1、软件水平考试（初级）网络管理员下午（应用技术）模拟试卷 48及答案与解析 一、试题一（ 15分） 0 某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作的实际需求，同时还要保证投资不要过大，经过深入分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑如下图所示。1 从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对 IEEE 802.11a、 IEEE 802.11b和也 EE 802.11g进行比较。 2 将 (1)处空缺设备的名称填写在相 应位置。 3 (1)所在局域网内的 PC机或笔记本的 IP地址有哪几种分配方式 ?在安装
2、(1)时，如何配置这几种方式 ? 4 对 PC机或笔记本中无线网卡进行配置时， “encryption”项的值如何确定 ? 5 配置完成后，采用什么命令测试该无线网络是否连通 ? 6 简述 WLAN用户通过 RADIUS服务器登录的过程。 二、试题二（ 15分） 6 某公司租用了一段 C类地址 203.12.11.0/24 203.12.14.0/24，如下图所示。其网间地址是 172.11.5.14/24。要求网内所有 PC都能 上网。7 接入层交换机 Switch1的端口 24为 Trunk口，其余各口属于 Vlan11，请解释下列命令并完成交换机的配置。 Switchl#config t
3、erminal Switch1(config)#interface f0/24 (进入端口 24配置模式 ) Switch1(config-if)# switchport mode trunk (1) Switch1(config-if)# switchport trunk encapsulation dotlq (2) Switch1(config-if)# switchport trunk allowed all(允许所有 VLAN从该端口交换数据 ) switch1(config-if)#exit Switch1(config)#exit Switch1# vlan database S
4、witch1(vlan)# vlanll name lab01 (3) Switch1(vlan)#exit Switch1#config terminal Switch1(config)#intefface f0/9 (进入 f0/9的配置模式 ) Switch1(config-if)# (4) (设置端口为接入链路模式 ) Switch1(config-if)# (5) (把 f0/9分配给 Vlan11) Switch1(config-if)#exit Switch1(config)#exit 8 以下两个配置中错误的是 (6) ，原因是 (7) 。 A Switch0(config)#
5、interface gigabitEthernet 0/3 Switch0(config-if)#swi七 chport mode trunk Switch0(config-if)#switchpor trunk encapsulation dotlq Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan2100 name lab02 B Switch0(config)#interface gigabitEthernet 0/3 Switch0(config-if)# switchport mode trunk Swit
6、ch0(config-if)# switchport trunk encapsulation ISL Switch0(config)#exit Switch0# vlan database Switch0(vlan)# vlan2100 name lab02 9 Switch1的 f0/24口接在 Switch0的 f0/2口上，请根据图 2-4完成或解释以下Switch0的配置命令。 Switch0(config)# interface (8) (进入虚拟接口 ) Switch0(config-if)# ip address 203.12.12.1255.255.255.0 (加 IP地址
7、) Switch0(config-if)# no shutdown (9) Switch0(config-if)# standby 1 ip 203.12.12.253 (建 HSRP组并设虚 IP地址 ) Switch0(config-if)# standby 1 priority 110 (10) Switch0(config-if)# standby 1 preempt (11) 三、试题三（ 15分） 9 在一台计算机上安装完成 Windows Servet 2003服务器及相应的服务组件。 10 如果该服务器 D盘 (卷 )在安装时被格式化成为 FAT32文件系统，如何把它转换成 N
8、TFS文件系统 ? 11 如果这台服务器是域控制器，为方便用户管理和资源授权需要建立用户组， 那么组有哪些类型 ?组的作用域有哪些 ? 12 该服务器的软件和硬件配置信息存放在哪里 ? 13 如何查看该服务器的路由表 ? 14 网络中有一台客户机只安装了 TCP/IP协议，能够通过网上邻居看到局域网内其他客户机和服务器，但无法访问 Internet(通过 IP地址也不行 )，但其他客户却可以，请问最有可能的问题是什么 ? 四、试题四（ 15分） 14 某公司已经建成了一个局域网，内部计算机的 IP地址为 192.168.10.2192.168.10.254，子网掩码为 255.255.255.
