1、软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷2 及答案解析(总分：104.00，做题时间：90 分钟)一、试题一(总题数：2，分数：28.00)1.试题一（）（分数：14.00）_阅读以下技术说明，根据要求回答问题。 说明 某公司采用 100Mbps 宽带接入 Internet，公司内部有15 台 PC，要求都能够上网。另外有两台服务器对外分别提供 Web 和 E-mail 服务，采用防火墙接入Internet 网，其网络拓扑结构如图 7-9 所示。 （分数：14.00）(1).防火墙的网络地址转换(NAT)功能工作在 TCP/IP 协议族的(1)。 A应用层 B传输层 C网络层
2、 D服务层（分数：2.00）_(2).请阅读以下防火墙的配置信息，并补充(2)(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。 （分数：2.00）_(3).根据问题 2中防火墙接口的相关配置，写出图 7-9 中防火墙各个端口的 IP 地址。 e0： (5)； e1： (6)； e2： (7)。（分数：2.00）_(4).ACL 默认执行顺序是(8)，在配置时要遵循(9)原则、最靠近受控对象原则，以及默认丢弃原则。 (8)、(9)备选答案： A最大特权 B最小特权 C随机选取 D自左到右 E自上而下 F自下而上（分数：2.00）_(5).如果防火墙采用 NAPT 技术，则该单位至少需要
3、申请(10)个可用的公网地址。（分数：2.00）_(6).要禁止内网中 IP 地址为 198.168.46.8 的 PC 访问外网，正确的 ACL 规则是(11)。 Aaccess-list 1 permit ip 192.168.46.00.0.0.255 any access-list 1 deny ip host 198.168.46.8 any Baccess-list 1 permit ip host 198.168.46.8 any access-list 1 deny ip 192.168.46.00.0.0.255 any Caccess-list 1 deny ip 192.
4、168.46.00.0.0.255 any access-list 1 permit ip host 198.168.46.8 any Daccess-list 1 deny ip host 198.168.46.8 any access-list 1 permitip 192.168.46.00.0.0.255 any（分数：2.00）_(7).图 7-9 所示的防火墙结构属于(12)。 A双宿主主机结构 B双 DMZ 防火墙结构 C单 DMZ 防火墙结构 D屏蔽子网防火墙结构（分数：2.00）_二、试题二(总题数：2，分数：28.00)2.试题二（）（分数：14.00）_阅读以下关于网页制
5、作和网页编程的说明，根据要求回答问题。 说明 某企业制作了一个电子商务网站，图 7-10 是网站向消费者收集反馈信息的反馈表。用户在填写反馈表时，需要正确地输入自己的相关信息，并且弹出提示信息，否则不能够提交成功。该功能通过调用外部 JavaScript 脚本 checkinput.js 文件实现。系统的数据库名为 shangwu01，所在服务器 IP 地址为 123.254.198.67。 （分数：14.00）(1).以下给出的是提交按钮触发过程的部分代码，请根据图 7-10 所示内容填写下述 HTML 代码中空缺的部分。 （分数：2.00）_(2).图 7-11 是该企业电子商务系统的应用
6、平台结构图，请将图中(5)(7)空缺处的服务器类型填写完整。（分数：2.00）_(3).以下是该网站进行数据库连接的代码 db_conn.asp，请将(8)、(9)空缺处的内容填写完整，以完成该程序相应的功能。 （分数：2.00）_(4).在网站的运行过程中，公司决定对用户意见进行调查，并制作了一个调查页面，该网页在用户离开网站时，可以自动打开。为完成此项功能，应选择(10)事件触发该动作。 Aonfocus Bonload Conresize Dunonload（分数：2.00）_(5).在 ADO 对象中，负责传递 SQL 命令的对象是(11)。 Aconnection 对象 BDSN 对
