1、2016年上半年软件水平考试（初级）网络管理员下午（应用技术）真题试卷及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】某网络拓扑结构如图 1 1所示，路由器 R1的路由信息如下所示：C 202 118 1 0 24 is directly connected FastEthernet0 0 R 202 118 2 0 24120 1via 192 168 112 2， 00： 00： 09， Serial0 192 168 112 0 30 is subnetted， 1 subnets C 192 168 112 0 i
2、s directly connected， Serial0 1 路由器中查看路由的命令为 Router# (1)； 路由器 R1接口 s0的 IP地址为 (2) ； 路由器 R2接口 s0的 IP地址为 (3) 。 2 为 PCI配置 Internet协议属性参数。 IP地址： (4)； (给出一个有效地址即可 ) 子网掩码： (5)； 为 PCI01配置 Internet协议属性参数。 IP地址： (6)； (给出一个有效地址即可 ) 子 网掩码： (7)； 3 1若 PC1能 ping通 PC101，而 PC 1 01不能 ping通 PC1，可能原因是 (8)。 2若 PC1不能 pin
3、g通 PCI01，但可以和 PC 101进行 QQ聊天，可能原因是 (9)。 (8)、 (9)备选答案： A.PC 101上 TCP IlP协议安装错误 B.R2没有声明网络 2 C.R1没有声明网络 1 D.PC101上设置了禁止 ICMP攻击 4 填充表 1一 1，完成路由器 R2上网络 2的用户访问 lnternet的默认路由。(10) (1 3)备选答案：A.0 0 0 0B.255 255 255 255C.202 118 1 0D.192 168 112 1或 R1的 SOE 192 168 112 2或 R2的 SO 4 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应
4、的解答栏内。 【说明】 某公司采用 Windows Server 2003配置 Web服务器和 FTP站点。 5 添加服务组件如图 2 1所示。 在 Windows Server 2003操作系统中，要安装 WEB和 FTP服务器，首先在图 2 1中勾选 (1) ，然后再安装 (2) 组件。 若图 2-1勾选证书服务可以 安装 CA证书。 CA证书实现 (3) 和 (4) 功能。 6 WEB的配置如图 2-2所示。根据图 22的配置信息，判断正误 (正确的答 “对 ”，错误的答 “错 ”)。 A.在 IP地址下拉框中只有本机网卡对应的地址。 (5)B.IP地址和服务器的网卡地址相互对应，在服务
5、器有多块网卡时，才可以配置多个地址。 (6)C.TCP端口不能为空，若要更改端口号，需要通知客户端。 (7)D.SSL是安全套接层协议，默认端口是 110。 (8)E当该服务器 2分钟内不能响应客户机的 Web请求时，断开连接。 (9)F客户端可以使用 127 0 0 1访问该服务器。 (10) 7 FTP的配置如图 2 3所示。 1当客户机连接到 FTP服务器时，客户端显示的消息为 (11)。 2常用的 FTP访问方式有三种类型： (12)、 (13)、 (14)。 8 Windows Server 2003调整工作环境的对话框如图 2-4、 2 5所示。1图 2-4“调整以优化性能 ”选项
6、中 “程序 ”调整的是 (15)， “后台服务 ”调整的是 (16)。 (15) (1 6)备选答案： A.用户启动的应用程序，如 WordB.用户启动的应用程序，如 DNSC.系统运行的各种服务，如 WEBD.系统运行的各种服务，如 QQ2图 2 5中用户变量 (17)生效，系统变量 (18)生效。 (17) (18)备选答案： A.只对 Administrator用户B.对所有用户 C.对各自用户 D.对除 Administrator外的其他用户 8 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。【说明】某局域网络拓扑结构如图 3 1所示。9 交换机的配置方式有本地
7、配置和远程配置两种，本地配置用配置线连接计算机的串口和交换机的 (1)端口，通过终端仿真程序实现。远程配置通过网络采用 (2)或WEB实现。 10 交换机基本配置如下，请解释配置命令。 (3) systemview (4) Quidwaysysname NBWS2 3 0 0 (5) NBWS2300vlan batch 100 4000 创建 3层接口用于管理 NBWS2300interface vlanif 4000 NBWS2300一 vlanif4000description Manager NBWS2300vlanif4000ip address 192 168 10 10 255
