1、软件水平考试初级网络管理员下午应用技术（网络管理与故障处理）模拟试卷 2及答案与解析 一、试题四（ 15分） 0 阅读以下说明，回答问题 1问题 4，将解答填入答题纸对应的解答栏内。 (2009年 5月下午试题三 ) 【说明】某单位网络拓扑结构如图 4-9所示。内部服务器和客户机使用私网地址，由路由器实现 NAT转换。该单位在互联网上注册了域名test com，在完成了网络和服务器的部署后，测试服务器与客户端均可正常访问Internet。 该单位服务器 NAT映射地址及对应域名如表 4-2所示。1 Web服务器和邮件 服务器由本单位的 DNS服务器解析，在使用中发现外网无法解析服务器 IP地址
2、。网络管理员在管理机 PC1上使用 nsloopup，得到如图 4 10所示的结果。 由以上结果可知： PCI上的首选 DNS服务器的 IP地址为 (1) 。 A 53 21 22 100 B 61 32 35 17 C 192 168 1 3 D 192 168 1 1 DNS服务器无法对外解析 IP地址的原因是 (2) 。 A DNS服务器设置中名称服务器地址使用了内网地址 B DNS服务器中未设置名称服务器 C DNS服务器未启动 D Web服务器工作 异常 2 网络管理员调整 DNS服务器配置后， Web服务器工作正常，邮件服务器只能对外发送邮件，但不能接收外部邮件，网络管理员测试发现
3、邮件服务器本身工作正常。 网络管理员在外网使用以下命令测试邮件服务器域名解析是否正常，请完成该命令。 ping (3) 网络管理员在外网使用以下命令测试连接邮件服务器邮件接收端口是否正常，正确的测试命令是： (4) 。 A telnet mail test com： 110 B telnet mail test tom 110 C telnet mail test corn： 25 D telnet mail test com25 如果以上测试没有发现问题，则故障是由于 (5) 。 A邮件服务器未启动 B邮件服务器连通故障 C DNS服务器未设置 mail主机地址映射 D DNS服务器未设置
4、mx记录 3 该单位网络中，客户端全部从 DHCP服务器处动态获取 IP地址，该 DHCP服务器设置的地址池为 192 168 1 1 192 168 1 253。 该单位服务器发现与其他计算机 IP地址冲突，网络管理员检查发现本网络内设有其他 DHCP服务器，并且除服务器外其他客户端没有设置静态 IP地址。此时应检查调整 DHCP服务器的 (6)。 某 Windows客户端开机后发现无法上网，使用 ipconfig发现本机自动获取的IP地址是 169 254 8 1，此时检查 DtCP服务器工作正常，且地址池中尚有未分配地址。此时应检查 (2) 。 4 某客户端发现访问外网正常，只是在访问
5、http： www abc com网站时，总是访问到本单位的 Web服务器，而同一 网段内的其他客户端访问该网站时是正常的，该客户端与其他客户端都是通过 DtCP服务器获取同一作用域的 IP地址和DNS服务器地址，此时应检查本机的 (8)文件。 A注册表 B hosts C config D Autoexec 4 阅读以下说明，回答问题 1问题 2，将解答填入答题纸对应的解答栏内。 (2006年 11月下午试题一 ) 【说明】 某校园网络拓扑结构如图 411所示。5 图 4-12是 PC1在 Windows操作系统 cmd窗口下运行 ipconfig all得到的配置信息 。 PC1以太网卡的
6、 MAC地址为 (1) ；此时采用 (2) 方式接入 Internet， ISP分配的 IP地址为 (3) 。 (1)A 218 85 157 99 B 218 66 0 36 C 00-53-45-00-00-00 D 00-08-74-9B-15-48 (2)A局域网 B VPN C拨号连接 D无线上网 (3)A 218 85 157 99 B 218 66 0 36 C 00-53-45-00-00-00 D 00-08-74-9B-15-48 6 PCn不能访问 Web服务器， 网管员作了如下检查。 PCn可以通过 Internet进行 QQ聊天。 外部网络可以访问本地 Web服务器。
