1、软件水平考试（初级）网络管理员下午（应用技术）模拟试卷 12 及答案与解析 一、试题一（ 15分） 1 请把下面 (n)处填写完整。 Internet上的每台主机和路由器都有一个 IP 地址， IP 地址包含网络号和主机号，而为支持了子网，路由器需要一个子网掩码，它代表了 “网络 +子网号 ”与主机号之间的分割方案，如 :192.168.65.0/24“表示子网掩码有 (1)长， IP 地址为 130.50.15.6，其子网掩码为 255.255.252.0，则其网络号为 (2)，有网络为 10.191.168.0/22则最多可以 容纳 (3)台主机。当主机刚刚启动时，使用的 IP 地址为 (
2、4)，全由 1构成的地址是 (5)，而 127.0.0.0是留用作 (6)，在 IP 地址分类中 (7)地址是属于多播地址，而 (8)地址是属于保留地址。 二、试题二（ 15分） 2 先阅读以下说明，然后回答问题 1至问题 3。 说明 FTP(File Transfer Protocol)文件传输协议，是因特网上的一项主要服务，可以通过FTP客户程序连接 FTP 服务器，然后利用 FTP协议进行文件的 “下载 ”或 “上传 ”。图 10-4是 FTP客户端软件。假如 FTP服务器端 IP 地址为 202.103.69.28，用户名与密码分别为 C1U CIU STUDENT， CIU STUD
3、ENT。 2 假如某用户想登录 FTP服务器，请根据说明把 (1)、 (2)与 (3)填写完整，一般来说(4)的默认值是什么 ? 3 为了方便使用者，一般提供了匿名 FTP，一般以 ()作为登录的账号，通常只能下载文件，而无法上传文件。在 Windows的命令中，其文件传输模式有哪两种方式， 4 在 Windows的命令中，通过什么命令可打开 FTP连接，当连接成功后通过什么命令可以把本地计算机的一个 文件传到远程主机上 ?三、试题三（ 15分） 5 阅读以下说明，回答问题 1至问题 5。 说明 VLAN(Virtual Local Area Network)即 “虚拟局域网 ”，是为解决以太
4、网的广播问题和安全问题而提出的一种协议。有一个 VLAN拓扑如图 11-2所示，其端口与 VLAN的关系如表 11-2所示。5 请根据图 11-2说出， VLAN是基于什么划分的 ? 6 请把表 11-1中的 (1)与 (2)填写完整。 7 每台交换机都有一个默认的 VLAN，它是图 11-2中的哪一个 ? 8 请说出基于 此种类型划分的缺点。 9 请说出基于 MAC地址划分的 VLAN的优点。 四、试题四（ 15分） 10 阅读下列说明和 HTML 文本，分析其中嵌入的 JavaScript 脚本，将应填 (n)处的语句写在对应栏内。 说明 登录 Web页时，在 Web页中显示 “welco
5、me to my homepage!”，并且文字渐隐渐现，然后显示 “hello!”，并且文字渐隐渐现。 HTML 文本 html !-省略部分为 HTML框 - script language=JavaScript” /JavaScript 区域开始标识 ! - /HTML的注释符 var amount=10； /声明一个变量，定义字符串长度 var color=newArray()； /定义一个新数组，并列出其中的元素 color0=“333333“； color1=“444444“； color2=“666666“； color3=“777777“； color4=“888888“； c
6、olor5=aaaaaa； color6=“bbbbbb“； color7=“dddddd“； color8=“ffffff“； var message=newArray() /定义一个新数组，并列出其中的元素 message0=“welcometOmyhomepage! “； message 1=“heHo!“ var x=0； /声明变量，并赋初值 var y=0； var timer； function p() /定义函数 P if document.all) /如果是 IE 浏览器，执行以下语句 if (x =7) m1.innerText=(1) /如果 x小于或等于 7，则输入文本
7、信息的值，然后 x递加，即 /亮度增加 document.all.ml.style.filter=“glow(color=“+colorx+“， strength=4)“； (2) timer=setTimeout(“p()“， 100)； /设指定时器每 100毫秒，调用一次 P函数 else /如果 x大于 7，则调用 dep函数，即亮度开始变暗 clearTimeout (timer)； setTimeout(“dep()“， 100)； function dep() /定义 dep函数，并当浏览器是 IE 且 x0时，执行以下语句 if(document.all) if(3) ml.i