8、255 255 0 配置默认路由 NBWS2 3 0 0ip routestatic 0 0 0 0 0 0 0 0 1 92 1 68 1 0 1 配置上行端口 NBW-S2300interface GigabitEthernet 0 0 1 NBWS2300-GigabitEthernet0 0 1undo negotiation auto NBWS2300一 GigabitEthernet0 0 1duplex full NBWS2300一 GigabitEthernet0 0 1speed 100 NBW-S2 3 0 0一 GigabitEthernet0 0 1port 1inkt
9、ype trunk NBWS2300-GigabitEthernet0 0 1port trunk allowpass vlan all (6) NBW-S2300-vlanif4000interface Ethernet 0 0 1 NBW-S2300一 vlanif4000Ethernet0 0 1port linktype accesS NBW-S2300-vlanif4000一 Ethernet0 0 1port default vlan 100 创建用户，配置权限及访问类型 NBW-S2300一 vlanif4000aaa NBW-S2300一 vlanif4000一 aaaloca
10、luser nbw password cipher nbw999 NBWS2300一 vlanif4000一 aaalocaluser nbw privilege level 1 NBW-S2300一 vlanif4000aaalocaluser nbw servicetype telnet terminal (7) NBWS2300一 vlanif4000super pasS cipher nbwlll 配置用户端口 NBWS2300一 vlanif4000userinterface vty 0 4 NBWS2300一 vlanif4000一 uivty04authernticationmo
11、de aaa (8) diaplay currentconfiguration Save (3) (8)备选答案： A创建管理及业务 VLAN B配置下行端口 C创建 Su密码 D检查配置并保存 E设备命名 F进入配置界面 11 阅读 USG3000的配置信息，回答问题。 systemview USG3000firewall mode transparent USG3000firewall zone untrust USG3000一 Zoneuntrustadd interface GigabitEthernet 0 1 USG3000一 zoneuntrustquit USG3000fire
12、wall Zone trust USG3000一 Zonetrustadd interface GigabitEthernet 0 0 USG3000一 zone-trustquit USG3000flrewall Systemip 192 168 100 2 00 255 255 255 0 USG3000firewall packet default permit all USG3000firewall p2pcar defaultpermit USG3000timerange daytime 10： 00 to 24： 00 daily USG3000timerange night 00
13、： 00 to 10： 00 daily USG3000p2pclasS 0 USG3000一 p2pclass一 0cir 1000 index 1 timerange daytime USG3000一 p2pclass一 0cir 2000 index 2 timerange night USG3000一 p2pclasS一 0quit 防火墙的工作模式分为路由模式，透明模式和混合模式。该防火墙工作在 (9) 模式；上述配置信息主要是实现 (10)；语句 timerange night 00： 00 to 1 0： 00 daily的作用是 (11)。 12 网络运行过程中出现以下现象：
14、(1)随着连接数的增加，该网络逐渐变慢，一段时间后出现用户频繁掉线； (2)计算机重启以后网络无法连接，需要重启接入交换机接口； (3)网络出现丢包严重、掉线 的故障，分布在不同的物理区域。 网管员在故障计算机上运行 arp一 a命令，结果如图 3 2所示。 C： arpa Interface： 192 168 0 112 0x2 Interface Address Physical Addres5 Type 192 168 0 112 00一 19一 db-4874-70 dynamic 192 168 0 254 0019一 db一 635b-f4 dynamic 192 168 0 14
15、 0019一 db一 635b-f4 dynamic 192 168 0 43 00一 19一 db一 63-5b-f4 dynamic 192 168 0 63 00一 id-92-86-di-3e dynamic 图 3 2 请依据以上现象分析，网络出现的故障是 (12)。解决的基本思路是 (13)。 (13)备选答案： A在客户端绑定网关的 IP和 MAC地址 B在客户端绑定本机的 IP和 MAC地址 12 阅读下列说明，回答问题 1和问题 2，将解答填入答题纸的对应栏内。【说明】某公司用 ASP+Access数据库开发了 学生管理系统，用户登录界面如图 4一 1所示： 13 下面是该系
