1、软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷 5及答案与解析 一、试题一（ 15分） 1 认真阅读以下技术说明，结合网页显示的效果图，根据要求回答问题。 说明 某网络资讯公司用 ASP实现了一个用于手机销售信息查询的网页。图 6-17是用户按品牌型号进行查询时的网页 (main.asp)在 IE浏览器上运行的效果图。表 6-24是手机信息数据库表结构。其中， Brand字段下共有两种数据： moto、 nokia，分别代表摩托罗拉、诺基亚。 1 网页脚本包括客户端脚本和服务器端脚本。通常，客户端脚本 由 (1)加载并解释执行。 ASP是一种服务器端脚本执行环境，它可以结合 HTM
2、L页、脚本命令和 (2)组件，共同创建动态的 Web页和基于 Web服务器的功能强大的应用程序。 2 以下是实现手机销售信息查询的网页添加信息功能的部分代码，其网页显示效果如图 6 17所示，请将 (3) (6)空缺处的代码填写完整。 3 在图 6-17页面中，当用户单击 提交 按钮后，将会以 (7)方式将用户输入的数据提交给服务器，并且触发 (8)程序的执行，从而加入相应的手机销售信息。 (7) A pull B post C get (8) A main.asp B index.html C main_search.asp 4 在 ADO对象中， (9)对象负责浏览和操作从数据库中取出的数
3、据； (10)对象用于体现 ADO对象的内置属性和动态属性。 (9) A connection B command C recordset D field (10) A property B command C connection D parameter 5 在层叠样 式表 (CSS)选择器语法中，用 “#”开头定义 (11)选择器。通常，层叠样式表的使用方法有两种。其中， (12)方法将层叠样式表直接写在 HTML的 head/head标签之间，仅对当前网页起作用； (13)方法将层叠样式表写在一个独立的后缀为 .css的文件中，可以对多个网页文件起作用。 6 当用户使用浏览器软件打开公司
4、主页时会自动播放背景音乐，但有时系统可能会提示用户安装插件。通常，在什么情况下系统会提示用户安装插件 ? 二、试题二（ 15分） 7 阅读以下技术说明，根据要求回答问题。 说明 某电子 商务公司内部网络通过一台 24端口的交换机连接 20台 PC，使用一台硬件防火墙对外发布公司的商务网站。该公司通过 DDN专线连接 Internet的网络拓扑结构如图 7-1所示。公司内部使用的 IP地址块为 10.3.12.0/24。 在 PC1的 DOS命令窗口中，运行命令 netstat-an的系统返回信息如图 7-2所示。运行另一条 Windows命令后系统的返回信息如图 7-3所示。 7 在图 7-3
5、所示的 DOS命令窗口中，所运行的 Windows命令是 (1)。 A ipconfig/renew B tracert C nslookup D route 8 在 PC1的 DOS命令窗口中运行 (2)命令，得到结果如图 7-4所示。在图 7-4空缺的参数中， IP Address值为 (3)； Subnet Mask值为 (4)； Default Gateway值为 (5)。9 在图 7-1中，防火墙 eth0接口的 IP地址为 (6)。若图 7-1中路由器 Router是与该公司互连的第一个 ISP路由器，则其 eth0接口的 IP地址为 (7)；防火墙 eth1接口的IP地址可
6、能的取值范围为 (8)。 10 在默认情况下，图 7-2中 PCI正在请求的 Internet服务为 (9)。该服务与 PCI进行通信时， PCI所使用的源端口号可能的取值范围为 (10)。 三、试题三（ 15分） 11 阅读以下 DNS服务器架构的技术说明，根据要求回答问题。 说明 在一台已安装有 Windows Server2003操作系统的服务器上开启 DNS服务，并已分别创建 “正向搜索区域 ”和 “反向搜索区域 ”，其 DNS控制台窗口如图 7-5所示。在该服务 器1000Mbps网卡的 TCP/IP参数中配置了一个 “172.16.230.5”的 IP地址，要求能将该IP地址与域名
