1、2011年下半年软件水平考试（初级）网络管理员下午（应用技术）试题真题试卷及答案与解析 一、试题一（ 15分） 0 阅读下列说明。 说明 某公司用 ASP+Access数据库开发了库存查询系统，该系统用户登录界面如图 51所示：该系统采用 B/S三层结构，请根据 B/S三层结构的工作过程，完成如图 5-2所示：1 (A)Web服务器 (B)数据库 (C)浏览器 (D)数据库服务器 2 该系统用户登录界面文件名为 login.asp，用户输入的数据由 check.asp文件判断。下面是 login.asp的部分代码，请根据题目说明，补充完成。 html xmilns=“http:/www.w3.
2、org/1999/xhtml“ head title查询系统 /title script language=“JavaScript“ ! - (5) chk(theForm) if (theForm.admin name.value =“) alert(“请输入管理账号 !“); theForm.admin_name.focus (); return(false); if (theForm.admin_pass.value =“) alert (“请输入管理密码 !“); theForm.admin_pass.focus (); return (false); return (6) ; /-
3、/script /head body table cellSpacing=1 cellPadding=5 width=460 border=0 FORM action=“(7) ?action=login“ method=post onSubmit=“returnchk (this)“ tbody . tr td align=right width=60 height=30用户名 : /td td height=30 input type=(8)name=admin_name /td /tr tr td align=right height=30密 码 : /td td height=30 i
4、nput type=(9)name=admin_pass /td /tr tr td align=right验证码 : /td td input maxLength=4 name=VerifyCode img src=“yz.asp“ border=0 onClick=“ this .src=yz .asp“alt=点击刷新验证验 / /td /tr tr align=middle td colSpan=2 height=40 input type= (10) value=“提交 “ input class=btn type=“(11)“ value=“取消 “ /td . /body /ht
5、ml 备选答案： A password B reset C check.asp D true E.text F.submit G.function 3 下面是登录系统中 check.asp的部分代码，请根据 login.asp和题目说明，补充完成。 % Username-trim(request(“admin_name“) Password=trim(request(“(12)“) set rs=server.createobj ect(adodb.recordset“) sql=“select * from admin where Username=“当账号密码都有值时应返回 true，故
6、(6)处应填入true;用户输入的数据由 check.asp文件判断，故 (7)处应填入 check.asp；用户名表单类型为 text，故 (8)处应填入 text;密码表单类型为 password，故 (9)处应填入password;提交表单类型为 submit，取消表单类型为 reset，故 (10)、 (11)分别填入submit和 reset。 3 【正确答案】 (12)D (13)A (14)C (15)B 【试题解析】 本题考查利用 ASP的编程能力。 (12)处应填入密码，故答案为admin_pass; (13)处为通过 rs.open建立查询连接，故应填入 rs; (14)处
7、为查询不到记录进行的处理，故应填入 Eof; (15)处填入 Redirect 4 【正确答案】 提供冗余、负载均衡、提高总带宽 【试题解析】 采用双链路接入 Intemet是目前网络接入的常用方法，其好处主要表现在以下方面：首先，双链路接入可以提供冗余备份链路，防止单一链路故障导致无法接入；其次，可以通过在路由器上采用相关策略来实现负载均衡；此外，双链路接入方式可以提高总的出口带宽。 5 【正确答案】 (1)168.0.1 192.168.1.254(除 192.168.1.1外 ) (2)255.254.0 (3)168.1.1 【试题解析】 host1通过二层交换机与路由器相连组成一个网
8、络，该网络的网关地址即与之相连的路由器接口地址，从图中可以看出为 192.168.1.1;该网络的网络地址可以由网关的子网掩码算出，即 192.168.0.0/23。故 host1的 Internet协议属性参数为： IP地址： 192.168.0.1 192.168.1.254(除 192.168.1.1外 ) 子网掩码： 255.255.254.0 默认网关： 192.168.1.1 6 【正确答案】 (4)10.1.26 (5)255.255.252 【试题解析】 由路由器 R1与 R2相连的接口地址为 100.10.1.25/30，可以算出路由器 R2的 SO接口配置 Internet
