2018年上半年 网络管理员案例

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某单位现有网络拓扑结构如图1-1所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。

【问题1】（2分）路由器AR2200的GE0/0/1接口地址为内网地址，为确保内部用户访问Internet，需要在该设备配置（1）。【问题2】（10分）网络中增加三个摄像头，分别接入SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。（2）备选答案：A.数字万用表


B.测线器如果将计算机PC 3用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。（4）备选答案：A.物理接口上



B.逻辑接口上【问题3】（2分）若将内网用户IP地址的分配方式改为自动分配，在设备SwitchA上启用DHCP功能，首先配置的命令是（7）。（7）备选答案：A.dhcp select relay

B.dhcp enable【问题4】（6分）为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8）部署（9），且在该设备上配置（10）策略。（8）备选答案：A.AR2200与SwitchA之间

B.SwitchA与服务器之间（9）备选答案：A.FW（防火墙）

B.IDS（入侵检测系统）

我的答案：

看视频



读书

参考答案：

【问题一】（2分）1、NAT【问题二】（10分）2、B3、VLAN4、B5、26、PC3【问题三】（2分）7、B【问题四】（6分）8、A9、A10、ACL

试题分析：

由题意可知，路由器AR2200是一台出口路由器，连接内网与外网的。因此为了保证内网用户可以访问外网，需要在路由器配置NAT地址转换，以实现将私有地址转换为公有地址。测线器可用于追踪无强电状态下的所有金属电缆，用于判断线路状态，识别线路故障；是网络安装、维护的实用性工具。而数字万用表，是一种多用途电子测量仪器，主要功能是对电压、电阻和电流进行测量。在内网当中需要进行逻辑隔离，可通过在交换机上配置VLAN来实现，即划分虚拟局域网。并在交换机A的逻辑接口vlanif中要设置各网关地址，按题目需求至少实现视频监控系统 与其它计算机的隔离，因此至少配置2个VLAN即可。同时可直接在PC3上存储视频资料，类似于直连式存储DAS。在三层网络设备上也可以实现DHCP的功能，通过dhcp enable启用DHCP服务。防火墙的主要功能即是保护内网，避免来自外网的攻击，形成安全的网络保护屏障，一般设置于内网与外网的连接处。而IDS是入侵检测系统，主要是作为防火墙的补充对内网提供更加安全的防护机制。

阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某公司员工可通过Windows Server配置的FTP访问公司服务器上的资料，各部门地址分配如表2-1所示，管理员在D盘建立了一个名为FtpFiles的目录用于FTP。

【问题1】（8分）图2-1所示为添加FTP站点，物理路径为（1）；图2-2所示为IP和端口绑定，IP地址应填写（2），端口默认为（3）；在图2-3所示中，其权限为（4）。

【问题2】（4分）管理员出于数据备份的需要，临时禁止工程部用户的访问。图2-4中IP地址范围应填写（5），掩码为（6）。

【问题3】（8分）因财务部资料所占空间太大，而FTP所在主目录的存储空间有限，如果不采用新建FTP的方法，则可以通过创建FTP站点（7）目录来解决这个问题，这个目录名与实际指向的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。若该目录配置仅允许财务部用户访问，如图2-5所示，未指定的客户端的访问权应选择（10）。

（7）备选答案：A.备份
















B.虚拟（8）备选答案：A.必须相同













B.任意（9）备选答案：A.ftp://192.168.5.5/目录名

B.ftp://192.168.5.5

我的答案：

看视频



读书

参考答案：

【问题一】（8分）1、D:\FtpFiles2、192.168.5.53、214、读取【问题二】（4分）5、192.168.2.06、255.255.255.0【问题三】（8分）7、B8、B9、A

