计算机网络管理员高级工理论知识复习

1、计算机网络管理员高级工理论知识复习1.某校园网用户无法访问外部站点4 ，管理人员在windows 操作系统下可以使用 _ B _ 判断故障发生在校园网内还是校园网外。2.A. ping 4C. netstat 4交换机 Console 端口连接计算机的B. tracert 4D. arp 4A RS-232 端口 BC 1394 接口 D LTP 端口3.某台 24 个端口的100BASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率A 4.2 Mb/s B10 Mb

2、/s C42 Mb/s D100 Mb/s4.按照网络分级设计模型，通常把网络设计分为下关于分级网络的描述中，不正确的是_3 层，即核心层、汇聚层和接入层，以D 。A.B.C.D.核心层承担访问控制列表检查功能 汇聚层实现网络的访问策略控制 工作组服务器放置在接入层 在接入层可以使用集线器代替交换机5.服务器核心(Server Core)提供了运行以下一个或多个服务器角色的环境，下列选项A B域名系统 CWindows Server (DNS)Active Directory虚拟化，动态主机配置协议(DHCP) 服务器服务器，文件服务器(AD DS)， Active Directory轻型目录

3、服务(AD LDS)DWindows 媒体服务，Exchenge server 邮件服务器6.查看编辑本地策略，可以在开始/运行中输入A edit.mscB gpedit.mscC regedit32D7. SQL Server 安装程序创建4 个系统数据库，下列哪个不是regeditB _ 系统数据库。A8. 关于ABCDmaster B pub C model D msdbDHCP 协议，下列说法中错误的是_DHCP 服务器默认租约期是8 天DHCP 协议的作用是为客户机动态地分配客户机发送dhcpdiscovery 报文请求DHCP 协议提供IP 地址到域名的解析D _ 。IP 地址IP

4、 地址9. 如果要彻底退出路由器或者交换机的配置模式，输入的命令是A. exit B. no config-mode C. Ctrl+c D. Ctrl+z10. 在 TCP IP 网络中，为各种公共服务保留的TCP 端口号范围是_A 1127 B 1255 C 11023 D 16553511 下列哪一个不是网络能实现的功能A. 数据通信C. 负荷均衡12. 在传送数据时，以原封不动的形式把来自终端的信息送入传输介质称为A. 宽带传输B.资源共享D.控制其它工作站B. 调制 C. 解调 D. 基带传输13. 网络操作系统是使网络上各计算机能方便而有效地共享网络资源，为网络用户提供所需的各种服

5、务软件和B _ 的集合。A. 应用软件B. 有关规程C.14. 超文本是一种_ A 。A. 信息组织方式B.C. 普通的ASCII 码文档D.15. 在组网时，一般不使用集线器级连，而使用交换机是因为A. 集线器不具有信号放大作用C. 集线器的带宽是所有端口共用的16. 下面正确描述了路由协议的是语言处理程序D. 系统工具通信协议信息查询手段C。B. 集线器对传输的信号没有再生功能D. 交换机的带宽是所有端口共用的A允许数据包在主机间传送的一种协议B定义数据包中域的格式和用法的一种方式C. 通过执行一个算法来完成路由选择的一种协议D. 指定MAC地址和IP 地址捆绑的方式和时间的一种协议17.

6、 下列关于Winmail 邮件服务器安装、配置方法的描述中，错误的是BA在快速设置向导中，可以输入用户名、域名与用户密码8 Winmail 邮件管理工具包括系统设置、域名设置于垃圾邮件过滤等C在用户和组管理界面中可以进行增加用户、修改用户配置等D在域名设置界面中可以增删域和修改域参数IIS 建立 Web 站点设置选项时，不属于性能选项的是18. 在 Windows Server2003 中使用A带宽限制B 客户端Web连接数量不受限制C连接超时时间限制D 客户端Web连接数量受限制19. VLAN 在现代组网技术中占有重要地位，同一个VLAN中的两台主机B 。A. 必须连接在同一交换机上B可以

7、跨越多台交换机C必须连接在同一集线器上 D可以跨业多台路由器20计算机网络最突出的优点是_ D _ 。A. 计算精度高B. 内存容量大C. 运算速度快D. 共享资源21. 计算机网络系统中的资源可分成三大类：数据资源、软件资源和_ C 。A. 设备资源B. 程序资源C. 硬件资源D. 文件资源22. 防火墙接入网络的工作模式，下面哪个描述是对的：_ C _A路由与交换模式B 桥与安全模式C路由与桥模式D 交换与安全模式23. 网络操作系统有服务器/客户机（Server/Client ）模式和端对端对等模式，下列操作系统中，不是服务器/ 客户机模式的是_ C 。A.Unix B.NetWare

