计算机网络管理员(三级)理论鉴定试题A 2.doc

姓名： 单位： 准考证号： 装订线计算机网络管理员（三级）理论鉴定试题A注 意 事 项1、考试时间：90分钟。2、请在试卷标封处填写姓名、准考证号和所在单位的名称。3、请仔细阅读答题要求，把答案填写到答案卷，否则以零分计。一、单项选择题(第1题第40题。选择一个正确的答案，将相应的字母填入下面表格中。每题1分，满分40分。)1下列选项中不受我国著作权法保护的作品是（D）。A计算机程序BFlash 软件制作的动画C计算机文档D计算机软件保护条例2甲在公司组织下完成某软件作品，著作权归（C）。A归公司所有B归甲所有C甲具有署名权，其他权利归公司所有D归甲或乙都可以3网络管理员的基本素质不包括以下的（C）。A观察和分析判断能力B克服职业挫折的能力C自学能力和动手能力D创造和应变能力4集线器与交换机都是以太网的连接设备，这两者的区别是(D）。A集线器的各个端口构成一个广播域，而交换机的端口不构成广播域B集线器的各个端口构成一个冲突域，而交换机的端口不构成冲突域C集线器不能识别IP 地址，而交换机还可以识别IP 地址D集线器不能连接高速以太网，而交换机可以连接高速以太网5您准备安装Windows Server 2003，如果您不能确定网络中有多少台客户端需要访问多少台服务器，在安装过程中如何选择？（B）A每客户B每服务器C两者均不选D两种模式可以任意转换，任选一个6在Windows Server 2003操作系统中安装的IIS 6.0不包括（C）功能。AWeb服务BFTP服务C网络打印服务D简单邮件传输服务7以下关于树型网络拓扑结构的描述正确的是（B）。A树型拓扑不易于维护B树型拓扑中某条线路的故障不影响其它线路的计算机通信C树型拓扑具有很高的健壮性，不存在单点故障的问题D树型拓扑结构的网络不存在网络瓶颈8域控制器的定义是（B）。A连接不同区域计算机的服务器B域中的核心服务器C任何连接工作组的成员服务器D在域内，但是不与其他计算机连通的服务器9在windows“运行”窗口中键入（D）命令，可以查看和修改注册表。AdcpromoBmmcCtracerouteDregedit10网络线缆中的UTP指的是什么（B）。A屏蔽双绞线B非屏蔽双绞线 C光纤 D同轴电缆11关于ARP病毒的描述中，错误的是（A）。AARP病毒破坏网络的物理连接BARP病毒发作时可导致网络不稳定甚至瘫痪CARP病毒利用ARP协议漏洞实施破坏DARP病毒把虚假的网关MAC地址发给受害主机12在IE浏览器中“Internet选项”可以完成许多设置，下图中（B）选项卡可以将安全级别设置为“高”。A常规B安全C内容D高级13不能在基本磁盘上执行的操作是（D）。A创建逻辑驱动器 B指派驱动器号 C创建主分区D创建卷集14下列关于Windows 2003中域的描述正确的是（B）。A在网络环境中所有的计算机称为一个域B同一个域中可以有多个成员服务器C每一个域中必须有主域控制器和备份域控制器D服务器可以自己加入到域中15在 Windows 的DOS 窗口中键入命令“ C: ping ”，对于该命令描述错误的是（A）。 A如果ping不通，则该服务器没有在网络中启动 B如果ping通，可以判断DNS服务器工作正常 C如果ping通，可以判断IP地址、子网掩码、网关等参数是正确的 D可以测试本机与百度服务器的连通性16存放有资料的原有分区为FAT32文件系统，希望该分区可以限制来宾帐户对某个需保护文件不能访问，以下方法最好的是（D）。A等重装系统时再格式化为NTFS系统B直接将该分区格式化成NTFS系统C先将资料复制到其他分区，等格式化为NTFS系统后，再复制回来D在命令提示符环境下使用convert命令进行转换17下面关于防火墙功能的说法中，不正确的是（A）。A防火墙能有效防范病毒的入侵B防火墙能控制对特殊站点的访问C防火墙能对进出的数据包进行过滤D防火墙能对部分网络攻击行为进行检测和报警18RARP、DNS、MAC协议位于OSI模型的层次为（B）。A4、7、2B3、7、2C4、7、3D3、7、319以下对于TCP与UDP协议描述，正确的是（C）。AUDP是面向连接的BUDP是可靠的传输CTCP通过三次握手建立连接D可靠性要求高时适合使用TCP协议20因特网中的协议应该满足规定的层次关系，下面选项中能正确的是（C）。21100BASE-FX的传输介质是（D）。A无线B双绞线C同轴电缆D光纤22C类地址缺省的子网掩码是（A）。ABCD以上都不是23IPv6的地址是（A）位的16进制数。A32B24C12D824IP 地址4 和掩码24 代表的是一个（B）。A主机地址B网络地址C广播地址D组播地址25网络中各个节点相互连接的形式，叫做网络的（A）。A拓扑结构B协议C层次类型D接口26家用宽带路由器的WAN接口只有一个公共IP地址，连接在LAN接口有台式机和笔记本各一台， NAT类型是（D）。A一对一映射B静态NATC动态NATDNAPT27用户访问某Web网站，浏览器上显示“HTTP-404”错误，则故障原因是（B）。A默认路由器配置不当B所请求当前页面不存在CWeb服务器内部出错D用户无权访问28在访问互联网某一Web站点时，发现通过域名不能正常访问，但可以通过IP地址正常访问，导致这种现象的原因可能是（C）。A该站点设置了防火墙过滤B 网关地址设置不正确C网卡的DNS服务器参数设置置不正确D站点禁止了匿名访问29一个域用户账户js，该账户对某服务器文件夹Download具有完全控制权限，该文件夹为FTP站点主目录，FTP站点设置为只能写入（管理员除外），那么该账户在域中其他计算机登录FTP站点，具有（A）权限。