9、0， DNS和 默认网关都没有设置。该公司在 ISP申请了 Internet接入，接入方式是以太网， ISP分配给了一个固定的 IP地址为 222.152.199.33、子网掩码为 255.255.255.252、默认网关为 222.152.199.34、DNS为 202.102.192.68。该公司将购买一台 PC服务器作为代理服务器以实现整个公司上网，代理软件准备采用 WinGate5.0。 15 代理服务器硬件上有什么要求 ? 16 代理服务器需要几块网卡 ?网络参数如何配置 ? 17 若采用透明代理方式，则客户机的网络配置参数要 做什么样的修改 ?需要安装何种软件 ? 18 为了节省带
10、宽，公司不希望员工下载电影、音乐等，应如何设置 ? 五、试题五（ 15分） 18 以下是用 ASP实现的一个网络留言系统。用 IE打开网页文件 index.asp后的效果如下图所示。 index.asp文档的内容如下。 !-#include file=“conn.asp“- html head title留言系统 /title /head body %Set rs=Server.CreateObject(“ADODB.Recordset“) rs.Open“Select * Frommessageorder by id“,Conn,1,1 if rs.eof and rs.bof then (
11、3) write(“ div align=centerclass=bg没有留言 /div “) end if i=1 do while (4) % table width=“700“border=“1“align=“center“ tr td height=“30“ strong %= (5) /strong %=rs(“name“)% ； %=rs(“ip“)% ； %=ms(“time“)% a href=“del.asp?del= %:rs(“id“)% “target:“=parent“删除 /a /td /tr tr td width=“700“height=“20
12、“ %=rs(“message“)% /td /tr /table %ms.movenext i=i+1 loop % table width=“700“border=“0“align=“center“ tr td div align=“left“ %=ms. recordcount%条留言 /div /td /tr /table br/ table width=“704“border=“0“align:“center“ tr td width=“311“ form id=“forml“ name=“forml“ method=“post“ action=“act.asp“ table wid
13、th=“302“border=“0“ tr td width=“302“姓名 input name=“name“type=“text“class=“box“ id=“name“size=“15“/ p/ 验证码 input name=validatecodetype=textClass=“box“size=5 img src=imgchk/validatecode.asp align=absmiddle border=0 /td /tr tr td内容 (6) /td /tr tr td height=“30“ input type=“ (7) “name=“tj“value=“提交留言 “/
14、 input name=“ip“ type=“hidden“ id=“ip“ value= “ %= Request.serverVariables(“REMOTE_ADDR“)% “/ /td /tr /table /form /td /tr /table %rs.close% /body /html 19 以下 _ 属于 ASP.NET创建的网页程序文件。 A index.asp B index.htm C index.aspx 20 HTML文档中的 title标签用于定义 _ 。 A修改标记 B显示标题 C元数据 21 另一个与程序中的语句 “rs.eof and rs.bof“等价的
15、语句是 _ 。 22 设置验证码的作用是 _ 。 23 rs.close语句的作用是 _ 。 A关闭数据库连接 B关闭当前网页 C关闭当前数据集 D关闭数据提交 软件水平 考试（初级）网络管理员下午（应用技术）模拟试卷 48答案与解析 一、试题一（ 15分） 1 【正确答案】 IEEE 802.11a标准规定无线局域网工作频段在 5.15GHz5.825GHz，数据传输速率达到 54Mb/s，传输距离控制在 10 100m。但不兼容802.11b和 802.11g。 IEEE 802.11b标准规定无线局域网工作频段在 2.4GHz 2.4835GHz，数据传输速率达到 11Mb/s。 IEE
