计算机网络管理员高级工理论知识复习.docx
《计算机网络管理员高级工理论知识复习.docx》由会员分享，可在线阅读，更多相关《计算机网络管理员高级工理论知识复习.docx（15页珍藏版）》请在冰点文库上搜索。
计算机网络管理员高级工理论知识复习
计算机网络管理员高级工理论知识复习
一、单项选择题
1.某校园网用户无法访问外部站点210.102.58.74，管理人员在windows操作系统下可以使用___B___判断故障发生在校园网内还是校园网外。
A.ping210.102.58.74 B.tracert210.102.58.74
C.netstat210.102.58.74 D.arp210.102.58.74
2.交换机Console端口连接计算机的___A___，可进行交换机的配置。
A．RS-232端口B．以太网接口C．1394接口D．LTP端口
3.某台24个端口的100BASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率为__D___。
A．4.2Mb/sB．10Mb/sC．42Mb/sD．100Mb/s
4.按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是_D__。
A.核心层承担访问控制列表检查功能
B.汇聚层实现网络的访问策略控制
C.工作组服务器放置在接入层
D.在接入层可以使用集线器代替交换机
5.服务器核心（ServerCore）提供了运行以下一个或多个服务器角色的环境，下列选项中有不属于服务器角色的是：
___D___。
A．WindowsServer虚拟化，动态主机配置协议（DHCP）服务器
B．域名系统（DNS）服务器，文件服务器
C．ActiveDirectory目录服务（ADDS），ActiveDirectory轻型目录服务（ADLDS）
D．Windows媒体服务，Exchengeserver邮件服务器
6.查看编辑本地策略，可以在开始/运行中输入___B_。
A．edit.msc B．gpedit.msc C．regedit32 D．regedit
7.SQLServer安装程序创建4个系统数据库，下列哪个不是__B___系统数据库。
A．masterB．pubC．modelD．msdb
8.关于DHCP协议，下列说法中错误的是___D__。
A．DHCP服务器默认租约期是8天
B．DHCP协议的作用是为客户机动态地分配IP地址
C．客户机发送dhcpdiscovery报文请求IP地址
D．DHCP协议提供IP地址到域名的解析
9.如果要彻底退出路由器或者交换机的配置模式，输入的命令是___D____。
A.exitB.noconfig-modeC.Ctrl+cD.Ctrl+z
10.在TCP／IP网络中，为各种公共服务保留的TCP端口号范围是___C_。
A．1~127B．1~255C．1~1023D．1~65535
11．下列哪一个不是网络能实现的功能___D___。
A.数据通信B.资源共享
C.负荷均衡D.控制其它工作站
12.在传送数据时，以原封不动的形式把来自终端的信息送入传输介质称为__D____。
A.宽带传输B.调制C.解调D.基带传输
13.网络操作系统是使网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服务软件和___B___的集合。
A.应用软件B.有关规程C.语言处理程序D.系统工具
14.超文本是一种__A____。
A.信息组织方式B.通信协议
C.普通的ASCII码文档D.信息查询手段
15.在组网时，一般不使用集线器级连，而使用交换机是因为C。
A.集线器不具有信号放大作用B.集线器对传输的信号没有再生功能
C.集线器的带宽是所有端口共用的D.交换机的带宽是所有端口共用的
16.下面正确描述了路由协议的是C。
A．允许数据包在主机间传送的一种协议
B．定义数据包中域的格式和用法的一种方式
C.通过执行一个算法来完成路由选择的一种协议
D.指定MAC地址和IP地址捆绑的方式和时间的一种协议
17.下列关于Winmail邮件服务器安装、配置方法的描述中，错误的是B。
A．在快速设置向导中，可以输入用户名、域名与用户密码
B．Winmail邮件管理工具包括系统设置、域名设置于垃圾邮件过滤等
C．在用户和组管理界面中可以进行增加用户、修改用户配置等
