1、2013年下半年软件水平考试（初级）网络管理员下午（应用技术）试题真题试卷及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答栏内。【说明】某单位网络结构如图 1 1所示，网络中所有路由器均使用 RIP协议。在网络部署完成后进行了如下测试： 1在主机 host101上对 Router2的 F0 0口及网络 1的 hostl进行了连通性测试，结果分别如图 1 2和图 1 3所示。2在主机 host3上对网络1进行了连通性测试，结果如图 1 4所示。3查看路由器 Router3的 路由表，结果如图 1 5所示。1 请填写 host1的 Intemet协议
2、属性参数。 IP地址： (1) 子网掩码： (2) 默认网关： (3) 2 请填写路由器 Routerl的 SO口的协议属性参数。 IP地址： (4) 子网掩码： (5) 3 在路由器 Routerl上需进行 RIP声明的网络是 (6)、 (7)和 (8)。 (6) (8)备选答案： A 192 168 0 1 24 B 192 168 1 1 24 C 192 168 2 1 24 D 202 117 112 1 30 E 202 117 113 1 30 F 202 117 114 1 30 4 根据图 1 5，在主机 host3上对网络 1进行了连通性测试时所经过的路径是 (9)。 (9
3、)备选答案： A host3一 Router3一 Router2一网络 1 B host3一 Router3一 RouterlRouter2一网络 1 5 根据测试结果， hostl01，不能 ping通 hostl的原因是 (10)。 备选答案： A网络 1上 hostl网卡故障 B路由器 Router2的 F0 0接口上对网络 3访问网络 1进行了过滤 C路由器 Router1的 S0接口上对网络 3访问网络 1进行了过滤 D路由器 Router2的 S0接口上对网络 3访问网络 1进行了过滤 二、试题二（ 15分） 5 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答栏内。【说明】
4、某企业网络拓扑结构如图 2 1所示，通过 WindowsServer2003系统搭建了 Web、DNS、 DHCP和邮件服务器 (为内网用户提供服务 )，其中 DHCP服务器分配的地址范围如图 2 2所示。 6 在该网段下同时最多有 (1)个客户端可以通过该 DHCP服务器获取到有效 IP地址，能获取到的有效 IP地址范围是 (2)到 (3)。 7 DHCP客户端从 DHCP服务器动态获取 IP地址，主要通过四个阶段进行，其中第一个阶段为客户端以广播方式发送 DHCP-DISCOVER报文，此报文源地址为(4)，目标地址为 (5)。 当客户端获取到有效的 IP地址后，应收到包含客户端 (6)地
5、址、服务器提供的 IP地址、子网掩码、租约期限以及 DHCP服务器 (7)地址的数据包。 (4) (7)备选答案： A 0 0 0 0 B 192 168 0 254 C 192 168 0 0 D 255 255 255 255 E IP地址 F MAC地址 G网关地址 H网络地址 8 如果在默认租约期内，客户机租用 IP时间达到 (8)天时，将自动续订租约，在Windows环境下的客户机，可以使用 (9)命令来重新获取 IP地址。 9 为了使 DNS服务器正确解析本地 Web站点的域名，需对 DNS服务器进行配置。在图 23中，新建的区域名称是 (10)，图 2-4中添加的新建主机名称为
6、(11)，IP地址栏应填入 (12)。 10 为了使用户可以通过内网 mail服务器正常收发邮件，需在 DNS服务器中对 mail服务器进行配置。如图 2-4所示配置界面中，主机名称 为 (13)， IP地址为 (14)；如图 2-5所示配置界面中，选择(15)，打开 “新建资源记录 ”对话框； 如图 2-6所示配置界面中， “邮件服务器的完全合格的域名 (FQDN)”编辑框中应输入 (16)。三、试题三（ 15分） 10 阅读以下说明，回答以下问题，将解答填入答题纸对应的解答栏内。【说明】某企业的网络拓扑结构如图 3 1所示，随着企业内部网络的不断扩大，为了企业内网的安全，现要求利用 VTP
7、协议快速实现企业内网的 VLAN配置以解决广播风暴的问题，同时要求使用地址绑定技术解决网络中的地址冲突以及地址欺骗 等现象。 11 在没有配置 VLAN之前，由交换机互连的网络默认同属于 (1)。为了解决链路通 过多条 VLAN的问题，交换机的端口被定义为三种模式，分别为 (2)、 (3)以及 (4)。 (1) (4)备选答案如下： A VLANO B VLANl C VLAN2 D access E Trunk F Dynamic G Server H client 12 网络环境中经常会出现地址冲突、地址欺骗等现象，为了解决这种问题，请使用地址绑定技术在交换机 Switch2上实现对主机