16、E 802.11g标准采用与 802.11b相同的 2.4GHz频段，传输速率提升至高 达54Mb/s，与现有 802.11b标准不兼容。 IEEE 802.11a、 IEEE 802.11b、 IEEE 802.11g的特点分别如下。 (1)IEEE 802.11b标准 采用 2.4GHz直接序列扩频 (DSSS)技术和补偿编码键控 (CCK)调制方式，最大数据传输速率为 11Mb/s，无须直线传播。动态速率转换当射频情况变差时，可将数据传输速率降低为 5.5Mb/s、 2Mb/s和 1Mb/s。支持的范围是在室外为 300米，在办公环境中最长为 100米。 802.11b使用与以太网类似的
17、连接协议和数据 包确认来提供可靠的数据传送和网络带宽的有效使用。目前使用的无线局域网大多符合IEEE 802.11b标准。 (2)IEEE 802.11a标准 它是已在办公室、家庭、宾馆、机场等众多场合得到广泛应用的 802.11b无线联网标准的后续标准。它采用正交频分复用 (OFDM)的独特扩频技术和 QFSK调制方式，工作在 5GHz U-NII频段，物理层速率可达 54Mb/s，传输层可达 25Mbps。可提供 25Mbps的无线 ATM接口和 10Mbps的以太网无线帧结构接口，以及TDD/TDMA的空中接口；支持语音、 数据、图像业务；一个扇区可接入多个用户，每个用户可带多个用户终端
18、。但是 IEEEE 802.11a标准目前的实现成本较高，因此使用的还不多。 (3)IEEE 802.11g 2001年 11月 15日， IEEE试验性地批准一种新技术 802.11g。该技术可以提升家庭、公司和公共场所的无线互联网接入速度。该技术使无线网络每秒传输最大速度可达 54Mbps，比现在通用的 802.11b要快出五倍，并且和 802.11b兼容。 IEEE 802.11g标准方案工作在 2.4GHz频段上。 IEEE 802.11g中规定的调制方式有两种，包括 5GHz频带无线 LAN“IEEE 802.11a”中采用的 OFDM与 IEEE 802.11b中采用的 CCK。通
19、过规定两种调制方式，既达到了用 2.4GHz频段 实现 IEEE 802.11a水平的数据传送速度，也确保了与装机数量超过 1100万台的 IEEE 802.11b产品的兼容。 2 【正确答案】 AP(无线接入点 )或无线路由器。 3 【正确答案】 有动态分配和静态设定两种方式。在配置 AP时，若开启 AP的DHCP功能并配置相应的参数， AP会自动给局域网内的每台机器动态分配一个局域网的 IP地址；若关闭 AP的 DHCP功能，则由用户在同一子网内自行静态设定IP地址。 4 【正确答案】 和 AP“encryption”项的值相同。 5 【正确答案】 采用 ping命令。 IEEE 802.
20、11标准定义了两种无线网络的拓扑结构：一是基础设施网络，它是通过无线接入点 (AP)将其连接到现有网络中；二是 Ad Hoc网络，它是一种点对点连接，因此 (1)处空缺设备应当是无线接入点 (AP)，有时也称无线路由器。 在有线局域网中，客户机的 IP地址有静态分配和动态地址分配两种分配方式。所谓动态分配，就是在网络中由一台主机充当 DHCP服务器，客户机启动后，即可从 DHCP服务器获得相应的 IP地址、子网掩码、网关和 DNS等网络配置参数。在无线局域网中，同样也具有这样的功能。在基 础设施网络拓扑结构的无线局域网中，无线接入点 AP通常都内置有 DHCP服务器的功能，因此可以不需要专用的
21、DHCP服务器，而直接使用 AP作为 DHCP服务器。要实现这一功能，可以在 AP配置时，开启 AP的 DHCP功能并配置地址池和相应的参数， AP就会自动给局域网内的每台计算机动态分配一个 IP地址等信息。若关闭 AP的 DHCP功能，则由用户在同一子网内自行静态设定 IP地址。 为了确保无线局域网传输的安全性， WLAN支持 WEP加密服务 (参见考点链接 )。 WEP使用的加密算法是 RC4，它是一种对称加密算法，即加密和解密 的算法和密码都是相同的。对 PC机或笔记本中的无线网卡进行配置时， “encryption”项就是用来配置 WEP加密服务的参数 (包括密码位数、密码等 )，因此
22、客户端上这些参数必须与无线接入点 AP的设置完全一样，才能与 AP进行通信。 与有线网络检测一样，要检查网络的连通性，可采用 ping命令来进行测试。 6 【正确答案】 先由移动站上的认证客户端发出认证请求，由 AP上的认证系统接收之后，交给 RADUIS服务器进行认证，通过之后给该用户进行授权，并且返回认证成功信息给认证系统，认证系统打开该用户的数据通道， 允许进行数据传输。 当无线网络扩大时，安全保护就成为一个重要内容。将所有的接入点组成一个独立的 VLAN是一种好方法，但这样还不够，采用 RADIUS(远程认证拨入用户服务 )技术能够给网络再增加一层保护。其认证过程是：先由移动站上的认证
