1、软件水平考试（初级）网络管理员下午（应用技术）模拟试卷 43及答案与解析 一、试题一（ 15分） 0 阅读以下说明，回答问题 1问题 4，将解答填入答题纸对应的解答栏内。 说明 某单位局域网通过 ISP提供的宽带线路与 Internet相连， ISP分配的公网 IP地址为202.112.12.32/30，局域网中计算机通过代理服务器访问 Internet，其网络连接方式及相关的网络参数如下图所示。 1 根据上图给出的网络连接方式及相关的网络参数，局域网内的计算机的网络参数配置 (如下图所示 )为： “IP地址 ”(范 围 )为 (1)， “子网掩码 ”为 (2)； “默认网关 ”为 (3) 1
2、 (1) 2 (2) 3 (3) 4 第一个图中代理服务器还可以用哪些网络设备实现 ? (写出 3种以上 ) 5 如果代理服务器是由一台 windows 2003 Server来担当，则外网接口的默认网关应设置为 _。 6 局域网中 IP地址为 192.168.0.36的计算机，发出一条 “http： /26.96.216.100”请求报文，经过代理服务器后请求报文的源 IP地址为 (1)，目的 IP地址为 (2)，目的端口号为 (3)。 6 (1) 7 (2) 8 (3) 二、试题二（ 15分） 8 阅读下面的说明，回答问题 1问题 4，将解答填入答题纸对应的解答栏内。 说明 阅读以下说明，
3、回答问题 1问题 4，将解答填入答题纸对应的解答栏内。 windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。 9 Windows内置许多应用服务功能，将下表中 (1) (5)处空缺的服务器名称填写在答题纸对应的解 答栏内。9 (1) 10 (2) 11 (3) 12 (4) 13 (5) 14 Windows Server 2003支持的网络类型有 (6)、 (7)。 14 (6) 15 (7) 16 在 Windows Server 2003中，若在同一个 NTFS分区中将一个目录内的文件复制到另一
4、个目录中，则在目标目录上的这些文件具有什么权限 ?移动呢 ?若是将文件由NTFS分区复制到 FAT分区中，这些文件的权限又有什么变化 ? 17 原来该服务器每天 (周一周日 )都通过正常备份方式 进行数据备份，通常需要耗时 8个小时。为了最大限度地减少备份时间，可以将星期一星期六的备份模式改成什么 ? 三、试题三（ 15分） 17 阅读以下说明，回答问题 1 3，将答案填入答题纸对应的解答栏内。 说明 某单位网络由 2个子网组成， 2个子网之间使用了一台路由器互连，如下图所示。在子网 1中，服务器 A是一台 windows 2003 server服务器，并安装了 DHCP服务为网络中的计算机自
5、动分配 IP地址。 18 实现 IP地址动态分配的过程如下： (下面 01 04未按顺序排列 ) 01 客 户设置服务器 ID和 IP地址 ,并发送给服务器一个 DHCPREQUEST报文。 02 客户端向服务器广播 DHCPDISCOVER报文 ,此报文源地址为 (1),目标地址为(2)。 03 服务器返回 DHCPACK报文。 04 服务器返回 DHCPOFFER报文。 客户收到的数据包中应包含客户的 (3)地址，后面跟着服务器能提供的 IP地址、子网掩码、租约期限以及 DHCP服务器的 (4)地址。客户进行 ARP检测，如果觉得有问题，发送 DHCPDECLINE报文；如果觉得没有问 题
6、，就接收这个配置参数。 将文中 01 04按照应答过程重新排序。 将文中 (1) (4)处空缺的名称填写在答题纸的相应位置。 18 将上述交互过程重新排序。 19 (1) 20 (2) 21 (3) 22 (4) 23 子网 2中计笪机 C能否直接从服务器 A中租约 IP地址 ?若能，如何查看租约的IP地址 ?若不能，需要刘哪台设备进行配置，如何配置 ? 24 如果该计算机 B需要固定分配 IP地址 192.168.10.88，该计算机网卡的 MAC地址为 00-00-e8-3e-24-3f，在右图中如何设置 ? 四、试题四（ 15分） 24 认真阅读下列关于计算机网络防火墙的说明信息，回答问
7、题 1 5。将答案填入对应的解答栏内。 说明 某单位的内部局域网通过防火墙与外部网络的连接方式及相关的网络参数如下图所示。 25 完成下列命令行，对网络接口进行地址初始化配置： firewall(config)#ip address inside (1) (2) firewall(config)#ip address outside (3) (4) 25 (1) 26 (2) 27 (3) 28 (4) 29 与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口 IP地址。根据网络连接示意图提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个 IP地址。
8、firewall(config)#global(outside) (5) netmask (6) firewall(eonfig)#nat(outside) (7) (8) 29 (5) 30 (6) 31 (7) 32 (8) 33 如果允许内部任意 IP地址都可以转换出去，则： firewall(config)#nat(outside) (9) (10) 33 (9) 34 (10) 35 访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列表 (access-control-list)的配置内容，使内部所有主机不能访问外部 IP地址段为202.117.12.0/24Web服务器。
