初级网络管理员真题精选文档格式.docx

初级网络管理员真题精选文档格式.docx

《初级网络管理员真题精选文档格式.docx》由会员分享，可在线阅读，更多相关《初级网络管理员真题精选文档格式.docx（13页珍藏版）》请在冰点文库上搜索。

要使得来自Internet的请求能访问FTP服务，规则4应允许防火墙让从接口e1到接口e2的FTP数据包通过，参考规则3，可知（7）、（8）、（9）处应分别填入e1→e2、ftp、允许。

3、基于UDP的应用层协议是（）。

A.SMTP

B.TELNET

C.HTTP

D.TFTP

基于UDP的应用层协议主要有RPC、SNMP、TFTP等。

基于TCP的应用层协议主要有TELNET、FTP、SMTP、HTTP等。

4、HTML中的标记用来定义（）。

A.一个表格

B.一个段落

C.一个单元格

D.一个标题

B

5、T1载波采用

（1）复用技术，将

（2）路话音复用在一条通信线路上，每路话音信号要经过编码器进行采样，采样频率为（3）Hz。

空白（3）处应选择（）

A.50

B.1000

C.8000

D.10000

C

T1载波在北美和日本使用广泛，它把24路话音按时分多路的原理复合在一条1.544Mbps的高速信道上。

每路话音信道有7位数据位和一个信令位，周期为125μs，则采样频率为1/125μs=8000Hz。

6【说明】　　某公司通过服务器S1中的"

路由和远程访问"

服务接入Internet，其拓扑结构如图7.15所示。

其中，服务器S1的操作系统为WindowsServer2003，公司从ISP处租用的公网IP地址是202.134.135.88/29。

【问题1】　　对服务器Sl进行配置时，打开NAT/基本防火墙配置对话框，在图7.16（a）、（b）、（c）中，配置Lan接口的是

（1），配置Wan接口的是

（2）。

（1）如图7.16A.所示

（2）如图7.16B.所示

如果接口连接到Internet，则在"

NAT/基本防火墙"

选项卡中，选中"

公用接口连接到Internet"

单选按钮，并选中"

在此接口上启用NAT"

复选框。

如果希望用动态数据包筛选器保护公用接口，则选中"

在此接口上启用基本防火墙"

故配置Lan接口如图7.16（a）所示，配置Wan接口如图7.16（b）所示。

7、在下列应用层协议中，利用UDP实现无连接传输的是

（1），利用TCP实现面向连接传输的是

（2）。

空白

（2）处应选择（）

A.TFTP

B.FTP

C.RPC

D.SNMP

SMTP、TELNET、FTP都是用TCP连接传输数据。

SNMP、TFTP、RPC都是用UDP传输数据。

TFTP是一个传输文件的简单协议，它基于UDP协议而实现，提供不复杂、开销不大的文件传输服务。

远程过程调用协议（RemoteProcedureCallProtocol，RPC）是一种通过网络从远程计算机程序上请求服务，而不需要了解底层网络技术的协议。

简单网络管理协议（SNMP）是目前TCP/IP网络中应用最为广泛的网络管理协议。

8、（）属于Web客户端脚本语言。

A.JavaScript

B.ASP

C.JSP

D.PHP

A

9【说明】　　某公司通过服务器S1中的"

为保证Web服务器能正常对外提供服务，还需要在图7.19所示的"

服务和端口"

选项卡中选中（7）复选框。

如果要让来自Internet的ping消息通过S1，在图7.20中至少要选中（8）复选框。

（7）安全Web服务器（HTTPS）（8）传入的回应请求

Web服务器也称为WWW（WorldWideWeb）服务器，主要功能是提供网上信息浏览服务，Web服务器可以解析（handles）HTTP协议。

为保证Web服务器能正常地对外提供服务，必须有Web服务器。

如果没有启用Internet控制消息协议（ICMP）允许传入的回应请求，那么传入请求将失败，并生成传入失败的日志项。

10、IP地址块222.125.80.128/26包含了

（1）个可用主机地址，这些可用地址中最小的地址是

（2），最大地址是（3）。

A.222.125.80.128

B.222.125.80.190

C.222.125.80.192

D.222.125.80.254

/26表示IP地址中前26位是网络前缀，后6位是主机号，那么可分配的主机地址数是26-2=64-2=62个，可分配地址范围是222.125.80.129～222.125.80.190。

11、以下HTML代码中，创建指向邮箱地址的链接正确的是（）。

A.＜Ahref="

email：

test@"

＞test@＜/a＞

B.＜Ahref="

emailto：

C.＜ahref="

D.＜ahref="

本题考查HTML语言的基础知识。

在HTML语言中，可以通过使用＜mailto＞标签定义一个指向电子邮件地址的超级链接，通过该链接可以在Internet中发送电子邮件。

12、按照域名系统的定义，域名包含4个标识符，其中

（1）是顶级域名，

（2）是注册给组织或个人的二级域名。

A.WWW

B.sales

C.microsoft

D.com

域名中名字按级别从小到大排列，顶级域名放在最右边，分配给主机的名字放在最左边。

很明显，com是顶级域名，microsoft是二级域名。

13【说明】某企业的网络拓扑结构如图7.21所示。

防火墙使用安全区域的概念来表示与其相连接的网络。

图7.21中的inside、outside和dmz区域分别对应于Trust区域、Untrust区域和DMZ，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为