9、协议属性参数为： IP地址： 100.10.1.26 子网掩码： 255.255.255.252 7 【正确答案】 (6)103.1.110 (7)80 (8)10.1.33 (9)60000 (10)103.1.110 (11)80 (12)168.1.18 (13)3000 【试题解析】 由 Internet发往 R1的报文信息中，由原地址和端口号为200.10.1.33： 60000，经过 R3时不进行 NAT变化，故 (6) (9)处应分别填入61.103.1.110、 80、 200.10.1.33、 60000。 经过 R1时要进行 NAT变化，查 NAT表知对应到 192.168
10、.1,18主机，端口号为3000，源地址与端口号不发生变化，故 (10) (13)处应分别填入 61.103.1.110、 80、192.168.1.18、 3000。 8 【正确答案】 (1)168.3.110(或全部未分配 ) (2)21 【试题解析】 本题考查 Windows Server 2003中 FTP服务器配置相关知识。问题 1 “IP地址 ”栏的值为提供服务的 FTP服务器的 IP地址，故 (1)处应填入 192.168.3.110，也可选择全部未分配，后面再指定； TCP端口指的是控制端口，其默认值为 21，故 (2)处应填入 21。 采用日志记录访问情况可以作为分析非法行为
11、的依据，故在图中应选中 “启用日志记录 ”复选框来记录访问信息 。 9 【正确答案】 c:inetpubftproot 【试题解析】 配置 FTP服务时的主目录选项卡中 “本地路径 ”栏的信息默认为C:inetpubftproot。 10 【正确答案】 (4)192.168.3.0(192.168.3.0/25网段任意一个地址均可 ) (5)255.255.255.128 【试题解析】 由于 FTP服务器仅供公司内部主机访问，选中 “拒绝访问 ”单选框后，默认情况下所有的计算机均被拒绝访问，只有选中框内的计算机可以访问，故 “网络标识 ”栏应填入 192.168.3.0(或 192.168.3
12、.0/25网段任意一个地址 )， “子网掩码 ”栏为 255.255.255.128。 11 【正确答案】 将要下载的资料复制或移动到 FTP发布文件夹 (站点目录 ) 【试题解析】 在 FTP服务器配置完成后，图中 “写入 ”权限没有选中，故网络管理员要添加可供下载的资料，只能将要下载的资料复制或移动到 FTP发布文件夹(站点目录 )。 12 【正确答案】 (1)PC3 (2)PC4 【试题解析】 本题考查交换机配置 VLAN的操作。 VLAN技术是交换技术的重要组成部分， 也是交换机的重要进步之一。它用以把物理上直接相连的网络从逻辑上划分为多个子网。每一个 VLAN对应着一个广播域，处于不
13、同 。 AN上的主机不能进行通信，不同 VLAN之间的通信要引入第三层交换技术才可以解决。 从图 3-1中可知， PC1和 PC3同属于一个 VLAN， PC2和 PC4同属于一个VLAN。 PC1可以直接和 PC3通信；能收到 PC2广播包的主机是 PC4。因此 (1)和(2)答案为 PC3和 PC4。 13 【正确答案】 (8)vlan database (9)vtp server (10)exit (11)interface f0/24 (12)trunk 【试题解析】 本问题考查配置 VTP协议和 VLAN Trunk端口相关的命令。 14 【正确答案】 (13)vlan databa
14、se (14)vtp client (15)exit 【试题解析】 本问题考查 VTP的客户端模式配置的相关命令。 15 【正确答案】 (1)E0 (2)E1 (3)E2 【试题解析】 本题考查防火墙配置操作。 由图 4-1可以看出防火墙的三个网络接口分别连接内网、外网和服务器子网，从防火墙的基本配置方 式来看，内网应该属于信任网络、外网属于不信任网络，而服务器应该位于 DMZ区。所以 处对应端口 E0， 处对应端口 E1， 处对应端口 E2。 16 【正确答案】 (a)最合理，设置依据是 Trusted可以访问 DMZ和 Untrusted，DMZ可以访问 Untrusted， Untrus
15、ted默认没有访问 Trusted和 DMZ的权限。 【试题解析】 从防火墙的缺省配置来看，三个端口 E0、 E1和 E2对应的Trusted、 Untrusted和 DMZ区域的安全级别为： Trusted DMZ Untrusted。从访 问权限来看，安全级别高的区域可以访问安全级别低的区域，安全级别低的区域不能访问安全级别高的区域。所以正确答案是 (a)。 17 【正确答案】 允许任何用户访问 Web服务 【试题解析】 IP地址 201.10.1.10对应的是 DMZ区的 Web服务器，因此该规则的功能是允许任意网络的主机访问 DMZ中的 Web服务。 18 【正确答案】 (6)192.
16、168.1.2 (7)202.117.112.3 (8)25 (9)禁止 【试题解析】 要禁止内网主机 192.168.1.2访问公网上 202.117.112.3提供的SMTP服务，源地址是 192.168.1.2，目的地址是 202.117.112.3， SMTP对应的端口是 25，规则是禁止。 19 【正确答案】 (10)201.10.1.10 (11)192.168.1.3 (12)8888 【试题解析】 如果内网主机 192.168.1.3通过 8888端口为 Web服务器提供用户认证服务，则需要增加 Web服务器 201.10.1.10到内网主机 192.168.1.3在端口 8888上的访问权限。