9、 Firewall(config)#access-list 100 deny tcp (11) 202.197.12.0 255.255.255.0 eq (12) 35 (11) 36 (12) 37 如果使外部所有主机不能访问内部 IP地址为 192.168.0.10的 PTP服务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令行。 五、试题五（ 15分） 37 说明 请根据网页显示的效果图，将 HtML文本 (n)处的解答填写在相应的解答栏内。 上图网页中的元素说明 HTML文档代码 !DOCTYPE HTML PUBLIC “-/W3C/DTD HTML 4.01 Tran
10、sitional/EN“ “http:/www.w3.org/TR/html4/loose.dtd“ html head meta http-equiv= “Content-Type“content=“text/html； charset=gb2312“ title添加学生信息 /title /head body formaction=“add_Student.jsp“method=“post“name=“addforml“ tablewidth=“412“border=“0“align=“center“celipadding=“0“cellspacing=“0“ tr td colspan=
11、“3“ align=“center“ hr size=“1“ /td /tr tr tdwidth=“92“align=“center“ 学号 /td td width=“215“ input name=“txtNumber“ type=“text“ id=“txtNumber“ /td tdwidth=“105“rowspan=“5“align=“center“valign=“middle“ (1) /td /tr tr tdheight=“26“align=“center“姓名 /td td input name= “txtName“type=“text“id=“txtName“ /td
12、/tr tr td align=“center“性别 /td td (2) 男 inputtype=“radio“name=“rbSex“value=“女 “女 /td /tr tr tdheight=“21“align=“center“，籍 贯 /td td select name=“selHome” id=“selHome“ (3) option value=“江苏 “江苏 /option option value=“上海 “上海 /option option value=“北京 “北京 /option option value=“浙江 “浙江 /option option value=“
13、山东 “山东 /option option value=“其他 “其他 /option /select /td /tr tr td align=“center“电子邮件 /td tdinputname=“txtEmail“type=“text“id=“txtEmail“ /td /tr tr td align=“center“联系电话 /td td inputname=“txtTel“type=“text“ id=“txtTel“ /td td align=“center“ (4) /td /tr tr td height=“15“ colspan=“3“ hr size=“1“ /td /t
14、r tr td align=“center“，个人简介/td td colspan=“2“ (5) /td /tr tr tdheight=“23“colspan=“3“align=“center“ inputtype=“submit“name=“Submit“value=“提交 “ nbsp； nbsp； nbsp；nbsp； inputtype=“reset“name=“Submit2“value=“重置 “ /td /tr tr td height=“23“ colspan=“3“ align=“center“ hr size=“1“ /td /tr /table /form /body
15、 /html 38 (1) 39 (2) 40 (3) 41 (4) 42 (5) 软件水平考试（初级）网络管理员下午（应用技术）模拟试卷 43答案与解析 一、试题一（ 15分） 1 【正确答案】 168.0.2 192.168.0.254 2 【正确答案】 255.255.0 3 【正确答案】 168.0.1 【试题解析】 本题主要考查代理服务器的原理与规划。 在区域 (A)中所有的计算机都是通过代理服务器接入互联网的，代理服务器连接该区域的 IP是 192.168.0.1/24，子网掩码长度是 24位，因此区域 (A)的计算机可用的网络地址范围 192.168.0.2-192.168.0.