7、 和 等建立映射关系。11 配置 Windows Server 2003 DNS服务器的步骤是，为该服务器分配一个 (1)地址，然后在控制面板的 “添加或删除程序 ”对话框中选择 (2)，然后进入 “(3)”对话框，在其子组件框中选择 “域名系统 (DNS)”复选框后，就可以在 Windows Server 2003中安装 DNS服务。 供选择的 答案： 1. A DHCP B代理服务器 C静态 IP D动态 IP 2. A更改或删除程序 B添加 /删除 Windows组件 C添加新程序 D设定程序访问和默认值 3. A应用程序服务器 B管理与监视工具 C索引服务 D网络服务 12 图 7-6
8、是采用 DNS将主机名解析成一个 IP地址过程的流程图。请选择恰当的内容填写在 (4)、 (5)、 (6)空缺处。 (4) (6)备选答案： A产生一个指定下一域 名服务器的响应，送给 DNS客户 B把名字请求转送给下一个域名服务器，进行递归求解，然后将结果返回给 DNS客户 C将查询报文发往某域名服务器 D利用 Host表查询 E查询失败 13 在如图 7-7所示的 “别名 ”选项卡中， “别名 ”文本框中应输入 “(7)”， “目标主机的完全合格的域名 ”文本框中应输入 “(8)”(或单击 浏览 按钮完成相关任务 )，最后单击确定 按钮，即可为域名 创建一条名为 的别名记录。 14 如果已
9、知某台服务器的 IP地址， 可以从图 7-5的 (9)获得该主机的域名。图 7-5中正向查找区域 “”默认的区域文件名是 (10)；名称为 “WWW”的主机资源记录默认的生存时间为 (11)秒。 供选择的答案： 9. A正向查找区域 B反向查找区域 C事件查看器 D缓冲的查找 15 将某台安装了 Windows XP操作系统的笔记本电脑连接到与该 DNS服务器同处一个 VLAN的交换机端口上，可以采用 Windows操作系统的命令来测试 问题 3的配置是否成功，以下 (12)命令不能完成此任务。 A tracert B netstat C nslookup D ping 16 某台静态
10、分配 IP地址的客户机能正常访问 Internet资源，只是在输入 URL：http:/访问相关网站时，总是访问到本单位的某台 FTP服务器，而同一网段内的其他客户机都能正常访问 网站。此时应检查该客户机C:WINDOWSsystem32driversetc目录下的 (13)文件。 A networks B protocol C services D hosts 四、试题四（ 15分） 17 阅读以下交换机配置说明，根据要求回答问题。 说明 某公司租用了一段 C类地址 203.12.11.0/24 203.12.14.0/24，如图 7-8所示。其网间地址是 172.11.5.14/24。要求
11、公司内部网络中所有 PC都能上网。17 交换机 Switch1的部分配置命令如下，请将 (1) (4)空缺处的内容 填写完整，以完成交换机的相关配置 (注：填写答案时，配置语句的关键字要求拼写完整 )。18 接入层交换机 Switch1的端口 24为 trunk口，其余各端口属于 vlan11，请将(5) (12)空缺处的内容填写完整，以完成交换机的相关配置 (注：填写答案时，配置语句的关键字要求拼写完整 )。19 以下是两个对核心交换机 Switch0的配置命令，错误的是 (13)，原因是 (14)。软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷 5答案与解析 一、试题一（ 15
12、分） 1 【正确答案】 (1) 浏览器 (2) ActiveX 2 【正确答案】 (3) select (4) selected (5) nokia (6) /select 3 【正确答案】 (7) B，或 post (8) C，或 main_search.asp 4 【正确答案】 (9) C，或 recordset (10) A，或 property 5 【正确答案】 (11) D (12) 页面内嵌 (13) 外部链接 6 【正确答案】 当用户浏览的网页中包含有需要插件解释 执行的代码时，系统会自动查找插件程序并启动，当系统找不到插件程序时，将会提示用户需要安装插件 注：意思相近，答案类似
