網(wǎng)絡(luò)管理員技能競(jìng)賽試題

1、.2010年XXXX公司網(wǎng)絡(luò)管理員技能競(jìng)賽試題（理論部分）題號(hào)一二三總分得分選擇題110ABCADDDCAD1120BBCBDCACCB2130BDCBDABCDB3140ABDBBACCBD4150ACBCAABADA一、選擇題（50×1分）1. 以下屬于物理層的設(shè)備是（）A. 中繼器 B. 以太網(wǎng)交換機(jī)C. 橋 D. 網(wǎng)關(guān)2. IEEE802.3u標(biāo)準(zhǔn)是指（）A. 以太網(wǎng) B. 快速以太網(wǎng)C. 令牌環(huán)網(wǎng) D. FDDI網(wǎng)3. 如果要將兩計(jì)算機(jī)通過雙絞線直接連接，正確的線序是（）A. 1-1、2-2、3-3、4-4、5-5、6-6、7-7、8-8B. 1-2、2-1、3-6、4-4

2、、5-5、6-3、7-7、8-8C. 1-3、2-6、3-1、4-4、5-5、6-2、7-7、8-8D. 兩計(jì)算機(jī)不能通過雙絞線直接連接4. 第一次配置路由器時(shí)可以使用的方法為（）A. 使用CON口本地配置B. 使用CON口遠(yuǎn)程配置C. 使用AUX口遠(yuǎn)程配置D. 使用TELNET遠(yuǎn)程配置5. 某公司申請(qǐng)到一個(gè)C類IP地址，但要連接6個(gè)子公司，最大的一個(gè)子公司有 26臺(tái)計(jì)算機(jī)，每個(gè)子公司在一個(gè)網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為（）。A. B. 28C. 92D. 246. ARP協(xié)議的作用是（）A. 將

3、端口號(hào)映射到IP地址B. 連接IP層和TCP層C. 廣播IP地址D. 將IP地址映射到第二層地址7. 以下是基于鏈路狀態(tài)算法的動(dòng)態(tài)路由協(xié)議是（）A. RIP B. ICMP C. IGRP D. OSPF8、小于（）的TCP/UDP端口號(hào)已保留與現(xiàn)有服務(wù)一一對(duì)應(yīng)，此數(shù)字以上的端口號(hào)可自由分配。 A、199B、100 C、1024D、20489、命令 IP ROUTE 代表的是:（） A、默認(rèn)路由B、直接路由 C、間接路由D、以上都不對(duì)10、在windows95/98的dos窗口下，能用以下命令察看主機(jī)的路由表（） A、NETSTAT R B

4、、ARP -A C、TRACEROUTED、ROUTE PRINT110ABCADDDCAD1120BBCBDCACCB11、以下屬于正確的主機(jī)的IP地址的是：（） A、2B、11 C、D、12一般的防火墻不能實(shí)現(xiàn)以下哪項(xiàng)功能：（）A隔離公司網(wǎng)絡(luò)和不可信的網(wǎng)絡(luò)B防止病毒和特絡(luò)依木馬程序C隔離內(nèi)網(wǎng)D提供對(duì)單點(diǎn)的監(jiān)控13.下面哪一個(gè)不屬于基于OSI七層協(xié)議的安全體系結(jié)構(gòu)的5種服務(wù)之一：（） A.數(shù)據(jù)完整性B.數(shù)據(jù)XX性C.公證D.抗抵賴14某種技術(shù)被用來轉(zhuǎn)換對(duì)外真正IP地址與局域網(wǎng)絡(luò)內(nèi)部的虛擬IP地址，可以解決合