7、 在 Windows Server 2003作为操作系统的 Web服务器中运行 (4) ，通过捕获窗口的统计数据，发现网络利用率平均维持在 20左右。 可能的故障原因是 (5)。 (4)A路由和远程访问 B事件查看器 C网络监视器 D远程协助 (5)A PCn的 IP地址设置错误 B防火墙阻止 PCn访问 Web服务器 C Web服务器遭受 DoS攻击 D DNS服务器故障 6 阅读以下说明，回答问题 1问题 4，将解答填入答题纸对应的解答栏内。 (2006年 11月下午试题二 ) 【说明】 在 SNMP服务安装完成后， Windows Server 2003的服务如图 4 13所示。 在图
8、4 14所示的配置界面中单击【接受团体名称】中的【添加】按钮，在如图 4一 15所示的界面中设置【团体名称】选项；在图 4 14中单击【接受来自这些主机的 SN_MP数据包 (T)】中的【添加】按钮，在如图4 16所示的界面中加入 IP地址。将 snmputil复制到 IP地址为 192 168 0 111的系统中，在 cmd窗口中输入命令：snmputilwalkl92 168 0 110public 1 3 6 1 4 1 77 1 2 25 1 1，显示结果如图 417所示。7 能够发送 SNMP请求报文并能对 SNMP报文进行解析的服务为 (1) ；用以监听被管主机发送来的陷入报文的服
9、务为 (2) 。 (1)A SNMP Service B Task Scheduler C Terminal Services D SNMP Trap Service (2)A SNMP Service B Task Scheduler C Terminal Services D SNMP Trap Service 8 从图 4一 17可以看出，在图 415所示的界面中，【团体名称】的值应配置为 (3) ；在图 4 16所示的界面中，还应加入的 IP地址为 (4) 。 9 命令 snmputil walk 192 168 0 110 public 1 3 6 1 4 1 77 1 2 25 1
10、 1的作用是列出被管理对象的 (5) ；命令中的 “ 113 6 1 4 1 77 1 2 25 1 1”表示 (6) 。 (5)A系统用户 B系统进程 C域名 D安装的软件 (6)A对象 B对象标识符 C进程编号 D值 10 查询变量 sysDesc的命令为： snmputil get 192 168 0 110 public 1 1 0，采用下列命令： snmputil (2) 192 168 0 110 public 1 1， 也可以达到查询变量sysDesc的目的。 A Get B get-next C Set D trap 10 阅读以下说明，回答问题 1问题 2，将解答填入答题纸对
11、应的解答栏内。(2006年 5月下午试题一 ) 【说明】 某公司总部和三个子公司分别位于四处，网络结构如图 4 18所示，公司总部和各子公司所需主机数如表 4 3所示。11 发现子公司 A的某台 PC无法访问 Web服务器，作如下检查。 查看【网上邻居】，发现该 PC可以访问子公司 A内其他主机。 采用 (1)命令来检查与路由器接口 1的连通性，结果正常。 该 PC可以通过域名访问 FTP服务器。 用 SHOWACCESS-LIST命令检查路由器的 (2) ，发现有问题，那么造成该PC无法访问 Web服务器的原因可能是 (3) 。 (1)A ping B nslookup C netstat
12、D interface (2)A地址解析协议 B访问控制列表 C路由表 D IP地址 (3)A该： PC子网掩码配置错误 B该 PC网关配 置错误 C该 PC的 DNS服务器地址配置错误 D路由器对该 PC访问 Web服务器的权限进行了限制 12 可以采用 (4)方法防止 IP地址被盗用。 A IP地址与子网掩码进行绑定 B IP地址与 MAC地址进行绑定 C设置网关地址 D IP地址与路由器地址进行绑定 13 某公司内部有一个采用 TCP IP作为传输协议的 100Base-TX局域网，包括一台服务器和 20台客户机，通过一台 16端口的交换机与一台 8端口共享集线器级联，其网络结构如图 4
