2005年5月网络管理员下午试卷

考试总分：5分

考试类型：模拟试题

作答时间：60分钟

已答人数：967

试卷答案：有

试卷介绍： 2005年5月网络管理员下午试卷

开始答题

试卷预览

1. 试题一(15分)[说明]某单位通过电信部门提供ADSL与Internet相连，并通过代理服务器使内部各计算机终端访问Internet，连接方式如图1-1所示。电信部门分配的公网IP地址为202.117.12.36/30，DNS的IP地址为211.92.184.130和211.92.184.129，假设内部需代理的计算机客户端数目不超过250台。单位内部网络IP地址规划为10.0.0.0/24。代理服务器外网卡部分网络参数配置如图1-2所示。图1-1采用代理服务器接入Internet连接示意图图1-2代理服务器外网卡网络参数配置图[问题1](2分)从网络连接的角度来看，代理服务器承担了何种网络设备的功能？[问题2](2分)请给出下列代理服务器上的外网卡配置参数(配置界面如图1-2所示)。子网掩码：___(1)___；默认网关：___(2)___。[问题3](3分)请给出下列代理服务器上的内网卡配置参数(配置界面参照图1-2所示)IP地址：___(3)___；子网掩码：___(4)___；默认网关：___(5)___。[问题4](3分)请给出下列内部需代理的计算机客户端网卡的配置参数(配置界面参照图1-2所示)IP地址：___(6)___(说明：给出任一个合理的IP地址)；子网掩码：___(7)___；默认网关：___(8)___。[问题5](2分)为了实现内部计算机客户端通过代理服务器访问Internet，还需对客户端IE浏览器的有关参数进行配置。打开IE浏览器的“Internet属性”窗口，选择“连接”选项卡，进入“局域网设置”窗口，如图1-3所示。图1-3客户端IE浏览器的局域网参数配置图请给出其中“地址”_____(9)_____和“端口”(默认)_____(10)_____的配置参数。[问题6](3分)在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的“DNS服务器”IP地址参数可以不设置？哪些网卡的“DNS服务器”IP地址参数是必须设置的？[15分]

A(1)___；默认网关：___

B(2)___。[问题3](3分)请给出下列代理服务器上的内网卡配置参数(配置界面参照图1-2所示)IP地址：___

C(3)___；子网掩码：___

D(4)___；默认网关：___

E(5)___。[问题4](3分)请给出下列内部需代理的计算机客户端网卡的配置参数(配置界面参照图1-2所示)IP地址：___

F(6)___(说明：给出任一个合理的IP地址)；子网掩码：___

G(7)___；默认网关：___

H(8)___。[问题5](2分)为了实现内部计算机客户端通过代理服务器访问Internet，还需对客户端IE浏览器的有关参数进行配置。打开IE浏览器的“Internet属性”窗口，选择“连接”选项卡，进入“局域网设置”窗口，如图1-3所示。图1-3客户端IE浏览器的局域网参数配置图请给出其中“地址”_____

I(9)_____和“端口”(默认)_____

J(10)_____的配置参数。[问题6](3分)在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的“DNS服务器”IP地址参数可以不设置？哪些网卡的“DNS服务器”IP地址参数是必须设置的？[15分]

2. 试题二(15分)[说明]某一网络地址块192.168.75.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如表2-1所示。表2-1主机IP地址及子网掩码表[问题1](3分)5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？[问题2](3分)主机D的网络地址为多少？[问题3](3分)若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？[问题4](3分)若在网络中另加入一台主机，其IP地址设为192.168.75.164,它的广播地址是多少？哪些主机能够收到？[问题5](3分)若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？[15分]

3. 试题四(15分)[说明]一台装有Linux操作系统的电脑，IP地址是“192.168.0.39”，主机名是dnserver。现在要在这台电脑上配置成一台DNS服务器，让它负责abc.net这个域的解析工作。整个过程需要配置以下几个配置文件如下：位于/etc目录下的系统文件如下：/etc/hosts/etc/host.conf/etc/resolv.conf/etc/named.conf位于/var/named目录下的资源记录文件如下：/var/named/named.abc.net/var/named/named.abc.net.rev[问题1](2分)资源记录文件位于/var/named目录下。这个目录是在以下的___(1)___文件中定义的。[问题2](2分)“hosts.conf”文件内容如下：orderhosts,bindmultionnospoofon其中“orderhosts,bind”表示____(2)____。[问题3](4分)配置“resolv.conf”文件中(3)和(4)处的内容。domain____(3)____；dnserver____(4)____。[问题4](2分)named.abc.net文件内容如下，给出(5)处的内容。@INSOA.___(5)___root.dnserver.abc.net.(1997022700;Serial28800;Refresh14400;Retry3600000;Expire86400;Minimum)INNSdnserver.abc.net.INMX10dnserver.abc.net.dnsINA192.168.0.39mailINCNAMEdnserver.abc.net.[问题5](5分)从备选选项中选择(6)~(10)处的解答，填入答题纸对应的解答栏内。在问题4的named.abc.net文件中，出现了5种类型的记录。其中SOA是__(6)__，NS是__(7)__，MX是__(8)__，A是__(9)__，CNAME是__(10)__。备选选项：A．名称服务器资源记录B．别名资源记录C．主机资源记录D．邮件交换机资源记录E．起始授权机构F．指针记录[15分]

A(1)___文件中定义的。[问题2](2分)“hosts.conf”文件内容如下：orderhosts,bindmultionnospoofon其中“orderhosts,bind”表示____