试题分析：

FTP文件传输服务，默认端口为21。根据题意可知其物理路径为：D:\FtpFiles，FTP服务器IP地址为192.168.5.5。默认允许所有用户有可读取权限。添加拒绝限制规则，可知工程部网段为192.168.2.0 掩码为255.255.255.0虚拟目录：主要功能是可以实现将一个FTP站点的文件分散存储在同一计算机的不同路径和其他计算机中，并且这个目录名和FTP主目录名没有直接关系。同时大家又可以共享同一个FTP域名或站点，并可通过在浏览器中输入ftp://192.168.5.5/目录名，来进行访问虚拟目录中的文件内容。

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】如图3-1所示，某公司规划了两个网段，网段10.1.1.0/24为固定办公终端，网段10.1.2.0/24提供访客临时接入网络。PC-1使用固定IP地址：10.1.1.100/24，其他终端使用DHCP方式分配IP地址。

【问题1】（4分）所有设备配置保持默认配置情况下，图3-1拓扑中，有（1）个冲突域，有（2）个广播域（按照50个PC终端计算）。【问题2】（8分）按照公司网络设计要求，需对Switch完成基本配置，请将下面的配置代码补充完整。（3）[HUAWEI] sysname（4）[DHCP-Server] dhcp enable[DHCP-Server] vlan
（5）10 to 11




//创建VLAN10和VLAN11[DHCP-Server]（6）
gigabitethernet 0/0/1[DHCP-Server-GigabitEthernet0/0/1]port link-type
（7）[DHCP-Server-GigabitEthernet0/0/1]port default vlan
（8）[DHCP-Server-GigabitEthernet0/0/1]quit[DHCP-Server]interface vlanif 10[DHCP-Server-Vlanif10] ip address
（9）
（10）[DHCP-Server-Vlanif10]quit[DHCP-Server]gigabitethernet 0/0/2 接口配置略......（3）～（10）备选答案A.24














B.DHCP-Server














C.10.1.1.1











D.system-viewE.interface









F.batch





















G.access












H.10【问题3】（6分）按照公司网络设计要求，完成DHCP服务器配置，固定办公设备IP地址租期为30天，访客的IP地址租期为1天，请将下面的配置代码补充完整。......[DHCP-Server]interface vlanif 10[DHCP-Server-Vlanif10]
（11）
select interface

//使能接口采用接口地址池的DHCP服务器功能[DHCP-Server-Vlanif10]dhcp server lease day
（12）[DHCP-Server-Vlanif10]dhcp server static-bind ip-address
（13）
mac-address
（14）

//为PC-1分配固定的IP地址[DHCP-Server-Vlanif10]quit[DHCP-Server]interface vlanif 11[DHCP-Server-Vlanif11]dhcp select interface[DHCP-Server-Vlanif11]quit[DHCP-Server]（11）～（14）备选答案A.10.1.1.100








B.286e-d444-b692








C.dhcp








D.30【问题4】（2分）在问题3的配置代码中，没有关于VLAN11地址租期的配置代码，下面的描述中正确的是（15）。（15）备选答案A.配置错误，须手动添加相关配置代码，否则VLAN11的客户端无法获取IP地址B.配置错误，须手动添加相关配置代码，否则DHCP服务器无法正常工作C.配置正确，无需手动添加配置代码，VLAN11的地址租期将与VLAN10相同D.配置正确，无需手动添加配置代码，默认地址租期为1天

我的答案：

看视频



读书

参考答案：

【问题一】（4分）1、522、2【问题二】（8分）3、D

System-view4、B

DHCP-Server5、F

Batch6、E

Interface7、G8、H9、C10、A【问题三】（6分）11、C12、D13、A14、B【问题四】（2分）15、D

试题分析：

交换机是数据链路层设备，不能隔离广播域，可隔离冲突域，并且每个端口就是一个冲突域。因此可知冲突域数量为52个，广播域为2个（一个VLAN就是一个广播域）。System-view
用户视图进入到系统视图Sysname DHCP-Server 给设备命名为DHCP-ServerVLAN batch 10 to 11