8、nnerText=messagey； /输入文本信息，然后 x递减，即亮度减弱 docment.all.ml.style.filter=“glow (color=“+colorx+“， strength=4“； X-； (4)； /每 100毫秒，调用一次 dep函数，减到最暗，接着执行下一条 else clearTimeout(timer) y+； if (5) /如果数组 message中的字符串都执行了，一切恢复初始设置， /并执行 q函数。 y=0 X=0； q()； functionq() /定义一个函数 q m.innerText=“； setTimeout(“p()“， 1000
9、)； /1秒后，重新调用 p函数 /- /HTML的注解符 /script div id=“ml“style=“font-size： 30pt； height： 40px， /div !-省略部分为 HTML框 - /html 五、试题五（ 15分） 11 说明 阅读以下资 料后，回答问题。 Apache服务器的设置文件位于 /usr/local/apache/conf/目录下，传统上使用 3个配置文件 httpd. conf,access.conf和 srm.conf来配置 Apache服务器的行为。 httpd.conf提供了最基本的服务器配置，是对守护程序 httpd如何运行的技术描述；
10、 srm.conf是服务器的资源映射文件，告诉服务器各种文件的 MIME类型，以及如何支持这些文件； access.conf用于配置服务器的访问权限，控制不同用户和计算机的访问限制：这 3个配置文件控制 着服务器的各个方面的特性，因此为了正常运行服务器便需要设置好这 3个文件。 11 如何设置 httpd. conf，使得 Apache服务器监听在特定的端口 ? 12 如何在 Apache服务器中设置每个连接的最大请求数 ? 13 如何使得 Apache服务器只监听特定的 IP? 14 如何修改 Apache服务器的文档根目录 ? 15 如何屏蔽来自某个 Internet地址的用户访问 Apa
11、che服务器 ? 软件水平考试（初级）网络管理员下午（应用技术）模拟试卷 12 答案与解析 一、试题一（ 15分） 1 【正确答案】 (1)24 (2)130.50.12.0 (3)1022 (4)0.0.0.0 (5)广播地址 (6)回环测试 (7)D类 (8)E类 每台主机的 IP 地址是一个 32位的二进制数。每个 IP 地址被分割为两部分：前缀和后缀。前缀用来确定计算机从属的物理网络，后缀用来确定网络上的计算机。互联网上每一个物理网络都有一个惟一的值作为网络号，该网络号必须全球一致。 1 IP 地址的分类 IP 地址分为 5类： A类、 B类、 C类、 D类与 E类。其中 A类、 B类
12、和 C类为基本类， D类用于多 播， E类属于保留类，它们的格式如下 (其中， *代表网络号， #代表主机号 )： A类： 0* # # #。 B类： 10* * # #。 C类： 110* * * #。 D类： 1110* # # #。 E类： 1111* # # #。 A类地址的范围为： 0.0.0.0 127.255.255.255。 B类地址的范围为： 128.0.0.0 191.255.255.255。 C类地址的范围为： 192.0.0.0 223.255.255.255。 D类地址的范围为： 224.0.0.0 239.255.255.255。 E类地址的范围为： 240.0.0
13、.0 255.255.255.255。 下面介绍几个特殊的 IP 地址。 (1)网络地址： IP 地址中主机地址全为 0的地址，如 192.168.0.0。 (2)广播地址： IP 地址中主机地址全为 1的地址，如 192.168.255.255。 (3)环回地址： 127.0.0.1，主要用于测试。 (4)多播地址：多目的地传输，可用来识别一组主机。 2子网掩码 现在的主机都要求支持子网掩码，不再把 IP 地址看成由单纯的一个网络号和一个主机号组成，而是把主机号再分成一个子网号和一千主机号。例如一个 B类地址 (140.252)，在剩下的 16位中， 8位用于子网号， 8位用于主机号，这样就