（1）。

A.inside、outside、dmzB.inside、dmz、outsideC.outside、dmz、insideD.outside、inside、dmz

（1）B

inside区域（内网）是指位于防火墙之内的可信网络，是防火墙要保护的目标。

DMZ区域（非军事化区）是一个隔离的网络，可以位于防火墙之外，也可位丁防火墒之内，安全敏感度和保护强度较低，一般用开放式方法提供公共网络服务的设备。

对于外部用户，DMZ区域通常是可以访问的，这样就允许外部用户访问企业的公开信息，但不允许他们访问企业的内部网络。

而outside区域（外网）是指处于防火墙之外的公共开放网络，是不被信任的区域。

14、ASP的（）对象可以向服务器提供浏览器版本信息。

A.Request

B.Response

C.Session

D.Cookie

Request对象为脚本提供客户端在请求一个页面或传送一个窗体时提供的所有信息，包括浏览器版本信息。

Response对象用来访问所创建的并返回客户端的响应。

Session对象是在每一位访问者从Web站点或Web应用程序中首次请求一个ASP页时创建的，它将保留到默认的期限结束。

Cookie其实是一个标记，一个Cookie就是一个唯一标识客户的标记。

15、在ISOOSI/RM中，实现端系统之间通信的是

（1），进行路由选择的是

（2）。

空白

（1）处应选择（）

A.物理层

B.网络层

C.传输层

D.表示层

●应用层：

与其他计算机进行通信的一个应用，它是对应应用程序的通信服务的。

●表示层：

这一层的主要功能是定义数据格式及加密。

●会话层：

定义了如何开始、控制和结束一个会话，包括对多个应用系统的控制和管理，以便在只完成连续消息的一部分时可以通知应用，从而使表示层看到的数据是连续的，在某些情况下，如果表示层收到了所有的数据，则用数据代表表示层。

●传输层：

这层的功能包括选择差错恢复协议还是无差错恢复协议，即在同一主机上对不同应用的数据流的输入进行复用，还包括对收到的顺序不对的数据包的重新排序功能。

●网络层：

这层对端到端的包传输进行定义，定义了能够标识所有节点的逻辑地址，还定义了路由实现的方式和学习的方式。

●数据链路层：

定义了在单个链路上如何传输数据。

●物理层：

OSI的物理层规范是有关传输介质的特性标准，这些规范通常也参考了其他组织制定的标准。

16【说明】某企业的网络拓扑结构如图7.21所示。

为了过滤数据包，需要配置访问控制列表（ACL），规定什么样的数据包可以通过，什么样的数据包不能通过。

ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。

语句access-listldenyanyany的含义是（4），该语句一般位于ACL规则的最后。

语句access-list100permittcpanyhost222.134.135.99eqftp的含义是（5）。

（4）过滤所有数据包（或禁止所有IP数据包通过防火墙）（5）允许所有主机访问222.134.135.99的FTP服务

使用access-list命令配置访问控制列表ACL的格式为：

其中，permit表示允许数据包通过；

而deny则表示拒绝数据包通过。

wildcard-mask为通配符掩码，是子网掩码的反码；

operator表示操作，包括：

lt（小于）、gt（大于）、eq（等于）、neq（不等于）；

operand表示操作数，指的是端口值。

语句access-listldenyanyany将禁止所有IP数据包通过防火墙。

语句access-list100permittcpanyhost222.134.135.99eqftp会允许所有主机访问222.134.135.99的FTP服务。

17、下面选项中，可用来标识Internet文档的是（）。

A.URL

B.UTP

C.UML

D.UDP

URL（UniformResourceLocator）为统一资源定位器，是WWW系统中的一种简单的命名机制，用来唯一地标识和定位Internet中的资源。

故选A。

UTP的中文意思是无屏蔽双绞线。

UML（UnifiedModelingLanguage）为统一建模语言，是用来对软件密集系统进行可视化建模的一种语言。

UDP为用户数据报协议单元，是传输层的一个协议。

18、某用户分配了8个C类地址块200.16.0.0～200.16.7.0，这8个地址块汇聚的路由可以表示为

（1），其中可以分配

（2）个主机地址。

A.200.16.0.0/20

B.200.16.0.0/21

C.200.16.0.0/16

D.200.16.0.0/24

本题考查的是CIDR（无类域间路由）。

多个IP地址块进行路由汇聚时，前面相同的部分作为网络段，不相同的部分开始划分主机段。

通过下图的比较可知，题目中8个C类地址的前21位是相同，因此

（1）选B。

8个C类网络总共有8×

（2-2）=2032个可分配的IP地址，因此

（2）选A。

19【说明】某企业的网络拓扑结构如图7.21所示。

请按照图7.21所示，完成防火墙各个网络接口的初始化配置。

（6）192.168.46.1（7）222.134.135.98（8）DMZ

防火墙使用ipaddress命令配置网卡的IP地址。

其命令格式为：

网口eth0连接内网、网口eth1连接dmz区域、网口eth2连接外网。

防火墙在内网的IP地址是192.168.46.1，在dmz区域的IP地址是10.0.0.1，在外网的IP地址是222.134.135.98。

因此，配置相应网口的命令如下。

配置网口eth0的命令为：

ipaddressinside192.168.46.1255.255.255.0。

配置网口eth1的命令为：

ipaddressdmz10.0.0.1255.255.255.0。

配置网口eth2的命令为：

ipaddressoutside222.134.135.98255.255.255.252。

20、HTML