13、 19所示。服务器 上运行 DHCP服务软件，客户机的 IP地址由DHCP服务程序自动分配。主机 B登录网络后在网络邻居中只能看到自己的主机名，而看不到服务器和其他客户机的主机名，列出可能出现的硬件和软件故障。14 有一小型局域网，服务器为 Windows NT操作系统，各工作站为 Windows 98操作系统。以前局域网一直工作正常，后来有一台工作站重新安装 Windows 98之后，这台电脑通过网上邻居浏览其他电脑的速度非常慢，而且只能看到一部分电脑，有的电脑却看不到，而其他电脑相互之间一切正常。检查 IP地址与子网掩码没有错误 ，域名与工作组也相同。列出可能出现该问题的原因。 15 有一
14、台 PC无法访问其他计算机和 Internet，通过 ping命令 ping 127 0 0 1成功， ping自己的网卡地址却不成功。请列出可能出现的故障原因。 16 有一台客户机，能够通过网上邻居看到其他客户机和服务器，但就无法访问到Internet(通过 IP地址也不行 )，但其他客户机却可以。请问最有可能的原因是什么 ? 17 某公司的域名为 abc com cn，内部有一个名字为 www abc com cn的Web服务器，有一台客户机在浏览地址 栏中输入 www abc com cn却无法访问内部的 Web服务器，输入 Web服务器的 IP地址却可以访问，但其他客户机却可以。请问最
15、有可能的原因是什么 ? 18 网络配置如下：两个子网，一个路由器。路由器有两个接口：网络 A为167 191 32 1，网络 B为 167 191 64 1，所有计算机使用一个子网掩码255 255 224 0。你的 Windows 2000工作站连接不到网络 A上的远程服务器，但网络 B上所有其他工作站都能连接上。你的工作站位于网络 B。当在工作站上运行 ipconfig all命令时，接收 到如下输出。 IP地址是 167 191 82 17；子网掩码是 255 255 224 0；默认网关是167 191 32 1。导致这一问题的最可能原因是什么 ? 19 ping命令的 “-n cou
16、nt”参数的含义是什么 ? 20 命令 “netstat -s -p TCP 60”的含义是什么 ? 21 有一小型局域网，一台服务器用作 DHCP服务器，为各客户机分配 IP地址，有20台客户机，它们通过一台 24口 Hub相连。有一台 Windows 2000客户机启动时无法访问 Internet，运行 ipconfig all命令后显示 MAC地址为 00-00-E8-6E-24-2F， IP地址为 0 0 0 0，子网掩码为 0 0 0 0， DHCP服务器地址是255 255 255 255。请列出可能出现的硬件和软件故障。 22 某一公司的域名为 abc com cn，内部有一个名
17、字为 www abc com ca的Web服务器，所有客户机在浏览地址栏中输入 www abc com cn都无法访问内部的 Web服务器。请问最有可能的问题是什么 ? 软件水平考试初级网络管理员下午应用技术（网络管理与故障处理）模拟试卷 2答案 与解析 一、试题四（ 15分） 【知识模块】 网络管理与故障处理 1 【正确答案】 (1)B (2)A 【试题解析】 nslookup是一个监测网络中 DNS服务器是否能正确实现域名解析的命令工具。当用户设置好域名服务器之后，就可以用这个命令查看不同主机的IP地址对应的域名。在命令行提示符中输入 nslookup命令后，显示的 DNS服务器域名为 n
18、sl acc com，其 IP地址为 61 32 35 17，可见 PCI上的首选 DNS服务器的 IP地址为 61 32 35 17。 名字服务器 (Name Server)用 NS标明域的名字服务器，可以通过 “set type=NS”命令查询与根域相关的所有 Ns类型记录。查询结果中出现 “Non authoritative answer： ”，这表明没有到网络外去查询，而是在缓存区中查找并找到数据。通过图 4 10的最后一行可知，名字服务器的地址为 192 168 1 3，这是一个内网地址。可见是由于 DNS服务器设置中名称服务器地址使用了内网地址而导致无法对外解析 IP地址。 【知识
