計算機網(wǎng)絡管理員(三級)理論鑒定試題A-含答案

計算機網(wǎng)絡管理員(三級)理論鑒定試題A-含答案PAGEPAGE6姓名：單位：準考證號：姓名：單位：準考證號：………裝…………訂……………線…………………注意事項1、考試時間：90分鐘。2、請在試卷標封處填寫姓名、準考證號和所在單位的名稱。3、請仔細閱讀答題要求，把答案填寫到答案卷，否則以零分計。一、單項選擇題(第1題～第40題。選擇一個正確的答案，將相應的字母填入下面表格中。每題1分，滿分40分。)1．以下屬于知識產(chǎn)權法律法規(guī)的是（A）。A．《計算機軟件保護條例》 B．《反不正當競爭法》C．《互聯(lián)網(wǎng)信息服務管理辦法》 D．《勞動法》2．以下關于星型網(wǎng)絡拓撲結構的描述錯誤的是（C）。A.星型拓撲易于維護B.在星型拓撲中，某條線路的故障不影響其它線路下的計算機通信C.星型拓撲具有很高的健壯性，不存在單點故障的問題D.星型拓撲結構的網(wǎng)絡是共享總線帶寬，當網(wǎng)絡負載過重時會導致性能下降3．準備安裝WindowsServer2003，如果不能確定網(wǎng)絡中有多少臺客戶端需要訪問多少臺服務器，在安裝過程中，最好選擇哪種授權模式？（A）A．每服務器 B．每客戶 C．以上兩者均可 D．兩種模式可以任意轉換4．存放有資料的原有分區(qū)為FAT32文件系統(tǒng)，希望該分區(qū)可以磁盤配額設置和進行單個文件訪問權限的限制，以下方法最好的是（D）。A．等重裝系統(tǒng)時再格式化為NTFS系統(tǒng)B．直接將該分區(qū)格式化成NTFS系統(tǒng)C．先將資料復制到其他分區(qū)，等格式化為NTFS系統(tǒng)后，再復制回來D．在命令提示符環(huán)境下使用convert命令進行轉換5．一臺域中的服務器上有用戶賬戶test1，該用戶賬戶對文件夾USER具有完全控制權限，該文件夾為FTP站點主目錄，F(xiàn)TP站點設置為只能寫入，那么該賬戶在域中其他計算機登錄FTP站點，具有（ B ）權限。A．只讀 B．寫入 機20.（ C ）能夠?qū)⒕W(wǎng)絡分隔成獨立的廣播域。A．集線器 B．交換機 C．路由器 D．本地網(wǎng)關21.／25子網(wǎng)的廣播地址為(B)。A．55B．28C．2722.網(wǎng)絡線纜中的UTP指的是什么（B）。A．屏蔽雙絞線