8、PCI(MAC地址为0001 ABCD 32EA)基于端口的 MAC地址绑定，请补充完成下列配置命令。 Switch2(5)进入特权模式 Switch2#(6)进入全局配置模式 Switch2(config)#(7)F0 2进入端口 F0 2配置模式 Switch2(config-if)#switchport(8)配置开启端口安全模式 Switch2(configif)#switchportportsecurity(9)0001 ABCD 32EA 将 PCI的 MAC地址 0001 ABCD 32EA绑定到该端口 13 使用 VTP快速配置企业网络 VLAN，请完成相关配置命令。 1在三台交
9、换机 (Switch 1、 Switch-2和 Switch 3)上分别配置 VTP协议，将Switch-1 设为服务器模式， Switch 2和 Switch 3设为客户机模式。 Switch-1： Switch-1(VLAN)#(10)定义 Switch-1为 VTP服务器模式 Switch-1(VLAN)#vtpdomainciSCO Switch-1(VLAN)#vtppasswordciSCO Switch-2： Switch-2(VLAN)#vtpdomainciSCO定义 Switch-2的 VTP域 Switch-2(VLAN)#vtpclient Switch-2(VLAN)
10、#(II)定义 Switch-2的 VTP域验证密码 2配置 trunk接口及验证 VTP Switch一 1： Switch一 1(config)#intf0 1 Switch一 1(configif)#switchporttrunkencapsulationdotlq指定封装类型 Switch一 1(configif)#switchportmode(12) 配置该接口为 trunk模式 Switch一 3： Switch一 3(config)#interfacefastEthernet0 1 进入 Switch一 3的接口配置子模式 Switch一 3(configif)#switchpo
11、rttrunkencapsulationdotlq指定封装类型 Switch-3#showVLAN在 Switch一 3上查看 VLAN信息，验证 VTP 14 网络系统建设过程中，网络交换设备的质量、性能、功能等因素直接与网络系统的整体性能相关。衡量网络交换设备性能最主要的 指标有 (13)、 (14)和 (15)。 (13) (15)备选答案如下： A端口转发速率 B传输时延 C包转发率 D额定功率 E端口类型 F背板容量 四、试题五（ 15分） 14 阅读下列说明，回答以下问题，将解答填入答题纸的对应栏内。【说明】某留言系统采用 ASP+Access开发，其后台管理登录页面如图 4-1所
12、示。15 以下是该后台管理登录页面 login asp的部分代码，请仔细阅读该段代码，根据图 4 1将 (1) (9)的空缺代码补齐。 管理员登录 用户名： 密码： 验证码： (1) (9)备选答案如下： A pword B where C uname D vcode E reset F submit G rs H sql I Not 16 1在登录页面 login asp中通过 导入了bbb asp的代码，以下是 bbb asp的部分代码，请仔细阅读该段代码，将空缺代码补齐。 0 Then response Write“alert(“警告 : n请不要使用特殊字符 n 比如英文的单引号 “)
13、； history go(-i)； “ Response (10) (11) Next (12) (13) For Each RequestKey In RequeStFOrm For ForI=0 To UBound(ErrorSql) (10) (13)备选答案如下： A Else B End If C End D Next 2根据上述代码可以判断，登录页 面 login asp导 Abbb asp的代码的目的是(14)。 2013年下半年软件水平考试（初级）网络管理员下午（应用技术）试题真题试卷答案与解析 一、试题一（ 15分） 1 【正确答案】 (1)192 168 0 2 (2)25
14、5 255 255 0 (3)192 168 0 1 【试题解析】 本问题考查 IP地址的设置。由图 1一 3所示结果知 PCI的 IP地址为 192 168 0 2，由图 1-5显示的 Router3的路由表可知网络 1的子网掩码为255 255 255 0： host1的网关地址为路由器 Router2的以太口 F0 0，地址为192 168 0 1。 2 【正确答案】 (4)202 117 113 2 (5)255 255 255 252 【试题解析】 本问题考查路由器 Routerl的串口的协议属性参数。 Routerl的 SO与 Router2的 SO相接，由图 1 5看出该网络为
15、202 117 113 1 30，故Routerl的 SO的 IP为 202 117 113 2，子网掩码为 255 255 255 252。 3 【正确答案】 (6)C或 192 168 2 1 24 (7)E或 202 117 113 1 30 (8)F或 202 117 114 1 30 注： (6) (8)答案可互换 【试题解析】 本问题考查路由器中 RIP协议的配置。在 RIP协议配置中，需要声明的是与之连接的所有网络， Routerl连接的网络有 3个，分别是202 117 113 0 30、 202 117 114 0 30和 192 168 2 0 24。 4 【正确答案】 (
