1、2007年下半年软件水平考试（初级）网络管理员下午（应用技术）试题真题试卷及答案与解析 一、试题一（ 15分） 1 阅读以下说明，回答问题 1至问题 4。 【说明】 某公司网络结构如图 1-1所示。其中网管中心位于 A楼， B楼与 A楼距离约 300米， B楼的某一层路由器采用NAT技术进行网络地址变换，其他层仅标出了楼层交换机。1 从表 1-1中为图 1-1中 (1) (4)处选择合适设备名称 (每个设备限选一次 )。2 为图 1-1中 (5) (7)处选择介质，填写在答题纸的相应位置。 备选介质 (每种介质限选 一次 )：百兆双绞线 千兆双绞线 千兆光纤 3 表 1-2是路由器 A上的地址
2、变换表，将图 1-2中 (8) (11)处空缺的信息填写在相应的位置。4 参照图 1-1的网络结构，为工作站 A配置 Internet协议属性参数。 IP 地址： (12)； 子网掩码： (13)： 默认网关： (14)： 首选 DNS服务器： (15)。 二、试题二（ 15分） 5 阅读以下说明，回答问题 1至问题 5。 【说明】 某服务器既是 Web站点又是FTP服务器， Web站点的域名为 ， Web站点的部分配置信息如图 2-1所示， FTP服务器的域名为 。 Windows Server 2003系统中可通过 “管理您的服务器 ”向导来配置 DNS。在 DNS服务器中为 Web站点添
3、加记录时，新建区域名称如图 2-2所示。5 区域文件窗口如图 2-3所示，默认情况下区域文件名为(1) A.dns B .www C .ftp D 6 区域建成后，右键单击区域名称，在如图 2-4所示的下拉菜单中选择 “新建主机 ”，在图 2-5中为 建立正向搜索区域记录，名称栏应填入 (2)， IP 地址栏应填入 (3)。7 在如图 2-4所示的下拉菜单中选择 (4)，可为 建立正向搜索区域记录。 (4)A新建邮件交换器 B新建域 C新建别名 8 该 DNS服务器配置的记录如图 2-6所示。 是 (5)；(5)A B C D 在浏览器的 地址栏中输入 (6)可以访问该 Web服务器
4、的默认Web站点。 (6)A http： / B http： / C http：/:8080 D http:/： 80 9 在客户端可以通过 (7)来测试 DNS是否配置成功。 (7)A B ping 110.20.30.24 C D ping 110.20.30.54 三、试题三（ 15分） 10 阅读以下说明，回答问题 1至问题 3。 【说明】 应用 FTP在两台计算机之间传输文件，一台计算机作为 FTP客户端，安装 FTP客户端软件 (或操作系统自带 )：另一台作为 FTP服务器，安装 FTP服务端软件 (如vsftp)。 10 FTP协议属于 TCP/IP模型中的 (1)协议，基于
5、 TCP协议在客户端和服务器之间传送所有数据， TCP是一个 (2)的协议，其主要特点是 (3)，这对于文件传输而言是非常重要的。 其中 (1)、 (2)备选答案： (1)A应用层 B传输层 C网 络层 D物理层 (2)A无连接 B面向连接 11 FTP服务器有两个保留的端口号。在默认情况下，端口 (4)用于发送和接收 FTP的控制信息，端口 (5)用于发送和接收 FTP数据。 FTP客户端与 FTP服务器建立连接时，系统为其自动分配一个端口号，可选择的范围是 (6) (7)。 12 (8)是 Linux系统的守护进程，而 vsftp不是守护进程管辖下的服务，可采用下面的命令启动 vsftp服
6、务： /etc/rc.d/init.d/vsftpd(9)vsftp的配置文件是/etc/vsftpd/vsftpd.conf，该文件有很多配置项，其中： #anonymous_enable=YES，允许以 (10)模式登录卸服务器。 #local_umask=022，指定了访问权限屏蔽字。如果用户建立一个目录，则同组用户对该目录的访问权限是 (11)。 Vsftp的默认访问目录是 (12)，客户端可在这个目录下上传、下载文件。 除了专用 ftp客户端程序外，不能用来访问卸服务器的是 (13)。 其中 (8)、 (12)、 (13)空的填写内容在以下候选答案中选择： (8)A xinetd B
7、 service C admin(12)A /etc/ftp B /var/ftp C /usr/ftp(13)A DOS 命令行 B IE浏览器 C outlook 四、试题四（ 15分） 13 阅读以下说明，回答问题 1至问题 4。 【说明】 图 4-1是某企业网络拓扑结构。 其中： .Router是屏蔽路由器； .FireWall是防火墙，通过其上的默认 Web服务端口能够实现对防火墙的配置； .Console是管理员控制台； .MailSrv是邮件服务器 ； .FTPSrv是 FTP服务器； .区域 IV是企业日常办公网络，定义为 LocalNet。 13 该网络中， (1)是 DMZ