14、允许254个子网，每个子网就可以有 254台主机。为了确定多少 位用于子网号，多少位用于主机号，就要用到子网掩码。其中，值为 1的位留给网络号和子网号，为 0的位留给主机号。 为了快速确定 IP 地址的哪部分代表网络号，哪部分代表主机号，判断两个 IP 地址是否属于同一网络，就产生 3子网掩码的概念，用于网掩码判断 IP 地址的网络号与主机号的方法是用 IP 地址与相应的子网掩码进行与运算。 为了避免浪费 IP，就出现了允许应用不同大小的子网掩码对 IP 地址空间进行子网划分的解决方案。这种新的方案就叫做可变长子网掩码 VLSM。 VLSM用一个十分直观的方法来表示，那就是在 IP 地 址后面
15、加上 “/网络号及子网络号编址比特数 ”来表示。例如： 192.168.128.0/29，就表示前 29位为网络号。 二、试题二（ 15分） 2 【正确答案】 (1)202.103.69.28 (2)CIU_STUDENT (3)CIU_STUDENT (4)21 File Transfer Protocol(FTP)意为文件传输协议，用于管理计算机之间的文件传送。FTP通常指文件传输服务，当用户启动与远程主机间的一个 FTP会话时， FTP客户首先发起建立一个与 FTP服务器端口号 21之间控制 TCP的连 接，然后经由该控制连接把用户名和口令发送给服务器。客户还经由该控制连接把本地临时分配
16、的数据端口告知服务器，以便服务器发起建立一个从服务器端口号 20到客户指定端口之间的数据 TCP连接， Anonymous(匿名文件传输 )能够使用户与远程主机建立连接并以匿名身份从远程主机上拷贝文件，而不必成为该远程主机的注册用户， FTP可用多种格式传输文件，通常由系统决定，大多数系统 (包括 UNIX系统 )只有两种模式：文本模式 (ASCII)和二进制模式 (BIN/IMAGE)。 文本传输器使用 ASCII，并由回车键和换行符分 开，而二进制不用转换或格式化就可传字符，二进制模式比文本模式更快，并且可以传输所有 ASCII，所以系统管理员一般将 FTP设置成二进制模式。应注意在用 F
17、TP传输文件前，必须确保使用正确的传输模式，按文本模式传二进制文件必将导致错误。 其常见命令如下所述。 (1)lcddir：将本地工作目录切换至 dir。 (2)lsremote-dirl0cal-file：显示远程目录 remote-dir，并存入本地文件 local-file。 (3)mdeleteremote-file： 删除远程主机文件。 (4)mget remote-files：传输多个远程文件。 (5)mkdir dir-name：在远程主机中建 目录。 (6)mput local-file：将多个文件传输至远程主机。 (7)open hostport：建立指定卸服务器连接，可指定
18、连接端口。 3 【正确答案】 Anonymous、 BIN、 ASCII(其中后两者可以互换 ) 4 【正确答案】 open， put或 send 三、试题三（ 15分） 5 【正确答案】 基于端口的 VLAN划分 。 VLAN(Virtual Local Area Network)又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。 VLAN是从传统的局域冈 (LAN)概念上引申出来的，两者在功能和操作上基本相同。
19、不同的是 VLAN依据协议、 MAC地址或端口，在逻辑上将网络划分为若干部分。换言之， VLAN模拟了一组终端设备，即使它们处于不 同的物理网段上，也不受物理位置的限制。 VLAN的作用是使得同一千 VLAN中的成员之间能够通信，而不同的 VLAN用户之间是相互隔离的，如果需要通信必须通过路由设备。VLAN有端口 VLAN、动态 VLAN、 SuperVLAN等几种划分方式。 1端口 VLAN划分 基于端口的 VLAN划分方式是较常用的一种划分方法，其原理是按照用户交换机端口来定义 VLAN用户，即 VLAN从逻辑上把局域网交换机的端口划分开来，然后根据用户需要的 IP 地址在 VLAN中划分
20、子网 (子网是将 Internet地址中的主机地址空间进行 细分，可有效提高网络可靠性、灵活性、适应性和地址资源利用率 )。端口 VLAN划分分为单交换机端口 VLAN划分和多交换机端口 VLAN划分两种方式，前者只支持在一台交换机上指定若干的端口组成 VLAN，而多交换机端口VLAN划分则可以使一个 VLAN跨越多个交换机，并且同一个交换机上的端口可以属于不同的 VLAN。端口 VLAN划分能够较好地进行用户管理，减少广播风暴，安全性也较高。 2动态 VLAN划分 动态 VLAN划分的原理是在用户交换机的内存中制定一张用户信息表，用来记录用户的 IP 地址、 VLAN号 (VLAN ID)以
