2009年上半年网络管理员下午试卷答案

试题一（共15分）
　　阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
　　某公司拥有一个C类地址块212.253.115.0/24，网络拓扑结构如图1-1所示。
 
　　　　　　图1-1
　　在PC1的DOS命令窗口中，运行arp -a命令显示PC1的ARP缓存，得到结果如图1-2所示。
 
　　　　　　图1-2
　　采用抓包工具在PC1中捕获的、由PC1以太网接口发出的某数据包的部分信息如图1-3所示。
 
　　　　　　图1-3
【问题1】（7分）
　　请填写图1-1中PC1的相应参数。
　　IP地址：　　　　　　　　　　 　（1）　；（1分）
　　子网掩码：　　　　　　　　　 　（2）　；（2分）
　　默认网关：　　　　　　　　　 　（3）　；（2分）
　　以太网接口的MAC地址：　　　 　（4）　。（2分）
答案：（1）212.253.115.31
　　　（2）255.255.255.0
　　　（3）212.253.115.254
　　　（4）10-0e-3c-95-64-e5

 

【问题2】（4分）
　　请填写图1-1中路由器eth0网卡的相应参数。
　　IP地址：　　　　　　　　　　 　（5）　；
　　MAC地址：　　　　　　　　　 　（6）　。
答案：（5）212.253.115.254、（6）0d-4f-35-23-5d-8a

 

【问题3】（2分）
　　在图1-2中若要删除某条ARP记录，可以采用 　（7）　命令。
　　（7）备选答案：
　　　　A．arp -s 　　　　B．arp -d 　　C．arp -c 　　　　D．arp -a
答案：B

 

【问题4】（2分）
　　图1-3表明，在默认情况下该数据包请求的服务为 　（8）　。
答案：web服务（或www服务、HTTP）

 

试题二（共15分）
　　阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
　　在Windows Server 2003系统中，经常采用系统自带组件进行邮件服务器的配置。某邮件服务器部分信息如表2-1所示。
　　　　　　表2-1

　　要求采用域用户来代替独立的用户，通过组策略赋予或限制一定的用户使用某应用系统或数据资源的权限。图2-1是邮件服务器配置中POP3服务身份认证和邮件域名配置窗口；图2-2是POP3服务常规属性窗口。
 
　　　　　　图2-1
 
　　　　　　图2-2

　　客户端电子邮件服务器配置窗口如图2-3所示。
 
　　　　　　图2-3
【问题1】（3分）
　　邮件服务器的配置有以下几个步骤，正确的安装顺序为： 　（1）　。
　　　　A．设置邮件服务器端口、邮箱根目录、认证方式
　　　　B．邮件服务器中添加域、用户
　　　　C．在邮件客户端软件中配置用户邮箱
　　　　D．利用“配置您的服务器向导”安装相关组件
答案：DABC

 

【问题2】（4分）
　　图2-1中“身份验证方法”下拉框中应选择 　（2）　。
　　（2）备选答案：
　　　　A． Active Directory集成的　　　　　　B．Windows集成的
　　　　C．加密的密码文件　　　　　　　　　　D．用户名及密码
　　 “电子邮件域名”文本框内应填入 　（3）　。
答案：（2）A、（3）software.com

 

【问题3】（4分）
　　图2-2中默认情况下“服务器端口”文本框中应填入 　（4）　，“根邮件目录”文本框中应填入 　（5）　。
答案：（4）110、（3）D:\mailbox

 

【问题4】（4分）
　　图2-3中“接收邮件服务器”文本框中应填入 　（6）　中应填入，“发送邮件服务器”文本框 　（7）　。
答案：（6）210.120.112.38（或software.com）

　　　 （7）210.120.112.38 （或software.com）

试题三（共15分）
　　阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
　　某单位网络拓扑结构如图3-1实现所示。内部服务器和客户机使用私网地址，由路由器NAT转换。该单位在互联网上注册了域名test.com后，测试服务器与客户端均可正常访问，在完成了网络和服务器的部署Internet。
 
　　　　　　图3-1
　　该单位服务器NAT映射地址及对应域名如表3-1所示。

　　　　　　表3-1
【问题1】（空（1）1分，空（2）2分，共3分）
　　Web服务器和邮件服务器由本单位的DNS服务器解析，在使用中发现外网无法解析服务器IP地址。网络管理员在管理机PC1上使用nslookup得到如图3-2所示的结果：
 
　　　　　　图3-2
　　由以上结果可知：
　　1．PC1上的首选DNS服务器的IP地址为 　（1）　。
　　2．DNS服务器无法对外解析IP地址的原因是 　（2）　。
　　（1）、（2）备选答案：
　　　　（1）A．53.21.22.100　　B．61.32.35.17 　　C．192.168.1.3 　　D．192.168.1.1
　　　　（2）A．DNS服务器设置中名称服务器地址使用了内网地址
　　　　　　　B．DNS服务器中未设置名称服务器
　　　　　　　C．DNS服务器未启动
　　　　　　　D．Web服务器工作异常
答案：（1）B、（2）A