8、C.Windows 98 D.Windows NT Server24. 光纤接入技术按是否使用有源设备，可分为有源关纤接入技术AON和 _ C _两种。A. 智能光纤接入技术B. 非智能光纤接入技术C. 无源光纤接入技术PON D. 混合光纤接入技术25. WWW服务采用的通信协议是_ B _ 。A.FTPB.HTTPC.SMTP D.Telnet26. BGP是在 D之间传播路由的协议。A主机B 子网C 区域（Area） D 自治系统（AS）27. 数据库服务器指的是_ B 和数据库的总和。A软件系统B数据库管理系统C数据库应用软件D 数据库管理软件28. 如果子网掩码是255.255.19

9、2.0 ，那么以下主机_ A _ 必须通过路由器才能与主机 6 通信。A 24B 3C 29D 129. 著作权法中，计算机软件著作权保护的对象是_ B _ 。A硬件设备驱动程序B计算机程序及其开发文档C操作系统软件D源程序代码30. 在配置路由器远程登录口令时，路由器必须进入的工作模式是D 。A特权模式B 用户模式C接口配置模式D 虚拟终端配置模式31. 下列关于IEEE802.1D 生成树协议（STP）的描述中，错误的是D 。A STP是一个数据链路层的管理协议8 STP

10、运行在网桥和交换机上，通过计算建立一个稳定、无回路的树状结构网络C网桥协议数据单元（BPDU）携带有RootID 、 RootPathCost 、 BridgeID 等信息D通知拓扑变化的BPDU长度不超过35B32. 802.11b 定义了使用跳频扩频技术的无线局域网标准，传输速率为1Mbps， 2Mbps，5.5Mbps ， B 。A 10Mbps B.11Mbps C.20Mbps D.54Mbps33. 对于不同的网络操作系统提供功能的描述，以下哪种说法是错误的？B 。A.windows NT server 有良好的文件和打印能力，有优秀的目录服务B.windows NT server

11、 有良好的文件和打印能力，没有优秀的目录服务C.NetWare 有良好的文件和打印能力，有优秀的目录服务D.NetWare 有良好的文件和打印能力，没有优秀的目录服务34. 基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，对答信任者权限屏蔽与C 。A磁盘镜像B UPS监控C 目录与文件属性D 文件备份35. 以下哪项不是IP 路由器应具备的主要功能C 。A转发所收到的IP 数据报B. 为需要转发的IP 数据报选择最佳路径C分析IP 数据报所携带的TCP内容D. 维护路由表信息36. 某主机的IP 地址为 5 ，子网掩码为255.

12、255.255.240 。该主机的有限广播地址为D 。A.55B.40C.5D.5537. 关于WWW服务，以下哪种说法是错误的？D 。A WWW服务采用的主要传输协议是HTTP8 WWW服务以超文本方式组织网络多媒体信息C用户访问Web服务器可以使用统一的图形用户界面D用户访问Web服务器不需要知道服务器的URL地址38. 下列有关外部网关协议RIP 的描述正确的是B 。A RIP 是基于链路状态算法的协议B.RIP 是基于距离向量算法的协议C RIP 的主要功能是与其它自治域的RIP 交换网

13、络可达信息D RIP 可以将相似路由合并为一条路由39. 在 IP 包过滤技术中，标准访问列表只使用A 判别数据包。A. 数据包的源IP 地址B. 数据包的目的IP 地址C. 数据源端地址D. 数据包的目的地址40. 下列关于集线器的描述中，错误的是A 。A. 集线器是基于MAC地址识别完成数据转发的B. 连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法C. 通过在网络链路中串接一个集线器可以监听该链路中的数据包D. 连接到一个集线器的所有结点共享一个冲突域二、多项选择题1. 中继器具有ABC 功能。A. 扩展网络范围B. 信号放大C. 隔离D.路径选择E. 网络管理2. 下

14、面对世界上第一个网状DBMS IDS 的描述正确的是ACD 。A IDS具有数据模式和日志的特征B IDS 能运行在各类服务器上C IDS数据库文件以树形方式组织D IDS 中所有的表必须手工编码3. 作为 Linux 服务器的管理员，使用VI 打开etc lstab 文件，想修改该文件中的一行，需要输人命令ABD 才能开始编辑。A s B a C h D I E. p4. TCP IP 协议是由许多协议组成的协议族，基本协议包括ABC 。A IP B TCP C UDP D IPX E.UFO5. SSL 具有对TCP IP 通信进行数据加密和AD 功能。A服务器验证B 数据集成C 邮件集成