13、即可 二、试题二（ 15分） 7 【正确答案】 B 【试题解析】 命令 tracert通过发送包含不同 TTL的 ICMP超时通告报文监听回应报文，来探测到达目的计算机的路径。在 Windows操作系统的 DOS命令窗口中，运行 tracert 命令可以得到类似图 7-3所示的系统返回信息。 8 【正确答案】 ipconfig/all 3.12.186 255.255.255.0 3.12.253 【试题解析】 命令 ipconfig用于显示当前 TCP/IP的网络配置 (如 p地址、子网掩码、默认网关等信息 )。选项 /all用于显示所有适配器的完整 TCP/IP配置信息，包括了每个适配器的
14、物理地址、 IP地址、子网掩码、默认网关和 DNS等。在Windows操作系统的 DOS命令窗口中，运行 ipconfig/all命令将得到类似图 7-4所示的系统返回信息。 由图 7-3中的信息 “Tracing route to 59.151.5.241” 可知，域名 已被解析为 59.151.5.241这一 IP地址。由图 7-3中的信息 “1 21ms 20ms 20ms 10.3.12.253”可知，从 PCI送出的数据包第一步到达的路由接口地址为 10.3.12.253。通常，这一 IP地址为 PCI所配置的默认网关 (Default Gateway)的 IP地址。结合图 7-1所
15、示的拓扑结构可知，地址 10.3.12.253为防火墙eth0接口的 IP地址。 命令 netstat用于显示活动的 TCP连接、侦听的端口、以太网统计信息、 IP路由表和 IP统计信息。其中，选项 -a用于显示出所有连接和侦听端口；选项 -n用于以数字形式显示地址和端口号。在图 7-2中，地址 59.151.5.241是处于 “Foreign address(外部地址 )”这一列，与之对应的 “Local address(本机地址 )”列的 IP地址为10.3.12.186。由此可知， PC1的 p地址 (IP Address)为 10.3.12.186。 在题干信息 “公司内部使用的 IP
16、地址块为 10.3.12.0/24”中， “/24”是子网掩码255.255.255.0的缩写表示形式 ，即 PCI的子网掩码 (Subnet Mask)为255.255.255.0。 9 【正确答案】 10.3.12.253 5.9.254 5.9.1 216.5.9.253 【试题解析】 由 问题 2分析结果知，在图 7-1中，防火墙 eth0接口的 IP地址为10.3.12.253。同理，由图 7-3中的信息 “2 1ms 2ms 5ms 216.5.9.254”可知，从PC1送出的数据包第二跳到达的路由接口地址为 216.5.9.254，即对应于与该公司互连的第一个 ISP路由器 Ro
17、uter接口 eth0的 IP地址。 由于该公司防火墙的 eth1接口是通过 DDN专线与 ISP路由器 Router互连的，而该路由器 eth0接口的地址为 216.5.9.254。这是一个 C类的 IP地址，其默认的子网掩码为 255.255.255.0，其网络号为 216.5.9.0。该网段可实际分配的 Ip地址取值范围为 216.5.9.1 216.5.9.254。因此，防火墙 eth1接口的 IP地址可能的取值范围为 216.5.9.1 216.5.9.253。 10 【正确答案】 WWW服务，或 Web服务 1024 65535 【试题解析】 在默认情况下， Web服务所使用的超文