16、9)A或 host3Router3Router2 网络 1 【试题解析】 本问题考查对路由记录的理解。由图 1 5的显示记录可以看出，从网络 2到网络 1的路径是经 Router3Router2 网络 1。 5 【正确答案】 (10)B或路由器 Router2的 F0 0接口上对网络 3访问网络 1(主机hostl)进行了过滤。 【试题解析】 本问题考查故障排除。由于 hostl01能 ping通 Router2的 F0 0口，但是不能 ping通 hostl，原因是路由器 Romer2的 F0 0接口上对网络 3访问网络 1进行了过滤。 二、试题二（ 15分） 6 【正确答案】 (1)249
17、 (2)192 168 0 5 (3)192 168 0 253 【试题解析】 本问题考查 DHCP地址池。在 IP地址范围中显示起始 IP地址为192 168 0 5，结束 IP地址为 192 168 0 253，一共是 249个地址，也即是给客户端分配的有效 IP地址范围是 192 168 0 5 192 168 0 253。 7 【正确答案】 (4)A或 0 0 0 0 (5)D或 255 255 255 255 (6)F或 MAC地址 (7)E或 IP地址 【试题解析】 本问题考查 DHCP服务器的 工作原理。 DHCP客户端从 DHCP服务器动态获取 IP地址，主要通过四个阶段进行，
18、其中第一个阶段为客户端以广播方式发送 DHCP-DISCOVER报文，由于此时客户端尚无 IP地址，且不知道DHCP服务器的位置及 IP地址，故此时发出的报文源地址为 0 0 0 0，目标地址为 255 255 255 255。当客户端获取到有效的 IP地址后，应收到包含客户端MAC地址、服务器提供的 IP地址、子网掩码、租约期限以及 DHCP服务器 IP地址的数据包。 8 【正确答案】 (8)4 (9)ipconfig renew 【 试题解析】 本问题考查租约期。在 Windows操作系统中，默认租约期为 8天，所以当客户机在 4天时，将联系 DHCP服务器更新租约。重新获取 IP地址的命
19、令为 ipconfig renew，释放 IP地址的命令为 ipconfig release。 9 【正确答案】 (10)test com (11)WWW (12)192 168 0 4 【试题解析】 本问题考查 DNS记录的创建。 Web服务器的域名为www test com，即 W-VOW是主机名，所以需先创建一个 test com的域，然后添加主机名为 WWW的 记录，对应 IP地址为 192 168 0 4。 10 【正确答案】 (13)mail (14)192 168 0 3 (15)新建邮件交换器 (MX) (16)mail test Com 【试题解析】 本问题考查 DNS记录中
20、邮件服务器记录的创建。邮件服务器的域名为 mail xidian edu cn，即 mail是主机名，所以需添加主机名为 mail的记录，对应 IP地址为 192 168 0 3，然后新建邮件交换器 (MX)，在邮件服务器域名中添加 mail test com，即可通过该 mail服务器正常收发邮 件。 三、试题三（ 15分） 11 【正确答案】 (1)B或 VLANl (2)D或 access (3)E或 trunk (4)F或 dynamic 注： (2) (4)答案可互换 【试题解析】 本问题考查 VLAN中继问题。 在没有配置 VLAN之前，由交换机互连的网络默认同属于 VLANl。
21、VLANl也是默认的本征 VLAN。本征 VLAN是指交换机允许默认传输信息的 VLAN。对于不是本征 VLAN的其他 VLAN默认是不允许在交换机之间传输信息的。为了解决链路通过多条 VLAN的问题，交换机的端口被定义为以 下三种模式： access(访问模式 )、 trunk(中继模式 )及 dynamic(自协商模式 )。 12 【正确答案】 (5)enable或 en (6)configureterminal或 conft (7)interface或 int (8)port-security (9)mac-address 【试题解析】 本问题主要考查基于端口的 MAC地址绑定技术在交换
22、机配置中的应用。 Switch2 enable 进入特权模式 switch2#Confiqure termimsl 进入全局配置模式 Switch2(config)#interface F0 2 进入端口 F0 2配置模式 Switch2(config-if)#switchport portsecurity 配置开启端口安全模式 Switch2(config-if)#switchport portsecurity mac-address 0001 ABCD 32EA 将 PCI的 MAC地址 0001 ABCD 32EA绑定到该端口 13 【正确答案】 (10)vtpserver (11)vt
