计算机网络管理员.doc

【计算机网络管理员】（二级）02一、 填空题：1、 防火墙不能解决来自内部网络的攻击和安全问题。2、 我国的计算机软件保护条例依据的是我国的中华人民共和国著作权法。3、 为了保证账户在域中的惟一性，在Windows Server 2003操作系统中，每一个账户都被赋予了惟一的SID安全识别符。4、 计算机机房所有电源线应采用铜芯、屏蔽电缆。5、 教学大纲一般分为说明和正文两部分。6、 建立虚拟局域网的交换技术一般包括端口交换、帧交换、信元交换三种方式。7、 在安装完成Linux系统后，系统自动创建的管理员账号是root。8、 蓝牙是一种支持设备短距离通信的无线电技术，他在工作全球通用的2.4GHz ISM（即工业、科学、医学）频段。9、 在Windows Server 2003操作系统中安装的IIS6.0包括Web服务、FTP服务、简单邮件传输服务功能。10、 表征数据传输有效性的指标是误码率。11、 光纤分布式数据接口FDDI不但可以支持长距离传输，而且还支持多用户，它是基于令牌环协议。12、 POP3服务器通常在TCP的110端口守候。13、 在OSI的模型中，SNMP位于应用层。14、 非屏蔽双绞线由4对导线组成。15、 保证消息的实时性通常采用轮询和请求应答的方式。16、 源路由选项可以分为两类，一类是平格源路由，另一类是松散源路由。17、 RIP协议使用距离矢量算法，OSPF协议使用链路状态算法。18、 IP可以提供不可靠数据投递服务、面向无连接和尽最大努力投递服务。19、 交换机从阻塞状态到转发状态所需要经历的时间为50S。20、 在Linux系统中，改变文件的所有权操作命令是chown。二、 单项选择题：21、职业道德的本质特征是（A）A、奉献社会 B、办事公道，服务群众 C、诚实守信 D、爱岗敬业22、多媒体制作公司甲擅自将工程师乙发表在计算机应用上的系列文章多媒体制作技术和方法制作成光盘，则甲（A）A、侵犯了乙的著作权，但未侵犯计算机应用的著作权B、同时侵犯了乙和计算机应用的著作权C、侵犯了计算机应用的著作权，但未侵犯乙的著作权D、即未侵犯乙的著作权，但未侵犯计算机应用的著作权23、能较好的反映本行业的先进成果及发展趋势，能充分体现先进的教学方式和手段是编写教学大纲的（D）原则。A、适应性 B、层次性 C、一致性 D、前瞻性 24、网卡与集线器之间的非屏蔽双绞线长度最大为 （B）A、50m B、100m C、200m D、500m25、若做好网络配置后不能进入Internet服务，ping 是通的，ping网关不通。给出的结论中不正确的是 （ A ）A、本机的TCP/IP 协议没有正确安装 B、本机的TCP/IP协议已经正确安装 C、网关不通或没开 D、网关没有正确配置26、不能用来关闭Linux 操作系统的命令是 （ D ） A 、init B、shutdown C、halt D、exit 27、在Windows Server 2003 中安装SNMP服务，要在控制面板中选择“网络和拨号连接” ，在“网络组件”中选择 （ A ）A、管理和监视工具 B、网络服务 C、其他网络文件 D、打印服务 28、电子计算机中心建筑物的耐火等级不应低于 （ B ） A、一级 B、二级 C、三级 D、四级 .1 是属于 （ B ）地址。A、B类 B、C类 C、A类 D、E类30、网络层的最主要的功能是 （ D ）A、流量控制 B、差错控制 C、链路管理 D、路由选择31、一般情况下，网络设备的Console端口与PC机的 （ A ）端口通过控制台电缆线相连。 A、COM B、LPT C、USB D、139432、若Windows Server 采用了活动目录（Active Directory），则需要下列的哪个服务的支持 （ B ）A、IIS B、DNS C、WEB D、DHCP33、在Windows操作系统中，要查看当前计算机打开哪些端口，可以使用 （ B ）命令 A、NET B、NETSTAT C、NSLOOKUP D、IPCONFIG34、在安装Linux操作系统时 ，必须创建的两个分区是 （ D ） A、/home 和/usr B、/home 和 /swap C、/和/usr D、/ 和/swap 35、典型的局域网操作系统的系统容错（SFT ）分三级，最高一级系统容错采用（ C ） A、磁盘镜像 B、磁盘双工 C、服务器镜像 D、网卡冗余 36、在OSPE 环境中如果路由器上没有配置回环地址（Loopback address）那么路由器的 route id ( C ) A、缺省情况下为255 B、为路由器的主机名 C、是路由器上最高的ip地址 D、必须通过priority 命令配置优先级才可以决定37、如果对路由器进行了以下的配置，请问配置有什么问题 （ C ）(config)#router ospf 1(config-router)#network area 0A、AS号配置有问题 B、子网掩码配置有问题 C、通配符配置有问题 D、区域号配置的有问题38、在（ D ）区域中的ABR会把类型7的LSA转化为类型5 并告诉其他的路由器A、stub area B、totall stubby area C、normal area D、nssa39、下列（ D ）HSRP 可以让原来的活跃端口在端口恢复后立刻替换为活跃路由器 A、priority B、track C、tracking D、preempt40、为路由器和交换机之间提供了一种时间同步的机制的是 （ A ） A、NTP B、FTP C、BIOS 时钟 D、STP三、多选题41、职业道德的社会作用包括 （ ABCD ） A、调节职业交往中的人际关系 B、有助于尾货和提高本行业信誉 C、促进行业发展 D、有助于提高全社会的道德水平E、提高从业人员的社会地位42、教师教学方法按照其指导思想的不同可以分为（CE）A、引导式B、提问式C、启发式D、举例式E、注入式43、网卡的Link灯不亮，可能的原因是（AE）A、与网卡连接的双绞线的头没顶到RJ-45接头顶端B、网络服务器不能正常工作C、没有设置域用户D、TCP/IP协议基本参数配置出错E、与网卡直接相连接的集线器电源坏44、作为Linux服务器的管理员，使用vi打开/etc/fstab文件，想修改该文件中的一行，需要输入命令（DB）才能开始编辑。