18、本传输协议 (HTTP)的 TCP端口号为 80。由图 7-2“Foreign address(外部地址 )”列中的信息 “59.151.5.241:80”知， PC1正在请求的 Internet服务为 www服务 (或 Web服务 )。 在 TCP/IP网络中，传输层的传输控制协议 (TCP)和用户数据报协议 (UDP)的源端口、目的端口均占用 16b，其所能表达的最大端口号值为 216-1=65535。其中，为各种公共服务保留的端口号范围是 1 1023。端口号范围 1024 49151为注册端口号，通常用于终端用户连接服务器时短暂使用的源端口号，但它们也可以用来标识已被第三方注册 (或被
19、命名 )的服务。端口号范围 49152 65535为临时端口号，可由任何进程随机选取使用。因此， PCI请求 Web服务时，其所使用的源端口号可能的取值范围为 1024 65535。例如，图 7-2“Local Address”列中 3331、 3333、3335、 30606等。 三、试题三（ 15分） 11 【正确答案】 C、 B、 D 【试题解析】 配置 Windows Server 2003 DNS服务器 的第一步是，为该服务器分配一个静态的 IP地址。因为地址的动态更改会使客户端与 DNS服务器失去联系，所以 DNS服务器不能使用动态分配的 IP地址。 以系统管理员身份登录 Wind
20、ows Server 2003。选择 控制面板 添加或删除程序 命令，然后单击 添加 /删除 Windows组件 按钮，在弹出的 “Windows组件向导 ”对话框中，勾选 “网络服务 ”复选框，单击 详细信息 按钮；在弹出的 “网络服务 ”对话框中，勾选 “域名系统 (DNS)”复选框，然后依次单击 确定 、 下一步 按钮，操作系统自动将进行配置 DNS服务组件的安装。 12 【正确答案】 C、 A、 B 【试题解析】 DNS解析方式主要有递归解析与迭代解析等。其中，递归解析是指客户机向一个域服务器提出域名解析请求时，如果在其授权域内有相应的解析，则它就直接返回信息给客户机；如果没有相应的解
21、析，则它负责将客户机的请求信息递交给域外的其他服务器进行解析，直到把解析结果返回给它，再由它将结果递交给客户机。可见，递归解析要求域名服务器系统一次完成全部 “域名 IP地址 ”变换。 迭代解析是指解析器每次请求一个 DNS服务器，如果该服务器在自己的数据库中查询不到相应的请求，则将返回客户机另一个 DNS服务器的地址，解析器将按返回的地址继续下一次查找，直到获取相应的解析信息。其中，解析器是指 DNS系统的客户端，负责向 DNS服务器提出域名解析请求及接收解析结果。 在图 7-6所示解析流程图中，首先由 DNS客户机构造主机查询报文，接着 DNS客户机根据本机 “首选 DNS服务器 ”等配置
22、信息将查询报文发往相应的域名服务器。该 DNS服务器查询其数据库以判断 DNS客户机所要求查询的主机是否在其所管辖的区域中。如果在其所管辖的区域中，则接着判断该主机名是否存在。如果该主机 名存在，则从 DNS数据库中取出相应的 IP地址，返回给 DNS客户机。如果该主机名不存在，则返回 “主机名不存在 ”的响应报文给 DNS客户机。如果DNS客户机所要求查询的主机不在管辖的区域中，则接着判断是否存在下一个域名服务器。如果不存在下一个合适的域名服务器，则返回 “主机名不存在 ”的响应报文给 DNS客户机。如果存在合适的下一个域名服务器，则接着判断是哪种解析方式。如果是递归解析方式，则把名字请求转
23、送给下一个域名服务器，再进行递归求解，然后将结果返回给 DNS客户机。如果是迭代解析方式，则产生一个指定下一域名服务器的 响应，递交给 DNS客户机。 DNS客户机的解析器将按返回的地址继续下一次查找，直到获取相应的解析信息。 由以上分析可知， (4) 空缺处应选择选项 C： (5) 空缺处应选择选项 A； (6) 空缺处应选择选项 B。 13 【正确答案】 ftp 【试题解析】 题干所给出的配置要求是，能将该 DNS服务器 172.16.230.5的 IP地址与 和 两个域名对应起来。在图 7-5所示的DNS控制台窗口中，已在正向查找区域 建立了主机 “”域名与172.16.230.5地址