5、法IP地址不足的問題，并隱藏內(nèi)部的IP地址，保護(hù)內(nèi)部網(wǎng)絡(luò)的安全，這種技術(shù)是什么：（）A地址過濾BNATC反轉(zhuǎn)D認(rèn)證15IPSEC的功能要求不包括以下哪個(gè)方面的內(nèi)容：（）AXX性B完整性C可用性D有效性16以下哪個(gè)不包含在證書中：（）A密鑰采用的算法B公鑰及其參數(shù)C私鑰及其參數(shù)D簽發(fā)證書的CA名稱17在UNIX中，ACL里的一組成員與某個(gè)文件的關(guān)系是“rwxr”，那么可以對(duì)這個(gè)文件做哪種訪問：（）A可讀但不可寫B(tài)可讀可寫C可寫但不可讀D不可訪問18SQL數(shù)據(jù)庫使用以下哪種組件來保存真實(shí)的數(shù)據(jù)：（）ASchemasBSubschemasCTablesDViews19、當(dāng)路由器接收的IP報(bào)文的目的地

6、址不在同一網(wǎng)段時(shí)，采取的策略是（）A、丟掉該分組B、將該分組分片C、轉(zhuǎn)發(fā)該分組D、以上答案均不對(duì)20、當(dāng)一臺(tái)主機(jī)從一個(gè)網(wǎng)絡(luò)移到另一個(gè)網(wǎng)絡(luò)時(shí)，以下說法正確的是（）A、必須改變它的IP地址和MAC地址B、必須改變它的IP地址，但不需改動(dòng)MAC地址C、必須改變它的MAC地址，但不需改動(dòng)IP地址D、MAC地址、IP地址都不需改動(dòng)21、以下內(nèi)容哪些是路由信息中所不包含的（）、A、目標(biāo)網(wǎng)絡(luò)B、源地址C、路由權(quán)值D、下一跳22、下列靜態(tài)路由器配置正確的是（）A ip route 16 serial 0 B ip route 16 C ip route

7、 16 serial 0 D ip route . 23、對(duì)防火墻如配置如下interface Serial0ip address encapsulation pppnat enableinterface Ethernet0ip address 公司的內(nèi)部網(wǎng)絡(luò)接在Ethernet0，在Serial0通過地址轉(zhuǎn)換訪問Internet、如果想禁止公司內(nèi)部所有主機(jī)訪問/16的網(wǎng)段，但是

8、可以訪問其它站點(diǎn)、如下的配置可以達(dá)到要求的是：（）A access-list 1 deny 55 在Serial0口：access-group 1 in B access-list 1 deny 55在Serial0口：access-group 1 out C access-list 101 deny ip any 55 在Ethernet0口：access-group 101 in D access-list 101 deny ip any 202.38.160

9、.1 55 在Ethernet0口：access-group 101 out24、關(guān)于千兆以太網(wǎng)，以下說法正確的是（）A IEEE802.3ab定義了千兆以太網(wǎng)B 在同一沖突域中，千兆以太網(wǎng)不允許中繼器的互連C IEEE802.3z專門定義了千兆以太網(wǎng)在雙絞線上的傳輸標(biāo)準(zhǔn)D 千兆以太網(wǎng)支持網(wǎng)絡(luò)速率的自適應(yīng)，可以與快速以太網(wǎng)自動(dòng)協(xié)商傳輸速率25、SNMP依賴于（）工作A IP B ARP C TCP D UDP2130BDCBDABCDB26、以太網(wǎng)交換機(jī)的每一個(gè)端口可以看做一個(gè)（）A沖突域B廣播域C管理域D阻塞域27、理論上，1000BaseLX多模光纜的最大傳輸距離是多少（

10、）A、100m B、550m C、2000m D、3000m28、目前網(wǎng)絡(luò)設(shè)備的MAC地址由_位二進(jìn)制數(shù)字構(gòu)成，IP地址由_位二進(jìn)制數(shù)字構(gòu)成: （）A、48，16 B、64，32 C、4832 D、48，48 29、各種網(wǎng)絡(luò)主機(jī)設(shè)備需要使用具體的線纜連接，下列網(wǎng)絡(luò)設(shè)備間的連接哪些是正確的: （）A主機(jī)-主機(jī)，直連 B主機(jī)-交換機(jī)，交叉C主機(jī)-路由器，直連 D交換機(jī)-路由器，直連30、以太網(wǎng)中使用生成樹算法的目的是什么: （）A、避免來自同一端口的路由更新數(shù)據(jù)包轉(zhuǎn)發(fā)到本端口B、生成無環(huán)路的邏輯樹形結(jié)構(gòu)，盡最大可能在局域網(wǎng)段之間建立一條通路C、在每一個(gè)局域網(wǎng)段之間建立一條路徑D、確保數(shù)據(jù)信息到達(dá)每