16、统用户登录界面 login asp的部分代码，其中验证码使用vericode asp文件生成。请根据题目说明，补充完成。14 下面是登录系统中 check asp文件的部分代码，请根据 login asp代码将其补充完整。 ”&username “用户名或密码错误，请重新输入 !” else 省略 session(“username”)。 request(“username”) response (13)“index asp” end if 省略 2016年上半年软件水平考试（初级）网络管理员下午（应用技术）真题试卷答案与解析 一、试题一（ 15分） 1 【正确答案】 (1)show ip r
17、oute (2)192 168 112 1 (3)192 168 112 2 【试题解析】 路由器中查看路由的命令为 Router#show ip route； 由图 1一 1可知，路由器 Rl的路由信息中网络 202 118 2 0 24是通过 RIP路由协议产生，下一跳为 192 1 68 112 2，故路由器 Rl接口 sO的 IP地址为 1 92 1 68 11 2 1；路由器 R2接口 SO的 IP地址为 192 168 112 2。 2 【正确答案】 (4)202 118 1 1 254 (5)255 255 255 0 (6)202 118 2 1 254 (7)255 255
18、255 0 【试题解析】 由路由器路由记录可知， 网络 202 1 18 1 0 24与路由器 R1直连，网络 202 118 2 0 24不直接相连，通过 RIP协议可达。结合拓扑结构可知， PC 1属于网络 202 1 1 8 1 0 24， PCI 01属于网络 202 118 2 024。 因此， PC lIP地址为 202 1 1 8， 1 1 254，子网掩码 255 255 255 0， PC 1 01IP地址为 202 118 2 1 254，子网掩码 255 255 255 0。 3 【正确答案】 (8)C (9)D 【试题解析】 1若 PCI能 ping通 PC101，而
19、PC101不能 ping通 PCI。首先若PCI01上 TCP IP协议安装错误， PCI是不能 ping通 PCI01的，由此将 A排除；其次 R1的路由表上已显示 202 118 2 0 24，故 R2声明了网络 2，由此将 B排除；若 PCI01上设置了禁止 ICMP攻击， PCI是不能 ping通 PCI01的，由此将 D排除；若 R1没有声明网络 1，网络 1与 R1直连，其能看到网络 1， R2看不到网络 1，故 PCI01不能 ping通 PCI， C正确。 2若 PCI不能 ping通 PCI01，但可以和 PCI01进行 QQ聊天 。 PCI01上 TCPIP协议安装错误、
20、R2没有声明网络 2、以及 R1没有声明网络 1都不成立，只有PCI 01上设置了禁止 ICMP攻击正确，答案是 D。 4 【正确答案】 (10)A (11)A (12)D (13)E 【试题解析】 本题考查 Internet协议属性参数的配置、路由器基本命令、故障排除以及静态路由配置等相关知识。 此类题目要求考生掌握主机 Internet协议属性参数的配置，掌握路由器基本配置命令，能够进行静态路由配置，属传统考题。 默认路由是缺省路由，即路由器中已有路由均匹配不上 时采用的路由。目的网络IP地址和子网掩码均为 0 0 0 0，路由器 R2上网络 2的用户访问 Internet的默认路由，经
21、R2接口 SO(192 168 112 2)，下一跳为 R1的接口SO(192 168 112 1)。 5 【正确答案】 (1)应用程序服务器 (2)IIS (3)加密 (4)认证 注： (3)(4)可互换 【试题解析】 本题考查 Windows Server 2003网络配置的相关知识。 此类题目要求考生了解 Windows Server 2003网络服务的配置、熟悉配置界面和相关参数 配置的含义。本题主要考察 WEB、 FTP配置以及系统优化的基础知识，要求考生具有网络服务配置的实际经验。 要将万维网服务 (WWW)在网上发布，在 Windows系统中是通过 IIS，在 Linux系统中是
22、通过 Apache来实现的。 IIS服务在 Windows系统中默认未安装，需要通过Windows组件向导程序进行添加。 IIS服务包含在 “应用服务器 ”组件中，在该组件中还包含一系列的子组件，其中 Internet信息服务 (IIS)是其中的一类，可以提供万维网服务、文件传输、邮件服务，以及新闻组等。 CA(Certificate Authority)也称为 “证书授权中心 ”，在 Windows系统中是通过证书服务组件实现的。证书本质上是由证书签证机关 (CA)签发，对用户的公钥进行认证。为了保证信息在传输中的不被窃听，需要对证书进行加密操作。 6 【正确答案】 (5)错 (6)错 (7