8、。为使该企业网能够接入 Internet，路由器的接口能够使用的 IP 地址是 (2)。 (1)A区域 B区域 C区域 D区域 (2)A 10.1.1.1 B 100.1.1.1 C 172.30.1.1 D 192.168.1.1 14 对于区域 IV而言，进入区域 IV的方向为 “向内 ”，流出区域 IV的方向为 “向外 ”。表 4-1中防火 墙规则表示：防火墙允许 Console与任何区域 IV 以外的机器收发 POP3协议数据包，并在此基础上，拒绝所有其他通信。若允许控制台 Console仅通过防火墙开放的 Web服务配置防火墙 FireWall，则在防火墙中应增加表 4-2中的策略：
9、 (4)A TCP B UDP C HTTP D SNMP 15 如果 FireWall中有表 4-3中的过滤规则，则 (6)。 (6)A区域 IV能访问FTPSrv进行文件上传与下载， Internet只能上传不能下载 B区域 IV能访问FTPSrv进行文件上传与下载 ， Internet只能下载不能上传 C区域 IV和Internet都能访问 FTPSrv进行文件上传与下载 D只有区域 能访问 FTPSrv进行文件上传与下载 16 要求管理员在网络中任何位置都能通过在 MailSrv上开放的默认 Telnet端口登录 MailSrv，实现对 MailSrv的配置。因此，需要在防火墙中添加如
10、表 4-4的规则 (*代表 P1、 P2、 P3中的任意一个或几个 )：(7)A TCP B UDP C TLS D ICMP(8)A 1023 B 1023 C 1024 D1024(9)A 21 B 23 C 25 D 27(10)A 0 B 1 C 0或 1(11)A 0 B 1 C 0或1 五、试题五（ 15分） 17 阅读下列说明，根据网页显示的效果图，回答问题 1至问题 6。 【说明】 以下是用 ASP实现的一个网络留言系统。用 IE 打开网页文件 index.asp后的效果如图5-1所示。 index.asp文档的内容 !-#include file=“conn.asp“- ht
11、ml head title留言系统/title /head body %Set rs= Server.CreateObject(“ADODB.Recordset“) rs.Open “Select * From message order by id“， Conn， 1， 1 if rs.eof and rs.bof then (3) .write(“ div align=center class=bg没有留言 /div “) end if i=1 do while (4) % table width=“700“ border=“1“ aliqn=“Center“ tr td height=“
12、30“ strong %= (5) % /strong %=rs(“name“)% &nbSp； %=rs(“ip“)% ； %=rs(“time“)% a href=“del.asp? del= %=rs(“id“)% “ target=“ parent“删除 /a /td /tr tr td width=“700“ height=“20“ %=rs(“message“)% /td /tr /table %rs.movenext i=i+1 loop % table width=“700“ border=“0“ aliqn=“center“ tr td div align=“left
13、“ %=rs. recordcount%条留言 /div /td /tr /table br / table width=“704“ border=“0“ align=“Center“ tr tdwidth=“311“formid=“forml“name=“forml“method=“post“action=“act.asp“ table width=“302“ border=“0“ tr td width=“302“姓名 input name=“name“ type=“text“ class=“box“ id=“name“ size=“15“ / p / 验证码 input name=， v
