公司網(wǎng)絡(luò)管理員技能競賽試題

1、2010年XXXX公司網(wǎng)絡(luò)管理員技能競賽試題C. 使用AUX 口遠程配置D.使用TELNET遠程配置（理論部分）題號一二三總分得分號?？肌廠訂位 。單一、 選擇題（50 X1分）1. 以下屬于物理層的設(shè)備是（）A.中繼器B.以太網(wǎng)交換機C.橋D.網(wǎng)關(guān)2. IEEE802.3U 標準是指（）A.以太網(wǎng)B.快速以太網(wǎng)C.令牌環(huán)網(wǎng)D.FDDI網(wǎng)3. 如果要將兩計算機通過雙絞線直接連接，正確的線序是（）A. 1-1、2-2、3-3、4-4、5-5、6-6、7-7、8-8B. 1-2、2-1、3-6、4-4、5-5、6-3、7-7、8-8C. 1-3、2-6、3-1、4-4、5-5、6-2、7-7、8

2、-8D. 兩計算機不能通過雙絞線直接連接4. 第一次配置路由器時可以使用的方法為（）5. 某公司申請到一個C類IP地址，但要連接6個子公司，最大的一個子公司有26臺計算機,每個子公司在一個網(wǎng)段中，則子網(wǎng)掩碼應(yīng)設(shè)為（）。A. B. 28C. 92 D. 246. ARP協(xié)議的作用是（）A.將端口號映射到IP地址B.連接IP層和TCP層C.廣播IP地址D.將IP地址映射到第二層地址7. 以下是基于鏈路狀態(tài)算法的動態(tài)路由協(xié)議是（）A. RIPB. ICMP C. IGRPD. OSPF8、小于（）

3、的TCP/UDP端口號已保留與現(xiàn)有服務(wù)對應(yīng)，此數(shù)字以上的端口號可自由分配。A、199B、100C、 1024D、20489、命令 IP ROUTE 代表的是：（)A、默認路由B、直接路由C、間接路由D、以上都/、對A. 使用CON 口本地配置B. 使用CON 口遠程配置10、在windows95/98 的dos窗口下，能用以下命令察看主機的路由表（A.密鑰采用的算法B.公鑰及其參數(shù)A、NETSTAT -RB、ARP -AC、 TRACEROUTED、ROUTE PRINTC.私鑰及其參數(shù)D.簽發(fā)證書的CA名稱11、以下屬于正確的主機的IP地址的

4、是：（17.在UNIX中，ACL里的一組成員與某個文件的關(guān)系是“ rwxr”，那么可以對這個文件做哪種A、2B、11C、D、訪問：（A.可讀但不可寫B(tài).可讀可寫C.可寫但不可讀12. 一般的防火墻不能實現(xiàn)以下哪項功能:A .隔離公司網(wǎng)絡(luò)和不可信的網(wǎng)絡(luò)B.防止病毒和特絡(luò)依木馬程序18. SQL數(shù)據(jù)庫使用以下哪種組件來保存真實的數(shù)據(jù):C.隔離內(nèi)網(wǎng)D.提供對單點的監(jiān)控A. SchemasB. SubschemasC. TablesD. Views13.下面哪一個不屬于基于 OSI七層協(xié)議的安全體系結(jié)構(gòu)的5種服務(wù)之一

5、:19、當路由器接收的IP報文的目的地址不在同一網(wǎng)段時，采取的策略是（A.數(shù)據(jù)完整性B.數(shù)據(jù)機密性C.公證D.抗抵賴A、丟掉該分組B、將該分組分片C、轉(zhuǎn)發(fā)該分組D、以上答案均不對14 .某種技術(shù)被用來轉(zhuǎn)換對外真正IP地址與局域網(wǎng)絡(luò)內(nèi)部的虛擬IP地址,可以解決合法IP地址20、當一臺主機從一個網(wǎng)絡(luò)移到另一個網(wǎng)絡(luò)時，以下說法正確的是（不足的問題，并隱藏內(nèi)部的IP地址，保護內(nèi)部網(wǎng)絡(luò)的安全，這種技術(shù)是什么:A、必須改變它的IP地址和MAC地址A.地址過濾B. NATC.反轉(zhuǎn)B、必須改變它的IP地址，但不需改動 MAC地址C、必須改變它的MAC地址，但不需改動IP地址15. IPSEC的功能要求不包括以

