1、初级网络管理员下午试题-124 及答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：25.00)说明某公司要组建一个小型 Windows 局域网，包括 1 台服务器和 10 台 PC 机，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“WWW”。（分数：25.00）(1).问题 1为了将公司内所有的计算机连接起来。图中的 A 处可采用哪两种类型的设备?（分数：5.00）_(2).问题 2该网络的物理拓扑结构是什么类型?（分数：5.00）_(3).问题 3该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet 上。请问 DNS 的
2、主要功能是什么?（分数：5.00）_(4).问题 4给出“局域网上所有用户以共享同一 IP 地址方式来访问 Internet”的两种解决方案。（分数：5.00）_(5).问题 5在服务器和 Internet 接入之间安装采用 IP 过滤技术的防火墙，请问 IP 过滤技术是如何实现的?（分数：5.00）_二、试题二(总题数：1，分数：2.00)1.在 Sendmail 的配置文件 sendmail.cf 中，Macros，Rule sets 各是什么内容?（分数：2.00）_三、试题三(总题数：1，分数：3.00)2.创建了一个指定 SIZE 文本区域，但是与字符数不相符，为什么?（分数：3.0
3、0）_四、试题四(总题数：1，分数：25.00)请回答以下关于 Internet 的问题。（分数：25.00）(1).Internet 的服务有哪几种?（分数：5.00）_(2).Internet 电子邮件的标准是什么?（分数：5.00）_(3).电子邮件网关的工作过程是怎样的?（分数：5.00）_(4).电子邮件地址的格式是怎样规定的?（分数：5.00）_(5).电子邮件加密系统包括哪几个?哪个是 Internet 标准?（分数：5.00）_五、试题五(总题数：1，分数：20.00)说明下图是某企业网络拓扑结构。（分数：20.00）(1).防火墙的规则配置如表 1 所示，请解释该配置的含义。
4、规则编号 源 目的 方向 协议 行动10 10.1.1.0/24Any E1-E0 Any 允许20 Any 10.1.1.0/24E0-E1 Any 拒绝30 Any Any Any Any 拒绝（分数：5.00）_(2).编写表 2 中规则 1，禁止内网主机 pc1 访问 Internet 上的 FTP 服务。规则编号 源 目的 方向 协议 行动1 (1) (2) (3) (4) (5)10 10.1.1.0/24Any E1-E0 Any 允许20 Any 10.1.1.0/24E0-E1 Any 拒绝30 Any Any Any Any 拒绝（分数：5.00）_(3).能否在不增加规则
5、的前提下，通过修改表 2 中的规则 1，限制内网主机 pc1 仅能访问 Internet 上的FTP 服务，为什么?（分数：5.00）_(4).编写表 3 中的规则，允许外网主机访问内网的 DNS 服务。规则编号 源 目的 方向 协议 行动(6)(7) (8) (9) (10)（分数：5.00）_初级网络管理员下午试题-124 答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：25.00)说明某公司要组建一个小型 Windows 局域网，包括 1 台服务器和 10 台 PC 机，网络结构如图所示。该公司在服务器上建立自己的商业网站，网站域名定为“WWW”。（分数：
6、25.00）(1).问题 1为了将公司内所有的计算机连接起来。图中的 A 处可采用哪两种类型的设备?（分数：5.00）_正确答案：(1)集线器(HUB)。(2)交换机。)解析：(2).问题 2该网络的物理拓扑结构是什么类型?（分数：5.00）_正确答案：(星形。)解析：(3).问题 3该公司在服务器上安装了 DNS，以便把公司主页发布到 Internet 上。请问 DNS 的主要功能是什么?（分数：5.00）_正确答案：(DNS 服务器为客户提供存储、查询和搜索其他主机域名和 IP 地址的服务。主要实现域名与 IP地址之间的转换，以解决 IP 地址难以记忆的问题。)解析：(4).问题 4给出“
7、局域网上所有用户以共享同一 IP 地址方式来访问 Internet”的两种解决方案。（分数：5.00）_正确答案：(1)在服务器上安装代理服务器软件(例如 WinGate)，各 PC 机通过代理服务器访问 Internet。(2)在服务器端启动 Internet 连接共享服务，各 PC 机共享服务器的 Internet 连接。)解析：(5).问题 5在服务器和 Internet 接入之间安装采用 IP 过滤技术的防火墙，请问 IP 过滤技术是如何实现的?（分数：5.00）_正确答案：(IP 过滤技术可将访问者和被访问者限制在一个特定范围内，可通过以下两种方法实现：(1)由管理员配置 IP 分组
8、过滤表，IP 过滤模块根据“分组中报头的源地址、目的地址、端口号等信息，对来往的 IP 分组进行过滤，允许或者禁止某些 IP 地址的访问。(2)通过配置代理服务器来限制内部用户对 Internet 的访问。)解析：二、试题二(总题数：1，分数：2.00)1.在 Sendmail 的配置文件 sendmail.cf 中，Macros，Rule sets 各是什么内容?（分数：2.00）_正确答案：(在 Sendmail 的配置文件 sendmail.cf 中，Macros 是内定的或用户定义的变量，Rule Sets 是一个重写规则的子例程。)解析：sendmail.cf 文件是 Sendmai