24、的映射关系，即已成功创建了一个主机记录 。 在图 7-5所示的 DNS控制台窗口中，用鼠标右键单击 区域，并在弹出的快捷菜单中选择 新建别名 命令，系统将弹出一个如图 7-7所示的 “别名(CNAME)”配置界面。接着在该配置界面中的 “别名 ”文本框中输入 “ftp”， “目标主机的完全合格的域名 ”文本框中输入 “”(或单击 浏览 按钮逐步选择 )，最后单击 确定 按钮，即可为域名 创建一条名为 的别名记录。 14 【正确答案】 B .dns 3600 【试题解析】 图 7-5所示的 DNS控制台窗口中有 “正向查找区域 ”和 “反向查找区域 ”两种类型的搜索区域。其中， “正向查找区域
25、”用来处理正向解析，即把主机名解析为 IP地址；而 “反向查找区域 ”用来处理反向解析，即把 IP地址解析为主机名。因此， (9)空缺处所选择的内容是选项 B。 在图 7-5所示的 DNS控制台左窗格中，用鼠标右键单 击 “正向查找区域 ”选项，在弹出的快捷菜单中选择 新建区域 命令。系统将弹出 “新建区域向导 ”对话框，单击 下一步 按钮。接着选择所需创建的区域类型 (如 “主要区域 ”)后，单击 下一步 按钮，系统将弹出 “区域名称 ”对话框。在 “区域名称 ”文本框中输入 “”，单击 下一步 按钮。系统将弹出 “区域文件 ”对话框，其中系统自动生成的、默认的区域文件名为 “区域名 +.d
26、ns”，即 “.dns”。 主机资源记录的生存时间 (TTL)是指该记录被客户端查询到，并且存放到缓存中的持续时间， 其默认值是 3600s，即 1小时。该参数也可从图 7-7中 “生存时间(TTL)”文本框中 “1:0:0”及其时间格式 HH.MM.SS得到启发。 15 【正确答案】 B 【试题解析】 在 Windows操作系统的 DOS窗口中，通过执行 nslookup 或 nslookup 命令，可以查询域名 或卸 所对应的 IP地址，从而间接检查该 DNS服务器的相关域名配置是否正确。若执行 tracert 命令， 得到类似 “Tracing route to 172.16.230.
27、5” 的系统返回信息，则说明该 DNS服务器能对域名 进行正确的解析。若执行 “ping ”命令，且系统出现“Pinging 172.16.230.5with 32 bytes of data： ”等提示信息，则说明该DNS服务器能正确解析域名 。 netstat命令用于显示本地主机活动的 TCP连 接、侦听的端口、以太网统计信息、 IP路由表和 IP统计信息等内容。它不能解析某个域名与其对应的 IP地址之间的映射关系。 16 【正确答案】 D 【试题解析】 在 Windows操作系统 C:WINDOWSsystem32driversetc目录下的 hosts文件中，存放着一些主机名和 IP
28、地址的映射表。通常，当客户机需要进行域名解析时，系统会先读取该文件，在其中查找对应域名的 IP地址。若查找失败，则将域名解析任务提交给该主机所配置的首选 DNS服务器进行查询。由同一网段内的其他客户机访问 http:/网站是正常的，可以看出，与该网站相关的 DNS服务器配置及工作状态均是正常的。该客户机访问 Internet正常，说明其所配置的 TCP/IP参数是正确的。但由于该客户机访问 http:/网站时，总是访问到本单位的某台 FTP服务器，此时应重点检查该客户机的 hosts文件中是否有类似 “172.16.230.5 ”的记录。 四、试题四（ 15分） 17 【正确答案】 hostn
29、ame Swith1 interface vlan 1 exit ip default-gateway 【试题解析】 空缺处后面的注释 “将交换机命名为 Switch1”可知，该空缺处需完成该交换机名称的设置，可使用 hostname Switch1命令来完成该配置任务。 为了使网络管理人员可以从远程登录到访问层交换机上进行管理，必须给访问层交换机设置一个管理用 IP地址。给交换机设置管理用 IP地址只能在 Vlan1，即在VLAN中进行。在全局配置模式中，使用命令 interface vlan 1进入管理 VLAN端口配置子模式。使用命令 ip address 10.1.101.1 255.