7、象 Ccommand 对象 Drecordset 对象（分数：2.00）_(6).该网站的多个网页中均使用了层叠样式表(CSS)进行页面格式设置。通常使用 CSS 的方法有(12)和(13)两种。（分数：2.00）_(7).在网站结构的实现上，通常在逻辑上将网站分为 3 层：表示层、应用逻辑层和数据层。如果企业需要更改网站风格，则需要改动网站的(14)。 A表示层 B应用逻辑层 C数据层 D表示层、应用逻辑层、数据层（分数：2.00）_三、试题三(总题数：2，分数：24.00)3.试题三（）（分数：12.00）_阅读以下关于校园网组建的技术说明，根据要求回答问题。 说明 某学校根据实际情况，计
8、划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过 Internet 采用 VPN 技术与校园总部互连。该校园网采用了分层设计结构，其网络拓扑结构如图 8-1 所示。（分数：12.00）(1).IEEE 802.11 定义了两种无线局域网(WLAN)的工作模式，根据图 8-1 所示的网络拓扑结构可知，该WLAN 的工作模式是(1)。若该校园网采用 IEEE 802.11g 标准部署相关区域的 WLAN，则该无线区域的最大数据传输速率为(2)。 （分数：2.00）_(2).在学校学术报告厅内部署了多个无线 AP。为了防止信号覆盖形成的干扰，应调整无线 AP 的“(3)”参数值。 A
9、工作模式(Operation Mode) B加密(Encryption Level) C服务区认证 ID(ESSID) D频道(Channel)（分数：2.00）_(3).表 8-1 是学校采购的 3 种交换机，请根据交换机的技术指标确定表 8-1 中(4)(6)空缺处的交换机类型。 （分数：2.00）_(4).该校园网根据应用需求，使用 ACL 实现各个单位之间的访问控制。在能够实现预定功能的前提下，应将 ACL 交给(7)交换机实现，原因是(8)。7A核心层 B汇聚层 C接入层 8. A接入层连接用户设备 B汇聚层提供访问控制功能 C核心层提供高速数据转发（分数：2.00）_(5).该校园
10、网为方便教师和部分员工在校园分部访问校园总部的一些数据(如 FTP 服务器等)，同时为了能够安全地实现这一目标，决定在校园分部客户机与校园总部服务器之间采用(9)协议，并在网络层对数据进行加密。 APPTP BL2TP CIPSec DSSL（分数：2.00）_(6).在图 8-1 拓扑结构图中，安装 Windows XP 操作系统的 PC1 无法访问某网站 Web 页面(http:/www. )。在 PC1 上进行了如下检查。 1)查看网上邻居，发现 PC1 可以访问 PC2 和校园网的课件服务器。 2)在 PC1 的 cmd 窗口下，使用(10)命令可获得如图 8-2 所示的 TCP/IP
11、 信息。 3)在 PC1 的 cmd窗口下，使用“ping ”命令检查与某网站的 Web 服务器的连通性信息，操作系统的输出内容如图 8-3 所示。“与 ping 等效的测试命令是(11)。 （分数：2.00）_四、试题四(总题数：2，分数：24.00)4.试题四（）（分数：12.00）_阅读以下技术说明，根据要求回答问题。 说明 某公司根据业务发展需要，决定建设自己的电子商务网站。公司为网站建设购买了相应的服务器，申请了域名 ，并且配备了两名维护人员。（分数：12.00）(1).该公司创建网站的方式属于(1)。 A服务器托管方式 B自营主机方式 C主机租赁方式 D租借空间方式（分数：2.00
12、）_(2).该公司申请的域名 属于(2)。 A政府机关域名 B商业性机构和公司域名 C非营利组织或团体域名 DInternet 相关机构和公司域名（分数：2.00）_(3).图 8-4 是网络管理员在 DNS 服务器上新建 Web 主机的配置隋况。由此图可知，用户可以使用(3)访问该公司网站。 （分数：2.00）_(4).Internet 用户在某台主机的 cmd 窗口输入命令 nslookup ，系统返回的信息如图 8-5 所示。由这些的信息可知，该测试主机所配置的域名服务器地址是(4)， 是(5)，被测试的主机在 Internet 中使用的 IP 地址是(6)。结合问题 3的配置信息可知