16、254，子网掩码是 255.255.255.0，默认网关地址就是代理服务器的地址。 4 【正确答案】 具有地址转换功能 (NAT)的设备，如路由器、防火墙、安装有NAT服务的 Windows或 Linux主机 【试题解析】 代理服务器的主要功能是为在内外进行数据转发，进行转发过程中要进行地址转换工作。可以不使用代理服务器，使用一台具有地址转换功能 (NAT)的设备 (如路由器、防火墙和安装有 NAT服务的主机 )来实现内外网的地址转换。 5 【正确答案】 202.112.12.34 【试题 解析】 由于 ISP分配的 IP地址的子网掩码长度是 30位，这是一个串行地址，该网络中只能有 2个可用
17、地址，一个是 202.112.12.33，另一个是202.112.12.34，因此外网接口的网关地址一定是 202.112.12.34。 6 【正确答案】 12.33 7 【正确答案】 216.1 8 【正确答案】 80 【试题解析】 168.0.36是局域网内部地址，不是一个合法 IP，该计算机发送到Internet上的 IP数据包，在经过代理服务器时，其源 IP地址都会被替换成代理服务器外部接口的 IP地址，即 202.117.12.33，目的地址不变。在请求报文 “http：/26.96.216.100”这个 Um冲，所有的协议是超文本传输协议 HTTP，没有指定端口号，因此使用的是默认
18、端 121号是 80。 二、试题二（ 15分） 9 【正确答案】 域名 (DNS)服务器 10 【正确答案】 动态主机配置 (DHCP)服务器 11 【正确答案】 流媒体 (WMS)服务器 12 【正确答案】 终端服务器 13 【正确答案】 活动目录 (AD)服务器 【试题解析】 主要考查 windows Server 2003中的主要服务组件。 14 【正确答案】 工作组 15 【正确答案】 域 【试题解析】 Windows Server 2003支持 2种类型的网络：工作组和域。工作组中的所有计算机之间是一种平等的关系，没有从属之分，也没有主次之分在工作组的模式下，资源和账户的管理是分散的
19、，每个计算机上的管理员能够完全实现对自己的计算机的资源和账户的管理。所谓域，就是由用户和计算机组成的一个逻辑组。在一个域中，由域控制器统一的管理用户账户数据库，管理所有的用户登录、资源访问认证及其他管理任务。用户的 登录认证过程是一次性的认证过程，即用户只有在登录时才会访问域控制器，在以后访问网络的过程中即使它访问资源的权限发生变化，也不影响现有对网络资源的访问权限，只有重新登录才能使改变生效。 16 【正确答案】 继承目的地目录的权限；保留原有权限；所有的权限设置都被删除 17 【正确答案】 增量备份 【试题解析】 在同一个 NTFS分区中将一个目录内的文件复制到另一个目录中时，是重新建立新
20、女件，因此将继承目的地目录的权限；如果是移动，仅仅是修改文件分配表，因此保留原有权限；由于 FAT32不支持文件和 文件夹级安全，因此文件由 NTFS分区复制到 FAT32分区中所有的权限设置都被删除。 三、试题三（ 15分） 18 【正确答案】 排序顺序为 02 04 01 03 19 【正确答案】 0.0.0.0 20 【正确答案】 255.255.255.255 21 【正确答案】 MAC 22 【正确答案】 IP地址 【试题解析】 DHCP(Dynamic Host Configuration Protocol，动态主机配置协议 )客户机从服务器获取 IP地址和相关设置过程通常称为 I
21、P地址租 约。租约过程包括以下四个步骤： 请求 IP租约 客户通过广播的形式发送 DHCP DISCOVER(DHCP发现 )报文； 提供 IP租约 DHCP服务器返回一个DHCPOFFER报文； 选择 IP租约 客户设置服务器 ID和 IP地址，并发送给服务器一个 DHCP REQUEST报文； 确认 IP租约 服务器发送 DHCP ACK(DHCP确认 )确认报文，以确定此租约成立，在此报文中还包含其他 DHCP选项信息。由此可见， 按照应答过程重新排序为 。 23 【正确答案】 不能，把路由器配置成 DHCP中继代 理。 【试题解析】 DHCP协议的报文都是通过广播形式传播的，因此当跨越
22、多个网段时，这个广播报文将被第三层设备 (如路由器 )过滤掉了，因此要想在 DHCP客户机和服务器之间转发 DHCP报文，路由器必须要支持 DHCP中继代理。 24 【正确答案】 在 “保留名称 ”文本框中填写 “主机 B”，在 “IP地址 ”文本框中填写“192.168.10.88”，在 “MAC地址 ”文本框中填写 “00-00-e8-6e-24-3f”，单击 “添加 ”按钮。 【试题解析】 有些时候，在 DHCP网络中需要给某一台或几台 DHCP客户 端固定专用的 IP地址，这就需要通过 DHCP服务器提供的 “保留 ”功能来实现，当这个DHCP客户端每次向 DHCP服务器请求获得 IP