B．非屏蔽雙絞線

C．光纖

D．同軸電纜23.已經(jīng)使用了SystemMonitor(系統(tǒng)監(jiān)視器)來分析內(nèi)存的使用情況，使用的一個測量計數(shù)器是Pages／sec(頁／秒)計數(shù)器，注意這個計數(shù)器的值看起來是穩(wěn)定在21左右，應該怎樣做才能解決這個問題?(A)A．添加一些內(nèi)存B．增加換頁文件的大小C．把換頁文件分別放在幾個卷中D．什么也不做24．用戶將NTFS分區(qū)上的一個文件移動到同一分區(qū)中另一個文件夾，文件權限（A）。A．無變化B．尊從目標文件夾的權限C．文件權限消失D．文件權限變成剛建立時的默認權限25．在WindowsServer2003中，ActiveDirectory數(shù)據(jù)庫被邏輯地分為多個目錄分區(qū)，其中(C)存儲著整個ActiveDirectory的結構，如域、站點、域控制器等數(shù)據(jù)。A．架構目錄分區(qū)B．配置目錄分區(qū)C．域目錄分區(qū)D．應用程序目錄分區(qū)26．用戶在查詢這個DNS名稱對應的IP地址時，其正確的查詢過程是：①查詢公司默認的DNS服務器；②查詢RootDNS服務器；③查詢.cn域的DNS服務器；④查詢域的DNS服務器；⑤查詢域的DNS服務器。(A)A．①②③④⑤B．①③④⑤②C．①⑤D．⑤④③②①27．如果要在DNS服務器上為C類網(wǎng)絡創(chuàng)建一條反向解析記錄的話，首先要創(chuàng)建的反向解析區(qū)域的名稱是(B)。A．1.168.192.B．1.168.192.C．.192.168.1D．.1.168.1928．某公司的網(wǎng)絡使用單域結構，該公司配置了一臺VPN服務器，在遠程訪問策略的配置文件中設置VPN客戶端的靜態(tài)IP地址是24。但是用戶成功連接到該VPN服務器上后，查看獲取到的IP地址卻是20，那么(B)是出現(xiàn)這種情況的主要原因。A．在VPN服務器屬性中配置了IP地址池B．在VPN服務器屬性中配置了通過DHCP服務器獲取IP地址C．VPN連接中設置了IP地址D．用戶屬性配置的IP地址比策略配置文件的IP地址優(yōu)先級高29．打算刪除網(wǎng)卡，但計劃在10天之后再次使用它，為完成這個操作最好的策略是什么？（C）A． 在每次需要添加或者刪除網(wǎng)卡時運行“添加/刪除硬件向?qū)А盉． 單擊“卸載”按鈕刪除它，當需要重新安裝時再使用“添加/刪除”按鈕C． 禁止該設備，當需要使用時再啟用它D． 以上所有答案30．當使用IP地址訪問一個web站點時，可以正常訪問，但是使用域名訪問時，卻得不到正確的結果，下面采取的方法中，哪個是錯誤的？(C)A．使用nslookup命令確認IP地址與域名是否一致。B．修改本機使用的DNS服務器。C．修改本機的IIS設置。D．利用Ping域名的命令查看域名與IP地址是否一致31．用來顯示基于NetBIOS協(xié)議相關的統(tǒng)計資料，本地計算機和遠程計算機的NetBIOS名稱表和NetBIOS名稱緩存的命令是（B）。 A．netstatB．nbtstatC．tracertD．route32．小李是公司的網(wǎng)絡管理員，公司的計算機處于單域中，他使用的操作系統(tǒng)為WindowsServer2003，由于計算機中有非常重要的資料，因此他想設置一個安全的密碼。下面（D）是比較安全的密碼。A． xiaoli123B．bcdefGhijklmD．cb^9L2i33．某公司所有的計算機都處在工作組環(huán)境下，并且利用DHCP動態(tài)分配主機的IP地址。一天早上，管理員接到一個員工打來的電話，員工說他使用的WindowsXP計算機無法訪問公司局域網(wǎng)里面的其它計算機，而昨天還是可以的。管理員在該員工的WindowsXP計算機上登錄，并使用ipconfig/all命令查看網(wǎng)絡配置信息，發(fā)現(xiàn)IP地址是8。你知道這可能是由于（C）原因?qū)е碌摹?A．用戶自行指定了IP地址B． IP地址沖突C．動態(tài)申請地址失敗D． 以上都不正確34．某公司使用NAT服務器接入Internet，假設其內(nèi)部PC的IP地址為192.168.0.*，ISP提供的地址為41則下面說法中，正確的是(A)