D．在域名设置界面中可以增删域和修改域参数
18.在WindowsServer2003中使用IIS建立Web站点设置选项时，不属于性能选项的是C。
A．带宽限制B．客户端Web连接数量不受限制
C．连接超时时间限制D．客户端Web连接数量受限制
19.VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机B。
A.必须连接在同一交换机上B．可以跨越多台交换机
C．必须连接在同一集线器上D．可以跨业多台路由器
20．计算机网络最突出的优点是___D___。
A.计算精度高B.内存容量大C.运算速度快D.共享资源
21.计算机网络系统中的资源可分成三大类：
数据资源、软件资源和__C____。
A.设备资源B.程序资源C.硬件资源D.文件资源
22.防火墙接入网络的工作模式，下面哪个描述是对的：
__C__
A．路由与交换模式B．桥与安全模式
C．路由与桥模式D．交换与安全模式
23.网络操作系统有服务器/客户机（Server/Client）模式和端对端对等模式，下列操作系统中，不是服务器/客户机模式的是__C____。
A.UnixB.NetWareC.Windows98D.WindowsNTServer
24.光纤接入技术按是否使用有源设备，可分为有源关纤接入技术AON和___C___两种。
A.智能光纤接入技术B.非智能光纤接入技术
C.无源光纤接入技术POND.混合光纤接入技术
25.WWW服务采用的通信协议是___B___。
A.FTPB.HTTPC.SMTPD.Telnet
26.BGP是在＿＿D＿＿之间传播路由的协议。
A．主机B．子网C．区域（Area）D．自治系统（AS）
27.数据库服务器指的是___B____和数据库的总和。
A．软件系统B．数据库管理系统
C．数据库应用软件D．数据库管理软件
28.如果子网掩码是255.255.192.0，那么以下主机___A___必须通过路由器才能与主机147.69.144.16通信。
A．147.69.127.224B．147.69.130.33
C．147.69.148.129D．147.69.191.21
29.著作权法中，计算机软件著作权保护的对象是___B___。
A．硬件设备驱动程序 B．计算机程序及其开发文档
C．操作系统软件 D．源程序代码
30.在配置路由器远程登录口令时，路由器必须进入的工作模式是D。
A．特权模式B．用户模式
C．接口配置模式D．虚拟终端配置模式
31.下列关于IEEE802.1D生成树协议（STP）的描述中，错误的是D。
A．STP是一个数据链路层的管理协议
B．STP运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络
C．网桥协议数据单元（BPDU）携带有RootID、RootPathCost、BridgeID等信息
D．通知拓扑变化的BPDU长度不超过35B
32.802.11b定义了使用跳频扩频技术的无线局域网标准，传输速率为1Mbps，2Mbps，5.5Mbps，B。
A．10MbpsB.11MbpsC.20MbpsD.54Mbps
33.对于不同的网络操作系统提供功能的描述，以下哪种说法是错误的？
B。
A.windowsNTserver有良好的文件和打印能力，有优秀的目录服务
B.windowsNTserver有良好的文件和打印能力，没有优秀的目录服务
C.NetWare有良好的文件和打印能力，有优秀的目录服务
D.NetWare有良好的文件和打印能力，没有优秀的目录服务
34.基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与C。
A．磁盘镜像B．UPS监控C．目录与文件属性D．文件备份
35.以下哪项不是IP路由器应具备的主要功能C。
A．转发所收到的IP数据报B.为需要转发的IP数据报选择最佳路径
C．分析IP数据报所携带的TCP内容D.维护路由表信息
36.某主机的IP地址为202.113.25.55，子网掩码为255.255.255.240。
该主机的有限广播地址为D。
A.202.113.25.255B.202.113.25.240
C.255.255.255.55D.255.255.255.255
37.关于WWW服务，以下哪种说法是错误的？
D。