11、一個(gè)節(jié)點(diǎn)31、齊魯石化公司企業(yè)網(wǎng)防病毒體系用戶使用產(chǎn)品是：（）A Symantec B 瑞星C McAfee D 360安全衛(wèi)士32、齊魯石化公司門戶IP地址是：（）A B 10C D 1033、齊魯公司桌面管理系統(tǒng)不包括的功能的是：（）A 資產(chǎn)管理B 軟件及補(bǔ)丁分發(fā)C 安裝、卸載服務(wù)D 殺毒34、目前IDS最常用的模式匹配屬于以下哪知入侵檢測(cè)方法：（）A異常B.誤用C人工免疫D.統(tǒng)計(jì)分析35、IEEE 802.11b最大數(shù)據(jù)傳輸速率為：（）A 2.4Mb/sB 11Mb/sC 24Mb/s D 54Mb/s36、

12、一臺(tái)需要與互聯(lián)網(wǎng)通信的HTTP服務(wù)器放在以下的哪個(gè)位置最安全：（）A在DMZ區(qū)的內(nèi)部B在內(nèi)網(wǎng)中C和防火墻在同一臺(tái)計(jì)算機(jī)上D在互聯(lián)網(wǎng)防火墻之外37、下面有關(guān)NTFS文件系統(tǒng)優(yōu)點(diǎn)的描述中，不正確的是：（） ANTFS可自動(dòng)地修復(fù)磁盤錯(cuò)誤 BNTFS可防止未授權(quán)用戶訪問文件 CNT'FS沒有磁盤空間限制 DNTFS支持文件壓縮功能3140ABDBBACCBDHTTP協(xié)議是常用的應(yīng)用層協(xié)議，它通過 (38) 協(xié)議提供服務(wù)，上下層協(xié)議默認(rèn)時(shí)，使用 (39) 端口進(jìn)行服務(wù)識(shí)別。HTTP雙方的一次會(huì)話與上次會(huì)話是 (40) ，即協(xié)議是無狀態(tài)的。從交換信息的整體性說是 (41) ，SHTTP對(duì)HTTP

13、的擴(kuò)展在于 (42) 。(38) （） AIP BUCP CTCP DICMP (39) （）A23 B80 C125 D21 (40) （）A同一個(gè) B順序的 C有關(guān)的 D無關(guān)的(41) （） A面向事務(wù)的 B面向連接的 C面向用戶的 D面向應(yīng)用的(42) （）A加強(qiáng)了完整性 B 增加了功能 C增加了安全機(jī)制 D 增加了交互能力在使用路由器R的TCPIP網(wǎng)絡(luò)中，兩主機(jī)通過一路由器互聯(lián)，提供主機(jī)A和主機(jī)B應(yīng)用層之間通信的層是 (43) ，提供機(jī)器之間通信的層是 (44) ，具有IP層和網(wǎng)絡(luò)接口層的設(shè)備 (45) ；在A與R和R與B使用不同物理網(wǎng)絡(luò)的情況下，主機(jī)A和路由器R之間傳送的數(shù)據(jù)幀與路由