A写入B只读C完全控制D 不明确30基本磁盘（每块）可以建立（D）个主分区。A1B12C13D1431RAID利用冗余实现高可靠性，其中RAID1的磁盘利用率为（C）。A100%B75%C50%D25%32以下关于非对称密钥加密说法正确的是（A）。A加密方和解密方可以使用不同的密钥B加密密钥和解密密钥必须是相同的C加密方和解密方使用不同的算法D密钥的管理非常简单33希望在不影响工作的前提下进行备份，下面（C）是最佳的选择。A降低备份的频率B减少备份的内容C每个周末进行备份D晚上加班进行备份34在整列柜中有6个磁盘的情况下，磁盘利用效率最高的是（D）。ARAID1BRAID2CRAID3DRAID53553端口是（D）服务所用的端口。AFTPBTelnetCDHCPDDNS36突破网络系统的第一步是（D）。A口令破解B利用TCP/IP协议的攻击C隐藏自己D各种形式的信息收集37某软件本身存在缺陷，导致安装该软件的大量主机频繁发起域名解析请求，引发DNS拥塞，造成用户访问网站慢或网页打不开，对于DNS服务器而言，这是属于（C）。A用户数量太多BDNS软件缺陷C拒绝服务攻击D系统漏洞38路由器的普通用户配置模式转换到特权用户配置模式的命令是（D）。AinterfaceBline vty 0 4Cconfigure terminalDenable39. 交换机是工作在（C）层的网络设备。A应用层B网络层C数据链路层D物理层40用户将NTFS分区上的一个文件移动到同一分区中另一个文件夹，文件权限（A）。A无变化 B尊从目标文件夹的权限C文件权限消失 D文件权限变成刚建立时的默认权限二、多选题(第41题第45题。选择正确的答案，将相应的字母填入下面表格中。每题2分，多选少选均不得分，满分10分。)41对服务器数据进行备份时可以使用哪些方法（ABCD）。A完全备份B计划备份C完全备份+增量备份D完全备份+差异备份42VPN使用的主要协议有（BCD）。ASSLBIPSecCPPTPDL2TP43无线通常使用的协议有（ABCD）。AIEEE802.11aBIEEE802.11bCIEEE802.11gDIEEE802.11n44实现流式播放的常用协议有（ABC）。AMMSBRTSPCHTTPDPOP45以下关于机房描述正确的有（CD）。A信息面板应离地面200mm以上B防静电地板架设高度为100200mm，可配置黑板或白板C要注意防火、防水、防鼠害、防雷击以及接地D应采用UPS供电，并将温度保持在一度温度范围三、填空题 （第46题第55题。请填写正确答案，每题2分，共20分）46使用ipcongfig/all 命令可以查看到DHCP客户机的地址租约时间。47FTP服务器在匿名登录时，需要输入的用户名是anonymous 。48区别不同Web的有不同的主机头、不同的IP地址 和不同的端口 。49按光在光纤中传输模式可以分为单模光纤 和多模光纤 。50双绞线将两根导线互相绞在一起的作用是降低信号干扰 。51主要有基于端口 、 基于MAC 和基于IP协议的VLAN创建方法。52Active Directory管理工具包括域与信任关系、站点与服务 和用户与计算机 。53在Windows 2003系统要使文件夹支持本地压缩，应采用的文件系统为NTFS 。54DNS资源记录中MX是指 邮件交换器记录。55降级域控制器的方法是在“开始”/“运行”中输入depromo命令。四、综合题（56题、57题、58题各10分，共30分）56某学校计划建立校园网，网络拓扑结构如图所示，Switch为二层交换机，回答以下问题： 无线AP连接交换机的F0/9接口，请完成Switch相应端口设置：（2分）Switch(config)#interface f0/9Switch(config-if)#switchport mode access （设置端口为接入链路模式）Switch(config-if)#switchport access vlan 3 （把f0/9分配给VLAN 3）Switch(config-if)#exit 主机2与Server1通信，请填写主机2发送数据到Server1的过程中依次通过的网络设备：主机2 Switch Router Dwitch Server1 。（3分） 该校园网内待扩展区域用户多，现将Switch更换为三层交换机做为网络的核心交换机，待扩展区域交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行什么协议？（1分）在该协议中，如何操作才能保证核心交换机的所有端口不被协议逻辑上阻塞？ （1分） 要运行生成树协议，将优先级数的值改低一点57在一个园区网络中，根据公司的规模划分子网，该园区内网络可供分配的IP地址为221.7. 217. 0/24，该园区中IP地址如下表所示：所属公司所需IP地址数目A96B26C21D30E10为了节约IP地址，在网络设备上进行配置，使全0、全1子网均可使用，请根据该园区网络及公司情况，完善下表的IP地址分配方案（每空1分）：所属公司子网地址子网掩码广播地址可用IP数目（ 不含网关）A28不填55不填B624不填29C4不填D23E6401不填剩余不填不填1358某单位采用双出口网络，其网络拓扑结构如图5-1所 路由器D的F0/0（4/30）接口连接路由器B的F0/0（3/30）