13、，在该公司与 Internet 互连的路由器(或防火墙)中启用(7)功能。 （分数：2.00）_(5).公司在申请域名 时，该域名的注册人、管理联系人和技术联系人分别是小张、小李和小王。由于某些原因需要修改相关注册信息，(8)可以提交修改申请。 A小张 B小李 C小王 D小张和小李或小张和小王（分数：2.00）_(6).公司计划建立内部的 FTP 服务器，为公司内部员工提供文件上传和下载服务。管理员计划使用 Serv_U 软件建立 FTP 服务器。若该服务器允许用户匿名访问，则匿名访问的用户名是(9)。 该 FTP 服务器的“Dir Access(目录访问)”选项卡如图 8-6 所示。请参照
14、图 8-6，按照以下策略说明给出相应的权限。若该 FTP 服务器允许用户上传文件，则需要为用户授予(10)权限；允许用户创建目录，需要为用户授予(11)权限；允许用户删除文件，需要为用户授予(12)权限：允许用户删除目录，需要为用户授予(13)权限；使用户对于主目录和子目录具有相同的权限，需要为该目录设置(14)属性。 （分数：2.00）_软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷2 答案解析(总分：104.00，做题时间：90 分钟)一、试题一(总题数：2，分数：28.00)1.试题一（）（分数：14.00）_解析：阅读以下技术说明，根据要求回答问题。 说明 某公司采用 10
15、0Mbps 宽带接入 Internet，公司内部有15 台 PC，要求都能够上网。另外有两台服务器对外分别提供 Web 和 E-mail 服务，采用防火墙接入Internet 网，其网络拓扑结构如图 7-9 所示。 （分数：14.00）(1).防火墙的网络地址转换(NAT)功能工作在 TCP/IP 协议族的(1)。 A应用层 B传输层 C网络层 D服务层（分数：2.00）_正确答案：(正确答案：C)解析：解析：与路由器一样，防火墙的网络地址转换(NAT)功能可以实现内部网络共享出口 IP 地址的任务，它工作在 TCP/IP 协议族的网络层，即(1)空缺处应选择选项 C。(2).请阅读以下防火墙
16、的配置信息，并补充(2)(4)空缺处的配置命令或参数，按题目要求完成防火墙的配置。 （分数：2.00）_正确答案：(正确答案：E、F、D)解析：解析：这是一道要求根据防火墙接口配置命令 nameif 的理解分析题。本题的解答思路如下。 PIX防火墙基本配置命令 nameif，可用于配置防火墙接口的名字，并指定安全级别。安全级别取值越大，则其安全级别越高。由图 7-9 所示的网络拓扑结构可知，该防火墙的 e0 端口用于连接该公司的内部网络，通常称为内网(inside)端口，其安全级别为最高(100)；e1 端口通过一台路由器与 Internet 连接，通常称之为外网(outside)端口，其安全
17、级别为最低(0)；e2 端口用于连接该公司对外提供服务(如 Web、E-mail 服务等)的 DMZ 网络，通常称为 DMZ 端口，其安全级别介于 inside 端口和 outside 端口之间(60)。(3).根据问题 2中防火墙接口的相关配置，写出图 7-9 中防火墙各个端口的 IP 地址。 e0： (5)； e1： (6)； e2： (7)。（分数：2.00）_正确答案：(正确答案：192.168.46.1 202.134.135.98 10.0.0.1)解析：解析：这是一道要求根据防火墙接口配置命令，结合网络拓扑结构图写出防火墙各个端口的 IP 地址的理解题。结合问题 2的分析思路，再
18、根据配置语句 ip address inside 192.168.46.1 255.255.255.0可知，该防火墙 e0 端口的 IP 地址为 192.168.46.1；由配置语句 ip address outside 202.134.135.98 255.255.255.252 可知，该防火墙 e1 端口的 IP 地址为 202.134.135.98；由配置语句 ip address dmz 10.0.0.1 255.255.255.0 可知，该防火墙 e3 端口的 IP 地址为 10.0.0.1。(4).ACL 默认执行顺序是(8)，在配置时要遵循(9)原则、最靠近受控对象原则，以及默认