6、下哪個方面的內(nèi)容:D、MAC地址、IP地址都不需改動A.機密性B.完整性C,可用性D.有效性21、以下內(nèi)容哪些是路由信息中所不包含的（16 .以下哪個不包含在證書中：（A、目標網(wǎng)絡(luò)B、源地址C、路由權(quán)值D、下一跳out22、下列靜態(tài)路由器配置正確的是（A ip route 16 serial 0B ip route 16 C ip route 16 serial 0D ip route . 23、對防火墻如配置如下interface Serial

7、。ip address encapsulation pppnat enableinterface Ethernet0ip address 公司的內(nèi)部網(wǎng)絡(luò)接在 Ethernet0 ,在Serial0通過地址轉(zhuǎn)換訪問Internet 如果想禁止公司內(nèi)部所有主機訪問/16 的網(wǎng)段，但是可以訪問其它站點、如下的配置可以達到要求的是:( )A access-list 1 deny 55 在 Serial0 口 ： access-group

8、 1 in B access-list1 deny 55 在 Serial0 口 ： access-group 1 out C access-list 101 denyip any 55 在 Ethernet0 口 ： access-group 101 inD access-list 101 deny ip any 55 在 Ethernet0 口 ： access-group 10124、關(guān)于千兆以太網(wǎng)，以下說法正確的是（）A IEEE802.3ab定義了千兆以

9、太網(wǎng)B在同一沖突域中，千兆以太網(wǎng)不允許中繼器的互連C IEEE802.3Z專門定義了千兆以太網(wǎng)在雙絞線上的傳輸標準D千兆以太網(wǎng)支持網(wǎng)絡(luò)速率的自適應(yīng)，可以與快速以太網(wǎng)自動協(xié)商傳輸速率25、SNMP依賴于（）工作A IPB ARPC TCPD UDP26、以太網(wǎng)交換機的每一個端口可以看做一個（）A沖突域B廣播域C管理域D阻塞域27、理論上，1000BaseLX多模光纜的最大傳輸距離是多少（）A、100mB、550m C、2000mD、3000m28、目前網(wǎng)絡(luò)設(shè)備的MAC地址由位二進制數(shù)字構(gòu)成，IP地址由位二進制數(shù)字構(gòu)成（ ）A、48, 16B、64, 32C、48 . 32 D、48, 4829、

10、各種網(wǎng)絡(luò)主機設(shè)備需要使用具體的線纜連接，下列網(wǎng)絡(luò)設(shè)備間的連接哪些是正確的34、目前IDS最常用的模式匹配屬于以下哪知入侵檢測方法：(A.異常B.誤用C.人工免疫D.統(tǒng)計分析A主機-主機，直連B主機-交換機，交叉C主機-一路由器，直連 D交換機-路由器，直連30、以太網(wǎng)中使用生成樹算法的目的是什么：()A、避免來自同一端口的路由更新數(shù)據(jù)包轉(zhuǎn)發(fā)到本端口B、生成無環(huán)路的邏輯樹形結(jié)構(gòu)，盡最大可能在局域網(wǎng)段之間建立一條通路C、在每一個局域網(wǎng)段之間建立一條路徑D、確保數(shù)據(jù)信息到達每一個節(jié)點35、IEEE 802.11b最大數(shù)據(jù)傳輸速率為：(A 2.4Mb/sB 11Mb/sC 24Mb/sD 54Mb/s

11、36、臺需要與互聯(lián)網(wǎng)通信的A.在DMZ區(qū)的內(nèi)部C.和防火墻在同一臺計算機上HTTP服務(wù)器放在以下的哪個位置最安全：(B.在內(nèi)網(wǎng)中D.在互聯(lián)網(wǎng)防火墻之外37、卜面有關(guān)NTFS文件系統(tǒng)優(yōu)點的描述中，不正確的是：(31、齊魯石化公司企業(yè)網(wǎng)防病毒體系用戶使用產(chǎn)品是：(A. NTFS可自動地修復(fù)磁盤錯誤B. NTFS可防止未授權(quán)用戶訪問文件A SymantecB瑞星C McAfeeD 360安全C. NT'FS沒有磁盤空間限制D. NTFS支持文件壓縮功能衛(wèi)士32、齊魯石化公司門戶網(wǎng)站IP地址是：(A B 10 C D