9、l 程序的配置文件。正是这个文件告诉 Sendmail 程序如何分析地址、建立返回地址，并且路由邮件。该文件由邮件投递代理(Mail Delivery Agents)、宏(Macros)、选项(Options)、规则集合(Rule Sets)和重写规则(Rewrite Rules)组成。其中 Mail Delivery Agents 是用于投递邮件的程序，Macros 的内容是内定的或用户定义的变量，Options 用于定义一个 Sendmail 行为，Rule Sets 的内容是一个重写规则的子例程，Rewrite Rules 用于管理地址转换的规则。三、试题三(总题数：1，分数：3.00)
10、2.创建了一个指定 SIZE 文本区域，但是与字符数不相符，为什么?（分数：3.00）_正确答案：(不同的浏览器对 SIZE 的处理不同，有些是等于字符数目，有些是使用不同的宽度标尺。一个好的经验是，SIZE 不要太大，以免不能适应所有用户的屏幕。一般大小在 1040 字符之间，在绝大多数情况下都能很好地工作。)解析：四、试题四(总题数：1，分数：25.00)请回答以下关于 Internet 的问题。（分数：25.00）(1).Internet 的服务有哪几种?（分数：5.00）_正确答案：(Internet 最普遍和广为流传的服务包括文件传输、远程登录、电子邮件和信息查询服务。)解析：(2)
11、.Internet 电子邮件的标准是什么?（分数：5.00）_正确答案：(当前 Internet 电子邮件的事实标准包括两个，即 ARPANET 的电邮标准简单邮件传输标准和 Internet 文本报文格式。另外 CCITT 制定了报文处理系统 MHS 标准。以后，OSI 又在此基础上制定了一个面向报文的电文交换系统 MOTIF 的标准。)解析：(3).电子邮件网关的工作过程是怎样的?（分数：5.00）_正确答案：(当电子邮件发送清单很大的时候，人们往往不使用一般的计算机处理邮件发送清单，而是采用叫做电子邮件网关的计算机专门处理邮件发送清单。电子邮件网关是在没有人工干预的情况下利用计算机程序自
12、动处理邮件，这种程序叫做清单管理程序，它自动接收用户的电子邮件，处理用户的注册登记，保存分发器的邮件清单数据库。)解析：(4).电子邮件地址的格式是怎样规定的?（分数：5.00）_正确答案：(TCP/IP 体系的电子邮件系统规定电子邮件地址的格式如下：收信人邮箱名邮箱所在主机的域名。在上式中，收信人邮箱名又称用户名，是收信人自己定义的字符串标识符，这个标识符在邮箱所在邮件服务器中必须是惟一的。)解析：(5).电子邮件加密系统包括哪几个?哪个是 Internet 标准?（分数：5.00）_正确答案：(著名的电子邮件加密系统有以下两个：PGP(Pretty Good Privacy)和 PEM (
13、Privacy Enhanced Mail)。其中，后者是 Internet 正式邮件加密标准。)解析：五、试题五(总题数：1，分数：20.00)说明下图是某企业网络拓扑结构。（分数：20.00）(1).防火墙的规则配置如表 1 所示，请解释该配置的含义。规则编号 源 目的 方向 协议 行动10 10.1.1.0/24Any E1-E0 Any 允许20 Any 10.1.1.0/24E0-E1 Any 拒绝30 Any Any Any Any 拒绝（分数：5.00）_正确答案：(允许内网访问外网，不允许外网访问内网。)解析：本题考查防火墙过滤规则的配置。表 1 所示防火墙的规则配置中共有三条
14、规则，规则的生效是从上到下顺序生效的。规则 10 是允许内网到外网的所有访问；规则 20 是禁止外网到内网的所有访问；规则 30 是禁止所有的流量通过防火墙。根据防火墙规则的生效顺序，表 1 的配置含义是允许内网访问外网，不允许外网访问内网。(2).编写表 2 中规则 1，禁止内网主机 pc1 访问 Internet 上的 FTP 服务。规则编号 源 目的 方向 协议 行动1 (1) (2) (3) (4) (5)10 10.1.1.0/24Any E1-E0 Any 允许20 Any 10.1.1.0/24E0-E1 Any 拒绝30 Any Any Any Any 拒绝（分数：5.00）_
15、正确答案：(1)10.1.1.6 (2)Any (3)E1-E0 (4)FTP (5)拒绝)解析：若要求编写表 2 中规则 1，禁止内网主机 pc1 访问 Internet 上的 FTP 服务，那么参照表 4-1 中的规则 10 到 30 可以知道，源应该是 pc1 的 IP 地址，目的可以填写成 ANY，代表任意地址，方向是内网到外网方向(E1E0)，协议是 FTP，行动是拒绝。(3).能否在不增加规则的前提下，通过修改表 2 中的规则 1，限制内网主机 pc1 仅能访问 Internet 上的FTP 服务，为什么?（分数：5.00）_正确答案：(不能，因为规则 10 允许所有内网对外网的访
16、问，而规则 1 只能禁止 pc1 访问某一种服务。)解析：若要求限制内网主机 pc1 仅能访问 Internet 上的 FTP 服务，那么仅通过修改规则 1 的方法是无法实现的，因为把规则 1 的行动改为“允许”的话，无法限制 pc1 访问其他服务。(4).编写表 3 中的规则，允许外网主机访问内网的 DNS 服务。规则编号源 目的 方向 协议 行动(6) (7) (8) (9) (10)（分数：5.00）_正确答案：(6)Any (7)10.1.1.5 (8)E0-E1 (9)DNS (10)允许)解析：若要求允许外网主机访问内网的 DNS 服务，那么规则应该定义为“允许任意 IP 地址从 E0 到 E1 的DNS 协议数据通过。”，对应着的源是 ANY，目的是 10.1.1.5，方向是 E0E1，协议是 DNS，动作是“允许”。