B(2)____。[问题3](4分)配置“resolv.conf”文件中

C(3)和

D(4)处的内容。domain____(3)____；dnserver____(4)____。[问题4](2分)named.abc.net文件内容如下，给出

E(5)处的内容。@INSOA.___(5)___root.dnserver.abc.net.(1997022700;Serial28800;Refresh14400;Retry3600000;Expire86400;Minimum)INNSdnserver.abc.net.INMX10dnserver.abc.net.dnsINA192.168.0.39mailINCNAMEdnserver.abc.net.[问题5](5分)从备选选项中选择

F(6)~(10)处的解答，填入答题纸对应的解答栏内。在问题4的named.abc.net文件中，出现了5种类型的记录。其中SOA是__(6)__，NS是__

G(7)__，MX是__

H(8)__，A是__

I(10)处的解答，填入答题纸对应的解答栏内。在问题4的named.abc.net文件中，出现了5种类型的记录。其中SOA是__(6)__，NS是__(7)__，MX是__(8)__，A是__

J(10)处的解答，填入答题纸对应的解答栏内。在问题4的named.abc.net文件中，出现了5种类型的记录。其中SOA是__(6)__，NS是__(7)__，MX是__(8)__，A是__(9)__，CNAME是__(10)__。备选选项：A．名称服务器资源记录B．别名资源记录C．主机资源记录D．邮件交换机资源记录E．起始授权机构F．指针记录[15分]

4. 试题三(15分)[说明]“震荡波”病毒对网络中计算机系统的攻击方式是：以本地IP地址为基础，开辟128个扫描线程，每个线程随机选取一个IP地址作为攻击目标，疯狂地试探连接目标主机的445端口，试图造成Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果你发现连接在网络上的计算机遭到该病毒攻击，则应采用相应的处理。根据对入侵的处理对策及系统恢复过程请回答问题1至问题4。[问题1](2分)为什么一般处理“震荡波”病毒时，首先要把被侵入的计算机系统从网络上断开？图3-1防火墙规则配置界面[问题2](6分)为了解决“震荡波”病毒利用Windows缓冲区溢出漏洞攻击计算机系统问题，我们采用某防火墙建立一个“关闭445端口”的规则。请给出下列规则配置参数(防火墙规则配置界面如图3-1所示)：数据包方向(从下列选项中选择)：__(1)__；A．接收B．发送C．双向对方IP地址(从下列选项中选择)：__(2)__；A．网络IP地址B．指定IP地址C．任意IP地址数据包协议类型：__(3)__；已授权程序开放的端口：从__(4)__到__(5)__；当满足上述条件时(从下列选中选择)：__(6)__。A．通过B．拦截C．继续下一规则[问题3](4分)日前防火墙主要分为哪三种类型？根据防火墙的实现原理，该防火墙属于哪一类？[问题4](3分)在计算机系统发现病毒并清除以后，在未接入网络之前，从安全方面考虑，若需重新安装操作系统，通常需要执行以下几项主要工作后，方可接入网络。请给出下列工作的合理顺序。A．安装操作系统B．安装防病毒软件C．安装系统应用服务D．备份系统配置文件E．升级操作系统补丁F．升级病毒模板[15分]

A(1)__；A．接收B．发送C．双向对方IP地址(从下列选项中选择)：__

B(2)__；A．网络IP地址B．指定IP地址C．任意IP地址数据包协议类型：__

C(3)__；已授权程序开放的端口：从__

D(4)__到__

E(5)__；当满足上述条件时(从下列选中选择)：__

F(6)__。A．通过B．拦截C．继续下一规则[问题3](4分)日前防火墙主要分为哪三种类型？根据防火墙的实现原理，该防火墙属于哪一类？[问题4](3分)在计算机系统发现病毒并清除以后，在未接入网络之前，从安全方面考虑，若需重新安装操作系统，通常需要执行以下几项主要工作后，方可接入网络。请给出下列工作的合理顺序。A．安装操作系统B．安装防病毒软件C．安装系统应用服务D．备份系统配置文件E．升级操作系统补丁F．升级病毒模板[15分]

5. 试题五(15分)[说明]“文学世界”网页的效果如图5-1所示。其中网页的背景音乐为当前路径下的love.mp3。图5-1网页浏览效果[程序源代码]文学世界文学世界_____(2)_____欢迎您的到来！您是本站的第___(4)___位贵宾首页体育世界旅游天地休闲娱乐时尚感觉视频天地小说流年孤独的树散文其他_____(7)_____流年当我从薇的手中接过信的时候，她的长发如丝般滑过我的手指。……孤独的树我在七年里遗忘了一棵树，遗忘了所有与它有关的事。从幼稚园开始，……问卷调查我喜欢：小说散文其他性&nbsp；别：[15分]

A(1)___src=”love.mp3”>文学世界_____

B(2)_____<%LOCKApplication(“counter”)=Application(“counter”)+1_____

C(3)_____%>欢迎您的到来！您是本站的第___

D(4)___位贵宾<TDrowspan=___

E(5)___align=”center”>首页体育世界旅游天地休闲娱乐时尚感觉视频天地小说<UL_____

F(6)_____>流年孤独的树散文其他_____

G(7)_____流年当我从薇的手中接过信的时候，她的长发如丝般滑过我的手指。……孤独的树我在七年里遗忘了一棵树，遗忘了所有与它有关的事。从幼稚园开始，……问卷调查我喜欢：小说散文其他性&nbsp；别：[15分]