21、及端口信息等。当用户进行数据信息交换时，交换机根据信息表进行检查，如果数据分组通过认证，则进一步进行寻址和路由选择，反之则将其丢弃。动态 VLAN划分的保密性较之端口 VLAN划分更高，因为交换机不仅要检查用户的 IP 地址还要复核其 VLANID。 3 Super VLAN划分法 Super VLAN划分法是目前最先进的一种 VLAN划分方法， Super VLAN又称为VLAN聚合 (VLAN Aggregation)，是一种专门设计的优化 IP 地址的管理技术。其原理是每个子网 (sub-VLAN)都是独立的多播通道，多播信息不能在不同的子网中进行交换。当数据需要送到多个目的节点时，就动
22、态建立 VLAN代理，通过代理设备对 VLAN中的用户进行管理。这样每个子网不需要设定 IP 地址，而是一个Super VLAN中的所有子网共享一个 IP 地址，这个 IP 地址就是 Super VLAN 的 IP地址。 采用前两种划分 VLAN的方法，要为每个用户 VLAN分配一个 IP 子网地址，因此需要大量的 IP 地址资源，而采用 Super VLAN技术，只要对包含多个 VLAN的Super VLAN分配一个 IP地址，因此既节约地址又便 于网络管理。 6 【正确答案】 (1)处为 1， (2)处为 2。 7 【正确答案】 VLAN1 8 【正确答案】 由于交换机的每个端口都被固定，
23、因此当网络中的计算机数目超过一定数量后，设定操作就会变得烦琐且容易出错。而且，客户机每次变更所连端口，都必须同时更改该端口所属 VLAN的设定，因而不适合 那些需要频繁改变拓扑结构的网络。 9 【正确答案】 当用户物理位置移动时，即从一台交换机移到其他的交换机时，不用重新配置 VLAN，因为它是基于用户的，而不是基于交换机端口。 四、试题四（ 15分） 10 【正确答案】 (1)messagey：表示数组 message 中的元素。对于一个数组，可以通过使用 “数组名 n来对数组对象的属性赋值或访问， n值从 0开始。 (2)x+：变量 x加 1。 “+”是算术运算符，表示变量自动加 1。 (
24、3)x =0：变量 x大于等于 0。 “ =”是比较运算符，表示大于等于。 (4)timer=set Timeout(“dep()“， 100)：设定定时器。 setTimeout()是 window 对象的一个方法，用来打开一个计时器，它有两个参数： .执行语句参数：计时器到 达指定的时间时执行的操作。 .时间值参数：用于指定时间值，当计时器到达这个时间时，才开始执行其中的操作，单位为毫秒。 (5)y =message. length：变量 y值大于等于数组 messoge 的个数。数组对象有length和 prototype 属性， length 属性的值是当前数组元素的最大下标和明确定义
25、的数组长度中较大值， prototype 属性用于创建其他属性。 五、试题五（ 15分） 11 【正确答案】 修改 httpd. conf 文件里面关于 Listen 的选项，例如： Listen 8000 是使 Apache 监听在 8000端口，如果要同时指定监听端口和监听地址，可以使用： Listen 192.170.2.1:80 Listen 192.170.2.5:8000 这样就使得 Apache 同时监听在 192.170.2.1 的 80端口和 192.170.2.5 的 8000 端口。 当然也可以在 httpd.conf 文件里面设置： Port 80 可以实现类似的效果。
26、 12 【正确答案】 在 httpd.conf 文件里设置： MaxKeepAliveRequests 100 这样就能保证在一个连接中，如果同时请求数达到 100就不再响应这个连接的新请求，保证了系统资源不会被某个连接大量占用。但是在实际配置中要求尽量把这个数值调高来获得较高的系统性能。 13 【正确答案】 修改 httpd.conf，在里面使用 BindAddress 192.168.0.1 这样就能使得 Apache 只监听外界对 192.168.0.1的 http 请求。如果使用： BindAddress* 就表明 apache 监听所有网络接口 上的 http 请求。 当然用防火墙也可以实现。 14 【正确答案】 修改 httpd.conf 文件里面的 DocumentRoot 选项到指定的目录，比如： DocumentRoot/www/htdocs 这样 http： /localhost/index.html 就是对应 /www/htdocs/index.html。 15 【正确答案】 可以使用 deny 和 allow 来限制访问，比如要禁止 202.202.202.xx 网络的用户访问： Directory/www/htdocs order deny, allow deny from 202.202.202.0/24 /Directory
