1、初级网络管理员下午试题-111 及答案解析(总分：76.00，做题时间：90 分钟)一、试题一(总题数：4，分数：15.00)根据上图给出的网络连接方式及相关的网络参数，局域网内的计算机的网络参数配置(如下图所示)为：“IP 地址”(范围)为 (1) ，“子网掩码”为 (2) ；“默认网关”为 (3) （分数：3.00）填空项 1:_填空项 1:_填空项 1:_1.第一个图中代理服务器还可以用哪些网络设备实现? (写出 3 种以上)（分数：4.00）填空项 1:_2.如果代理服务器是由一台 windows 2003 Server 来担当，则外网接口的默认网关应设置为 1。（分数：2.00）局域
2、网中 IP 地址为 192.168.0.36 的计算机，发出一条“http：/26.96.216.100”请求报文，经过代理服务器后请求报文的源 IP 地址为 (5) ，目的 IP 地址为 (6) ，目的端口号为 (7) 。（分数：6.00）填空项 1:_填空项 1:_填空项 1:_二、试题二(总题数：4，分数：15.00)FTP 使用两条 TCP 连接来完成文件传输，一条连接用于传送控制信息(命令和响应)，另一条连接用于数据发送。在默认情况下，在服务器一端的控制连接使用的端口号是 (1) ，数据连接使用的端口号为 (2) 。（分数：2.00）填空项 1:_填空项 1:_FTP 客户端向服务器
3、的 PTP 端口(默认是 21)发送连接请求，服务器接受连接，建立一条命令连接。在建立数据连接时，FTP 服务器可以采用 (3) 和 (4) 两种工作方式来与 FTP 客户机建立数据连接。（分数：4.00）填空项 1:_填空项 1:_3.该单位内部的网络所使用的 IP 地址为 192.168.10.64/27，为保证 FTP 服务器的安全，只允许内部用户访问该 FTP 服务器，以下两图该如何设置? （分数：3.00）_下面为用户 zhang 用 FTP.exer 命令的过程，请解析下划线部分的含义。 C：ftp /连接到 ftp 服务器 ftpuser zhang /使用 zhang 用户登
4、录 ftp 服务器 ftppwd /第(5)处 ftpls /显示当前目录列表 ftpbinary /第(6)处 ftpget testprog.exe /第(7)处 ftpbye /退出 FTP.exe 命令（分数：6.00）填空项 1:_填空项 1:_填空项 1:_三、试题三(总题数：1，分数：16.00)某公司的域名为 ，所使用的网络地址为 222.78.68.0/24，共有两台服务器，一台 IP 地址是222.78.68.10,名字是 scrver1，它用作域名服务器、电子邮件服务器，另一台 IP 地址是 222.78.68.11，名字是 server2，它用作 Web 服务器。下面是
5、服务器 scrver1 中的三个文件。 /etc/named.conf 文件的内容 options directory“/var/named“； ； ； zone“.“IN type (1) ； file“named.ca“； ； zone“0.0.127.in-addr.arpa“IN type master； file“named.local“; allow-updatenone； ； zone““IN type master； file“named.hosts“； allow-updatenone； ； zone“ (2) “IN type master； file“named.rev“
6、； allow-updatenone； ； /var/named/named.hosts 文件的内容 $TTL 86400 IN SOA . ( 2001110600；serial 28800；refresh 14400；retry 3600000；expire 86400；minimum ) IN NS IN MX 10 localhost. IN A 127.0.0.1 server1 IN A 222.78.68.10 server2 IN A 222.78.68.11 NW IN (3) /var/named/named.rev 文件的内容 $TTL 86400 IN SOA se
7、rver1. . . ( 2001110600；serial 28800；refresh 14400；retry 3600000；expire 86400；minimum ) IN NS 10 IN (4) 11 IN PTR （分数：16.00）(1).该服务器是一个什么类型的域名服务器?（分数：4.00）填空项 1:_(2).(1)(4)处应当填写什么内容?（分数：4.00）填空项 1:_(3)./var/named/named.hosts 文件中阴影一行的含义是什么?（分数：4.00）填空项 1:_(4).在 windows 2003 下，nslookup 是测试 DNS 服务器的程序
8、。若要测试邮件交换器设 g 是否正确，需要使用什么子命令?（分数：4.00）填空项 1:_四、试题四(总题数：5，分数：15.00)防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE 浏览器访问外部 IP 地址 202.117.118.23 的 Web 服务器，为表中(1)(4)空缺处选择正确答案，填写在答题纸的相应位置。 序号 策略 源地址 源端口 目的地址 目的端口 协议 方向 1 (1) (2) Any 202.117.118.23 80 (3) (4) （分数：4.00）(1).A允许 B拒绝（分数：1.00）A.B.A.192.168.1.