A．所有192.168.0.*的地址都映射為41

B．所有PC分時段映射為41

C．需要更多的ISP提供的公網(wǎng)IP地址，以保證每臺機都有一個公網(wǎng)IP地址

D35．某公司新近購置了一臺使用USB接口的彩色噴墨打印機，并將該打印機安裝到了公司網(wǎng)絡中的一臺打印服務器上。平面設計部門的一名員工想要使用這臺打印機，那么在他用控制面板中的添加打印機向?qū)О惭b打印機時，應該選擇安裝的類型為（D）。A．安裝本地打印機B．安裝USB驅(qū)動程序C．自動檢測并安裝本地打印機D．安裝網(wǎng)絡打印機36．指明用戶正處于CiscoIOS軟件的VLAN數(shù)據(jù)庫配置模式中的提示符是(B)。A．Switch#B．Switch(vlan)#C．Switch(config)#D．Switch(config-vlan)#37．為了配置路由器的第一個以太網(wǎng)口，下列命令正確的是(C)。A．Router#interfaceethernet1B．Router#interfaceethernet0C．Router(config)#interfaceethernet0D．Router(config)#interfaceethernet138.下列有關ISA的應用控制中，說法正確的是(B)A．ISA不支持網(wǎng)絡訪問的流量控制B．網(wǎng)絡負載平衡允許可以使用最多16臺服務器共同分擔對外的網(wǎng)絡請求服務C．網(wǎng)絡負載平衡中的一臺或幾臺服務器不可使用時，ISA服務就會中斷D．網(wǎng)絡負載平衡對外需要提供多個IP地址39．使用（ A ）命令從路由器的用戶模式進入特權模式。A．enable B．config C．interface D．router40、用來標識VLAN的協(xié)議是（ D ）。A．RIP B．STP C．VTP D．IEEE802.1Q二、多選題(第41題～第45題。選擇正確的答案，將相應的字母填入下面表格中。每題2分，多選少選均不得分，滿分10分。)41．下列關于IP地址和子網(wǎng)掩碼的說法中，正確的是(AD)。A．IP5／29與9／29在同一子網(wǎng)B．6／與22／在同一子網(wǎng)C．子網(wǎng)掩碼為92的網(wǎng)段最多有126臺可用的主機D．子網(wǎng)掩碼為28的網(wǎng)段最多有126臺可用的主機42．VPN使用的二層協(xié)議有（ CD ）。A．SSL B．IPSec C．PPTP D．L2TP43．無線通常使用的協(xié)議有（ ABD ）。A．IEEE802. 11a B．IEEE802. 11b C．IEEE802. 11b+ D．IEEE802. 11g44．以下關于機房描述正確的有（ BD ）。A．防靜電地板架設高度為100～200mm，可配置黑板或白板B．要注意防火、防水、防鼠害、防雷擊以及接地C．冬季溫度應保持在（21±2）°C，夏季為（23±2）°CD．電力線應和數(shù)據(jù)、信號線纜分開距離不小于100mm45．在WindowsServer2003的DNS服務器上創(chuàng)建標準主要區(qū)域，網(wǎng)絡中其他計算機作為它的客戶端。在某臺客戶端上使用Nslookup工具查找一條主機記錄，DNS服務器正確地將其IP地址解析出來，可是使用Nslookup工具查找其IP地址時，DNS服務器卻不能將其主機名稱解析出來，應該(ABC)解決這個問題。A．在DNS服務器區(qū)域?qū)傩陨显O置允許動態(tài)更新B．在DNS服務器上建立反向解析區(qū)域C．在反向解析區(qū)域中為主機記錄創(chuàng)建相應的PTR指針記錄D．在所要查詢的這臺主機上運行命令Ipconfig／registerdns三、填空題（第46題～第55題。請?zhí)顚懻_答案，每題2分，共20分）46．通過（授權）保證一臺DHCP服務器能夠運行。47．