A．WWW服务采用的主要传输协议是HTTP
B．WWW服务以超文本方式组织网络多媒体信息
C．用户访问Web服务器可以使用统一的图形用户界面
D．用户访问Web服务器不需要知道服务器的URL地址
38.下列有关外部网关协议RIP的描述正确的是B。
A．RIP是基于链路状态算法的协议
B.RIP是基于距离向量算法的协议
C．RIP的主要功能是与其它自治域的RIP交换网络可达信息
D．RIP可以将相似路由合并为一条路由
39.在IP包过滤技术中，标准访问列表只使用A判别数据包。
A.数据包的源IP地址B.数据包的目的IP地址
C.数据源端地址D.数据包的目的地址
40.下列关于集线器的描述中，错误的是A。
A.集线器是基于MAC地址识别完成数据转发的
B.连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法
C.通过在网络链路中串接一个集线器可以监听该链路中的数据包
D.连接到一个集线器的所有结点共享一个冲突域
二、多项选择题
1.中继器具有ABC功能。
A.扩展网络范围B.信号放大C.隔离
D.路径选择E.网络管理
2.下面对世界上第一个网状DBMS—IDS的描述正确的是ACD。
A．IDS具有数据模式和日志的特征B．IDS能运行在各类服务器上
C．IDS数据库文件以树形方式组织D．IDS中所有的表必须手工编码
3.作为Linux服务器的管理员，使用VI打开／etc／lstab文件，想修改该文件中的一行，需要输人命令ABD才能开始编辑。
A．sB．aC．hD．IE.p
4.TCP／IP协议是由许多协议组成的协议族，基本协议包括ABC。
A．IPB．TCPC．UDPD．IPXE.UFO
5.SSL具有对TCP／IP通信进行数据加密和AD功能。
A．服务器验证B．数据集成C．邮件集成
D．数据完整性保证E.数据校验
6.集线器能兼容多种类型的网络端口，每个端口的带宽AD。
A．相同B．不同C．固定不变D．与端口数有关E.与端口数无关
7.Apache设置虚拟主机服务通常采用的方式有AC。
A．基于名字的虚拟主机B．基于链接的虚拟主机
C．基于IP地址的虚拟主机D．基于服务的虚拟主机
8.用户对数据库进行存取时，要明确数据的存储结构、指出存取路径的是AC。
A．IDS数据库B．DB2数据库
C．IMSV6数据库D．SQLServer数据库
9.作为Linux服务器的管理员，想查看／root下文件和文件夹的赋权的详细列表，应该使用BC命令。
A．ls-tB．ls-lC．llD．dirE．show
10.下列关于sed的描述正确的是ABD。
A．sed是Linux系统中的流编辑器
B．sed是UNIX系统中的流编辑器
C．sed是网络文件系统的类型
D．利用管道对标准输入／标准输出的数据进行编辑和组合
E．sed是NFS的应用程序
11.X．509证书拥有的实体信息包括ABD。
A．实体名称B．公用密钥C．专有密钥D．实体ID
12.网络操作系统的基本任务包括ABCD。
A．屏蔽本地资源与网络资源之间的差异
B．为用户提供基本的网络服务功能
C．管理网络系统的共享资源
D．提供网络系统的安全服务
13.SNMPv3对报文的安全处理包括___ABC___。
A.完整性保护和鉴别B.数据保密性
C.对报文重放，延迟攻击的防范D.访问验证
14.网络工程的验收分为___BD___。
A.设计验收B.物理验收C.实地验收D.文档验收
15.下列关于RAID的描述哪些是正确的？
___ABD__。
A.容错系统通过复制数据或将数据存放到不同的物理介质上来保护数据。
B.RAID0也称磁盘条带化，将数据分成64KB大小的块，并按固定顺序存放在阵列中所有磁盘上。
C.RAID0提供了很好的数据保护。
D.磁盘镜像实际是复制分区并将拷贝放在另一块物理磁盘上。
16.通过集线器面板的LED指示灯可以了解BCD。
A．是否存在网络攻击行为B．网络流量大致变化情况
C．是否有数据帧接收D．一些简单的错误告警
17.与静态路由协议相比，动态路由的优点有BCD。
A．简单B．占用网络带宽多
C．路由器能自动发现网络拓扑变化D．路由器能自动计算新的路由
18.统一的安全电子政务平台包括：
统一的可信Web服务平台与统一的AB。
A．数据交换平台B．Web门户平台C．语音通信平台D．电子邮件平台
19.下列网络攻击中，属于主动攻击的是ABD。
A．重放攻击B．拒绝服务攻击