14、alidatecode type=text class=“bOx“ size=5 IMG onClick=over(this) title=放大 src=IMG onClick=over(this) title=放大 chk/validatecode.asp align=absmiddle border=0 ； /td /tr tr td内容 (6) /td /tr tr td height=“30“ input type=“ (7) “name=“tj“value=“提交留言 “/ input name=“ip“type=“hidden“id=“ip“value=“ %=Reque
15、st.serverVariables(“REMOTE_ADDR“)% “/ /td /tr /table /form /td /tr /table %rs.close % /body /html 17 以下 (1)属于 ASP.NET创建的网页程序文件。 (1)A index.asp B index.htm C index.aspx 18 HTML文档中的 title标签用于定义 (2)。 (2)A修改标记 B显示标题 C元数据 19 从以下备 选答案内为程序中 (3) (7)处空缺选择正确答案。 (3)A request B response C application D session(
16、4)A rs.eof B rs.bof C notrs.eof D notrs.bof(5)A i+1 B rs.recordnumber C rs.recordcount D i(6)Atable name=“message“ cols=“40“ rows=“5“ id=“message“ /table B textarea name=“message“ cols=“40“ rows=“5“ id=“message“ /textarea C input name=“message“ cols=“40“rows=“5“ id=“message“ /input D IMG onClick=ove
17、r(this)title=放大 name=“message“cols=“40“rows=“5“id=“message“/IMG onClick=over(this)title=放大 (7)A submit B text C post D radio 20 另一个与程序中的语句 rs.eofandrs.bof等价的语句是 (8)。 21 设置验证码的作用是 (9)。 22 rs.close语句的作用是 (10)。 (10)A关闭数据库连接 B关闭当前网页 C关闭当前数据集 D关闭数据提交 2007年下半年软件水平考试（初级）网络管理员下午（应用技术）试题真题试卷答案与解析 一、试题一（ 15分）
18、 1 【正确答案】 (1)Routerl(2)Switch2 (3)Switchl(4)Switch2 【试 题解析】 (1)处要为整个网络 Internet接入时进行路由，故应填入路由器；在剩下的交换机的选择中，网络中交换的核心在 (3)处，应选三层交换机； (2)、 (4)处应选两个 2层交换机。 2 【正确答案】 (5)千兆光纤 (6)百兆双绞线 (7)千兆双绞线 【试题解析】 由于 B楼与 A楼距离约 300m，故 (5)处应选光纤；服务器群与交换机的连接速率要求较网络管理高，故 (6)处选百兆双绞线， (7)处选千兆双绞线。 3 【正确答案】 (8)61.103.110.101(9)
19、65534 (10)202.205.3.130(11)80 【试题解析】 NAT 技术主要解决 IP地址短缺问题，最初提出的建议是在子网内部使用局部地址，而在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。局部地址是在子网内部独立编址的，可以与外部地址重叠。这种想法的基础是假定在任何时候子网中只有少数计算机需要与外部通信，可以让这些计算机共享少量的全局 IP地址。 NAT 就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通信时，就在网关处将内部地址替换成公用地址，从而在外部公网上正常使用。NAT 可以使多 台计算机共享 Internet连接，这一功能很好地解决了
20、公共 IP地址紧缺的问题。通过这种方法，可以只申请一个合法 IP地址，就把整个局域网中的计算机接入 Internet中。这时， NAT 屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到 NAT 的存在。 NAT将这些无法在因特网上使用的保留 IP地址翻译成可以在因特网上使用的合法 IP地址。而全局地址，是指合法的 IP地址，它是由 NIC(网络信息中心 )或者 ISP(网络服务提供商 )分配的地址，对外代表一个或多个内部局部地址，是全球统一 的可寻址的地址。 如果子网中有多个主机要同时通信，那么还要对端口号进行翻译，所以这种技术经常被称为网络地址和端