某單位申請到一個B類IP地址，其網(wǎng)絡號為，現(xiàn)進行子網(wǎng)劃分，若選用的子網(wǎng)掩碼為，第一個可用子網(wǎng)的子網(wǎng)地址是（）。48．VLAN創(chuàng)建方法主要有(基于端口)、(基于MAC)和(基于協(xié)議)。49．將他人軟件作為自己的發(fā)表或者登記的，是屬于違反（《計算機軟件保護條例》）條例。50．在Windows2003系統(tǒng)要使文件夾支持加密和動態(tài)磁盤功能，應采用的文件系統(tǒng)為（NTFS）。51．使用命令手動更新一條DHCP地址租用信息（ipconfig/renew）。52．在單臺服務器上架設多個站點的方法主要有主機頭名稱、（IP地址）和（端口號）。53．升級降級域控制器的方法是在“開始”/“運行”中輸入(DCPROMO)命令。54．ActiveDirectory管理工具包括（ActiveDirectory站點和服務）、（ActiveDirectory用戶和計算機）和ActiveDirectory域與信任關系三個。55．MMS是微軟的專有流式媒體協(xié)議，該協(xié)議是WindowMedia服務默認協(xié)議，并且綁定到TCP端口（1755）和UDP端口（1755）。四、綜合題（56題、57題、59題各10分，共30分）56．某公司有1個業(yè)務拓展部和6個職能部門，公司網(wǎng)絡中計算機全部使用公網(wǎng)IP地址，現(xiàn)有3個C類IP地址（/24，/24，/24），回答以下問題：⑴將/24的IP地址劃分成6個子網(wǎng)供6個職能部門使用，寫出劃分后新的子網(wǎng)掩碼、子網(wǎng)可用IP地址數(shù)目、每個子網(wǎng)的網(wǎng)絡地址新的子網(wǎng)掩碼24，子網(wǎng)可用IP地址數(shù)目30個。每個子網(wǎng)的網(wǎng)絡地址為：2、4、6、28、60、92⑵業(yè)務拓展部原有200臺主機，使用/24網(wǎng)段，網(wǎng)關IP地址為，該部門發(fā)展迅速，現(xiàn)主機數(shù)目已達到300臺，網(wǎng)絡管理員希望將/24網(wǎng)段的IP地址提供給該部門使用，要求拓展業(yè)務部所有主機使用同一個網(wǎng)關，請寫出解決辦法。1）保持原有/24網(wǎng)段的IP地址和網(wǎng)關地址不變，將子網(wǎng)掩碼更改為，給新用戶分配/24網(wǎng)段的IP地址，子網(wǎng)掩碼設置為，網(wǎng)關IP地址為。57．某公司，隨著業(yè)務發(fā)展，需要將公司某城市內(nèi)的6個培訓中心進行網(wǎng)絡互連。目前傳輸信息量比較少，但要求通信數(shù)據(jù)傳輸可靠、網(wǎng)絡建設成本不能太高。為此，網(wǎng)絡部的總工程師召集部門有關技術骨干討論企業(yè)網(wǎng)絡問題。在討論過程中提出了如下四種解決方案鋪設光纜采用微波技術租用電路專用采用ADSL接入INTERNET，并采用VPN實現(xiàn)培訓中心間的網(wǎng)絡互連?？偣こ處熃?jīng)過認真仔細考慮，根據(jù)公司現(xiàn)狀，最終選擇了第四種方案。1）請簡要回答四種方案的優(yōu)缺點，并說明選擇第四種方案的理由。(1)鋪設光纜，費用高、速度快。(2)采用微波技術，實現(xiàn)入網(wǎng)安全性低。(3)租用電路專用，速度快、安全、費用高。(4)采用ADSL接入INTERNET，并采用VPN實現(xiàn)培訓中心間的網(wǎng)絡互連，既能滿足聯(lián)網(wǎng)需要，又可以實現(xiàn)安全性，從這四種方式看，性能價格比最好。2）從安全保證角度簡要敘述實現(xiàn)VPN的幾種關鍵技術。答：VPN的關鍵技術有隧道和VPN協(xié)議，協(xié)議主要包括IPsec和L2TP。58．如下圖實現(xiàn)VLAN配置：請解釋下面劃線語句的含義。Switch>enSwitch#conftSwitch(config)#vlan10