30、255.255.0完成交换机本身管理IP地址的配置任务。使用命令 no shutdown激活当前交换机端口。 由于 (4)空缺处的配置语句是处于全局配置模式 (Switch 1(config)#)下，而 (3)空缺处的配置语句是处于端口配置子模式 (Switch 1(config-if)#)下，因此需要使用命令exit，而不能使用命令 end。使用命令 ip default-gateway 10.1.101.254可以完成交换机 Switch1默认网关地址的配置。 18 【正确答案】 interface fastethemet0/24 switchport mode trunk trunk e
31、ncapsulation dotlq trunk allowed all vlan database 11 name sjb01 mode access access vlan11 【试题解析】 这是一道要求掌握交换机静态 VLAN配置的综合实践题。以下给出试题中 Switch1配置语句或命令的完整解释信息，带下画线的部分为本试题相关空缺处的答案。 值得注意的是，每个空缺处所填写的内容可依据其空缺处后面所给的命令解释进行思考，另外，还要注意前后配置命令所处的配置模式。 19 【正确答案】 B VLAN2100不是 ISL协议支持的有效 VLANID 【试题解析】 这是一道要求掌握 ISL协议和
32、 IEEE 802.1Q协议 (即 dotlq)区别的理解题。本题的解答思路如下。 虚拟局域网中继 (VLAN Trunk)技术是指交换机与交换机之间、交换机与路由器之间存在一条物理链路，并且在这一条物理链路上传输多个 VLAN信息。 VLAN Trunk的标准机制是帧标签。帧标签为每个帧指定一个唯一的 VLAN ID作为识别码，表明该 帧是属于哪个 VLAN的。 在交换设备之间实现 Trunk功能，必须遵守相同的 VLAN协议。 VLAN协议就是为 VLAN帧标签定义的一组约定和规则。不同的 VLAN协议规定了不同的VLAN帧标签格式和附加 VLAN帧标签的方法。目前，在交换设备中常用的VL
33、AN协议有 ISL(Cisco公司内部交换链路协议 )、 IEEE 802.10 (原为 FDDI的安全标准协议 )和国际标准 IEEE 802.1Q。其中， ISL(Inter-Switch Link)是 Cisco交换机内部链路的一个 VLAN协议，它仅适用于 Cisco设备 。在 ISL协议中，VLAND是一个 10比特位的字段，即 ISL只支持 ID号为 1 1023的 VLAN。 IEEE802.1Q俗称 Dot One Q (dotlq)，是经过 IEEE认证的一种 VLAN协议，它是一个国际标准。该协议的 VLANID是一个 12位的字段，即支持 ID号为 14096的 VLAN
34、。 IEEE 802.1Q可用于不同厂家交换设备的互连，是实现 VLAN Trunk的唯一标准协议。因此，在不同厂家交换机互连，并实现 VLAN Trunk功能时，必须在直接相连的两台交换机端口上都封装 IEEE 802.1Q协议，从而保证协议的一致性，否则不能正确地传输多个 VLAN的信息。 本案例中，由于 VLAN 2100不是 ISL协议支持的有效 VLAN ID，因此选项 B的配置有误。另外，由 问题 2可知，交换机 Swimh1已封装 IEEE 802.1Q协议 (即dotlq)，为了能正确地传输多个 VLAN的信息，建议在 Switch1和 Switch0之间直连的端口上都封装 IEEE 802.1Q协议。