 

【问题2】（6分）
　　网络管理员调整DNS服务器配置后，Web服务器工作正常，邮件服务器只能对外发送邮件，但不能接收外部邮件，网络管理员测试发现邮件服务器本身工作正常。
　　1．网络管理员在外网使用以下命令测试邮件服务器域名解析是否正常，请完成该命令。
　　　　Ping 　（3）　
　　2．网络管理员在外网使用以下命令测试连接邮件服务器邮件接收端口是否正常，正确的测试命令是：
　　　 　（4）　　
　　（4）备选答案：
　　　　A．telnet mail test.com:110　　　　B．telnet mail.test.com 110
　　　　C．telnet mail.test.com: 25 　　　　D．telnet mail.test.com 25
　　3．如果以上测试没有发现问题，则故障是由于 　（5）　。
　　（5）备选答案：
　　　　A．邮件服务器未启动
　　　　B．邮件服务器连通故障
　　　　C．DNS服务器未设置mail主机地址映射
　　　　D．DNS服务器未设置mx记录
答案：（3）mail.test.com　　（4）B　　（5）D

 

【问题3】（4分）
　　该单位网络中，客户端全部从DHCP服务器处动态获取IP地址，该DHCP设置的地址池为服务器192.168.1.1-192.168.1.253。
　　1．该单位服务器发现与其它计算机IP地址冲突，网络管理员检查发现本网络内没有其它DHCP服务器，并且除服务器外其他客户端没有设置静态IP地址，此时应检查调整DHCP服务器的 　（6）　。
　　2．某Windows客户端开机后发现无法上网，使用ipconfig发现本机自动获取的IP地址是169.254.8.1，此时检查DHCP服务器工作正常，且地址池中尚有未分配地址，此时应检查 　（7）　。
答案：（6）排除IP地址范围　　（7）网线连接

 

【问题4】（2分）
　　某客户端发现访问外网正常，只是在访问 http://www.abc.com网站时，总是访问到本单位的Web服务器，而同一网段内的其它客户端访问该网站则是正常的。该客户端与其他客户端都是通过DHCP服务器获取同一作用域的IP地址和DNS服务器地址，此时应检查本机的 　（8）　文件。
　　（8）备选答案：
　　　　A．注册表　　　　　　B．hosts 　　　　C．config 　　　　D．autoexec
答案：（8）B

 

试题四（共15分）
　　阅读以下说明，回答问题1至问题6，将解答填入答题纸对应的解答栏内。
【说明】
　　某企业的网络拓扑结构如图4-1所示。
 
　　　　　　图4-1
【问题1】（2分）
　　防火墙使用安全区域的概念来表示与其相连接的网络。图4-1中inside、outside和dmz区域对应Trust区域、Untrust区域和dmz区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为 　（1）　。
　　（1）备选答案：
　　　　A．inside、outside、dmz 　　　　B．inside、dmz、outside
　　　　C．outside、dmz、inside　　　　D．outside、inside、dmz
答案：（1）B

 

【问题2】（2分）
　　包过滤防火墙利用数据包的源地址、目的地址、 　（2）　、 　（3）　和所承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。
答案：（2）源端口号、（3）目的端口号

　　　（2、3顺序可交换）

 

【问题3】（4分）
　　为了过滤数据包，需要配置访问控制列表（ACL），规定什么样的数据包不能通过，什么样的数据包可以通过，ACL规则由多条permit或deny语句组成，语句的匹配顺序是从上到下。
　　语句access-list 1 deny any any的含义是 　（4）　，该语句一般位于ACL规则的最后。
　　语句access-list 100 permit tcp any host 222.134.135.99 eq ftp的含义是 　（5）　。
答案：（4）过滤所有数据包（或：禁止所有IP数据包通过防火墙）
　　　（5）允许所有主机访问222.134.135.99的FTP服务。

 

【问题4】（3分）
　　请按照图4-1所示，完成防火墙各个网络接口的初始化配置。
　　firewall(config)# ip address inside 　（6）　 255.255.255.0 //配置网口eth0
　　firewall (config)# ip address outside 　（7）　 255.255.255.252 //配置网口eth2
　　firewall (config)# ip address 　（8）　 10.0.0.1 255.255.255.0 //配置网口eth1
答案：（6）192.168.46.1　　（7）222.134.135.98　　（8）DMZ

 

【问题5】（2分）
　　如图4-1所示，要求在防火墙上通过ACL配置，允许在inside区域除工作站PC1外的所有主机都能访问Internet，请补充完成ACL规则200。
　　access-list 200 　（9）　 host 192.168.46.10 any
　　access-list 200 　（10）　 192.168.46.0 0.0. 0. 255 any
答案：（9）deny、（10）permit