19、丢弃原则。 (8)、(9)备选答案： A最大特权 B最小特权 C随机选取 D自左到右 E自上而下 F自下而上（分数：2.00）_正确答案：(正确答案：E、B)解析：解析：这是一道要求掌握 ACL 列表配置原则的基础题。本题所涉及的知识点如下。 访问控制列表(Access Contro1 List，ACL)是路由器接口的指令列表，用来控制进出端口的数据包。ACL 默认执行顺序是自上而下。在配置 ACL 列表时，要遵循最小特权原则、最靠近受控对象原则，以及默认丢弃原则。其中，最小特权原则是指只给受控对象完成任务所需要的最小的权限，即被控制的总规则是各个规则的交集，只满足部分条件是不容许通过规则的。
20、最靠近受控对象原则是对所有的网络层访问权限进行控制，也就是说在检查规则时是采用自上而下并在 ACL 中一条条检测的，只要发现符合条件的就立刻转发，而不继续检测下面的 ACL 语句。默认丢弃原则是指在路由交换设备中，默认最后一条 ACL 语句为 DENY ANY ANY，即丢弃所有不符合条件的数据包。(5).如果防火墙采用 NAPT 技术，则该单位至少需要申请(10)个可用的公网地址。（分数：2.00）_正确答案：(正确答案：1)解析：解析：这是一道要求掌握网络地址端口转换(NAPT)技术需要最少的公网 IP 地址数量的理解题。本题的解答思路如下。 网络地址转换(Network Address
21、Translation，NAT)是一个 IETF(Internet Engineering Task Force， Internet 工程任务组)标准，允许一个整体机构以一个公用 IP 地址出现在Internet 上。换言之，它是一种把内部私有网络地址(IP 地址)翻译成合法网络 IP 地址的技术。 NAT 有三种类型：静态 NAT、动态 NAT、网络地址端口转换(NAPT)。其中，静态 NAT 设置起来最为简单，内部网络中的每台主机都被永久映射成外部网络中的某个合法的地址。动态 NAT 则是在外部网络中定义一系列的合法地址，采用动态分配的方法映射到内部网络。网络地址端口转换(Network
22、Address Port Translation，NAPT)则是把内部地址映射到外部网络的一个“地址的不同端口上。 动态 NAT 只是转换 IP地址，它为每个内部的 IP 地址分配 1 个临时的外部 IP 地址，主要应用于拨号，对于频繁的远程连接也可以采用动态 NAT。当远程用户连接上之后，动态地址 NAT 就会分配给他一个 IP 地址。当该用户断开网络连接时，该 IP 地址就会被释放并留待以后使用。 NAPT 是人们比较熟悉的一种转换方式，普遍应用于接入设备中。它可以将中小型的网络隐藏在 1 个合法的 IP 地址后面。NAPT 与动态 NAT 不同，它将内部连接映射到外部网络中的 1 个单独
23、的 IP 地址上，同时在该地址上加上一个由 NAT 设备选定的 TCP 端口号。 由以上分析可知，如果防火墙采用 NAPT 技术，则至少需要向 ISP 机构申请 1 个可用的公网地址。(6).要禁止内网中 IP 地址为 198.168.46.8 的 PC 访问外网，正确的 ACL 规则是(11)。 Aaccess-list 1 permit ip 192.168.46.00.0.0.255 any access-list 1 deny ip host 198.168.46.8 any Baccess-list 1 permit ip host 198.168.46.8 any access-l
24、ist 1 deny ip 192.168.46.00.0.0.255 any Caccess-list 1 deny ip 192.168.46.00.0.0.255 any access-list 1 permit ip host 198.168.46.8 any Daccess-list 1 deny ip host 198.168.46.8 any access-list 1 permitip 192.168.46.00.0.0.255 any（分数：2.00）_正确答案：(正确答案：D)解析：解析：这是一道要求掌握标准访问控制列表的具体应用的理解题。本题的解答思路如下。 最简单的访问
