1、软件水平考试初级网络管理员下午应用技术（网络管理与故障处理）模拟试卷 1及答案与解析 一、试题四（ 15分） 1 某一大型园区网，由若干个路由器构成园区网主干。有两台 Windows 2000主机无法正常通信，我们怀疑是其中某个路由器工作不正确或配置错误而引起的，网络管理员应用什么命令来找到这个路由器 ? 2 为了分析一台安装了 Windows Server 2003服务器的网络流量，使用查看网络状态信息工具 netstat。如果想每 30秒统计一下 TCP连接情况，该使用哪些参数 ?(写出完整命令 ) 3 命令 “ping 210 45 40 1-t-1512”的含义是什么 ? 4 命令 “
2、tracert-h 10-w 50 210 45 40 1”的含义是什么 ? 5 为了分析一台安装了 Windows Server 2003服务器的网络流量，使用查看网络状态信息工具 netstat。如果想每 30秒显示一下 UDP连接情况，并进行统计，该使用哪些参数 ?(写出完整命令 ) 6 某台安装了 Windows Server 2003服务器的装有多块网卡，不同网卡接入了不同网络，管理员通过 Windows Server 2003中的 route命令增加了路由表，那么我们使用什么命令来查看这个路由表呢 ? 6 阅读以下说明，回答问题 1问题 5，将解答填入答题纸对应的解答栏内。 (20
3、09年 11月下午试题三 ) 【说明】某单位通过路由器实现 NAT转换，网络拓扑结构如图 41所示。其中所有服务器和客户机都使用私网地址， FTP服务器可对外提供服务。路由器 NNI映射地址及对应域名如表 4 1所示。7 该网络中，区域 1是防火墙的 (1) 。为使该企业网能够接入 Internet，路由器接口1可以使用的 IP地址是 (2) 。 (1)A DMZ B Trust区域 C Untrust区域 (2)A 10 1 1 1 B 61 11 52 101 C 172 30 1 1 D 192 168 1 1 8 若需要架设一台 Web服务器对外提供服务，域名为 www test co
4、m，外网 IP地址为 61 11 52 98，内网 IP电址为 192 168 1 4，则 Web服务器应该放置在 (3) 。若内网用户可以通过域名正常访问该 Web服务器，而外网用户无法访问该服务器。经检查， Web服务器的 DNS记录配置正确， 则可能的原因是 (4) 。 (3)A区域 1 B区域 2 (4)A路由器上 NAT表项配置错误 B DHCP服务器配置错误 C Web服务器未启动 9 若区域 2中的计算机接入 Internet时，网络连接时断时续，网络管理员利用Sniffer抓包工具分析区域 2中的分组，发现大量 ARP答数据包占用了网络带宽，则可能的故障原因是 (5) 。为了排
5、除故障，网络管理员应采取的措施为 (6) 。 (5)A网络线路出现故障 B网络中出现了 ARP芮毒 C DNS服务器配置错误 D防火墙配置错误 10 某 Windows客户端开机后无法上网，其他计算机均能正常上网。经过检查，该机网络协议相关配置均正确。使用 ping命令测试 127 0 0 1及 FTP服务器连接，结果如图 4-2和图 4 3所示，则可能的故障原因是 (7) 。A Web服务器未启动 B DNS服务器未启动 C客户端机器网络线路故障 D客户端机器网卡故障 11 若某客户机使用 IE可以正常访问网站，而 QQ软件不能连网，可能的原因是(8) 。 A DNS服务器配置错误 B QQ
6、软件代理配置错误 C客户端机器网络线路故障 D客户端机器网卡故障 11 阅读以下说明，回答问题 1问题 4，将解答填入答题纸对应的解答栏内。(2009年 11月下午试题一 ) 【说明】 某公司采用代理服务器接入 Internet，网络拓扑结构如图 4-4所示。在 host 1的DOS命令窗口中，运行 route print命令显示其路由信息，得到的结果如图 4 5所示。 12 请填写 host 1的 Internet协议属性参数。 IP地址： (1) 子网掩码： (2) 默认网关： (3) 其中， host 1默认网关为图中接口 (4) 处的 IP地址。 13 若 host l要访问 Inte
7、rnet，根据默认路由，数据报文经 IP地址为 (5) 的接口发送到 IP地址为 (6) 的网关。 14 与命令 route print作用等价的命令为 (7) 。 A netstatr B Ping C Tracert D arpa 15 接口 3的 IP地址为 (8) 。 15 阅读以下说明，回 答问题 1问题 4，将解答填入答题纸对应的解答栏内。(2009年 5月下午试题一 ) 【说明】 某公司拥有一个 C类地址块 212 253 115 0 24，网络拓扑结构如图 46所示。在 PC1的 DOS命令窗口中，运行 arp-a命令显示 PC1的 ARP缓存，得到的结果如图 47所示。采用抓
