广州网络管理员技师理论复习题.doc

6月25日技师理论题目 B卷1、 单项选择（共50题，共50分）1) 职业道德考得比较小2) 主要考了有网络布线，SQL Server2005 3) WINDOWS SERVER2003（例如：防止木马入侵，是否需要修改 注册表）4) 机房的环境，（地板，天花，材料）5) RAID挂接二个硬盘不正常的原因（RAID卡、硬盘坏）6) 中心交换机与路由器的区别7) RJ45 第3脚的作用 （接收数据正极 Rx+）8) 双绞线传输的长度（150米、130米）（UTP支持节点间100米(330英尺)距离）9) 双绞线与电缆之间要相隔多少米，屏蔽的10) 增加路由器的内存，能否提高路由器的性能（能）11) 客户机开机，服务器使用DHCP，但不能分配地址的主机原因。12) Windows 2003操作系统中， FTP路径是否可以更改。（可以）13) Windows 2003操作系统中， IIS 里面的设置14) FDDI是工作在什么模式下（光纤分布式数据接口，异步和同步模式，基于连结的模式）FDDI现有三种传输模式。前两种，是异步和同步模式，在最初的FDDI标准中就实现了。第三种基于连结的模式则可提供专用线路。这种模式在新的FDDI-标准中实现，但需要新的适配卡。 异步服务异步环模式是基于令牌的，任何工作站都可以获得令牌来访问网络。这种模式意味着通信无优先等级，因此不能进行时间敏感的通信和视频图象。在现有FDDI网络上解决实况转播和多媒体传送问题的方法只能是将进入的分组缓存起来直到全到齐后按顺序存放，再播放出电视图象。然而，这种方法导致的延迟对直播电视会议是不可接受的，因为电视会议中人们正在举行会谈，如果一些人只是观看存储的视频图象倒也可以接受。 同步服务同步令牌传递环模式允许时间敏感通信，如视频图象可以优先传送以保证分组按时到达。拥有同步能力的FDDI卡赋予网络管理员为时间敏感通信分配部分带宽的能力。异步工作站则争用剩余的带宽。同步服务能力的增加对大多数现有FDDI卡必须进行软件升级。ANSI委员会已制订出一个标准，因此这个特征在大多数新卡中将作为一个标准选项提供。 基于连结的服务 基于连结的模式(只限于FDDI-)可以用授权的带宽在两个工作站之间建立专用通信线路。FDDI-中基于连结的服务通过在传输中分配规则的、重复的时间片建立两站间的专用通信信道。这种方法叫做等时传输。15) 网卡占用（IRQ 5）16) 流量监测软件工作于OSI第几层（第二层，数据链路层）17) WAN 与 LAN的工作环境（路由器WAN口接广域网口，是一种跨越大的、地域性的计算机网络的集合。通常跨越省、市，甚至一个国家。LAN口接局域网，是指在某一区域内由多台计算机互联成的计算机组。“某一区域”指的是同一办公室、同一建筑物、同一公司和同一学校等，一般是方圆几千米以内。）18) 防火墙 的使用 2题没有一题考（MY SQL 、LINUX）2、判断题（10题 共10分）简答题（共四题 20分）1、网络管理员的一个主要工作是如何诊断和排除网络故障，请从数据链路层的角度分析网络故障原因。（1）数据链路层数据帧的问题。（2）数据链路层流量控制问题。（3）数据链路层地址的设置问题。（4）链路协议的建立问题。（5）同步通信的时钟问题。（6）数据链路层驱动程序的加载问题。2、路由器调试通常使用DEBUG命令，分析降低调试开销的方式有哪些？1）通过Telnet调试会降低开销；2）调试命令应尽可能具体，不要使用debug all。在调试完毕，使用debug all命令删除调试命令。（调试命令应尽可能具体，不要使用debug all。在调试完毕后删除调试命令。）3）调试事件而不是分组。4）使用ACL来限制调试的输出。5）在非高峰期间进行调试。3、网络软件软件的功能，其它含义？网管主要包括配置管理、故障管理、性能管理、安全管理和计费管理五大部分。1配置管理:主要是管理一些辅助信息;自动备份;一致性检查;用户操作记录。2故障管理:过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。3性能管理:采集、分析网络对象的性能数据、监测网络对象的性能，对网络线路质量进行分析。4安全管理:结合使用用户认证、访问控制、数据传输、存储的保密与完整性机制，以保障网络管理系统本身的安全。4、SQL Server 2005 备份策略。建立一个完整的备份策略需要考虑很多因素，包括：.备份周期。(根据数据的重要程序，可以选择每周、每日、每时进行备份)。.使用静态备份还是动态备份，(动态备份也即允许数据库运行时进行备份)。.仅使用全备份还是共同使用全备份和增量备份。.使用什么介质，(磁带还是磁盘)。.使用人工备份还是设计好的自动备份程序。.检验备份完整性的周期。综合题（共20分）一、某大学网络拓扑结构，如下图所示。请回答下列问题：（1）图中缺少什么关键安全设备？这个设备应该放在图中什么位置，为什么？（2）拒绝服务（dos）攻击是目前黑客广泛使用的一种攻击手段，在路由器上使用什么方法，可以探测Dos攻击的类型，也可以阻止dos攻击，并简单说明。（3）如果确定是PC2计算机已经中毒，如何在交换机1上进行设置，使PC2计算机不能上网？（4）由于IP地址短缺问题，请问需要在路由器上使用什么技术以解决该问题？Internet上保留了哪些内部IP？（1）防火墙；放在路由器和三层交换机之间；防止防火墙直接受到攻击。（2）使用扩展访问列表方法，用show ip Access-list命令能够显示每个扩展访问列表的匹配数据包，根据数据包的类型，用户可以确定DOS攻击的种类。如果网络中出现大量建立TCP连接的请求，这表明网络受到了SYN Flood攻击，这时用户就可以改变访问的列表配置，阻止DOS攻击。（3）地址过滤。（4）使用网络地址转换（NAT）;Internet上保留的私有地址有以下三类：A类：55B类：55C类：55二、1用Shell编程，RMP程序 2、将Shell 文件内的文件，大小写互换。1、2、#!/bin/bash dir=./trtests; files=find$dir-typef; foriin$files do dir_name=dirname$i; ori_filename=basename$i; new_filename=echo$ori_filename|tr:l