21、口翻译 (Network Address Port Translation， NAPT)。由于变换前源地址和端口号分别为 192.168.0.3和 1252，查 NAT 表找到对应的端口号为 192.168.0.3和 65534，从图 1-2中可以看到映射后的公网 IP地址为61.103.110.101，故 (8)、 (9)分别应填入 61.103.110.101和 65534；由于变换后目的地址和端口都不发生变化，故 (10)、 (11)处分别填入 202.205.3.130 和 80。 4 【正确答案】 (12)在 192.168.0.1 192.168.0.253范围内均正确 (13)2
22、55.255.255.0 (14)192.168.0.254(15)61.103.110.151 【试题解析】 由于网关地址为 192.168.0.254/24，故工作站 A的 IP地址，即 (12)处在 192.168.0.1 192.168.0.253范围内任选一个即可。子网掩码为255.255.255.0，默认网关地址为 192.168.0.254，参照网络结构，可选的 DNS 服务器只有 61.103.110.151。 二、试题二（ 15分） 5 【正确答案】 (1)A或 .dns 【试题解析】 默认情况下区域文件名为 “区域名 +.dns”，故选 A。 6 【正确答案】 (2)www
23、(3)111.20.30.24 【试题解析】 在区域建成后， 的 www即为正向搜索区域记录的名称，故名称栏应填入 www； IP地址栏是域名 对应的 IP地址，故应填入 111.20.30.24。 7 【正确答案】 (4)C或新建别名 【试题解析】 要为 建立正向搜索区域记录，由于区域 已经存在，可采用新建主机或新建别名创建记录，故选 C或填入新建别名。 8 【正确答案】 (5)D或 (6)C或 http： /： 8080 【试题解析】 4个选项中，方括号内是各个选项的优先级，故 A、 B、 C、 D的优先级分别是 10、 8、 6、 2，数字越小优先级越高，故优先级最高的是。图 2-1中
24、已经显示了 Web服务器的默认端口为 8080，故http： /： 8080可以访问该 Web 服务器的默认 Web 站点。 9 【正确答案】 (7)A或 ping 【试题解析】 ping 需要将域名转换成 IP地址，然后再测试到110.20.30.24的连通性。 ping110.20.30.24 只能说明和主机的连接是连通的，因为它不需要进行域名的转换。 ping针对具体主机， ping 不可达； ping 110.20.30.54是检查到邮件主机的连通性。 三、试题三（ 15分） 10 【正确答案】 (1)A或应用层 (2)B或面向连接 (3)可靠性 11 【正确答案】 (4)21(5)
25、20 (6)1024(7)65535 12 【正确答案】 (8)A或 xinetd(9)start (10)匿名用户 (答案中出现 “匿名 ”即可得全分 ) (11)5或可读可执行 (12)B或 /var/ftp(13)C或 outlook 【试题解析】 FTP(File Transfer Protocol，文件传输协议 )是 Internet最古老的 协议之一，应用于 TCP/IP网络上的文件传输。要使用 FTP在两台计算机之间传输文件，一台计算机必须是 FTP客户端，而另一台则必须是 FTP服务器。 FTP会话建立并传输文件的过程如下。 (1)为了建立一个 TCP连接，客户端和服务器必须打
26、开一个 TCP端口。 FTP服务器有两个预分配端口号： 21和 20，其中端口 21用于发送和接收 FTP的控制信息。 FTP服务器连接监听这个端口，以监听请求连接到服务器的 FTP客户。一个FTP会话建立后，端口 21的连接在会话期间将始终保持打开状态。端口 20用于发送和接收 FTP数据 ，该数据端口只在传输数据时打开，并在传输结束时关闭。 (2)FTP客户端程序在激发 FTP客户端服务后，可动态分配其端口号，可选择范围为 1024 65535。 (3)当一个 FTP会话开始后，客户端程序打开一个控制端口，该端口连接到服务器上的端口 21上。 (4)需要传输数据时，客户端再打开连接到服务器