8、包工具在 PC1中捕获的、由 PC1以太网接口发出的某数据包的部分信息如图 48所示。16 请填写图 46中 PCI的相应参数。 IP地址： (1) 子网掩码： (2) 默认网关： (3) 以太 网接口的 MAC地址： (4) 17 请填写图 46中路由器 eth0网卡的相应参数。 IP电址： (5) MAC地址： (6) 18 在图 4 7中若要删除某条 ARP记录，可以采用 (7) 命令。 A arp -s B arp -d C arp -c D arp -a 19 图 48表明，在默认情况下该数据包请求的服务为 (8) 。 软件水平考试初级网络管理员下午应用技术（网络管理与故障处理）模拟
9、试卷 1答案与解析 一、试题四（ 15分） 1 【正确答案】 tracert 【试题解析】 该题主要考查考生对 tracert命令的使用和掌握情况。 在 Windows 2000中提供了一个跟踪程序命令 tracert可以跟踪数据包经过的路由。该工具将包含不同生存时间 (TTL)值的 Internet控制消息协议 (ICMlP)回显数据包发送到目标主机，以决定到达目标主机所经历的路由器。由于要求路径上的每个路由器在转发数据包之前至少将 IP数据包中的 TTL递减 1，所以 TTL是有效的跃点计数。数据包上的 TTL到达 0时 ，路由器应该将 “ICMP已超时 ”的消息送回源主机。路由跟踪程序先
10、发送 TTL为 1的回显数据包，并在随后的每次发送过程将 TTL递增 1，直到目标响应或 TTL达到最大值，从而确定数据包经过的路由器。如果检查出到哪个路由器之前都能正常响应，到某一个路由器就不能响应了，这样就很容易知道如果线路出现故障，故障点就可能出在某处。 【知识模块】 网络管理与故障处理 2 【正确答案】 netstat- s -p TCP 30 【试题解析】 该题主要考查考生对 netstat命令使用掌握情况。 netstat命令可以帮助网络管理员了解网络的整体使用情况。它既可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，也可以统计目前总共有哪些网络连
11、接正在运行。其命令格式为 netstat 一 a 一 e 一 n 一 s 一 p protocol 一 r interval 其中，参数 -p protocol用于显示指定协议的网络连接，参数 s用于显示每个协议的统计，参数 interval设定重新显示所选统计的间隔时间。因此命令为 netstat -s -p tcp 30 【知识模块】 网络管理与故障处理 3 【正确答案】 连续向 IP地址为 210 45 40 1的主机发送大小为 512字节的数据包，以检查该主机是否返回这些数据包的响应。 【知识模块】 网络管理与故障处理 4 【正确答案】 查看数据包从本地主机到 IP地址为 210 45
12、 40 1的主机所经过的路由，最大跃点数为 10，等待时间为 50ms。 【知识模块】 网络管理与故障处理 5 【正确答案】 netstat -s-p udp 30 【知识模块】 网络管理与故障处理 6 【正确答案】 netstat -r 【知识模块】 网络管理与故障处理 【知识模块】 网络管理与故障处理 7 【正确答案】 (1)A (2)B 【试题解析】 DMZ(非军事化区域 )，是一个小型网络，存在于公司的内部网络和外部网络之间。 DMZ用来作为一个额外的缓冲区以进一步隔离公网和内部私有网络。 Trust区域，简单说就是一个内网 (trust)，是安全可信任的区域。 Untrust区域，是
13、不安全不可信的区域。故 (1)题选 A。由表 41可知， FTP服务器和 DNS服务器的外网映射地址分别为 61 11 52 99、 61 11 52 100，可以排除 A、C、 D，故 (2)题选 B。 【知识模块】 网络管理与故障处理 8 【正确答案】 (3)A (4)A 【试题解析】 由题意和 DMZ的概念可知， Web服务器应该放在 DMZ内，故 (3)题选 A。由题意可知，内网用户可以通过域名正常访问该 Web服务器，说明 Web服务器是启动了的， DHCP服务器配置是正确的，故 (4)选 A。 NAT指网络地址转换，是通过数据包的源地址或者目的地址来达到节省 IP地址资源，隐藏内
14、部 IP地址功能的一种技术。 【知识模块】 网络管理与故障处理 9 【正确答案】 (5)B (6)查找出感染 ARP病毒的计算机，使用专用工具查杀病毒 【试题解析】 ARP病毒指 ARP木马攻击，病毒会将该机器的 MAC地址映射到网关的 IP地址上，向局域网内大量发送 ARP包，致同一网段地址内的其他机器误将其作为网关，掉线时，内网是互通的，计算机却不能上网。故 (5)题选 B。采取的措施一般为查找出感染 ARP病毒的计算机，使用专用工具查杀病毒。 【知识模块】 网络管理与故障处理 10 【正确答案 】 (7)C 【试题解析】 Ping命令的返回结果代表的含义如下。 “Request time
15、d out ”表示没有收到目标主机返回的响应数据包，也就是网络不通或网络状态恶劣。 “Reply from X X X X： bytes=32 time1ms TTL=128”表示收到从目标主机 X X X X返回的响应数据包，数据包大小为 32B，响应时间小于 1ms TTL为 128，这个结果表示您的计算机到目标主机之间连接正常。 “Destination host unreachable”表示目标主机无法到达。 “PING： transmit failed,error code XXXXX”表示传输失败。通过错误代码XXXXX可知它的命令格式和使用方法，然后我们就可以开始检查到底是哪个地