C．通信量分析攻击D．假冒攻击
20.下列网络管理功能中，使得网络管理人员不可以通过改变网络设置来改善网络性能
的是BCD。
A．配置管理B．计费管理C．性能管理D．故障管理
三、判断题
（√）1.网络结构故障是指网络结构设计上的缺陷或不合理所造成的故障。
（√）2.网桥的有效缓存能力可以弥补局域网和广域网间传输速率的差异。
（×）3.IPSec策略允许各类用户自定义密钥生命周期。
（×）4.Web服务器为IIS生成一个密钥对时，在任何域中都必须使用逗号。
（√）5.目的地址、子网掩码、网关、标志和接口都是路由表的内容。
（√）6.数据库的逻辑设计是优化关系型数据库性能的核心。
（√）7.反向代理均衡针对每一次代理，代理服务器必须打开两个连接。
（×）8.“netstat”命令可以用于显示网卡的MAC地址。
（×）9．用Apache设置虚拟主机服务通常采用两种方案：
基于MAC地址的虚拟主机和基于名字的虚拟主机。
（×）10.在SQLServer中，物理备份设备是操作系统用来标识备份设备的别名。
（×）11.密码学就是密码分析学。
（×）12.使用hash函数可以很容易从消息计算出消息摘要并可实现逆向反演。
（×）13.在Linux下用RPM安装的Apache服务器，其配置文件都存储在“／etc／httpd”目录下。
（√）14.SQLServer2000中若要将数据各份到一个命名管道设备，必须在BACKUP语句中提供管道的名字。
（×）15.在实际的网络互连中，协议的转换是一层对一层的转换，具有明显的分层服务界面。
（×）16.全双工交换机可以突破链路长度限制，通信链路的长度与物理介质无关。
（√）17.IPSec认证机制能够确认数据在传输过程中是否被篡改。
（√）18.IIS具有过滤功能，能限制某些IP地址对Web服务器的访问。
（√）19.PKIX定义了X.509证书在Internet上的使用。
（×）20.邮件系统由三部分组成，即用户代理（ua）、传输代理（ta）和投递代理（da）。
其中传输代理功能是将邮件放入用户的邮箱。
四、简答题
1．在Internet网中，某计算机的IP地址是11001010.01100000.00101100.01011000，请回答下列问题：
（1）用十进制数表示上述IP地址？
202.96.44.88
（2）该IP地址是属于A类，B类，还是C类地址？
C类
（3）写出该IP地址在没有划分子网时的子网掩码？
255.255.255.0
（4）写出该IP地址在没有划分子网时计算机的主机号？
88
（5）将该IP地址划分为四个子网，写出子网掩码？
255.255.255.192
2．请你写出5条以上保证你企业网络安全的措施。
答：
可以采用的方法有：
（1）复杂的账户密码；
（2）严格的策略；
（3）严格的权限；
（4）防火墙；
（5）IDS；
（6）禁用不用的服务；
（7）禁用不用的端口；
（8）安装杀毒软件；
（9）定期备份；
（10）使用网络监测软件；
（11）给路由器配置ACL。
3．简述网络管理的基本模型以及各个组成部分的功能。
答：
在网络管理中，一般采用“管理者—代理”的基本管理模型来构建网络管理系统，进行实际的网络管理。
网络管理系统的基本模型包括4个要素组成，分别是网络管理者、管理代理、管理信息库和网络管理协议。
网络管理者通过网络管理协议从管理代理那里获取管理信息或向管理代理发送命令；管理代理也可以通过网络管理协议主动报告紧急信息。
管理信息库（ManagementInformationBase，MIB）是一个信息存储库，是对于通过网络管理协议可以访问信息的精确定义，所有相关的被管对象的网络信息都放在MIB中。
4．试说明网络测试命令ping的作用及其使用方法。
答：
ping命令可以验证本地计算机和网络主机之间的路由是否存在，检测网络的连通情况和分析网络速度。
通常用ping检测本地计算机是否能和网络主机之间的通信。
使用ping命令的方法举例：
Øping127.0.0.1：
检查TCP/IP是否被正确地安装。
Øping本机IP：
ping本地计算机的IP地址，本地计算机对该ping命令作出应答。
如果没有应答，则表示本地配置或安装存在问题。
Øping局域网内其他主机IP：
如果收到回送应答，表明本地网络中的网卡和传输介质运行正确。
但如果没有收到回送应答，那么表示子网掩码不正确或网卡配置错误，或电缆线路有问题。