19、模块】 网络管理与故障处理 2 【正确答案】 (3)mail test com (4)B (5)D 【试题解析】 成功接收来自 Internet的邮件需要做到以下三点。 要拥有 Internet上的有效域名。使用 ping domainname命令可验证对应服务器是否已经启动。如果出现故障，则表示 DNS服务器无法对域名正常解析或DNs服务器有故障。要测试邮件服务器域名解析是否正常，可使用 ping mail test com命令。 邮件服务器在 110端口成功启动了 POP3服务。外网用户向内网发送邮件的过程为：外网客户端使用 STMP协议将邮件发到邮件服务器，发 方邮件服务器使用 STMP
20、协议将邮件发送到内网的邮件服务器 mail test com，内网邮件服务器使用 POP3协议将接收到的邮件存储在内网用户的邮箱中。如果邮件服务器mail test com不能接收外部邮件，可检查 POP3协议默认的 TcP端口 110是否正常工作，测试命令是： telnet mail test com 110。 将此域名的 Mx记录正确解析到邮件服务器的 IP地址。邮件服务器中的邮件地址格式为： “xxxtest com”， “test com”是一个域名。域名只是一个逻辑组合概念，它 并不代表真正的计算机，对于使用域名 test com作为后缀的邮件地址，外界发送给它的电子邮件必须由一台专
21、门的 SMTP服务器来进行接收和处理，接收和处理该域的电子邮件的 SMTP服务器即为该域的 SMTP服务器，外界发送给某个域的电子邮件实际上都是发送给该域的 SMTP服务器。外界如何知道一个域的 SMTP服务器的地址呢 ?这是通过管理该域的 DNS服务器上的 MX记录来获得的。当外部某台 SMTP服务器要给 “xxxtest com”发送一封电子邮件时，该 SMTP服务器将根据邮件地址的后缀部分而去查询 “test com”这 个域的Mx记录，得到这个域的 SMTP服务器的主机名为 “mail test com”，然后将邮件发送给 “mail test com”这个 SMTP服务器。如果 DN
22、S服务器未设置 mx记录，则外部 SMTP服务器无法获得域 test com的 SMTP服务器的地址，也就无法将邮件投递到该服务器。 【知识模块】 网络管理与故障处理 3 【正确答案】 (6)排除 IP地址范围 (7)网线连接 【试题解析】 网络内有多个 DHCP服务器，那么在创建 DHCP服务器的 IP作用域时，应排除手工分配给其他服务器、非 DHcP客户端等的 IP地址，否则会出现IP地址冲突问题。例如， DHCP服务器 A作用域的地址范围包括地址 I， DHCP服务器 B作用域的地址范围也包括地址 I，如果 DHCP服务器 A将地址 1分配给计算机 M，而 DHCP服务器 B将地址 1分
23、配给计算机 n，此时就会出现 IP地址冲突。所以 IP地址冲突时，应检查调整 DHCP服务器的排除 IP地址范围。 DHCP服务器设置的地址池为 192。 168 1 1 192 168 1 253，且工作正常，而客户机自动获取的 IP地址是 169 254 8 1，显然不是通过该 DHCP服务器分配的 IP地址。由于客户机无法上网，此时应检查网线连接是否正常。 【知识模块】 网络管理与故障处理 4 【正确答案】 (8)B 【试题解析】 1aosts文件包含了 IP地址和主机名的映射。同一网段内的其他客户端访问网站 http： www abc com时是正常的，这说明网站工作是正常的。该客户端
24、在访问 http： www abc com网站时，首先通过 DNS服务器进行域名解析，得到该网站的 IP地址。之所以访问到本单位的 web服务器，可能是因为域名解析得到的 httq： www abc com网站 IP地址与本单位 Web服务器的 IP地址一致，此时可以通过 hosts文件查看该网站的 IP地址和主机名之间的映射。 【知识模块】 网络管理与故障处理 【知识模块】 网络管理与故障处理 5 【正确答案】 (1)D (2)C (3)B 【试题解析】 图中 Ethernet adapter Local connection为以太网适配器的本地连接信息，连接状态为 “未连接 ”，描述为 3
