1、初级网络管理员下午试题-24 及答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：21.00)【说明】希赛 IT 教育研发中心申请到合法的 IP 地址是 2021126864，子网掩码是 255255255192，但内部有 6 个不同的应用子网，其中 4 个子网需要合法的 IP，以供向外进行信息发布等功能，数量有限，另两个子网主要以访问其他服务器为主，数目众多。请你以网络管理员的身份回答以下问题。（分数：21.00）(1).【问题 1】如何进行 IP 地址分配才能满足上述需要?（分数：5.25）_(2).【问题 2】按问题 1 的地址分配方案，要求合法的 IP 网
2、络，每个子网的主机数目最多可达多少?（分数：5.25）_(3).【问题 3】给出每个子网的网络号和对应的子网掩码。（分数：5.25）_(4).【问题 4】划分子网前，有多少可以使用的合法 IP 数?划分子网后，有多少可使用的 IP 地址数?（分数：5.25）_二、试题二(总题数：1，分数：15.00)【说明】Windows Server 2008 是基于 Windows NT 的技术，支持完善的 NTFS 分区格式。（分数：15.00）(1).【问题 1】请简要说出 NTFS 的特点。（分数：3.75）_(2).【问题 2】Windows Server 2008 的默认管理员名称是什么?（分数
3、：3.75）_(3).【问题 3】Windows Server 2008 中是否可以配置多个有效 IP 地址?（分数：3.75）_(4).【问题 4】Windows Server 2008 对硬件环境是否有要求?如果有，请说出。（分数：3.75）_三、试题三(总题数：1，分数：24.00)【说明】希赛 IT 教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图 3-1 所示。（分数：24.00）(1).【问题 1】防火墙包过滤规则的默认策略为拒绝，表 3-1 给出防火墙的包过滤规则配置。若要。求内部所有主机能使用浏览器访问外部 IP 地址 20211
4、711823 的 Web 服务器，为表中(1)(4)空缺处选择正确答案，填写在相应位置。(1)备选答案： A允许 B拒绝(2)备选答案：A19216810/24B2111561696/30 C20211711823/24(3)备选答案：ATCPBUDPCICMP(4)备选答案：AE3E2BE1E3 C E1E2表 3-1 防火墙的包讨滤规则序号 策略 源地址 源端口 目的地址 目的端口 协议 方向1 (1) (2) Any 202.117.118.23 80 (6) (7) （分数：4.80）_(2).【问题 2】内部网络经由防火墙采用 NAT 方式与外部网络通信，表 3-2 中(5)-(7)
5、空缺处选择正确答案，填写在相应位置。(5)备选答案： A19216810/24 Bany C20211711823/24(6)备选答案：AE1BE2CE3(7)备选答案：A19216811B2101561696C2111561696表 3-2 防火墙的规则源地址 源端口 目的地址 协议 转换接口 转换后地址192.168.1.0/24 Any (5) 80 (6) (7) （分数：4.80）_(3).【问题 3】图 3-1 中 (8)适合设置为 DMZ 区。(8)备选答案： A区域 A B区域 B C区域 C（分数：4.80）_(4).【问题 4】防火墙上的配置信息如图 3-2 所示。要求启动
6、 HTTP 代理服务，通过 HTTP 缓存提高浏览速度，代理服务端口为 3128，要使主机 PCI 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为 (9) ，“端口”栏中内容应填写为 (10) 。（分数：4.80）_(5).【问题 5】NAT 和 HTTP 代理分别工作在 (11) 和 (12) 。(11)备选答案： A网络层 B应用层 C服务层(12)备选答案：A网络层 B应用层 C服务层（分数：4.80）_四、试题四(总题数：1，分数：15.00)1.【说明】跑马灯效果是 JavaScript 语言在制作动态主页中较为常用的一个应用，其运行效果是在浏览器窗口状态条内滚动地显示文字
7、，形成跑马灯的效果，具体的效果描述如下：1在 H9NL 文档被载入浏览器时，首先在状态条上将“这是一个跑马灯效果的 JavaScdpt 文档”，该字符串从左到右逐个字符地显示出来。2在该字符串显示完毕后随即消失，并开始进入跑马灯的效果阶段。3整个字符串从状态条的最右面开始出现，并逐渐向左滚动。4当字符串全部在左部消失后，从右部重新开始新一轮的滚动。【HTML 文本说明】html-省略部分为 HTML 文本框架-(1) /JavaScript 区域开始标志var msg=“这是一个跑马灯效果的 JavaScript 文档”；/声明用于显示跑马灯效果的消息文字串变量 msgvar interval