9、0/24B.211.156.169.6/30C.202.117.118.23/24A.TCPB.UDPC.ICMPA.E3E2B.E1E3C.E1E2内部网络经由防火墙采用 NAT 方式与外部网络通信，为下表中(5)(7)空缺处选择正确答案，填写在答题纸的相应位置。 源地址 源端口 目的地址 协议 转换接口 转换后地址 192.168.1.1/24 Any (5) Any (6) (7)（分数：3.00）A.192.168.1.0/24B.anyC.202.117.118.23/24A.E1B.E2C.E3A.192.168.1.1B.210.156.169.6C.211.156.169.64
10、.图中_适合设置为 DMZF 区。（分数：3.00）A.区域 AB.区域 BC.区域 C防火墙上的配置信息如下图所示。要求启动 HTTP 代理服务，通过 HTTP 缓存提高浏览速度，代理服务端口为 3128，要使主机 PC1 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为 (9) ,“端口”栏中内容应填写为 (10) 。 （分数：3.00）填空项 1:_填空项 1:_NAT 和 HTTP 代理分别工作在 (11) 和 (12) 。（分数：2.00）(1).A 网络层 B应用层 C服务层（分数：1.00）A.B.C.(2).A 网络层 B应用层 C服务层（分数：1.00）A.B.C.五
11、、试题五(总题数：1，分数：15.00)网页留言效果如下图所示，网页文档如下，请参照表格给出的说明在下划线处填写正确的答案到答题纸对应的栏内。 （分数：15.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_初级网络管理员下午试题-111 答案解析(总分：76.00，做题时间：90 分钟)一、试题一(总题数：4，分数：15.00)根据上图给出的网络连接方式及相关的网络参数，局域网内的计算机的网络参数配置(如下图所示)为：“IP 地址”(范围)为 (1) ，“子网掩码”为 (2) ；“默认网关”为 (3) （分数：3.00）填空项 1:_ （正确答案：168.0.219
12、2.168.0.254）解析：填空项 1:_ （正确答案：255.255.0）解析：填空项 1:_ （正确答案：168.0.1）解析：本题主要考查代理服务器的原理与规划。 在区域(A)中所有的计算机都是通过代理服务器接入互联网的，代理服务器连接该区域的 IP 是192.168.0.1/24，子网掩码长度是 24 位，因此区域(A)的计算机可用的网络地址范围 192.168.0.2-192.168.0.254，子网掩码是 255.255.255.0，默认网关地址就是代理服务器的地址。1.第一个图中代理服务器还可以用哪些网络设备实现? (写出 3 种以上)（分数：4.00）填空项 1:_ （正确答
13、案：具有地址转换功能(NAT)的设备，如路由器、防火墙、安装有 NAT 服务的 Windows 或 Linux 主机）解析：代理服务器的主要功能是为在内外进行数据转发，进行转发过程中要进行地址转换工作。可以不使用代理服务器，使用一台具有地址转换功能(NAT)的设备(如路由器、防火墙和安装有 NAT 服务的主机)来实现内外网的地址转换。2.如果代理服务器是由一台 windows 2003 Server 来担当，则外网接口的默认网关应设置为 1。（分数：2.00）解析：由于 ISP 分配的 IP 地址的子网掩码长度是 30 位，这是一个串行地址，该网络中只能有 2 个可用地址，一个是 202.11