27、端口 20的第二个端口，每当开始传输文件时，客户端程序都会打开一个新的数据端口，在文件传输完毕后，再将该端口自动关闭。 FTP使用 TCP协议在客户端和服务器端之间传送所有通信和数据。 TCP是一 个面向连接的协议，也就是说，在传输数据前，需要在客户端和服务器之间建立通信会话，而且在整个 FTP会话期间，该连接将一直保持。面向连接会话的主要特点是其可靠性和错误恢复能力，而对于文件传输而言，是非常重要的。 四、试题四（ 15分） 13 【正确答案】 (1)B或区域 (2)B或 100.1.1.1 14 【正确答案】 (3)向外 (4)C或 HTTP(5)允许 【试题解析】 控制台 Console
28、仅通过防火墙开放的 Web 服务配置防火墙FireWall，实际上需要设置防火墙，允许开放两者之间的 HTTP协 议通信。 15 【正确答案】 (6)D或只有区域 IV能访问 FTPSrv进行文件上传与下载 【试题解析】 题目中虽然只是配置防火墙限制单向通信，但对于 FTP协议来说，则限制了参与通信的两个实体之间进行交互。因此，只有区域 能访问FTPSrv进行文件上传与下载。 16 【正确答案】 (7)A或 TCP(8)B或 1023(9)B或 23 (10)C或 0或 1(11)B或 1 【试题解析】 Telent需要使用 TCP协议的端口 23。系统中 TCP端口号小于等于1023的端口被
29、保留使用，系统自动分配的端口 号会大于 1023。发起建立 TCP连接，以及对这一命令进行响应时，还需要对 ACK标志位进行相应操作。 五、试题五（ 15分） 17 【正确答案】 (1)C或 index.aspx 【试题解析】 ASP.NET 是继 ASP后推出的新一代动态网页编程环境，其网页程序文件名的后缀应该是 .aspx的形式。 18 【正确答案】 (2)B或显示标题 【试题解析】 title和 /title标记中间所包含的文字，就是这个 Web 页面的标题，它写在头部标记之中。标题会显示在 Web 浏览器最上面的 title(标题 )栏的位置。用户可以把标题加入 Bookmark(书签
30、 )中，还可以提供加入 Hostlist或Bookmark 列表的文本，所以一定要使 title文本有明确的意义，其语法格式一般为 title Web 页面的标题 /title。 19 【正确答案】 (3)B或 response(4)C或 notrs.eof(5)D或 i (6)B或 textarea name=“message“ cols=“40“ rows=“5“ id=“message“ textarea (7)A或 submit 【试题解析 】 Active Server Pages 提供内建对象，这些对象使用户更容易收集通过浏览器请求发送的信息、响应浏览器及存储用户信息 (如用户首选
31、项 )。本文简要说明每一个对象。 .Application 对象：用于给定应用程序的所有用户共享信息。 .Request对象：使用 Request对象访问任何用 HTTP请求传递的信息，包括从HTML 表格用 POST 方法或 GET 方法传递的参数、 cookie和用户认证。 Request对象使用户能够访问发送给服务器的二进制数据，如上传的文件。 .Response对 象：用于控制发送给用户的信息。包括直接发送信息给浏览器、重定向浏览器到另一个 URL或设置 cookie的值。 .Server对象：提供对服务器上的方法和属性进行的访问。最常用的方法是创建 ActiveX组件的实例 (Ser
32、ver Create Object)。其他方法用于将 URL 或 HTML 编码成字符串，将虚拟路径映射到物理路径及设置脚本的超时期限。 .Session 对象：用于存储特定的用户会话所需的信息。当用户在应用程序的页之间跳转时，存储在 Session 对象中的变量不会清除；而用户在应用程序 中访问页时，这些变量始终存在。也可以使用 Session方法显式地结束一个会话和设置空闲会话的超时期限。 .ObjectContext对象：用于提交或撤销由 ASP脚本初始化的事务。 20 【正确答案】 (8)rs.recordcount=0 【试题解析】 语句 rs.eof and rs.bof如果为真表示当前数据集中的记录数为 0。同时，可以使用数据集 rs 的另一个属性 recordcount来完成同样的功能。 21 【正确答案】 (9)验证码能够有效防止用特定程序不断进行登录尝试，破解其他用户的账号 和密码。 【试题解析】 验证码可以有效地阻止 HTML 页面提交的穷举法。穷举法就是利用一些字母组合来 22 【正确答案】 (10)C或关闭当前数据集