8、=100= /设定进行显示的时间间隔var spacelen=120； /将状态条长度划分为 120 个单位长度var space10=“ “； /声明一个代表 10 个单位长度的字符串var seq=0； /声明用于记录当前显示的字符串长短变量 seqfunction Scroll()/Scroll()函数主要用于网页刚打开时，对消息字符串逐步显示len=msglengthl/记录用于显示效果文字的长度window.status=msg.substring(0,seq+1；/动态修改窗口的状态条的显示内容，由于每个时间间隔不断地增加内容，从而产生状态条信息的逐步显示。(2) if(seq=l
9、en)/根据当前的 seq 情况进行分支判断，如果 seqlen，也就是已经显示了所有串的内容时，就按interval 时间间隔凋用 Scroll2()函数；否则就调用 Scroll()函数seq=spacelen；window.setTimeout(“Scroll2();“，Interval)；else(3) function Scroll2()/Scroll2()函数主要用于不断以滚动的方式显示消息内容varout=“ “； /声明 Scroll2()的内部输出字符串 outfor(i=1；i=spacelen/space10.1ength; i+)out+=space10；/处理字符串
10、out 前部的空格部分out=out+msg；/组成显示字符串 out 的文字部分len=out.lengthWindow.status= (4) ；/不断改变窗口的状态条文字内容，产生文字滚动的特性Seq+：if( (5) )seq=0；/当显示的文字内容为 0 时，就重新显示Wlndow.setTimeout(“Scroll2();“ interval)；Scroll()； /调用函数 Scroll()/script!-省略部分为 HTML 文本框架-（分数：15.00）_初级网络管理员下午试题-24 答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：21.0
11、0)【说明】希赛 IT 教育研发中心申请到合法的 IP 地址是 2021126864，子网掩码是 255255255192，但内部有 6 个不同的应用子网，其中 4 个子网需要合法的 IP，以供向外进行信息发布等功能，数量有限，另两个子网主要以访问其他服务器为主，数目众多。请你以网络管理员的身份回答以下问题。（分数：21.00）(1).【问题 1】如何进行 IP 地址分配才能满足上述需要?（分数：5.25）_正确答案：(4 个子网分配合法的 IP 地址， 2 个子网使用内部 IP 地址，通过代理或地址转换访问外部合法 IP。)解析：分析公用 IP 就是从 APNIC 那里申请来的合法 IP，在
12、 Internet 上具有唯一性。私用 IP 就是局域网内分发的 IP地址，如果访问 Internet，就要通过代理服务器或路由器(或带路由功能的交换机)把内部 IP 地址转换成Internet 的合法 IP，才能与因特网上的主机通信。试题告诉我们，希赛教育有 6 个不同的应用子网，其中 4 个子网需要合法的 IP，以供服务器向外进行信息发布等功能，另两个子网主要作为内部主机访问其他服务器。因此，4 个子网分配合法的 IP 地址， 2个子网使用内部 IP 地址，通过代理或地址转换访问外部合法 IP。(2).【问题 2】按问题 1 的地址分配方案，要求合法的 IP 网络，每个子网的主机数目最多可
13、达多少?（分数：5.25）_正确答案：(每个子网的主机数目最多可达 14 个。)解析：(3).【问题 3】给出每个子网的网络号和对应的子网掩码。（分数：5.25）_正确答案：(对应的子网号分别是 2021126864、2021126880、2021126896 和20211268112。子网掩码是 255255255240。)解析：分析问题 2 问题 3已知希赛教育申请到合法的 IP 地址是 202.112.68.64，子网掩码是 255.255.255.192，网络地址与子网掩码二进制形式如下：202.112.68.64：11001010.01110000.01000100.01 00000
14、0255.255.255.192：11111111.11111111.11111111.11 000000希赛教育申请到的网络地址中，前 26 位为网络标识，后 6 位为主机标识。现要按照题中的要求，为 4 个子网分配合法 IP 地址，即将上面的网络进行子网划分，便可满足要求。要在该网络下继续划分 4 个子网，也就是网络号扩展 2 位(2 2=4)来标识子网号，剩下 6-2=4 位为主机号，如下所示：2021126864 ：11001010011100000100010001 0000002021126880 ：11001010011100000100010001 01 00002021126
15、896 ：11001010011100000100010001 10000020211268112 ：11001010011100000100010001 11 0000255255255192 ：11111111111111111111111111110000(子网掩码)经过划分后，每个子网可容纳的主机数(2 主机号数 )-216-214，这里减 2，是减去两个不参与 IP 分配的特殊地址：子网网络地址(主机号全为 0)和子网广播地址(主机号全为 1)。以划分后的子网2021126864 为例，它的可分配 IP 地址范围是：2021126865(11001010011100000100010
