2010年上半年 网络管理  应用技术

全国计算机技术与软件专业技术资格（水平）考试

2010年上半年 网络管理员 下午试卷

（考试时间 14:00～16:30 共 150 分钟）

1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2.在答题纸的指定位置填写准考证号、出生年月日和姓名。

3.答题纸上除填写上述内容外只能写解答。

4.本试卷共5道题，试题一至试题五是必答题，满分 75 分。

5.解答时字迹务必清楚，字迹不清时，将不评分。

6.仿照下面例题，将解答写在答题纸的对应栏内。

例题

2010年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）

月（2）日。

因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和“4”

（参看下表）。

试题一

某校园网拓扑结构如图1-1所示，其中网络中心与图书馆相距约700米。要求干线带宽为千兆，百兆到桌面。

【问题1】

为图1-1中（1）〜（3）空缺处选择合适设备。

（1）〜（3）备选答案；

A.路由器

B.接入交换机

C.三层核心交换机

D.远程访问服务器

【问题2】

为图1-1中（4）、（5）空缺处选择合适设备。

（4）、（5）备选答案：

A.光纤

B.5类UTP

C.同轴电缆

【问题3】

为图1-1中（6）、（7）空缺处选择合适服务器。

（6）、（7）备选答案:

A.DHCP服务器

B.Web服务器

【问题4】

在PC1中运行ipconfig/all命令后，显示结果如图1-2所示。

则PC1的IP地址为DHCP服务器自动分配，租约期为（8）小时。

试题二

某公司欲釆用Windows Server 2003操作系统构建一个企业网站，要求用户输入HTTPS://www.abc.com/product/index.html或HTTPS://211.102.38.18/product/indek.html均可访问该网站。index.html文件存放在服务器D:\software目录中。在完成IIS6.0的安装后，网站的属性窗口“主目录”选项卡和“目录安全性”选项卡分别如图2-1和图2-2所示。

【问题1】

在图2-1中，“本地路径”中内容为（1）。应至少勾选（2）来保障客户端对网站的访问。

（2）备选答案：

A.脚本资源访问     B.读取     C.写入     D.目录浏览

【问题2】

配置Web网站时，需要在图2-2中点击“服务器证书”按钮，来获取服务器证书。客户端通过数字证书来（3）。CA颁发给Web网站的数字证书中不包括（4）。

（3）备选答案：

A.验证网站的真伪     B.判断用户的权限     C.加密发往服务器的数据

（4）备选答案：

A.书的有效期     B.CA的签名     C.网站的公钥     D.网站的私钥

【问题3】

配置Web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图2-3所示的窗口。要求客户只能使用HTTPS服务访问此Web站点，在图2-3中应勾选（5）。

【问题4】

Web网站建成后，需要在DNS服务器中添加其DNS记录。为图2-4所示的“新建主机”窗口填写缺失的内容。

“位置”：（6）

“名称”：（7）

“IP地址”：（8）

试题三

某单位网络拓扑结构如图3-1所示。其中服务器和PC1〜PC40使用静态IP地址，其余PC使用动态IP地址。地址规划如表3-1所示。

【问题1】

接入层交换机Switch2配置命令如下，请解释并完成下列命令。

Switch2#config terminal（1）

Switch2（config）#interface f0/1（2）

Switch2（config-if）#switchport mode trunk

Switch2（config-if）#switchport trunk allowed all

Switch2（config-if）#exit

Switch2（config）#interface f0/4

Switch2（config-if）#switchport mode access（3）

Switch2（config-if）#switchport access（4）

Switch2（config-if）#exit

Switch2（config）#interface f0/24

Switch2（config-if）#switchport mode access

Switch2（config-if）#switchport access（5）

从以上配置可以看出，该交换机的trunk口是端口（6）。

【问题2】

网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应使用（7）命令；若要测试本机的网卡IP地址配置是否正常应使用（8）命令；若要测试本机在局域网内的连通性应使用（9）命令；若要测试本机与Web服务器66.21.234.95的连通性应使用（10）命令。

（7）〜（10）备选答案：

A.ping 66.21.234.95

B.ping 192.168.1.254

C.ping 66.21.234.98

D.ping 192.168.1.3

E.ping 192.168.4.1

F.ping 127.0.0.1

【问题3】

网管员在测试后发现PCI的TCP/IP协议、网卡IP地址配置均正常，但是在局域网内无法连通。执行ipconfig命令后结果如图3-2所示，造成该机上网故障原因是（11）。

（11）备选答案：

A.端口故障

B.传输介质故障

C.网关设置错误

D.没有访问Web服务器的权限

【问题4】

该网络中PC51出现上网故障，而Switch4下的其他计算机上网正常，网管员测试发现本机的TCP/IP协议工作正常，执行ipconfig命令后结果如图3-3所示。该计算机不能接入Internet的原因是（12）。

（12）备选答案：

A.该机与DHCP服务器连通出现故障

B.DHCP服务器故障

C.Switch4交换机故障

D.该机IP地址配置故障

试题四

某公司的网络结构如图4-1所示，所有PC机共享公网IP地址211.156.168.5接入Internet,另外有2台服务器提供Web服务和FTP服务，服务器的内网和公网地址如表4-1所示。

【问题1】

参照图4-1中各个设备的IP地址，完成表4-2中防火墙各个端口的IP地址和掩码设置。

（1）〜（3）备选答案：

A.192.168.1.1

B.10.1.1.1

C.210.156.169.1

D.211.156.168.8

E.255.255.255.0

F.255.255.255.248

【问题2】

完成表4-3所示防火墙上的NAT转换规则，以满足防火墙部署要求。

【问题3】

表4-4所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则4,使得来自Internet的请求能访问FTP服务并尽可能少地带来入侵风险。

试题五

某电子商务网站如图5-1所示。

【问题1】

为程序中（1）〜（3）处空缺选择正确答案。

（1）〜（3）备选答案：

A.src     B.cols     C.rows     D.target     E.link

【问题2】

为程序中（4）〜（9）处空缺选择正确答案。

（4）〜（9）备选答案：

A.connection     

B.close     

C.recordset     

D.comman       

E.Open

F.Driver

G.execute

H.Dim

I.MapPath

J.movefirst

K.eof

L.update