 B主机 PC1的 DNS服务器地址配置错误 C主机 PC1的子网掩码配置错误 D路由器对主机 PC1访问 Web服务器的权限进行了限制 二、试题二（ 15分） 4 阅读以下技术说明，根据要求回答问题。 说明 某公司内部有 13台 PC采用路由器 (带防火墙功能 )宽带接入 Internet，公司内部使用的 IP地址块为 10.5.1 0/24，其网络拓扑结构如图 2-17所示。 在 PC1的 DOS命令窗口中，运行 arp-a命令显示本机的 ARP缓存，得到结果如图 2-18所示。 使用Sniffer抓包工具在 PC1中捕获的、由 P

6、C1以太网接口发出的某数据包的部分信息如图 2-19所示。 4 在 PC1的 DOS命令窗口中运行 (1)命令，得到结果如图 2-20所示。在其空缺的参数中， Physical Address值为 (2)； IP Address值为 (3)； Subnet Mask值为 (4)； Default Gateway值为 (5)。5 图 2-17中路由器 eth0网卡的 IP地址为 (6)； MAC地址为 (7)。 6 在图 2-18中，为了防止 ARP木马导致无法访问 Internet或网络不稳定现象，可以采用如下命令静态绑定网关的 MAC地址。 C: arp (8) (9) (10) 7 在图

7、2-18中，若只要删除地址为 10.5.1.1的 ARP记录，可以采用的命令如下。 C: arp (11) (12) 8 图 2-19表明，在默认情况下该数据包请求的服务为 (13)，使用的源端口号为(14)， IP头长度为 (15)字节。 三、试题三（ 15分） 9 阅读以下技术说明，根据 要求回答问题。 说明 某公司内部网络通过一台 24端口的交换机连接 19台 PC和两台服务器，使用一台硬件防火墙连接 Internet，其网络拓扑结构如图 2-21所示。公司内部使用的 IP地址块为 10.5.1.0/24。 在 PC1的 DOS命令窗口中，运行某条 Windows命令后系统的返回信息如图

8、 2-22所示。 使用 Sniffer抓包工具在 PC1中捕获的、由 PC1以太网接口发出的某数据包的部分信息如图 2-23所示。 9 在图 2-22所示的 DOS命令窗口中，所运行的 Windows命令是 (1)。地址224.0.0.0是一个 (2)。 可供选择的答案： 1. A arp-a B tracert-d C net start D netstat-r 2. A直接广播地址 B本地回路地址 C私网 IP地址 D组播地址 10 在 PC1的 DOS命令窗口中运行 ipconfig/all命令，得到结果如图 2-24所示。在其空缺的参数中， Physical Address值为 (3)

9、； IP Address值为 (4)； Subnet Mask值为(5)； Default Gateway值为 (6)。11 在图 2-21中，防火墙 eth0网卡的 IP地址为 (7)； MAC地址为 (8)。 12 在默认情况下，图 2-23中该数据包请求的服务为 (9)，提供该服务的服务器 IP地址为 (10)。该服务使用到一次 TCP的三次握手过程。根据图 2-23中 No.栏中的信息，标识 TCP连接三次握手过程开始的数据包的标号是 (11)。该服务与客户机进行通信时，所使用的源端口号是 (12)。该数据包 IP头服务类型的 Delay(延迟 )标志位的值为 (13)。 13 在图

10、2-21中， PC1运行在 (14)的网络环境中。 A IPv4 B IPv6 四、试题四（ 15分） 14 阅读以下关于 ADSL宽带接入 Internet的组网说明，根据要求回答问题。 说明 某山区中学决定采用非对称数字用户线 (ADSL)宽带接入 Internet，以提高其行政办事效率，并要求 能使内部 30台计算机通过代理服务器访问 Internet，其拓扑结构图如图 2-25所示。电信部门分配给该中学的公网 IP地址为 202.117.12.36/30， DNS的 IP地址为 202.101.98.55；该中学内部网络使用的 IP地址块为 192.168.1.0/24。14 ADSL

11、技术可以充分利用现有电话线网络，只要在用户端加装相关设备即可为用户提供服务。请从以下术语选择适当的编号，将图 2-25拓扑结构中 (1) (4)空缺处的设备名称填写完整。 供选择的答案： A程控交换机 B普通 二层交换机 C用户端 ADSL Modem D ATU-C模块 E局端 ADSL Modem F用户端滤波器 G局端 PS H代理服务器 15 目前在使用 ADSL访问 Internet时，要不要收取电话费 ? 16 ADSL采用 (6)调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术。 ADSL主要有 (7)和 (8)两种地址分配方式。由试题中所提供的信息以

12、及图 2-25所示的网络拓扑结构可知，该山区中学 ADSL接入因特网的方式是 (9)。影响 ADSL传输速率提高的两个主要因素是 (10)和线路质量。 可供选择的答案： 6. A WDM B TDM C FDM D CDMA 9. A虚拟拨号 B固定接入 C虚电路接入 D专线接入 17 在图 2-25网络拓扑结构中内部服务器使用 Windows操作系统。若代理服务器内网卡的 IP地址为 192.168.1.254，则在内部服务器 “Internet协议 (TCP/IP)属性 ”对话框中 (见图 2-26)， “IP地址 ”可填写的范围为 (11)； “子网掩码 ”应设置为 (12)； “默认网

13、关 ”应设置为 (13)。 18 目前，比较成熟的 ADSL标准有两种： G.DMT和 G.Lite。其中， G.DMT标准支持的最高上行、下行速率分别为 1.5Mbps、 8Mbps； G.Lite标准支持的最高上行、下行速率分别为 512Kbps、 1.5Mbps。在该中学办公室的计算机 PC1上，按最高速率标准上传一个 45MB的 Word文件至少需用多少秒 ? (请简要列出计算过程 ) 软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷 1答案与解析 一、试题一（ 15分） 1 【正确答案】 PPP UDP 报文丢失重传机制 2 【正确答案】 192.168.200.94 25

14、5.255.255.224 192.168.200.97 192.168.200.126 192.168.200.129 3 【正确答案】 D C 地址解析协议 子接口配置 B show access-list D 二、试题二（ 15分） 4 【正确答案】 ipconfig/all 00-14-2A-4E-20-73，或其等价表示形式 10.5.1.109 255.255.255.0 10.5.1.254 5 【正确答案】 10.5.1.254 00-00-5E-00-01-33，或其等价表示形式 6 【正确答案】 -s 10.5.1.254 00-00-5E-00-01-33，或 00-00

15、-5e-00-01-33 7 【正确答案】 -d 10.5.1.1 8 【正确答案】 FTP服务，或文件传输服务 2698 20 三、试题三（ 15分） 9 【正确答案】 D、 D 10 【正确答案】 00-14-2A-4E-20-73或其等价表示形式 10.5.1.109 255.255.255.0 10.5.1.254 11 【正确答案】 10.5.1.254 00-00-5E-00-01-33或其等价表示形式 12 【正确答案】 www服务或 web服务 59.151.5.241 7 1087 0 13 【正确答案】 A 四、试题四（ 15分） 14 【正确答案】 F、 C、 H、 B 15 【正确答案】 不要 16 【正确答案】 C 静态 IP地址 动态 IP地址 D 传输距离 17 【正确答案】 192.168.1.1 192.168.1.253 255.255.255.0 192.168.1.254 18 【正确答案】 通常办公室使用 GDMT标准，根据数据传输速率的计算公式得 将计算结果取整数为 252秒，即 4分 12秒