Øping网关IP：
该命令如果应答正确，表示局域网中的网关路由器正在运行以及能否与本地网络上的本地主机通讯。
Øping远程主机IP：
如果收到4个应答，表示成功地使用了缺省网关。
对于拨号上网用户则表示能够成功地访问Internet。
5．请写出常见的网络服务对应的端口号，至少写出5个。
答：
文件传输21，远程终端23，发送邮件25，WEB网页80，pop3邮件110，SMTP25，文件共享139，安全WEB访问443。
6．HUB、Switch、Router在OSI模型中分别是第几层设备，各层的名称是什么？
答：
HUB：
1层，物理层；Switch：
2层，数据链路层；Router：
3层，网络层。
7．为何降低冲突域的大小很重要？
为何降低广播域的大小很重要？
哪些设备可以用于降低广播域和冲突域？
答：
冲突是指在同一个网段上，同一个时刻只能有一个信号在发送，否则两个信号相互干扰，即发生冲突。
冲突会阻止正常帧的发送。
冲突域是指能够发生冲突的网段。
冲突域大了，有可能导致一连串的冲突，最终导致信号传送失败。
单播和广播是两种主要的信息传送方式，广播方式是指一台主机同时向网段中所有的其他计算机发送信息，广播方式会占用大量的资源。
广播域是指广播能够到达的网段范围。
因此，广播域的大小要有一定的限制。
不同的网络设备对降低冲突域和广播域所起的作用不同。
例如中继器可以放大信号，但是它不区分有效信号与无效信号，因此会扩大冲突域。
网桥不会传递干扰和无效帧，因此可以降低冲突域。
8．假设刚把一台新PC工作站加到以太网中。
然而工作站的网卡没有检测到网络，不能通信。
为了查找这个故障原因你将采取什么步骤？
答：
（1）确定所有设备（计算机、网线、网卡、集线器等）连接正常；
（2）确定电源工作正常；
（3）使用ping指令测试网络连接是否正常。
五、论述题
1．阅读以下说明，回答问题1至问题3。
【说明】
某公司通过服务器S1中的“路由和远程访问”服务接入Internet，拓扑结构如图1-1所示。
其中，服务器S1的操作系统为WindowsServer2003，公司从ISP处租用的公网IP地址段是202.134.135.88/29。
图1-1
【问题1】
对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图1-2（a）、（b）、（c）中，配置lan接口的是
（1），配置wan接口的是
（2）。
答：
（1）图1-2（a）
（2）图1-2（b）
图1-2（a）图1-2（b）
图1-2（c）
【问题2】
为保证内网PC可以访问Internet，图1-3所示wan接口的地址池中，起始地址为（3），结束地址为（4）。
如果内网中Web服务器对外提供服务的IP地址是202.134.135.92，则需要在图1-4中“保留此公用IP地址”文本框中填入（5），“为专用网络上的计算机”文本框中填入（6）。
（3）202.134.135.89
（4）202.134.135.93
（5）202.134.135.92
（6）192.168.1.100
图1-3图1-4
【问题3】
为保证Web服务器能正常对外提供服务，还需要在图1-5所示的“服务和端口”选项卡中勾选（7）选项。
如果要让来自Internet的ping消息通过S1，在图1-6中至少要勾选（8）选项。
（7）Web服务器（Http）
（8）传入的回显请求
图1-5图1-6
2．阅读以下说明，回答问题1至问题3。
【说明】
现有某公司需要创建自己内部的网络，该公司目前包括人事部、市场部、财务部和办公室等四大部门，每个部门约有50~60台计算机，鉴于安全性等方面考虑，公司领导要求这些部门之间互访隔离，减少信息外泄造成的损失。
公司目前打算使用的内网网段为192.168.10.0。
【问题1】：
如果你是网管将如何划分该网络地址，划分成几个部门？
【问题2】：
各部门的网络IP和掩码。
【问题3】：
写出分配给每个部门网络中的主机IP地址范围。
【问题1】：
2分采用划分子网的方法，划分四个子网；
【问题2】：
5分
（1）子网掩码为255.255.255.192，
每个子网的网络地址为：
（1）192.168.10.0，
（2）192.168.10.64，
（3）192.168.10.128，（4）192.168.10.192
【问题3】：
8分 每个子网
升级会员 