16、方出问题了。 ping 127 0 0 1， 127 0 0 1这个 IP地址被定义为本机 IP地址，如果返回的是第二种结果，则表示网卡驱动及 TCP IP都是正常的。如果返回的是第四种结果则表示网卡驱动程序或 TCP IP有问题，此时应该检查一下网卡驱动程序是否安装正确， TCP IP协议是否安装。由图 3 2可知，网卡驱动及。 TCP IP都是正常的。 ping局域网内其他的 IP，如果收到 0个应答，表示电缆系统有问题。图 4 2可知，显示无法到达目的主机，则可能是客户端机器网络线路故障，故 (7)题选 C。 【知识模块】 网络管理与故障处理 11 【正确答案】 (8)B 【试题解析】
17、由于 IE能正常访问网站，故 DNS服务器配置、客户端机器网络线路以及客户端机器网卡都是正常工作的，否则 IE无法上网，故 (8)题选 B。当 QQ软件代理配置错误时， QQ软件是无法连网的。 【知识模块】 网络管理与故障处理 【知识模块】 网络管理与故障处理 12 【正确答案】 (1)118 165 3 178 (2)255 255 255 192 (3)118 165 3 190 (4)2 【试题解析】 路由表中每一个路由表项 (或路由 )都由五个字段组成。 网络目标地址 (NetworkDestination)：代表某个可能的目的地址。它是一个 IP地址或子网，即表示 IP数据包被转发到
18、何处的地址。 掩码 (Netmask)：一个用于将某数据包中的 IP地址中的目标地址字段与上面可能 的网络地址匹配起来的位模式。 网关 (Gateway)：下一跳的 IP地址。数据包必须被转发到此，才能到达特定的目的网络。 接口 (Interface)：下一跳的接口。这个接口必须用于将数据包进行转发，以达到特定的目的网络。 跳数 (metric)：表示到达目的的过程中经过了多少跳数 (路由器数 )，即路由的成本。 第一行表示发向任意网段的数据通过本机接口 118 165 3 178被送往一个默认的网关 118 165 3 190，它的代价是 20。故 (1)、 (3)和 (4)的答案分别为11
19、8 165 3 178、 118 165 3 190和 2，第二行中的目的网络与本机处于同一个局域网，可知子网掩码为 255 255 255 192，从而可得到 (2)题的答案。 【知识模块】 网络管理与故障处理 13 【正确答案】 (5)118 165 3 178 (6)118 165 3 190 【试题解析】 由上一个问题的分析可知，若 host1要访问 Internet，根据默认路由可知，数据报文经 IP地址为 118 165 3 178的接口发送到 IP地址为118 165 3 190的网关。可得出 (5)和 (6)的答案。 【 知识模块】 网络管理与故障处理 14 【正确答案】 (7
20、)A 【试题解析】 netstat命令是一个观察网络连接状态的实用工具。它能检验 IP的当前连接状态，在断定你的基本级通信正在进行后，就要验证系统上的服务。netstat-r命令的功能为显示路由表，功能与 routeprint等价。故 (7)选 A。 【知识模块】 网络管理与故障处理 15 【正确答案】 (8)204 116 172 34 【试题解析】 由路由器接口 4的 IP地址可知，接口 3的地址应该选择204 116 172 34。 【知识模块】 网络管理与故障处理 【知识模块】 网络管理与故障处理 16 【正确答案】 (1)212 253 115 31 (2)255 255 255 0
21、 (3)212 253 115 254 (4)10： 0e： 3c： 95： 64： e5 【试题解析】 由 PC1以太网接口发出的某数据包 IP分组的源地址为212 253 115 31，源地址为主机 IP地址。该 IP地址为 C类地址，可知子网掩码为 255 255 255 0。以太帧中源地址 10： 0e： 3c： 95： 64： e5便是 以太网接口的 MAC地址。以太帧中目的： MAC地址 0d： 4f： 35： 23： 5d： 8a为下一跳路由器的 MAC地址，即所在局域网与路由器相连端口的 MAC地址。该 MAC地址对应的 IP地址为 212 253 115 254，可知默认网关
22、为 212 253 115 254。 【知识模块】 网络管理与故障处理 17 【正确答案】 (5)212 253 115 254 (6)0d-4f-35-23-5d-8a 【试题解析】 由问题 1的分析可知，路由器 eth0网卡的 IP地址为212 253 115 254， MAC地址为 0d-4f-35-23 5d-8a。 【知识模块】 网络管理与故障处理 18 【正确答案】 B 【试题解析】 arps命令用于添加一个 ARP记录。 arp -d用于删除指定的 ARP记录。 arpa命令用于显示当前的 ARP记录。 【知识模块】 网络管理与故障处理 19 【正确答案】 Web服务或 WWW服务 【试题解析】 由图 4-8可知，目的端口为 80，超文本传输协议 HTTP使用 TCP协议，默认端口号为 80。 HTTP协议用于在 Web浏览器和 Web服务器之间传输页面等内容，提 供 Web服务。 【知识模块】 网络管理与故障处理