25、Com 3C920， MAC地址为 00-08-74-9B-15-48。 PPP adapter Dial-up connection为拨号连接网络信息，其中 ISP分配的 IP地址为 218 66 0 36。 因此， (1) (3)分别应选 D、 C、 B。 【知识模块】 网络管理与故障处理 6 【正确答案】 (4)C (5)D 【试题解析】 Microsoft Windows Server 2003的 “路由和远程访问 ”服务是一个全功能的软件路由器，也是用于路由和互联网络工作的开放平台。它为局域网和广域网环境中的商务活动，或使用安全虚拟专用网连接的 Internet上的商务活动提供路由选
26、择服务。 “路由和远程访问 ”服务的优点之一是与 Microsoft Windows Server 2003家族集成。 “路由和远程访问 ”服务提供了很多经济功能，并且和多种硬件平台和数以百计的网卡一起工作。 “路由和远程访问 ”服务可以通过应用程序编程接口 (API)，进行扩展，开发人员可以使用 API创建客户网络连接方案，新供应商可以使用 API参与到不断增长的开放互联网商务中。 “路由和远程访问 ”的服务器是专门为已经熟悉路由协议和路由服务的系统管理员而设计的。通过 “路由和远程访问 ”服务，管理员可以查看和管理其网络上的路由器和远程访问服务器。 事件查看器可以完成许多工作，如审核系统事
27、件和存放系统、安全及应用程序日志等。系统日志中存放了 Windows操作系统产生的信息、警告或错误。通过查看这些信息、警告或错误，用户不仅可以了解到某项功能配置或运行成功的信息，还可了解到系统的某些功能运行失败或不稳定的原因。安全日志中存放了审核事件是否成功的信息。通过查看这些信息，可以了解到这些安全审核结果为成功还是失败。应用程序日志中存放应用程序产生的信息、警告或错误。通过查看这些信息、警告或错误，可以了解到哪些应用程序成功运行，产生了哪些错误信息或者潜在错误。程 序开发人员可以利用这些资源来改善应用程序。 “网络监视器 ”是从 Windows 2000 Server就开始引入的一个监视网
28、络通信状况的服务器组件，它可以细致到监视一个数据包的具体内容，以供用户详细了解服务器的数据流动情况。使用 “网络监视器 ”可以帮助网络管理员查看网络故障、检测黑客攻击。 “远程协助 ”功能虽然自 Windows XP系统就开始有了，但对于 Windows 2000 Server来说，仍属于新增内容。用户可以使用 “远程协助 ”来邀请受信任的个人与自己聊天、观察用户的工作屏幕，并在得到用 户的许可后远程控制用户的计算机。也可使用 “远程协助 ”来远程管理计算机。 因此， (4)应选 C。 PCn可以通过 Internet进行 QQ聊天，可以排除 “PCn的 IP地址设置错误 ”；外部网络可以访问
29、本地 Web服务器以及网络利用率平均维持在 20左右，可以排除“Web服务器遭受 DoS攻击 ”； PCn访问 Web服务器不需要经过防火墙，排除 “防火墙阻止 PCn访问 Web服务器 ”。因此，可能的故障原因是 DNS服务器故障，故(5)应选 D。 【知识模块】 网络管理与故障处理 【知识模块】 网络管理与故 障处理 7 【正确答案】 (1)A (2)D 【试题解析】 Windows的 SNMP服务包括两个应用程序。一个是 SNMP代理服务程序 Snmp exe，另一个是 SNMP陷入服务程序 snmpTrap exe。 Snmp exe接收 SNMP请求报文，根据要求发送响应报文，能对