23、ppasswordcisco (12)trunk 【试题解析】 本问题主要考查使用 VTP快速配置 VLAN。 1在三台交换机 (Switch-1、 Switch-2和 Switch-3)上分别配置 VTP协议，将Switch-1 设为服务器模式， Switch 2和 Switch 3设为客户机模式。 Switch-1： Switch-1(VLAN)#vtp server定义 Switch-1为 VTP服务器模式 Switch-1(VLAN)#vtp domain cisco 定义 VTP域，服务器和客户端需要在一个域中 Switch-1(VLAN)#vtp password cisco定义
24、VTP验证密码，服务器和客户端密码要一致 Switch-2： Switch-2(VLAN)#vtp domain cisco定义 Switch-2的 VTP域 Switch-2(VLAN)#vtp client Switch-2(VLAN)#vtp password cisco定义 Switch-2的 VTP域验证密码 2配置 mink接口及验证 VTP Switch-1： Switch-1(config)#i11t f0 1 Switch-1(config-if)#switchport trunk encapsulation dotlq 指定封装类型 Switch-1(config-if)#
25、switchport mode trunk配置该接口为 trunk模式 Switch-3： Switch-3(config)#interface fastEthernet 01111,Switch-3的接口配置子模式 Switch-3(config-if)#switchport trunk encapsulation dotlq 指定封装类型 Switch-3#show VLAN 在 Switch-3上查看 VLAN信息，验证 VTP 14 【正确答案】 (13)A或端口转发速率 (14)C或包转发率 (15)F或背板容量 注： (13) (15)答案可互换 【试题解析】 本问题主要考查衡量网
26、络交换设备性能的指标。 衡量 网络交换设备性能的指标有很多，但是其中最主要的有端口转发速率、包转发率和背板容量。转发速率是交换机一个非常重要的参数，它从根本上决定了交换机的转发速率。转发速率通常以 “Mpps”(Million Packet Per Second，每秒百万包数 )来表示，即每秒转发速率。包转发率标志了交换机转发数据包能力的大小。单位一般为 pps(包每秒 )，决定包转发率的一个重要指标就是交换机的背板带宽，背板带宽标志了交换机总的数据交换能力。一台交换机的背板带宽越高，所能处理数据的能力就越强，也就是包转发率越高。 四、试题五 （ 15分） 15 【正确答案】 (1)C或 un
27、ame (2)A或 pword (3)D或 vcode (4)G或 rs (5)B或 where (6)H或 sql (7)I或 Not (8)E或 reset (9)F或 submit 【试题解析】 本问题考查 html代码及 asp编程的基础知识。根据图示网页及提供的程序代码，对于 login asp文档中的 (1) (3)空对应于程序后面的表单 id属性值， (8) (9)空可以在图中判断其表单类型值， (4) (7)空是 asp程序，用于创建数据库连接实例、 sql查询语句、判 断数据记录集合。所以代码应为如下： rs=server CreateObj ect(“adodb recor
28、dset“) sql=“select*from administratorwhere user_name=“&user_name&“and password=“&md5(password)&“ rs Opensql， conn， 1， 1 If Not rs EOF Then session(“user_name“)=user_name response redirect“information asp“ Else Call infoback(“用户名或密码错误 !“) End If End If 管理员登录 用户名： 密码： 验证码： reset “class=“submit“value=“
29、清除数据 “ submit “name=“submit“class=“submit“value=“管理登录“ 16 【正确答案】 (10)C或 End (11)B或 End If (12)D或 Next (13)A或 Else (14)防止 sql注入攻击 【试题解析】 本问题考查 asp基本编程知识，主要是程序的基本结构。 1依照 ASP程序的基本语法， (10)空应是程序在此结束，所以此处为 end属性。 (11)对应于 If InStr(LCase(Request QueryString(RequestKey)，ErrorSql(ForI) (10) (13)备选答案如下： A Else B End If C End D Next 2该程序的代码的主要作用在于屏蔽 sql注入攻击时的一些关键字，所以其主要作用在于防止 sql注入攻击。