14、器R和主機(jī)B之間傳送的數(shù)據(jù)幀 (46) ，A與R之間傳送的IP數(shù)據(jù)報(bào)和R與B之間傳送的IP數(shù)據(jù)報(bào) (47) (43) （） A應(yīng)用層 B傳輸層 CIP層 D網(wǎng)絡(luò)接口層(44) （） A應(yīng)用層 B傳輸層 CIP層 D網(wǎng)絡(luò)接口層(45) （） A包括主機(jī)A、B和路由器R B僅有主機(jī)A、B C僅有路由器R D也應(yīng)具有應(yīng)用層和傳輸層(46) （） A是不同的 B是相同的C有相同的MAC地址 D有相同的介質(zhì)訪問控制方法(47) （） A是不同的 B是相同的 C有不同的IP地址 D有不同的路由選擇協(xié)議IPv4地址可以劃分為網(wǎng)絡(luò)號(hào)，主機(jī)號(hào)兩部分。在下面的地址標(biāo)記中，用0表示所有比特為0，用-1表示所有比特為

15、1。以下選項(xiàng)中， (48) 不能作為目標(biāo)地址， (49) 不能作為源地址。IPv6使用了更大的地址空間，每個(gè)地址占有128比特，為方便網(wǎng)絡(luò)管理人員閱讀和管理，采用 (50) 進(jìn)制數(shù)加冒號(hào)的表示方法。(48) （）A0，0 B127，主機(jī)號(hào) C10，主機(jī)號(hào) D網(wǎng)絡(luò)號(hào)，-1(49) （） A0，0 B(127，主機(jī)號(hào)) C10，主機(jī)號(hào) D網(wǎng)絡(luò)號(hào)，-1(50) （）A十六 B十 C八 D二4150ACBCAABADA1101120213031404150二、填空題（20×1分）1機(jī)房電源系統(tǒng)按用途可以分為、三類。2UPS是由、組成的一種電源設(shè)備。3機(jī)房直流系統(tǒng)接地與防雷接地之間距離應(yīng)大于米

16、。4計(jì)算機(jī)中通常將和集成在一個(gè)稱為的芯片上。USB 2.0規(guī)X中數(shù)據(jù)的傳輸速率最高可達(dá)到 Mb/s。在CRC計(jì)算中，若生成多項(xiàng)式為x6+x4+x+1，則與該生成多項(xiàng)式對(duì)應(yīng)的位串為：數(shù)據(jù)通訊按照傳輸方向可分為：、種。按交換方式分類，計(jì)算機(jī)網(wǎng)絡(luò)可分為電路交換網(wǎng)、報(bào)文交換網(wǎng)和_ _。采用多路復(fù)用的方法是_ _。使用海明碼進(jìn)行前向糾錯(cuò)，如果冗余位為4位，那么信息位最多可以用到_ _位。自然人的軟件著作權(quán)的保護(hù)期為自然人終生及其死亡后年。差分曼徹斯特編碼中，位開始時(shí)存在變換時(shí)表示_ _。計(jì)算機(jī)操作系統(tǒng)通常具有的五大功能是處理器管理、存儲(chǔ)管理、文件管理、設(shè)備管理和_ _。數(shù)據(jù)庫通常分為層次型數(shù)據(jù)庫、網(wǎng)絡(luò)型

17、數(shù)據(jù)庫和_ _三種。1、（主機(jī)電源，外圍電源、輔助設(shè)備電源）2、（電力變流器，儲(chǔ)能裝置，開關(guān)）3、（5）4、（運(yùn)算器，控制器）5、（）6、（1010011）7、（單工，半雙工，全雙工）8、（分組交換）9、（）10、（）11、（）12、（）13、（作業(yè)管理）14、（關(guān)系型數(shù)據(jù)庫）三、綜合題（30分）一、圖1給出了某單位分配到的網(wǎng)絡(luò)地址是 掩碼是255255255192。該單位下設(shè)三個(gè)部門：部門1有8臺(tái)機(jī)器，部門2有16臺(tái)機(jī)器，部門3有11臺(tái)機(jī)器?，F(xiàn)在需要將本單位的網(wǎng)絡(luò)又分成了3個(gè)子網(wǎng)，如果你是網(wǎng)管人員：圖11、請(qǐng)你分配合適的子網(wǎng)地址，要求地址不能浪費(fèi)。（3分）2、假設(shè)以上是