14、2.12.33，另一个是 202.112.12.34，因此外网接口的网关地址一定是202.112.12.34。局域网中 IP 地址为 192.168.0.36 的计算机，发出一条“http：/26.96.216.100”请求报文，经过代理服务器后请求报文的源 IP 地址为 (5) ，目的 IP 地址为 (6) ，目的端口号为 (7) 。（分数：6.00）填空项 1:_ （正确答案：12.33）解析：填空项 1:_ （正确答案：216.100）解析：填空项 1:_ （正确答案：80）解析：168.0.36 是局域网内部地址，不是一个合法 IP，该计算机发送到 Internet 上的 IP 数据包
15、，在经过代理服务器时，其源 IP 地址都会被替换成代理服务器外部接口的 IP 地址，即 202.117.12.33，目的地址不变。在请求报文“http：/26.96.216.100”这个 Um 冲，所有的协议是超文本传输协议 HTTP，没有指定端口号，因此使用的是默认端 121 号是 80。二、试题二(总题数：4，分数：15.00)FTP 使用两条 TCP 连接来完成文件传输，一条连接用于传送控制信息(命令和响应)，另一条连接用于数据发送。在默认情况下，在服务器一端的控制连接使用的端口号是 (1) ，数据连接使用的端口号为 (2) 。（分数：2.00）填空项 1:_ （正确答案：21）解析：填
16、空项 1:_ （正确答案：20）解析：FTP 客户端向服务器的 PTP 端口(默认是 21)发送连接请求，服务器接受连接，建立一条命令连接。在建立数据连接时，FTP 服务器可以采用 (3) 和 (4) 两种工作方式来与 FTP 客户机建立数据连接。（分数：4.00）填空项 1:_ （正确答案：主动连接(或 PORT)）解析：填空项 1:_ （正确答案：被动连接(或 PASV)）解析：3.该单位内部的网络所使用的 IP 地址为 192.168.10.64/27，为保证 FTP 服务器的安全，只允许内部用户访问该 FTP 服务器，以下两图该如何设置? （分数：3.00）_正确答案：(选中“拒绝访问
17、”单选按钮，单击“添加”按钮将弹出“拒绝访问”对话框，选中“一组计算机”单选按钮，在“IP 地址”文本框中输入“192.168.10.64”，“子网掩码”文本框中输入“255.255.255.224”，单击“确定”按钮。)解析：在 FTP 服务器中，可以通过对 IP 地址的限制只允许某些特定的计算机访问该站点，从而避免外界恶意攻击。有两种方式来限制 IP 地址的访问，一是“授权访问”，其含义是除列表中 IP 地址的主机不能访问外，其他所有主机都可以访问该 PTP 站点，主要是用于给 FTP 服务器加入“黑名单”；二是“拒绝访问”，其含义是除列表中 IP 地址的主机能访问外，其他所有主机都不能访
18、问该 FTP 站点，主要用于内部FTP，以防止外部主机访问该 FTP 站点。很显然本题是使用后一种方式。由于内部网络的子网号的长度是27 位，对应的子网掩码是 255.255.255.224。下面为用户 zhang 用 FTP.exer 命令的过程，请解析下划线部分的含义。 C：ftp /连接到 ftp 服务器 ftpuser zhang /使用 zhang 用户登录 ftp 服务器 ftppwd /第(5)处 ftpls /显示当前目录列表 ftpbinary /第(6)处 ftpget testprog.exe /第(7)处 ftpbye /退出 FTP.exe 命令（分数：6.00）填
19、空项 1:_ （正确答案：显示远程计算机上的当前目录）解析：填空项 1:_ （正确答案：设置文件默认传送类型为二进制）解析：填空项 1:_ （正确答案：把远程文件 testprog.exe 下载到本地）解析：三、试题三(总题数：1，分数：16.00)某公司的域名为 ，所使用的网络地址为 222.78.68.0/24，共有两台服务器，一台 IP 地址是222.78.68.10,名字是 scrver1，它用作域名服务器、电子邮件服务器，另一台 IP 地址是 222.78.68.11，名字是 server2，它用作 Web 服务器。下面是服务器 scrver1 中的三个文件。 /etc/named.