批量创建VLAN 10/11Interface gigabitethernet 0/0/1 进入接口视图Port link-type access


接口配置为access类型Port default vlan 10



将接口划分至VLAN 10Ip address 10.1.1.1 24


配置接口IP地址为10.1.1.1/24
DHCP select interface
使能接口采用DHCP服务动态获取IP地址的功能Dhcp server lease day 30
设置ip地址租约为30天Dhcp server static-bind ip-address 10.1.1.100 mac-address 286e-d444-b692 为PC-1分配固定 的IP地址。
DHCP服务租约信息是可选配置，可手动配置租约期限，同时也可以采用默认租约1天。

阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。【说明】某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。

【问题1】（6分）以下是图4-1所示页面的部分代码，请仔细阅读该段代码，将（1）～（6）的空缺代码补齐。<body><p><strong>为了让更多的人对我们的产品使用放心，请填写下表</strong></p><form

id="form" method="POST" action=""><table width="350"
border="1" align="center" cellpading="0" cellspacing="0" ><tr><td width="100">姓名</td><td><input type="text"

name="（1）"
value=""></td></tr><tr><td>性别</td><td><input name="sex" type="radio" id="radio" value="true" checked="（2）" />男<input name="sex"type="radio" id="radio2" value="（3）" />女</td></tr>……<tr><td colspan="（4）"><input type="（5）" name="sub"
id="sub" value="提交" /><input type="reset" name="reset" id="reset" value="重置" /></td></tr></table><（6）></body>（1）～（6）备选答案：A.submit


B.user

C.false

D.2

E.checked

F./form【问题2】（9分）用户填写调查问卷后，将转到统计页面，如图4-2所示。统计页面将显示目前所参与调查的人数、按性别统计与占比、按年龄统计与占比等信息。下面是统计页面的部分代码，请将代码补充完整。

<%......sql="SELECT sex,count(sex)as sexNum FROM
（7）group by
（8）ORDER BY sex desc"注释：按照性别统计Rs1.open
（9）,connWhile Not Rs1.eof
If Rs1（"sex"）="（10）"Then


sexNum_1=Rs1（"sexNum"）
End If
If Rs1（"sex"）="false" Then


sexNum_2=Rs1（"（11）"）
End IfRs1.movenextWendcountNum=sexNum_1+sexNum_2......%>

<body>

<p><strong>此次活动已经有<%=（12）%>人参加，其中</strong></p>

<table width="350" border="1" align="center" cellpading="0" cellspacing="0" >

<tr>

<td width="350" colspan="2" >性别</td>

</tr>

<tr>

<td width="100">男</td>

<td><%=sexNum_1%>人， 占<%=FormatPercent(（13）/countNum)%></td>

</tr>

<tr>

<td width="100">女</td>

<td><%=（14）%>人，占<%=FormatPercent(sexNum_2/countNum)%></td>

</tr>

......

</table>

<%（15）%>（7）～（15）备选答案：A.true







B.Rs1.close





C.sexNum_1






D.sexNum_2







E.investF.sexNum



G.sex











H.countNum






I.sql

我的答案：

看视频



读书

参考答案：

【问题一】（6分）1、B2、E3、C4、D5、A6、F【问题二】（9分）7、E8、G9、I10、A11、F12、H13、C14、D15、B

试题分析：

根据题意可知，第一问主要考查的是HTML中表格table和表单form的使用。<tr>定义行，<td>定义单元格，结合说明中的图4-1和表4-1.表格中第一行有两个单元格，第一个为姓名，第二个为文本输入框（用户名），所以type为text，name应该为user。第二行默认性别选择男，因此checked=checked（代表有默认选择），value的值对应为true，女的value值对应为false;在图4-1中最后一行为提交/重置按钮，对应type的值为submit、reset。同时此行出现了跨列（2列），因此colspan=2。第二问主要是考查从用户这搜集的数据信息，传送至服务器后通过利用数据库，整理转至的统计页面显示。结合图4-2统计页面的内容来自于数据库中通过从invest表中整理的信息，将男女分类，并按照性别的降序进行排序。连接并打开数据库，男性（sex=true）数量为sexNum_1，女生（sex=false）数量则为sexNum_2，总人数为countNum。