23、地址或更新 IP地址租期时，DHCP服务器都会给该 DHCP客户端分配一个相同的 IP地址。配置保留主机很简单，只需要在 “新建保留 ”对话框中填入相应的参数即可。 四、试题四（ 15分） 25 【正确答案】 192.168.0.1 26 【正确答案】 255.255.255.0 27 【正确答案】 202.117.12.37 28 【正确答案】 255.255.255.252 29 【正确答案】 1202.117.12.37 30 【正确答案】 255.255.255.252 31 【正确答案】 1192.168.0.0 32 【正确答案】 255.255.255.0 33 【正确答案】 1
24、0.0.0.0或 (10) 34 【正确答案】 0.0.0.0(或 0) 35 【正确答案】 any 36 【正确答案】 80或 www 37 【正确答案】 firewall(config)#access-list 100 deny tcp any host 192.168.0.10 eq 21 或： firewall(config)#access-list 100 deny tcp any 192.168.0.10 255.255.255.255 eq ftp 【试题解析】 对于 问题 1，根据网络拓扑图可以看出，该防火墙的内网端口的地址是 192.168.0.1，采用 24位子网掩码 ,即
25、 255.255.0;防火墙的外网端口的地址是202.117.12.37，采用 30位子网掩码，即 255.255.255.252。 对于 问题 2， global命令把内网的 IP地址翻译成外网的 IP地址或一段地址范围。其命令格式为： Firewall(config)#global(if_name)nat_id ip_address-ip_address netmask global_mask 从图所示可知，外网的 IP地址只有一个，即 202.117.12.37，子网掩码255.255.255.252，因此，空 (5)应填写 “1202.117.12.37”，空 (6)应填写“255.2
26、55.255.252”。 nat命令的作用是 将内网的私有 IP转换为外网的公有 IP， nat命令总是与 global命令一起使用。其命令格式为： Firewall(config)#nat(if_name)nat_id local_ipnetmask 需要进行地址转换的是 192.168.0.0/24这个网段，因此，空 (7)应填写“1192.168.0.0”，空 (8)应填写 “255.255.255.0”。 对于 问题 3，如果允许內部任意 IP地址都可以转换出去，则 local_ip参数应为0.0.0.0，而 netmask也应是 0.0.0.0。因此，空 (9)应填写 “10.0.0
27、.0”，空 (10)应填写“0.0.0.0”。 对于 问题 4，空 (11)要写出表示任何一台主机的 IP地址，可有两种写法，一种是 “0.0.0.0 0.0.0.0”，另一种是 any。空 (12)要写出访问 Web主机的协议号或协议名，因此空 (12)可以填写 80或 www。 对于 问题 5，根据题意，可以明确以下几点： ftp的传输层协议为 tcp，端口号为 21；源地址是所有主机 (用 any表示 )；目的主机是一台计算机，有两种表示方法，一是 host 192.168.0.10，另一种表示方法是 “192.168.0.10 255.255.255.255”。有了这些信息，就能很容易
28、写出访问控制列表。 五、试题五（ 15分） 38 【正确答案】 imgsrc=“image3.png“width=“80“height=“100“alt=“照片 “ 39 【正确答案】 inputtype=“radio“name=“rbSex“value=“男 “ 40 【正确答案】 option value=“安徽 “安徽 /option 41 【正确答案】 inputname=“file“type=“file“size=“4“ 42 【正确答案】 textareaname=“txtIntro“cols=“30“rows=“5“id=“txtIntro“/textarea 【试题解析】 本题主要考查的是 HTML标签和表单域对象的语法知识。 从网页效果图中可以看出，本网页使用了表格、水平线等 HTML标签。在表单方面，使用单行文本框、单选按钮、下拉菜单、文件域和滚动文本域。