25、控制列表就是标准访问控制列表。它是通过使用 IP 包中的源 IP 地址进行过滤，使用访问控制列表号 199 宋创建相应的 ACL。其具体的语法格式如下：(7).图 7-9 所示的防火墙结构属于(12)。 A双宿主主机结构 B双 DMZ 防火墙结构 C单 DMZ 防火墙结构 D屏蔽子网防火墙结构（分数：2.00）_正确答案：(正确答案：C)解析：解析：防火墙的非军事区(DMZ)用于隔离不同网段，是放置公共信息的最佳位置，所以可在该区域部署本公司对外发布的 Web、E-mail 服务器，使得外部访问者可以不用通过内网就能直接获得他们所需要的信息。图 7-9 拓扑结构图采用的是单 DMZ 网段防火墙
26、结构。二、试题二(总题数：2，分数：28.00)2.试题二（）（分数：14.00）_解析：阅读以下关于网页制作和网页编程的说明，根据要求回答问题。 说明 某企业制作了一个电子商务网站，图 7-10 是网站向消费者收集反馈信息的反馈表。用户在填写反馈表时，需要正确地输入自己的相关信息，并且弹出提示信息，否则不能够提交成功。该功能通过调用外部 JavaScript 脚本 checkinput.js 文件实现。系统的数据库名为 shangwu01，所在服务器 IP 地址为 123.254.198.67。 （分数：14.00）(1).以下给出的是提交按钮触发过程的部分代码，请根据图 7-10 所示内容
27、填写下述 HTML 代码中空缺的部分。 （分数：2.00）_正确答案：(正确答案：用户反馈表 checkinput.js post submit)解析：解析：通常，head/head标记对之间的内容是页面头部，title/title标记对之间的内容是页面的标题。结合图 7-10 左上角的标题信息“用户反馈表-Windows Intemet Explorer”知，(1)空缺处所填写的内容是“用户反馈表”。 由题干关键信息“否则不能够提交成功，并且弹出提示信息。该功能通过调用外部 JavaScript 脚本 checkinput.js 文件实现”知，(2)空缺处所调用的脚本是“checkinput
28、.js”。 表单(Form)中的 GET 和 POST 方法，在数据传输过程中分别对应了 HTTP中的 Get 和 Post 方法。二者的主要区别如下。 1)Get 用来从服务器上获得数据，而 Post 用来向服务器上传递数据。 2)Get 将表单中的数据按照 variable=value 的形式添加到 action 所指向的 URL 后面，并且两者使用“?”连接，各个变量之间使用“”连接；Post 是将表单中的数据放在 Form 的数据体中，按照变量和值相对应的方式传递到 action 所指向的 URL。 3)Get 是不安全的，因为在传输过程，数据被放在请求的 URL 中，这样就可能会有一
29、些隐私的信息被第三方看到。另外，用户也可以在浏览器上直接看到提交的数据，一些系统内部消息也将会一同显示在用户面前。而 Post 的所有操作对用户来说都是不可见的。 4)Get 传输的数据量小，这主要是因为受 URL 长度的限制；而 Post 可以传输大量的数据，所以在上传文件时只能使用 Post。 5)Get 限制 Form 表单的数据集的值必须为 ASCII 字符；而 Post 支持整个ISO 10646 字符集。 6)Get 是 Form 的默认方法。 本题要求用户填入信息后向服务器提交，因此(3)空缺处应使用 Post 方法。 结合图 7-10 中“提交”信息的显示效果知，(4)空缺处所
30、使用的提交表单类型是“submit”。(2).图 7-11 是该企业电子商务系统的应用平台结构图，请将图中(5)(7)空缺处的服务器类型填写完整。（分数：2.00）_正确答案：(正确答案：D、B、A)解析：解析：这是一道要求读者掌握 B/S 三层结构的基本常识题。本题的所涉及的知识点如下。 传统的C/S(client/server)体系结构虽然采用的是开放模式，但只是系统开发一级的开放性，在特定的应用中，无论是 client 端还是 server 端都需要特定的软件支持。 B/S(Browser/Server，浏览器/服务器)结构是对 C/S 结构的一种变化和改进。主要利用了不断成熟的浏览器技