18、單位是橡膠廠，該廠的IPX圍是：/，網(wǎng)關(guān)是：54，DNS是：0。該廠內(nèi)的某機(jī)器A：，IE瀏覽器無法訪問互聯(lián)，試分析可能存在的原因。（8分）試題一（11分）【答案】(1) 三個(gè)子網(wǎng)為:（3分）部門1：401分部門2：6241分部門3：840 1分（2）原因：（8分）物理鏈路層原因：網(wǎng)卡故障、網(wǎng)線故障1分該廠的核心交換機(jī)故障1分廣播域內(nèi)有ARP欺

19、騙病毒攻擊1分系統(tǒng)配置原因：網(wǎng)關(guān)配置錯(cuò)誤、子網(wǎng)配置錯(cuò)誤1分應(yīng)用軟件原因DNS服務(wù)器故障（DNS服務(wù)器地址配置錯(cuò)誤）1分沒有啟動(dòng)Dr.寬帶客戶端1分瀏覽器故障被惡意軟件攻擊，無法正常工作1分瀏覽器設(shè)置了代理服務(wù)器，且該代理未正常工作1分二、某網(wǎng)絡(luò)設(shè)備的配置如下：【路由器Router的部分配置信息】Router(config)*interface fastEthernet1/0.1Router(config-subif)*encapsulation ISL 11 （1）Router(config-subif)*ip address （2）Router(

20、config-subif)*exitRouter(config)* interface fastEthernet1/0.2Router(config- subif)*encapsulation ISL12Router(config- subif)*ip address Router(config-subif)*exitRouter(config)* interface fastEthernet1/0.3Router(config- subif)*encapsulation isl 13Router(config- subif)*ip address

21、 Router(config-subif)*exitRouter(config)* ip routing （3）【交換機(jī)Switch1的部分配置信息】Switch1(config)*vlan database （4）Switch1(vlan)*vlan 11 （5）Switch1(vlan)*vlan 12Switch1(vlan)*vlan 13Switch1(vlan)*exitSwitch1(config)*interface fastEthernet0/0Switch1(config-if)*switchport mode trunk（6）

22、Switch1(config-if)*switchport trunk allowed all （7）Switch1(config-if)*exitSwitch1(config)*interface fastEthernet0/1Switch1(config-if)*switchport mode trunkSwitch1(config-if)*switchport trunk allowed allSwitch1(config-if)*exitSwitch1(config)*interface fastEthernet0/2Switch1(config-if)*switchport mode

23、 trunkSwitch1(config-if)*switchport trunk allowed allSwitch1(config-if)*exit1、解釋畫線部分的意義。（7分） (1):_ (2):_ (3):_ (4):_ (5):_ (6):_ (7):_2、若不采用路由器，全部采用交換機(jī)實(shí)現(xiàn)，是否可行.給出解釋。（2分）三、某單位網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示，如果Router3與互聯(lián)網(wǎng)絡(luò)之間的線路突然中斷，按照RIP路由協(xié)議的實(shí)現(xiàn)方法，路由表的更新時(shí)間間隔為30s，中斷30s后Router2的路由信息表1和中斷500s后Router2的路由信息表2如下所示。注：若到達(dá)目的網(wǎng)絡(luò)不需轉(zhuǎn)發(fā)或目的網(wǎng)絡(luò)不可達(dá)，用"-"來表示"下一站地址"；當(dāng)目的網(wǎng)絡(luò)不可達(dá)時(shí)，"跳數(shù)"為16。圖2網(wǎng)絡(luò)結(jié)構(gòu)圖30s后Router2的路由信息表1目的網(wǎng)絡(luò)下一跳地址跳數(shù)（1）（2）00（3）（4）500s后Router2的路由信息表2目的網(wǎng)絡(luò)下一跳地址跳數(shù)（5）（6）0（7）（8）218.57.200.