23、客户端发出认证请求，由 AP上的认证系统接收之后，交给 RADUIS服务器进行认证，通过之后给该用户进行授权，并且返回认证成功信息给认证系统，认证系统打开该用户的数据通道，允许进行数据传输。 二、试题二（ 15分） 7 【正确答案】 (1) 设置端口为中继 (或 Trunk)模式 (2) 设置 Trunk采用 802.1q格式 (或 dotlq) (3) 创建 Vlan11，并命名为 lab01 (4) switchport mode access (5) switchport access vlan11 【试题解析】 由题目可知， Switch1的端口 24为 Trunk口，其余各口属于Vl
24、an11，故 Switch1的配置及解释如下。 Switch1#config terminal Switch1(config)#interface f0/24 (进入端 口 24配置模式 ) Switch1(config-if)# switchport mode trunk (设置端口为中继模式 ) Switch1(config-if)# switchport trunk encapsulation dotlq (设置 Trunk采用 802.1q格式 ) Switch1(config-if)# switchport trunk allowed all (允许所有 VLAN从该端口交换数据 )
25、 Switch1(config-if)#exit Switch1(config)#exit Switchl# vlan database Switch1(vlan)# vlan11 name lab01 (创建 Vlan11，并命名为 lab01) Switch1(vlan)#exit Switch1#config terminal Switch1(config)#interface f0/9 (进入 f0/9的配置模式 ) Switch1(config-if)# switchport mode access (设 置端口为接入链路模式 ) Switch1(config-if)# switch
26、port access vlan11 (把 f0/9分配给 Vlan11) Switch1(config-if)#exit Switch1(config)#exit 8 【正确答案】 (6) B (7) Trunk采用 ISL格式时， VLAN ID最大为 1023 【试题解析】 本题考查的是 VLAN数据帧的封装模式。 在实现 VLAN时，为了标识各数据帧属于哪一个 VLAN，需要对流经汇聚链接的数 据帧进行封装，以附加上 VLAN信息，这样交换机就可以通过 VLAN标识，将数据帧转发到对应的 VLAN中。 目前交换机支持的封装协议有 IEEE 802.1Q和 ISL。其中 IEEE 802
27、.1q是经过IEEE认证的对数据帧附加 VLAN识别信息的协议，属于国际标准协议，适用于各个厂商生产的交换机，该协议通常也简称为 dotlq。 ISL是 Cisco系列交换机支持的一种用于在汇聚链路上附加 VLAN信息的协议。 以上两种封装协议在使用范围、数据帧格式上是不同的。另外， ISL最多支持1024个 VLAN； 802.1q加上扩展 VLAN可支持 4096个，有两个是被保留的，所以可用的有 4094个。 从以上分析可知，只有 dotlq封装协议支持超过 1024个 VLAN，而题目中配置的 VLANID为 2100，已超过 1024，故选项 B是错误的。 9 【正确答案】 (8)
28、vlan11 (9) 开启端口 (10) 设优先级 (11) 设切换许可 【试题解析】 本题考查的是核心交换机的 VLAN配置。 Switch0交换机的配置及解释如下。 Switch0(config)# interface vlan11 (进入虚拟接口 ) Switch0(config-if)# ip address 203.12.12.1255.255.255.0 (加 IP地址 ) Switch0(config-if)# no shutdown (开启端口 ) Switch0(config-if)# standby 1 ip 203.12.12.253 (建 HSRP组并设虚 IP地址 )
29、 Switch0(config-if)# standby 1 priority 110 (设优先级 ) Switch0(config-if)# standby 1 preempt (设切换许可 ) 三、试题三（ 15分） 10 【正确答案】 convert d:/fs:ntfs Windows 2003支持 FAT、 FAT32和 NTFS等三种文件系统，但 NTFS具有以下显著特点： 支持文件和文件夹级的安全，可以防止未授权用户访问文件或文件夹； 支持文件压缩和加密功能； 支持磁盘配额功能，可以限制用户在某个分区使用空间； 可自动修复磁盘错误。若安装时选择的是 FAT/FAT32文件系统，可