23、)对 (8)错 (9)错 (10)错 【试题解析】 127 0 0 1是回送地址， localhost是回路网络接口 (loopback)，用来测试网络层的 IP联通性。回送地址只能用于本机的测试，即程序使用回送地址发送数据，协议 软件立即返回，不进行任何网络传输。在网络设置中，可以对一块网络网卡配置多个 IP地址实现对多种网络服务的支持。当在 Web服务中更改了 TCP默认端口号，需要通知客户端在访问时要指明变更后的端口号，否则不能实现网站的访问。 7 【正确答案】 (11)欢迎光临 ! (12)命令行 (13)浏览器 (14)客户端软件 注： (12)(13)和 (14)可互换 【试题解析
24、】 FTP的任务是从一台计算机将文件传送到另一台计算机，不受操作系统的限制。 FTP默认 TCP端口号为 21， Port方式数据端口为 20。 FTP提供服务时通常需要在远程文件传输的计算机上安装和运行 FTP客户端，客户端一般使用第三方程序。使用浏览器也可以访问 FTP服务，用户只需浏览器地址栏中输入 FTP服务器的 url地址即可。除了上述方法外，客户端还可以通过在Windows系统命令窗口中输入 ftp命令的方式实现与 FTP服务器的连接。 8 【正确答案】 1 (15)A (16)C 2 (17)C (18)B 【试题解析】 Windows操作系统中，程序和后台服务都是指在计算机中运
25、行的程序。在对外提供网络服务时，相关服务驻留在系统 “后台 ”，因此需要优化的是系统的 “后台服务 ”性能。 Windows操作系统中 “系统变量 ”对所有用户起效， “用户变量 ”只对当前登录系统的用户起效。 9 【正确答案】 (1)CONSOLE或配置 (2)Telent或 SSH 【试题解析】 本题考查考生是否具有网络管理的实践经验，熟悉网络设备的基本配置和病毒防范的基本知识及应用。此类题目要求考生对题目给出的配置文件和网络病毒发生的现象进行分析，按照要求回答相关问题。 在进行交换机的本地配置时，首先要实现计算机与交换机物理连接。物理连接方式是将配置电缆一端连接计算 机的串口，一端连接交
26、换机的 “Console”口。交换机的 “Console”通常位于交换机的前面板或者后面板，并在端口上有 “Console”字样标识。 在进行交换机的远程配置时，通过交换机的普通端口进行连接，采用的是Telnet远程访问协议。另外一种远程配置的方式需要在本地对 “Console”口初步配置 IP信息后，通过 Web进行交换机参数的修改并对交换机进行管理。 10 【正确答案】 (3)F (4)E (5)A (6)B (7)C (8)D 【试题解析】 在对 交换机的配置时，需要对交换机的名称、密码、基本业务等内容进行设置。此类题目需要考生通过对配置文件的阅读以及上下文的提示在备选答案中做出正确选择
27、。相关命令解释如下： (1)vlan batch 100 4000命令用于是创建多个 VLAN。 (2)port link-type access命令用于定义接口类型， access表示接口只属于一个VLAN。 (3)diaplay current-configuration命令用于显示当前配置信息。 11 【正确答案】 (9)透明 (10)P2P限流 (11)设 置时间段 00： 00到 1 0： 00 【试题解析】 网络中 Peer to Peer流量较大时 (如： BT下载 )，会影响其他业务正常进行。 P2P限流是通过对 P2P报文的深度检测和行为检测精确地识别出网络中的 P2P流量，
28、并对这些流量作相应的限制。 USG3000上的 P2P限流功能通过ACL和设置特定时间段的限流速率的结合来限制 P2P流量，以满足用户不同的流量控制的需求。 配置信息 firewall mode transparent指明了防火墙工作在透明模式。 12 【正确答案】 (12)ARP攻击 (1 3)A 【试题解析】 网络在运行中出现故障有多方面的原因，比如有设备损坏、网络病毒泛滥、网络攻击以及人为操作失误等。当网络中存在多个 IP有相同的 MAC地址时，可以排除设备损坏和人为误操作等原因。结合测试结果和网络故障现象，可以判定该故障的主要原因是 IP地址劫持或者伪造，网络故障现象符合 ARP病毒的
29、特征。 ARP病毒主要攻击手段是路由欺骗和网关欺骗，在其发作的时候会向全网发送伪造的 ARP数据包，干扰网络的运行。因此在故障处理处置时可以考虑通过多种方式进行 IP与 MAC的绑定。 13 【正确答案 】 (1) (2)username (3)false (4)user_pwd (5)return (6)post (7)text (8)possword (9)4 (10)vericode Asp (11)submit 【试题解析】 本题考查 ASP语言编程。 该类题目要求考生对于 ASP语言熟练掌握，并认真识别题目要求，对题目中的相关要求进行分析，使用相应代码实现。 该题目要求制作一个用户登录界面，并对用户输入的数据进行检测。当用户名或者密码为空时，返回 要求用户输入用户名或密码的提示，并将光标定位在用户名和密码的输入框内。该段代码应放置于 标签对内。在标签对内是登录界面的设计，包括输入框的类型和属性等，引用vericode asp文件生成验证码。 14 【正确答案】 (12)rs (13)redirect 【试题解析】 该题目是对用户输入的用户名和密码的正确性进行验证。当用户名和密码不匹配时，弹出相应提示，要求用户重新输入，当输入正确时，将跳转到登录成功页面。