31、术，结合多种 Script 语言(VBScript、JavaScript 等)和 ActiveX 技术。它只需安装维护一个服务器，在客户端采用浏览器运行软件即可。 图 7-11 是典型的 B/S 三层结构。B/S 三层体系结构在数据管理层(Server)和用户界面层(Client)增加了一层中间件(Middleware)。中间件作为构造三层结构应用系统的基础平台，主要提供了以下功能：负责客户机浏览器与 Web 服务器、Web 服务器与数据库服务器间的连接和通信；实现应用与数据库的高效连接；提供一个三层结构应用的开发、运行、部署和管理平台。这种三层结构在层与层之间是相互独立的，任何一层的改变都不
32、会影响其他层的功能。 B/S 三层体系结构核心概念是利用中间件将应用分为表示层(Presentation)、业务逻辑层(Business Logic)和数据存储层(Data Service)三个不同的处理层次。由图 7-11 中“HTTP(超文本传输协议)”这一关键信息可知，(5)空缺处是 Web 服务器。由图中“SQL”这一关键信息可知，(7)空缺处是数据库服务器。应用服务器介于 Web 服务器与数据库服务器之间，即(6)空缺处所应填写的是应用服务器。 B/S 结构的主要特点是分布性强、维护方便、开发简单且共享性强、总体拥有成本低。但存在数据安全性问题，对服务器要求过高，数据传输速度慢，软件
33、的个性化特点明显降低。(3).以下是该网站进行数据库连接的代码 db_conn.asp，请将(8)、(9)空缺处的内容填写完整，以完成该程序相应的功能。 （分数：2.00）_正确答案：(正确答案：shangwu01 123.254.198.67)解析：解析：由题干关键信息“系统的数据库名为 shangwu01，所在服务器 IP 地址为 211.54.32.21”知，(8)空缺处所应填写的数据库名称为 shangwu01，(9)空缺处所应填写的数据库服务器的 IP 地址为 123.254.198.67。(4).在网站的运行过程中，公司决定对用户意见进行调查，并制作了一个调查页面，该网页在用户离开
34、网站时，可以自动打开。为完成此项功能，应选择(10)事件触发该动作。 Aonfocus Bonload Conresize Dunonload（分数：2.00）_正确答案：(正确答案：D)解析：解析：网页中的事件用于在用户执行了某一操作后， 自动触发相关事件。如 onffocus 用于当对象设置焦点时，触发事件；onload 用于当用户打开某页面时，触发事件：onresize 用于当用户改变窗口大小时，触发事件；unonload 用于当用户关闭页面时，触发弹出另外一个页面的事件。因此，(10)空缺处所应选择的答案是 D。(5).在 ADO 对象中，负责传递 SQL 命令的对象是(11)。 Ac
35、onnection 对象 BDSN 对象 Ccommand 对象 Drecordset 对象（分数：2.00）_正确答案：(正确答案：C)解析：解析：ADO 对象主要包含 connection 对象、command 对象、parameter 对象、recordset 对象、field 对象、 property 对象和 error 对象等。 command 对象负责向数据库提供请求，也就是传递指定的SQL 命令。使用 command 对象可以查询数据库并返回 recordset 对象中的记录，以便执行大量操作或处理数据库结构。(6).该网站的多个网页中均使用了层叠样式表(CSS)进行页面格式设置。通常使用 CSS 的方法有(12)和(13)两种。（分数：2.00）_正确答案：(正确答案：页面内嵌法 外部链接法 注： (12)、 (13)答案位置可互换)解析：解析：层叠样式表在网页设计中被广泛使用，主要基于以下几个原因：可以使网站中的多个页面具有相同的风格；提高网页设计的效率；提高网站维护的效率。在同一个网站中，大量的页面都具有相同的设计风格，即这些网页上很多元素具有相同的样式，通过层叠样式表来实现是最常用的方法。在网站维护时，只要修改了样式表文件，则与该样式表文件链接的多个页面就会自动修改。CSS 通常采用页面内嵌法和外部链接法两种使用方法。其中