30、SNMP报文进行语法分析，对 ASN 1和 BER编码译码，也能发送陷入报文，并处理与 WinSock API的接口， Windows 98也含有这个文件。 snmpTrap exe监听发送给 NT主机的陷入报文，然后把其中的数据传送给 SNMP管理 API， Windows 98没有该陷入服务文件。故 (1)、 (2)处分别应选 A、 D。 【知识模块】 网络管理与故障处理 8 【正确答案】 (3)public (4)192 168 0 110 【试题解析】 snmputil的用法如下： usage： snmputilget getnext walkagentaddresscommunity
31、oidoidsnmputil trap 从图 4 17可以看出，输入的命令为 snmputil walkl92 168 0 110 public 1 3 6 1 4 1 77 1 2 25 1 1，因此团体名称应为 public，故(3)处应填入 public；被查询主机的 IP地址为 192 168 0 110， gr (4)处应填入192 168 0 110。 【知识模块】 网络管理与故障处理 9 【正确答案】 (5)A (6)B 【试题解析】 从图中可以看出，命令snmputilwalkl92 168 0 110public 1 3 6 1 4 1 77 1 2 25 1 1的作用是列出
32、被管理对象的系统用户；命令中的“ 1 3 6 1 4 1 77 1 2 25 1 1”表示被查询对象的对象标识符，即oid。故 (5)、 (6)处应分别选择 A、 B。 【知识模块】 网络管理与故障处理 10 【正确答案】 (7)B 【试题解析】 采用 snmputilgemext192 168 0 110public1 1命令可以达到snmputilget192 168 0 110public1 1 0命令的目的。故 (7)处应选择 B。 【知识模块】 网络管理与故障处理 【知识模块】 网络管理与故障处理 11 【正确 答案】 (1)A (2)B (3)D 【试题解析】 通过以上描述，可以得
33、出以下结论： 既然能看到一部分电脑，说明网络连接正常，而且正确安装了网卡驱动程序和网络通信协议； 通过 ping测试网关地址正常，通过域名可访问 FTP服务器，说明 IP地址、子网掩码、网关、DNS信息设置正确； 用 SHOWACCESS-LIST命令检查路由器的访问控制列表有问题，说明造成该 PC无法访问 Web服务器的原因可能是路由器对该 PC访问Web服务器的权限进行了限制。 【知识模块】 网络管理与故障处理 12 【正确答案】 (4)B 【试题解析】 为了防止 IP地址被盗用，在路由器上可将某台机器的 MAC地址与 IP地址绑定。 【知识模块】 网络管理与故障处理 13 【正确答案】
34、硬件故障主要有：网卡故障、通信介质故障 (包括网线、跳线或信息插座故障 )、 Hub硬件故障 (包括 Hub电源未打开、 Hub硬件故障或 Itub端口硬件故障 )，软件故障包括：网卡驱动程序未安装或安装不正确，网络协议未安装或设置不正确， DHCP服务器设置错误或 IP地址资源不足。 【知识模块】 网络管理与故障处理 14 【正确答案】 没有安装 NetBEUI协议、网卡驱动程序有问题、 Windows NT没有活动目录功能。 【知识模块】 网络管理与故障处理 15 【正确答案】 网卡坏了、 IP地址与其他主机冲突。 【知识模块】 网络管理与故障处理 16 【正确答案】 默认网关没有设置或设
35、置不正确。 【知识模块】 网络管理与故障处理 17 【正确答案】 TCP IP属性的 DNS服务器设置错误或没设置。 【知识模块】 网络管理与故障处理 18 【正确答案】 错误的默认网关，默认网关应当为 167 191 64 1。 【知识模块】 网络管理与故障处理 19 【正确答案】 指定要 ping多少次，具体次数由 count来指定。 【知识模块】 网络管理与故障处理 20 【正确答案】 每分钟统计一下本机的 TCP连接情况。 【知识模块】 网络管理与故障处理 21 【正确答案】 硬件故障主要有：网线、跳线或信息插座故障、 Hub电源未打开、 Hub硬件故障或 Hub端口硬件故障；软件故障主要是 DHCP服务器设置错误或 IP地址资源不足，客户机无法租约到 IP地址。 【知识模块】 网络管理与故障处理 22 【正确答案】 域名服务器工作不正常或配置错误。 【知识模块】 网络管理与故障处理