20、conf 文件的内容 options directory“/var/named“； ； ； zone“.“IN type (1) ； file“named.ca“； ； zone“0.0.127.in-addr.arpa“IN type master； file“named.local“; allow-updatenone； ； zone““IN type master； file“named.hosts“； allow-updatenone； ； zone“ (2) “IN type master； file“named.rev“； allow-updatenone； ； /var/name
21、d/named.hosts 文件的内容 $TTL 86400 IN SOA . ( 2001110600；serial 28800；refresh 14400；retry 3600000；expire 86400；minimum ) IN NS IN MX 10 localhost. IN A 127.0.0.1 server1 IN A 222.78.68.10 server2 IN A 222.78.68.11 NW IN (3) /var/named/named.rev 文件的内容 $TTL 86400 IN SOA server1. . . ( 2001110600；serial
22、28800；refresh 14400；retry 3600000；expire 86400；minimum ) IN NS 10 IN (4) 11 IN PTR （分数：16.00）(1).该服务器是一个什么类型的域名服务器?（分数：4.00）填空项 1:_ （正确答案：主域名服务器）解析：该题主要考查 Linux 下 DNS 服务器的配置。 该题共列出三个文件，第一个文件是 DNS 服务主配置文件，即 DNS 守护进程 named 启动时读取到内存的第一个文件。在该文件中定义了域名服务器的类型、所授权管理的域以及相应数据库文件和其所在的目录。该文件内容包括一个全局配置选项(option
23、s)部分和多个区(zone)声明部分。第二个文件是正向域名转换数据文件，该文件指定了域中主机域名到 IP 地址的映射，实现域名的正向解析。第三个文件是反向域名转换数据文件，该文件主要定义了 IP 地址到主机名的映射，实现域名的反向解析。 在区声明部分，用 type 来指定服务器类型是主域名服务器、辅助域名服务器还是缓存域名服务器，master 表示主域名服务器；slave 表示辅助域名服务器：hint 表示缓存域名服务器。本题的正向域名解析区声明和反向域名解析区声明中都指明了 typc 为 mastcr，说明这台服务器是主域名服务器。(2).(1)(4)处应当填写什么内容?（分数：4.00）填
24、空项 1:_ （正确答案：(1)hint (2) 68.78.222.in-addr.arpa (3) IN CNAME 或者 IN CNAME server2 (4) PTR ）解析：不管是主域名服务器、辅助域名服务器还是缓存域名服务器，在根域名区声明时，类型 typc 必须为 hint，即为一个区的高速缓冲文件，因此空(1)处应当填写“hint”。空(2)处所在位置是反向域名解析区声明，应当填写反向域名。反向域名由两部分组成，域名前半段是其网络反向书写，而区域后半段必须是“in-addr.arpa”。因此(2)处应当填写“68.78.222.in-addr.arpa”。空(3)处应当是定义
25、一条别名记录。根据说明，该单位的 www 服务 server2 上，即“”和“”表示同一台主机，因此(3)处应当填写“IN CNAME.”，也可以只填写“IN CNAME server2”(注：若要填写“A 222.78.68.11”也可实现解析，但违背了出题的初衷)。空(4)处应当填写一条反向指针(PTR)资源记录，用来记录在反向搜索区域内的 IP 地址及主机，用户可通过该类型资源记录把IP 地址映射成主机域名，此处应当填写“PTR .”。(3)./var/named/named.hosts 文件中阴影一行的含义是什么?（分数：4.00）填空项 1:_ （正确答案：指明了该单位的邮件交换器是
26、 ，它负责处理邮件地址的主机部分为“”的邮件，“10”表示优先级。）解析：阴影的一行是一条邮件交换器(MX)记录，指定哪些主机负责接收该区域的电子邮件。此处作用是指明了该单位的邮件交换器是 ，它负责处理邮件地址的主机部分为“”的邮件，“10”表示优先级。(4).在 windows 2003 下，nslookup 是测试 DNS 服务器的程序。若要测试邮件交换器设 g 是否正确，需要使用什么子命令?（分数：4.00）填空项 1:_ （正确答案：set type=MX）解析：在域名测试工具中，有许多子命令，但使用最多是的 set type 子命令，它是用来改变测试的资源记录的类型，使用方法如下表所
27、示。 子命令 用途 子命令 用途set type=A 查询主机 IP 地址 set type=MX 查询邮件交换器set type=CNAME 查询别名的真正名称 set type=PTR 如果查询 IP 地址，则指定计算机名；否则指定指向其他信息的指针set type=NS 查询别名区域的DNS 名称服务器 set type=SOA 时乖运蹇 DNS 区域的起始授权机构set type=ANY 指定查询所有数据类型四、试题四(总题数：5，分数：15.00)防火墙包过滤规则的默认策略为拒绝，下表中给出了防火墙的包过滤规则。若要求内部所有主机能使用IE 浏览器访问外部 IP 地址 202.117