 

【问题6】（2分）
　　如图4-1所示，要求在防火墙上配置ACL允许所有Internet主机访问DMZ中的Web服务器，请补充完成ACL规则300。
　　access-list 300 permit tcp 　（11）　 host 10.0.0.10 eq 　（12）　
答案：（11）any、（12）www（或80）

 

试题五（共15分）
　　阅读下列说明，根据网页显示的效果图，回答问题1至问题3。
【说明】
　　用ASP实现一个网上注册系统，用IE打开网页文件“index.asp”后的效果如图5-1所示。
 
　　　　　　图5-1
　　【index.asp文档的内容】
　<%
　　set conn=server.CreateObject("adodb.connection")
　　conn.open "driver={Microsoft Access driver (*.mdb)};dbq="&server.mappath("date/date.mdb")
　　exec="select * from webset"
　　set rs=server.CreateObject("adodb. 　　（1）  ")
　　rs. 　　（2）   exec,conn,1,1
　%>
　<head>
　　<title><%=rs("webname")%> </title>
　</head>
　<html>
　　<form action="register.asp" method="post" name="myform">
　　<table width="100%" border="0" align="center" cellpadding="2" cellspacing="1" bgcolor="#A8D9EC">
　　　　<tr>
　　　　　　<td colspan="4" align="left">注册信息</td>
　　　　</tr>
　　　　<tr>
　　　　　　<td align="right" bgcolor="#FFFFFF">用户名</td>
　　　　　　<td colspan="3" bgcolor="#FFFFFF">
　　　　　　　　<input name="uname" type="   （3）  " value="<%=uname%>">
　　　　</tr>
　　　　<tr>
　　　　　　<td align="right" bgcolor="#FFFFFF">密码</td>
　　　　　　<td colspan="3" bgcolor="#FFFFFF"><input name="psd" type="   （4）  ">
　　　　</tr>
　　　　<tr>
　　　　　　<td align="right" bgcolor="#FFFFFF">性别</td>
　　　　　　<td bgcolor="#FFFFFF"><input name="xb" type="（5）" value="male"/>男
　　　　　　<input name="xb" type="   （5）  " value="female" checked="true"/>女</td>
　　　　</tr>
　　　　<tr>
　　　　　　<td align="right" bgcolor="#FFFFFF">安全邮箱</td>
　　　　　　<td bgcolor="#FFFFFF"><input name="email" type="text" size="40" /></td>
　　　　</tr>
　　　　<tr>
　　　　　　<td align="right" bgcolor="#FFFFFF">密码查询问题</td>
　　　　　　<td bgcolor="#FFFFFF">
　　　　　　　　<   （6）  　name="zy">
　　　　　　　　<option value="0">--请选择--</option>
　　　　　　　　<option value="1">我小学校名是什么?</option>
　　　　　　　　<option value="2">我最喜欢的歌曲是哪首?</option>
　　　　　　　　<option value="3">我母亲的生日是哪天?</option></select>
　　　　　　</td>
　　　　</tr>
　　　　<tr>
　　　　　　<td align="right" bgcolor="#FFFFFF">密码问题答案</td>
　　　　　　<td bgcolor="#FFFFFF"><input name="un" type="text"></td>
　　　　</tr>
　　　　<tr>
　　　　　　<td colspan="4" bgcolor="#FFFFFF">
　　　　　　<input name="Submit" type="   （7）  " value="提交"></td>
　　　　</tr>
　　</table>
　　</form>
　　<tr><%=rs("copyright")%></tr>
　　<%rs.close()%>
　</html>
【问题1】（4分）
　　从以下备选答案内为程序中（1）～（2）处空缺选择正确答案，并填入答题纸对应的解答栏内。
　　（1）备选答案：
　　　　A．connection 　　　　B．stream 　　　　C．recordset 　　　　D．command
　　（2）备选答案：
　　　　A．Open 　　　　　　B．Run 　　　　C．Execute 　　　　　　D．Dim
答案：（1）C、（2）A

 

【问题2】（每空2分，共10分）
　　从以下备选答案内为程序中（3）～（7）处空缺选择正确答案，并填入答题纸对应的解答栏内。
　　（3）～（7）备选答案：
　　　　A．Text 　　　　B．Submit 　　　　C．Password 　　　　D．Radio
　　　　E．Checkbox　　F．Option　　　　G．Select 　　　　　　H．Reset
答案：（3）A、（4）C、（5）D、（6）G、（7）B

 

【问题3】（1分）
　　HTML文档中<table>标记的cellpadding属性用于定义 　（8）　。
　　（8）备选答案：
　　　　 A．内容对齐方式　　B．背景颜色　　　　C．边线粗细　　　　D．单元格边距
答案：（8）D