16、001 000001)2021126878(110010100111000001000100.01 00 1110)该子网的网络地址和子网广播地址、子网掩码分别为：网络地址：2021126864 (11001010011100000100010001000000)广播地址：2021126879 (11001010011100000100010001001111)子网掩码：255255255192(1111111111111111111111111111 0000)其他子网的计算依此类推。(4).【问题 4】划分子网前，有多少可以使用的合法 IP 数?划分子网后，有多少可使用的 IP 地址数?（
17、分数：5.25）_正确答案：(原可有 62 个合法 IP，划分子网后有 56 个 IP 供分配。)解析：分析原有网络 2021126864 中，主机号占 6 位，该网络可容纳的主机数是 26-2=62，而划分为 4 个子网后，每个子网可包含的主机数为：2 4-214，那么最终划分后一共可用的 IP 地址数14456。二、试题二(总题数：1，分数：15.00)【说明】Windows Server 2008 是基于 Windows NT 的技术，支持完善的 NTFS 分区格式。（分数：15.00）(1).【问题 1】请简要说出 NTFS 的特点。（分数：3.75）_正确答案：(NTFS 的特点：(
18、1)NTFS 对用户权限做出了非常严格的限制，具有更高的安全性。(2)NTFS 支持对单个文件或目录的压缩。(3)NTFS 使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系统的安全。)解析：分析NTFS 是微软 Windows NT 内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。除了在局域网安装了 NT 系列的用户们使用 NTFS 外，随着 NT 内核的桌面系统Windows 2000 和 XP 的普及，很多个人用户也开始把自己的分区格式化为 NTFS。NTFS 的特点如下：(1)NTFS 对用户权限做出了非常严格
19、的限制，具有更高的安全性。(2)NTFS 支持对单个文件或目录的压缩。(3)NTFS 使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系统的安全。(2).【问题 2】Windows Server 2008 的默认管理员名称是什么?（分数：3.75）_正确答案：(Administrator。)解析：分析Windows NT 及以后的 Windows 系列系统就开始使用“Administrator”用户名作为系统默认的管理员。(3).【问题 3】Windows Server 2008 中是否可以配置多个有效 IP 地址?（分数：3.75）_正确答案：(可以。)解析
20、：分析在 Windows 服务器版的系统中，为方便各网络站点的管理，在一台服务器上可以配置多个 IP 地址，将这些 IP 地址分配给存放于同一台服务器上的各个网络站点。具体操作如下。(1)在桌面上右击“网上邻居”图标，从打开的快捷菜单中选择“属性”菜单项，打开“网上邻居”窗口。(2)右击“本地连接”图标，从打开的快捷菜单中选择“属性”菜单项，打开“本地连接属性”对话框。(3)在“这个连接使用下列选定的组件”列表框中选定“Internet 协议(TCP/IP)”组件。(4)单击“属性”按钮，打开“Internet 协议(TCP/IP)属性”设置对话框。(5)如果用户希望为选定的网络适配器指定附加
21、的 IP 地址和子网掩码或添加附加的网关地址，单击“高级”按钮，打开“高级 TCP/IP 设置”对话框。(6)添加新的 IP 地址和子网掩码，单击“IP 地址”选项区域的“添加”按钮，打开“TCP/IP 地址”对话框。(7)在“IP 地址”和“子网掩码”文本框中输入新的地址，然后单击“添加”按钮，附加的 IP 地址和子网掩码将被添加到“IP 地址”列表框中。(4).【问题 4】Windows Server 2008 对硬件环境是否有要求?如果有，请说出。（分数：3.75）_正确答案：(有，CPU 频率最好在 733MHz 以上，硬盘在 2GB 以上，内存在 256MB。)解析：分析Window
22、s Server 2008 各个版本对硬件的要求及支持能力如表 3-4 所示。表 3-4 Windows Server 2008 各版本硬件要求企业版(EnterpriseEdition )数据中心版(DatacenterEdition)Web 版(WebEdition)要求标准版(Standard Edition) x86 Itanium x86 Itanium最小 CPU 速度 133MHz 133MHz 733MHz 400MHz 733MHz 133MHz推荐的 CPU 速度 550MHz 733MHz 733MHz 550MHz多处理器支持 1 或 2 最多 8 个 最少 8 个，最
