2012年下半年 网络管理员 应用技术

全国计算机技术与软件专业技术资格（水平）考试

2012年下半年 网络管理员 下午试卷

（考试时间 14:00～16:30 共 150 分钟）

1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2.在答题纸的指定位置填写准考证号、出生年月日和姓名。

3.答题纸上除填写上述内容外只能写解答。

4.本试卷共5道题，试题一至试题五是必答题，满分 75 分。

5.解答时字迹务必清楚，字迹不清时，将不评分。

6.仿照下面例题，将解答写在答题纸的对应栏内。

例题

2012 年下半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）

月（2）日。

因为正确的解答是“11 月 4 日”，故在答题纸的对应栏内写上“11”和“4”

（参看下表）。

试题一

某网络拓扑结构如图1-1所示，在host1超级终端中查看路由器R1的路由信息如下所示。

【问题1】

在设备连接方式中，host1的（1）端口需和路由器R1的（2）端口相连；路由器R1采用（3）接口与交换机相连；路由器R1采用（4）接口与路由器R2相连。

空（1）〜（4）备选答案：

A.Serial2/0

B.以太网

C.Com（RS232）

D.Console

【问题2】

为PC1配置Internet协议属性参数。

IP地址：（5）；（给出一个有效地址即可）

子网掩码：（6）；

默认网关：（7）。

【问题3】

为路由器R2的S0口配置Internet协议属性参数。

IP地址：（8）；

子网掩码：（9）。

【问题4】

该网络中采用的路由协议是（10）。

试题二

某单位使用IIS建立了自己的FTP服务器，图2-1是IIS中“默认FTP站点属性”的配置界面。

【问题1】

图2-1中FTP服务器默认的“TCP端口”是（1），其数据端口为（2）。

【问题2】

建立FTP服务器时，根据需求制定了如下策略：FTP站点允许匿名登录，匿名用户只允许对FTP的根目录进行读取操作；userl用户可以对FTP根目录下的aaa目录进行各种操作。

参照图2-2和上面的策略说明给出下列用户组的权限：

Administrators组对FTP根目录的默认权限为（3）。

Everyone组对FTP根目录的权限为（4）。

userl用户对aaa目录的权限为（5）。

【问题3】

按照注释补充完成以下ftp客户端命令。

空（6）〜（8）备选答案：

A.open

B.connect

C.get

D.set

E.pwd

【问题4】

图2-3是该FTP服务器的安全帐号配置过程，FTP客户端进行匿名登录时，默认的用户名是（9）。

空（9）备选答案：

A.IUSR_ZZPI-WLZX

B.root

C.Anonymous

【问题5】

如果服务器上配置了两个FTP站点，如图2-4所示。为使这两个FTP站点均能提供正常服务，可采用的方法是（10）。

试题三

某公司有市场部和财务部两个部门，每个部门各有20台PC机，全部接到一个48口交换机上，由一台安装Linux的服务器提供DHCP服务。网络拓扑结构如图3-1所示。

【问题1】

某一天，公司网络忽然时断时续，网管员在网络上抓包后发现大量来自主机PC10的ARP数据包（源MAC地址是00:13:02:7f:c6:c2,目标MAC地址是ff:ff:ff:ff:ff:ff），由此可以椎断网络故障原因是（1）。

【问题2】

为了解决该问题，需要将主机PC10从网络上断开，除了物理上将该主机断开外，还可以将连接该主机的交换机端口f0/10关闭，补充完成下面命令。

【问题3】

为了解决网络广播包过多的问题，需要将网络按部门划分VLAN，VLAN规划如表3-1所示。

交换机Switch配置命令如下，请补充完成下列配置命令。

【问题4】

果财务部使用静态IP地址，市场部利用DHCP服务器提供动态IP地址，则需要在交换机Switch增加以下配置。

试题四

某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。

【问题1】

防火墙一般把网络区域划分为内部区域（trust区域）、外部区域（untrnst区域）以及（1），其中在这个网络区域内可以放置一些公开的服务器，下列（2）服务器不适合放在该区域。

空（2）的备选答案：

A.Web

B.FTP

C.邮件

D.办公自动化（OA）

【问题2】

衡量防火墙性能的主要参数有并发连接数、用户数限制、吞吐量等，其中最重要的参数是（3），它反映出防火墙对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。

空（3）的备选答案：

A.并发连接数

B.用户数限制

C.吞吐量

D.安全过滤带宽

【问题3】

设置防火墙接口名称，并指定安全级别，安全级别取值范围为0〜100,数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0;ethemet1命名为内部接口inside,安全级别是100;ethemet2命名为中间接口dmz，安全级别为50。

请完成下面的命令。

【问题4】

编写表4-1中的规则，设置防火墙的安全规则，允许外网主机133.20.10.10访问内网的数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区的WWW服务器10.65.1.101。

试题五

某论坛的首页及留言页面如图5-1、图5-2所示。

【问题1】

请根据图5-1和图5-2补充完成下面留言页面代码：

空（1）〜（6）备选答案：

A.textarea

B.〈/form〉

C.select

D.selected

E.action

F.text

【问题2】

在留言页面中，为保证系统运行的效率，添加了脚本程序对用户输入的留言信息进行验证，当用户输入信息不符合要求时，弹出相应窗口提示用户。补充完成下面验证部分的代码。

【问题3】

在论坛首页中有访客计数器，访客计数存放在系统coun文件夹的counter.txt中，请补充完成下面计数器的部分代码。

空（12）~（15）备选答案：

A.counter

B.server

C.request

D.whichfile

E.readline

F.visitors