A、sB、aC、hD、iE、c45、计算机机房的供配电系统包括（ABD）A、机房电源系统B、机房照明系统C、通风系统D、接地系统E、空调系统46、下列关于ARP木马的描述中，叙述正确的是(ABC)A、ARP木马利用ARP协议漏洞实施破坏B、ARP木马发作时可导致网络不稳定甚至瘫痪C、ARP木马把虚假的网关MAC地址发给受害主机D、ARP木马破坏网络的物理连接E、ARP木马发作时会损坏硬件设备47、DHCP客户端可以从DHCP服务器获得（ACD）A、DHCP服务器的IP地址 B、WEB服务器的IP地址C、DNS服务器的IP地址 D、默认网关的IP地址E、邮件服务器的IP地址48、VPN涉及的关键安全技术中主要包括（ABD）A、隧道技术B、加密技术C、入侵检测技术D、身份认证技术E、防病毒技术、49、下面关于Linux目录结构的说法中正确的是（ABCE）A、/etc主要存储系统的各种配置文件B、/dev为设备文件所在目录C、/sys为存放系统文件D、/tmp为存放可选择安装的文件目录E、/boot目录中包括内核及系统启动时使用的文件50、包过滤防火墙对数据包的过滤依据包括（BC）A、MAC地址B、源IP地址C、目的IP地址D、接收端IP地址E、发送端IP地址四、简答题51、在Windows Server2003操作系统中新建账户时对账户命名要遵循那些命名规则？解：1、账户名必须唯一，且不分大小写2、最多可包含20个大小写字符和数字3、不能使用保留字符”:;=,+*?4、用户名可以是字符和数字的组合5、不能与组名相同52、SNPM网络管理模型主要包含哪3部分？各自的作用是什么？解：1、管理器（manager）2、代理（Agent）3、MIB信息库（MIB）作用1、网络管理器：运行SNMP管理软件的客户端（称为manager管理器），对网络设备进行监控2、被管设备：运行SNMP管理软件的服务器端（称为agent代理）一般以守护进程形式在后台运行。3、管理信息库（MIB），网络中所有可管对象的集合，要使网络站与不同种类的被管设备通讯，经以一种与厂家无关的标准方式精确定义网络管理信息。53、网络为用户提供的安全服务应包括哪些内容？1、认证安全服务（对等实体）数据源发X别2、访问控制安全服务（自主、强制访问控制）3、数据保密安全服务（信息、数据字段、业务流保密）4、数据完整性服务（基于连接、数据单元、字段的数据完整性）5、防抵赖安全服务（数据源发、交付证明的抵赖、第三方证实）54.路由器有哪几种配置状态？其权限有何不同？1、用户命令状态：Router可以查看路由器的链接状态，访问其他网络和主机。2、特权命令状态：router#可查看配置但不能修改，支持调试和测试命令3、全局设置状态：router(confiig)#可设置路由器的全局参数4、局部设置状态：router(config-if)#接口配置、router(config-line)#线路配置5、router(config-if)可设置路由器某个局部的参数。6、路由器监控状态。Rommon维护模式，只能进行软件和手工引导。五、综合、论述题55.什么是VLAN，使用VLAN有什么优点？划分VLAN的方法有哪些？1）VLan(virtval local Area Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分为一个个网段从而实现虚拟工作上的新技术，IEEE于1999年颁布了802.10协议草案。允许将一个物理的LAN逻辑的划分成不同的广播城，是为解决以太网的广播问题和安全性而提出的。2）优点：1、控制网络的官博风暴。一个vlan的广播风暴不会影响其它vlan的性能。2、确保网络安全，通过ACL和MAC地址分配X VLAN划分原则。可以控制用户访问权限和逻辑网段大小。3、简化网段管理，在不改变物理连接的情况下可以任意地将工作站在工作组或子网之间移动。4、性能提高。 可减少不必要的XX并改变性能。3） 1、基于端口划分：vlan某些交换端口的集合，只需管理和配置交换端口。基于MAC地址划分：VLAN是MAC地址的集合，需管理配合配置设备的MAC地址。基于网络层划分：根据主机的网络地址（IP地址协议类型划分）基于IP组播划分：一个组播组就是一个VLAN（广域网）基于规则划分：只需在网管软件中确定划分VLAN的划分会自动识别。基于用户定义：非用户授权划分，只需提供用户密码。56.某局域网的IP地址为/24，网络结构如图2-1所示。采用DHCP服务器自动分配IP地址，其中DHCPS2的地址池为28.图2-2和图2-3分别是DHCP Server1中DHCP服务器安装时分配IP地址的范围图2-2 图2-3图2-4图2-4是DHCP Server1中DHCP服务器安装时路由器(默认网关)窗口。问题1(4分)PC1首次启动时，会向网络发出一个(1) 数据包来表达IP租用请示，PC1通常采用(2) 提供的IP地址。(1)ADhcpdiscover BDhcpoffer CDhcprequest DDhcpdeclinf(2)ADHCPServer1 BDHCPServer2 C响应包最先到达的DHCP服务器问题2(3分)参照DHCPServer2的地址池分配方式，在图2-2中为DHCPServer1配置属性参数。起始IP地址：（3) ；结束IP地址：(4) 。如果“长度”属性