12、1033、齊魯公司桌面管理系統(tǒng)不包括的功能的是：(A資產(chǎn)管理B軟件及補丁分發(fā)C安裝、卸載服務(wù) D殺毒HTTP協(xié)議是常用的應(yīng)用層協(xié)議，它通過(38)協(xié)議提供服務(wù),上下層協(xié)議默認時，使用 (39)端口進行服務(wù)識別。HTTP雙方的一次會話與上次會話是(40),即協(xié)議是無狀態(tài)的。從交換信息的整體性說是(41) , SHTTP對HTTP的擴展在于 (42)。(38)()A. IP B. UCPC. TCP D. ICMP(39)()A. 23B. 80C. 125D. 21(47)(40)(A.同一個 B.順序的 C.有關(guān)的 D.無關(guān)的(41)()A.面向事務(wù)的 B.面向連接的C.面向用戶的D.面向應(yīng)用

13、的(42)()A.加強了完整性 B增加了功能 C.增加了安全機制D增加了交互能力在使用路由器R的TCP/IP網(wǎng)絡(luò)中，兩主機通過一路由器互聯(lián)，提供主機A和主機B應(yīng)用層之間通信的層是(43),提供機器之間通信的層是(44),具有IP層和網(wǎng)絡(luò)接口層的設(shè)備(45);在A與R和R與B使用不同物理網(wǎng)絡(luò)的情況下，主機 A和路由器R之間傳送的數(shù)據(jù)幀與路由器R和主機B之間傳送的數(shù)據(jù)幀(46), A與R之間傳送的IP數(shù)據(jù)報和R與B之間傳送的IP數(shù)據(jù)報(47)(43)()A.應(yīng)用層B.傳輸層C. IP層D.網(wǎng)絡(luò)接口層(44)()A.應(yīng)用層B.傳輸層C. IP層D.網(wǎng)絡(luò)接口層(45)()A.包括主機A、B和路由器RB

14、.僅有主機A、BC.僅有路由器RD.也應(yīng)具有應(yīng)用層和傳輸層(46)()A.是不同的B.是相同的A.是不同的B.是相同的C.有不同的IP地址D.有不同的路由選擇協(xié)議IPv4地址可以劃分為網(wǎng)絡(luò)號，主機號兩部分。在下面的地址標記中，用0表示所有比特為0,用-1表示所有比特為1。以下選項中，表8)不能作為目標地址,(49)不能作為源地址。IPv6使用了更大的地址空間，每個地址占有 128比特，為方便網(wǎng)絡(luò)管理人員閱讀和管理，采用 (50) 進制數(shù)加冒號的表示方法。(48)()A. 0, 0B.127,主機號C. 10,主機號D.網(wǎng)絡(luò)號，-1(49)()A. 0, 0B.(127,主機號)C. 10,主機

15、號D.網(wǎng)絡(luò)號，-1(50)()A.十六 B.十 C.八 D.二1 1011 -2021 -3031 -4041 -50C.有相同的MAC地址D.有相同的介質(zhì)訪問控制方法本單位的網(wǎng)絡(luò)又分成了 3個子網(wǎng)，如果你是網(wǎng)管人員:部門2 rn部門1二、填空題（20 X1分）1 .機房電源系統(tǒng)按用途可以分為 、三類。2 . UPS是由、組成的一種電源設(shè)備。3 .機房直流系統(tǒng)接地與防雷接地之間距離應(yīng)大于 米。4 .計算機中通常將 和 集成在一個稱為C P U的芯片上。5 . USB 2.0規(guī)范中數(shù)據(jù)的傳輸速率最高可達到 Mb/s 。6 .在CRC計算中，若生成多項式為 x，x4+x+1 ,則與該生成多項式對應(yīng)