23、多 32个 1 或 2最小 RAM 要求 128MB 128MB 512MB 128MB推荐的最小 RAM 256MB 256MB 1GB 256MB最大 RAM 支持 4GB 32GB 64GB 64GB 128GB 2GB驱动的磁盘空间 1.5GB 1.5GB 2.0GB 1.5GB 2.0GB 1.5GB三、试题三(总题数：1，分数：24.00)【说明】希赛 IT 教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图 3-1 所示。（分数：24.00）(1).【问题 1】防火墙包过滤规则的默认策略为拒绝，表 3-1 给出防火墙的包过滤规则配置。
24、若要。求内部所有主机能使用浏览器访问外部 IP 地址 20211711823 的 Web 服务器，为表中(1)(4)空缺处选择正确答案，填写在相应位置。(1)备选答案： A允许 B拒绝(2)备选答案：A19216810/24B2111561696/30 C20211711823/24(3)备选答案：ATCPBUDPCICMP(4)备选答案：AE3E2BE1E3 C E1E2表 3-1 防火墙的包讨滤规则序号 策略 源地址 源端口 目的地址 目的端口 协议 方向1 (1) (2) Any 202.117.118.23 80 (6) (7) （分数：4.80）_正确答案：(1)A (2)A (3)
25、A (4)C)解析：分析由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即(1)应该选择答案 A(允许)。根据题意，要使“内部所有主机能使用浏览器访问外部 IP 地址 20211711823 的 Web 服务器”，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域 C 中的所有主机，因此是19216810 网络，即(2)应该选择答案 A(19216810/24)：而访问 Web 服务器将使用 HTTP 协议，HTTP 协议是基于 TCP 的，因此(3)应该选择答案 A(TCP)，而方向的源端显然是 E1，而根据目标 IP 地址可
26、知，它应该位于区域 A，因此目标端应该是 E2，因此(4)应该选择答案 C(E1E2)。(2).【问题 2】内部网络经由防火墙采用 NAT 方式与外部网络通信，表 3-2 中(5)-(7)空缺处选择正确答案，填写在相应位置。(5)备选答案： A19216810/24 Bany C20211711823/24(6)备选答案：AE1BE2CE3(7)备选答案：A19216811B2101561696C2111561696表 3-2 防火墙的规则源地址 源端口 目的地址 协议 转换接口 转换后地址192.168.1.0/24 Any (5) 80 (6) (7) （分数：4.80）_正确答案：(5)
27、B (6)B (7)C)解析：分析根据题意，内部网络(即 19216810/24 网络)经由防火墙采用 NAT 方式与外部网络通信。因此在访问任何外部主机时都需要进行 NAT 转换，即(5)应该选择 B(any)；而 NAT 转换都是在与外部连接的端口上进行的，即 E2，因此(6)应该选择 B；这一转换显然是将源 IP 地址替换成防火墙 E2 端口的 IP 地址，因此(7)应该选择 C，即 2111561696。(3).【问题 3】图 3-1 中 (8)适合设置为 DMZ 区。(8)备选答案： A区域 A B区域 B C区域 C（分数：4.80）_正确答案：(8)B)解析：分析DMZ 网络通常
28、较小，处于 Internet 和内部网络之间，一般情况下，配置成使用 Internet 和内部网络系统对其访问会受限制的系统，例如堡垒主机、信息服务器、Modem 组以及其他公用服务器。而对于图 3-1 所示的网络而言，区域 A 显然是 Internet 网络，区域 C 是内部网络，因此适合设置为 DMZ区的就是区域 B。(4).【问题 4】防火墙上的配置信息如图 3-2 所示。要求启动 HTTP 代理服务，通过 HTTP 缓存提高浏览速度，代理服务端口为 3128，要使主机 PCI 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为 (9) ，“端口”栏中内容应填写为 (10) 。（分
29、数：4.80）_正确答案：(9)19216811 (10)3128)解析：分析对于代理服务器设置而言，IP 地址就是代理服务器的 IP 地址，在本例中就是防火墙的 IP 地址，即19216811，而其端口号就是题意指定的代理服务端口 3128。(5).【问题 5】NAT 和 HTTP 代理分别工作在 (11) 和 (12) 。(11)备选答案： A网络层 B应用层 C服务层(12)备选答案：A网络层 B应用层 C服务层（分数：4.80）_正确答案：(11)A (12)B)解析：分析NAT，网络地址转换，就是指在一个网络内部，根据需要可以随意自定义的 IP 地址，而不需要经过申请合法 IP 地址
30、。在网络内部，各计算机间通过内部的 IP 地址进行通讯。而当内部的计算机要与外部internet 网络进行通讯时，具有 NAT 功能的设备(比如：路由器)负责将其内部的 IP 地址转换为合法的 IP地址(即经过申请的 IP 地址)进行通信。NAT 的应用场景主要是两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从 IP 地址资源角度考虑，当内部网络人数太多时，可以通过 NAT 实现多台共用一个合法 IP 访问 Internet。在图 3-9 中展现了静态 NAT 的工作原理，从中不难看出它是对 IP 包进行操作，因此是工作在网络层。*而代理服务器的功能就是代理