28、.118.23 的 Web 服务器，为表中(1)(4)空缺处选择正确答案，填写在答题纸的相应位置。 序号策略 源地址 源端口 目的地址 目的端口 协议 方向 1 (1) (2) Any202.117.118.23 80 (3) (4) （分数：4.00）(1).A允许 B拒绝（分数：1.00）A. B.解析：A.192.168.1.0/24 B.211.156.169.6/30C.202.117.118.23/24解析：A.TCP B.UDPC.ICMP解析：A.E3E2B.E1E3C.E1E2 解析：若要求内部所有主机能使用 IE 浏览器访问外部 IP 地址为 202.117.118.23
29、的 Web 服务器。很显然，访问策略应当是“允许”；源地址是内部网络的地址，由于防火墙的内部接口的 IP 地址为192.168.1.1/24，则说明内部网络的地址是 192.168.1.0/24；客户机访问 Web 务器所有的协议是 HTTP，它使用的传输层协议是面向连接、可靠的 TCP;数据包的方向是，从内网接口 E1 流入，从外网接口 E2 流出。内部网络经由防火墙采用 NAT 方式与外部网络通信，为下表中(5)(7)空缺处选择正确答案，填写在答题纸的相应位置。 源地址源端口 目的地址 协议 转换接口 转换后地址 192.168.1.1/24Any (5) Any (6) (7)（分数：3
30、.00）A.192.168.1.0/24B.any C.202.117.118.23/24解析：A.E1B.E2 C.E3解析：A.192.168.1.1B.210.156.169.6C.211.156.169.6 解析：由于内部计算机使用的是私有 IP 地址，在 Internet 上路由的，必须要进行 NAT 地址转换，有关NAT 转换的原理，请参见相关章节，这里不再赘述。当防火墙工作在 NAT 模式时，所有内部计算机在访问Internet 上任何一台主机(可用凹 y 来表示)，所有的数据包在经过外网接口(本题中 E2)时，都要进行NAT 地址转换，将数据包中的源 IP 地址转换成外网接口(
31、本题中 E2)的 IP 地址(本题为 211.156.169.6)。4.图中_适合设置为 DMZF 区。（分数：3.00）A.区域 AB.区域 B C.区域 C解析：通常情况下，防火墙把网络分割为内网、外网和 DMZ 三个网络区域，其中 DMZ 区主要部署对外提供服务的服务器。在本题中，区域 A 是外网区域，区域 B 是 DMZ，区域 C 是内网区域。防火墙上的配置信息如下图所示。要求启动 HTTP 代理服务，通过 HTTP 缓存提高浏览速度，代理服务端口为 3128，要使主机 PC1 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为 (9) ,“端口”栏中内容应填写为 (10) 。
32、（分数：3.00）填空项 1:_ （正确答案：1.1）解析：填空项 1:_ （正确答案：3128）解析：当在防火墙启动 HTTP 代理服务时，防火墙除了可以实现包过滤功能外，还充当一台 HTTP 代理服务器，它与通过 Windows 操作 Wingate、Linux 下的 squid 代理服务软件架设的代理服务器，并没有什么本质区别，但它不能工作在透明模式下，而是工作在传统的代理模式下，因此需要在代理客户端进行配置。NAT 和 HTTP 代理分别工作在 (11) 和 (12) 。（分数：2.00）(1).A 网络层 B应用层 C服务层（分数：1.00）A. B.C.解析：(2).A 网络层 B
33、应用层 C服务层（分数：1.00）A.B. C.解析：NAT 和 HTTP 代理两种技术都可实现，只有一个合法 IP 地址而使用多台计算机上网，但两者在工作原理上有很大区别。NAT 地址转换时，防火墙接收到流入或流出的数据包后，只是对数据包中的源 IP 地址、目的 IP 地址等包头信息进行修改后就直接从相应的端口转发，也就说 NAT 地址转换工作在 OSI 参考模型的网络层；而使用 HTTP 代理时，代理服务器会将接收的数据进行缓存，然后是代理服务器进程，重新对数据进行封装，再由相应的端口转发，也就 HTTP 代理王作在 OSI 参考模型的应用层。五、试题五(总题数：1，分数：15.00)网页
34、留言效果如下图所示，网页文档如下，请参照表格给出的说明在下划线处填写正确的答案到答题纸对应的栏内。 （分数：15.00）填空项 1:_ （正确答案：formname=“FormName“method=“post“action=“http：/ 1:_ （正确答案：inputtype=“text“id=“email“name=“textEmail“size=“40“）解析：填空项 1:_ （正确答案：textareaid=“questions“name=“textSuggestions“rows=“6”cols=“40“/textarea）解析：填空项 1:_ （正确答案：hr size=“1“）解析：填空项 1:_ （正确答案：a href=“mailto:”您也可以写信给我们 HTML 表单标记的知识。