30、以在不破坏 数据的情况下转换成 NTFS，转换方式命令是： convert驱动器号 : /f8:ntfs/可选参数 需要注意， NTFS不能转换成 FAT/FAT32， NTFS到 FAT的唯一办法就是先备份数据，然后重新格式化为。 FAT/FAT32分区，再将备份的数据恢复到新的FAT/FAT32分区中。 11 【正确答案】 组类型有安全组、分布式组；组的作用域有全局组、本地组和通用组 根据组类型，组可以分为安全组和分布式组，安全组是将有哪些在网络中有相同操作权限的用户集合在一起，而分布式组是与用户的权限无关 ，如要实现电子邮件列表，可将这些结合在一起。根据组的作用域，组又可分为全局组、本地
31、组和通用组。 12 【正确答案】 注册表 在 Linux操作系统中，软、硬件的配置都是通过一个个独立文本文件方式存放在磁盘中。与之不同， Windows操作系统的软、硬件的配置都是存放在注册表中。 13 【正确答案】 netstat -r或 route print 在 Windows中，有两个命令可以查看系统路由表，一个是 netstat -r，另一个是route print。 14 【正确答案】 没有设置默认网关或配置不正 确，或在默认网关禁止该台主机访问 Internet 由于这台主机已经成功通过 TCP/IP协议访问其他客户机和服务器，说明硬件没有故障。故障是发生在主机与默认网关之间，可
32、能有两种情况，一是这台主机没有配置默认网关或配置不正确，将无法访问 Internet，另一种情况是在默认网关处是一个防火墙或路由器，通过包过滤规划禁止该台主机访问 Internet。 四、试题四（ 15分） 15 【正确答案】 较大的硬盘、大容量的内存、两块网卡。 代理服务器一般都需要一个较大的硬盘作为访问数据存放的缓冲区，当有远程服务器提供的 信息通过时，就将其保存到缓冲区，当其他用户再访问相同的信息时，直接由缓冲区取出信息提供给用户，以提高访问速度；由于代理服务器需要保持多路连接，所以需要配备大容量的内存。 16 【正确答案】 连接因特网的网卡设置为： IP地址为 222.152.199.
33、33、子网掩码为 255.255.255.252、默认网关为 222.152.199.34、 DNS为 202.102.192.68，接入内部局域网的网卡设置为： IP地址为 192.168.10.1，子网掩码为 255.255.255.0，其他参数可以不设置。 代理服务器 位于 Internet和内部局域网之间，起桥梁作用，因此，该代理服务器应该安装两块网卡，一块网卡连接 Internet，另一块网卡接入内部局域网。接入Internet的网卡必须设置 ISP提供的网络参数。 17 【正确答案】 IP地址不变，将默认网关改为 192.168.1.1、 DNS改为202.102.192.68，并
34、安装 WinGate客户端。 透明代理的意思是客户端根本不需要知道有代理服务器的存在，客户机就直接连接到 Internet上。客户端需要做如下设置：一是设置网络参数，包括 IP地址、默认网关 (代理服务 器内网地址 )、 DNS(和代理服务器的 DNS一样 )；二是安装客户端软件并做相应设置。 18 【正确答案】 在代理服务器中设置下载限制，限制扩展名为 rm、 rvmb、 asf、mp3等文件下载。 在 WinGate代理服务器中，通过服务选项卡和策略选项卡管理员可限制客户机文件的下载。由于电影、音乐文件的扩展名大多数都是 rm、 rvmb、 asf、 mp3，因此，可以限制这些文件的下载。
35、 五、试题五（ 15分） 19 【正确答案】 C 20 【正确答案】 B 21 【正确答案】 rs.recordcotmt=0 22 【正确答案】 验证码能够有效防止用特定程序不断进行登录尝试，破解其他用户的账号和密码 【试题解析】 本题主要考查在 Web网页中设置验证码的作用。验证码可以有效地阻止 HTML页面提交的穷举法。穷举法就是利用一些字母组合来不断尝试，直到找到正确的密码。在尝试的过程中，真正的密码一般不变，如果真正的密码不断改变就大大增加了破解的难度，几乎就不可能破解成功。验证码正是利用了穷举法的这一弱点，在验证时加入动态的验证内容，有效地防止了穷举法的攻击。验证码在 Web服务器
36、上随机产生并自动记录下来，再生成 文字传给用户，用户手动输入提交，服务器对提交的验证码与记下来的验证码进行比较，如果都正确而且用户名也正确就通过验证。 23 【正确答案】 C 【试题解析】 本题主要考查动态网页中数据库连接方面的知识。在 ASP中连接Access数据库常用 Access OLE DB连接方法，具体代码为： strconn = “DRIVER=Microsoft Access Driver (*.mdb)； DBQ=“ & Server.MapPath (“aspfree.mdb“) set conn= server.createobject(“adodb.connection“) conn.open strrconn 而关闭数据集则使用语句 rs.close