16、的位串為： 7 .數(shù)據(jù)通訊按照傳輸方向可分為： 、3種。8 .按交換方式分類，計算機網(wǎng)絡(luò)可分為電路交換網(wǎng)、報文交換網(wǎng)和 9 . ADSL采用多路復(fù)用的方法是 。1 0.使用海明碼進行前向糾錯，如果冗余位為4位，那么信息位最多可以用到位。11。自然人的軟件著作權(quán)的保護期為自然人終生及其死亡后 年。1 2差分曼徹斯特編碼中，位開始時存在變換時表示。1 3計算機操作系統(tǒng)通常具有的五大功能是處理器管理、存儲管理、文件管理、設(shè)備管理和14數(shù)據(jù)庫通常分為層次型數(shù)據(jù)庫、網(wǎng)絡(luò)型數(shù)據(jù)庫和 三種。Routeri圖i1、請你分配合適的子網(wǎng)地址，要求地址不能浪費。（3分）2、假設(shè)以上是單位是橡膠廠，該廠的 IP范圍是

17、：/,網(wǎng)關(guān)是：54 , DNS 是：0 。該廠內(nèi)的某機器 A: , IE 瀏覽器無法訪問互聯(lián)網(wǎng)站，試分析可能存在的原因。（8分）三、綜合題（30分）、圖1給出了某單位分配到的網(wǎng)絡(luò)地址是 掩碼是 255. 255. 255. 192。該單位下設(shè)三個部門：部門1有8臺機器，部門2有16臺機器，部門3有11臺機器。現(xiàn)在需要將Router(config)# interface fastEthernet1/0.3Router(config- subif)#encapsu

18、lation isl 13Router(config- subif)#ip address Router(config-subif)#exitRouter(config)# ip routing (3)二、某網(wǎng)絡(luò)設(shè)備的配置如下：【路由器Router的部分配置信息】Router(config)#interface fastEthernet1/0.1Router(config-subif)#encapsulation ISL11(1)Router(config-subif)#ip address (2)Router

19、(config-subif)#exitRouter(config)# interface fastEthernet1/0.2Router(config- subif)#encapsulation ISL 12Router(config- subif)#ip address 【交換機Switch1的部分配置信息】Switch1(config)#vlan database(4)Switch1(vlan)#vlan 11(5)Switch1(vlan)#vlan 12Switch1(vlan)#vlan 13Switch1(vlan)#exitSwitch1

20、(config)#interface fastEthernet0/0Switch1(config-if)#switchport mode trunk (6)Switch1(config-if)#switchport trunk allowed all (7)Switch1(config-if)#exitSwitch1(config)#interface fastEthernet0/1Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport trunk allowed allSwitch1(config-if)#e

21、xitRouter(config-subif)#exitSwitch1(con巾g)#interface fastEthernet0/2Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport trunk allowed allSwitch1(config-if)#exitRIP路由1和中斷三、某單位網(wǎng)絡(luò)結(jié)構(gòu)如圖2所示，如果Router3與互聯(lián)網(wǎng)絡(luò)之間的線路突然中斷，按照協(xié)議的實現(xiàn)方法，路由表的更新時間間隔為30s,中斷30s后Router2的路由信息表500s后Router2的路由信息表2如下所示。注：若到達目

22、的網(wǎng)絡(luò)不需轉(zhuǎn)發(fā)或目的網(wǎng)絡(luò)不可達，用 "-"來表示"下一站地址"；當目的網(wǎng)絡(luò)不可達時，"跳數(shù)”為16。圖2網(wǎng)絡(luò)結(jié)構(gòu)圖1、解釋畫線部分的意義。(7分):(2):(4):(5):(6):(2分)2、若不采用路由器，全部采用交換機實現(xiàn)，是否可行？給出解釋(5)(6)一0(8)(9)(10)目的網(wǎng)絡(luò)下一跳地址跳數(shù)(1)(2)一0一0(3)(4)30s后Router2的路由信息表1目的網(wǎng)絡(luò)下一跳地址跳數(shù)500s后Router2的路由信息表 2【標準答案】選擇題1-10ABCADDDCAD1120BBCBDCACCB21 30BDCBDABCDB31 40ABDBBACCBD41 5