31、网络用户去获取网络信息。形象地说：它是网络信息的中转站。代理服务器能够让没有公网 IP 地址的电脑使用其代理功能高速、安全地访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求时，该请求先被代理服务器识别并由代理服务器代为向外请求资源。由于一般代理服务器拥有较大的带宽、较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此在一定情况下，客户端通过代理服务器能够更快速地访问网络资源。从上面的描述中也不难发现，它是工作在应用层的。四、试题四(总题数：1，分数：15.00)1.【说明】跑马灯效果是 JavaScript 语言在制作动态主页中较为常用的一个应用，其运行效果是在浏览器窗口状
32、态条内滚动地显示文字，形成跑马灯的效果，具体的效果描述如下：1在 H9NL 文档被载入浏览器时，首先在状态条上将“这是一个跑马灯效果的 JavaScdpt 文档”，该字符串从左到右逐个字符地显示出来。2在该字符串显示完毕后随即消失，并开始进入跑马灯的效果阶段。3整个字符串从状态条的最右面开始出现，并逐渐向左滚动。4当字符串全部在左部消失后，从右部重新开始新一轮的滚动。【HTML 文本说明】html-省略部分为 HTML 文本框架-(1) /JavaScript 区域开始标志var msg=“这是一个跑马灯效果的 JavaScript 文档”；/声明用于显示跑马灯效果的消息文字串变量 msgva
33、r interval=100= /设定进行显示的时间间隔var spacelen=120； /将状态条长度划分为 120 个单位长度var space10=“ “； /声明一个代表 10 个单位长度的字符串var seq=0； /声明用于记录当前显示的字符串长短变量 seqfunction Scroll()/Scroll()函数主要用于网页刚打开时，对消息字符串逐步显示len=msglengthl/记录用于显示效果文字的长度window.status=msg.substring(0,seq+1；/动态修改窗口的状态条的显示内容，由于每个时间间隔不断地增加内容，从而产生状态条信息的逐步显示。(2
34、) if(seq=len)/根据当前的 seq 情况进行分支判断，如果 seqlen，也就是已经显示了所有串的内容时，就按interval 时间间隔凋用 Scroll2()函数；否则就调用 Scroll()函数seq=spacelen；window.setTimeout(“Scroll2();“，Interval)；else(3) function Scroll2()/Scroll2()函数主要用于不断以滚动的方式显示消息内容varout=“ “； /声明 Scroll2()的内部输出字符串 outfor(i=1；i=spacelen/space10.1ength; i+)out+=space
35、10；/处理字符串 out 前部的空格部分out=out+msg；/组成显示字符串 out 的文字部分len=out.lengthWindow.status= (4) ；/不断改变窗口的状态条文字内容，产生文字滚动的特性Seq+：if( (5) )seq=0；/当显示的文字内容为 0 时，就重新显示Wlndow.setTimeout(“Scroll2();“ interval)；Scroll()； /调用函数 Scroll()/script!-省略部分为 HTML 文本框架-（分数：15.00）_正确答案：(1)Script Language=“JavaScript“(2)seq+(3)Win
36、dowsetTimeout(“Scroll();“，interval)；(4)outsubstring(seq,len)(5)seqlen)解析：分析本题是一道通过字符串处理来实现特效的 JavaScript 程序，本题相对而言比较简单，主要考查了加入JavaScript、定时器，以及文字输出的应用。根据注释，(1)是“JavaScript 区域开始标志”，而我们知道在 HTML 文档中，要使用 Script 标志来隔开嵌入脚本，而在本题中使用的是 JavaScript，因此要用 Script 属性的 Language 属性来说明，因此就是：“Script Language=“JavaScri
37、pt“”。而对于(2)而言，随着字符串的增加，显然应该将 seq 的值加 1。因此，应该填入：“seq+”。(3)处于分支语句中，根据注释可以知道，这个分支是“否则就调用 Scroll()函数”，因此我们就应该使用“window.setTimeout(“Scroll();“，interval)；”。(4)的作用是往状态栏上写文字，而写的应该是从第 seq 的位置开始的，长度为 len 的子中，因此应该使用 substring 函数来实现，即“outsubstring(seq,len)”。(5)是用来处理“当字符串全部在左部消失后，从右部重新开始新一轮的滚动”的情况，因此显然应该是“seq=len”。