15、D数据完整性保证E. 数据校验6. 集线器能兼容多种类型的网络端口，每个端口的带宽AD 。A相同B 不同C 固定不变D 与端口数有关E. 与端口数无关7. Apache 设置虚拟主机服务通常采用的方式有AC 。A基于名字的虚拟主机B基于链接的虚拟主机C基于IP 地址的虚拟主机D 基于服务的虚拟主机8. 用户对数据库进行存取时，要明确数据的存储结构、指出存取路径的是AC 。A IDS 数据库B DB2 数据库C IMSV6 数据库D SQL Server 数据库9. 作为 Linux 服务器的管理员，想查看root 下文件和文件夹的赋权的详细列表，应该使用 BC 命令。A ls-tB ls-l

16、C llD dirE show10. 下列关于sed 的描述正确的是ABD 。A sed是 Linux 系统中的流编辑器B sed是 UNIX 系统中的流编辑器C sed是网络文件系统的类型D 利用管道对标准输入标准输出的数据进行编辑和组合E sed是 NFS 的应用程序11. X 509 证书拥有的实体信息包括ABD 。A 实体名称B公用密钥C专有密钥D实体 ID12. 网络操作系统的基本任务包括ABCD 。A 屏蔽本地资源与网络资源之间的差异B 为用户提供基本的网络服务功能C管理网络系统的共享资源D 提供网络系统的安全服务13. SNMPv对报文的安全处理包括3_ ABC _。A. 完整性

17、保护和鉴别B.数据保密性C. 对报文重放，延迟攻击的防范D. 访问验证14. 网络工程的验收分为_ BD _ 。A. 设计验收B. 物理验收C. 实地验收D. 文档验收15. 下列关于RAID的描述哪些是正确的？_ ABD _ 。A. 容错系统通过复制数据或将数据存放到不同的物理介质上来保护数据。B. RAID0也称磁盘条带化，将数据分成64KB大小的块，并按固定顺序存放在阵列中所有磁盘上。C. RAID0 提供了很好的数据保护。D. 磁盘镜像实际是复制分区并将拷贝放在另一块物理磁盘上。16. 通过集线器面板的LED 指示灯可以了解BCD 。A是否存在网络攻击行为B 网络流量大致变化情况C是否

18、有数据帧接收D 一些简单的错误告警17. 与静态路由协议相比，动态路由的优点有BCD 。A简单B占用网络带宽多C路由器能自动发现网络拓扑变化D 路由器能自动计算新的路由18. 统一的安全电子政务平台包括：统一的可信Web 服务平台与统一的AB 。A数据交换平台B Web门户平台C 语音通信平台D 电子邮件平台19. 下列网络攻击中，属于主动攻击的是ABD 。A重放攻击B 拒绝服务攻击C通信量分析攻击D 假冒攻击20. 下列网络管理功能中，使得网络管理人员不可以通过改变网络设置来改善网络性能的是 BCD 。A配置管理B 计费管理C 性能管理D 故障管理三、判断题（）1.网络结构故障是指网络结构设

19、计上的缺陷或不合理所造成的故障。（）2.网桥的有效缓存能力可以弥补局域网和广域网间传输速率的差异。（）3.IPSec策略允许各类用户自定义密钥生命周期。（）4.Web服务器为IIS生成一个密钥对时，在任何域中都必须使用逗号。（）5.目的地址、子网掩码、网关、标志和接口都是路由表的内容。（）6.数据库的逻辑设计是优化关系型数据库性能的核心。（）7.反向代理均衡针对每一次代理，代理服务器必须打开两个连接。（）8.“ netstat ”命令可以用于显示网卡的 MAC地址。（） 9 用 Apache 设置虚拟主机服务通常采用两种方案：基于MAC地址的虚拟主机和基于名字的虚拟主机。（） 10. 在 SQ

20、L Server 中，物理备份设备是操作系统用来标识备份设备的别名。（） 11. 密码学就是密码分析学。（） 12. 使用hash 函数可以很容易从消息计算出消息摘要并可实现逆向反演。（） 13. 在 Linux 下用RPM安装的Apache服务器，其配置文件都存储在“ etc httpd ”目录下。（）14. SQL Server 2000 中若要将数据各份到一个命名管道设备，必须在BACKUP语句中提供管道的名字。（）15. 在实际的网络互连中，协议的转换是一层对一层的转换，具有明显的分层服务界面。（）16.全双工交换机可以突破链路长度限制，通信链路的长度与物理介质无关。（）17.IPSe

21、c认证机制能够确认数据在传输过程中是否被篡改。（）18.IIS 具有过滤功能，能限制某些IP 地址对Web服务器的访问。（） 19. PKIX 定义了 X.509 证书在 Internet 上的使用。（） 20. 邮件系统由三部分组成，即用户代理（ ua） 、 传输代理 （ ta ） 和投递代理（ da） 。其中传输代理功能是将邮件放入用户的邮箱。四、简答题1在 Internet 网中，某计算机的IP 地址是 11001010.01100000.00101100.01011000 ，请回答下列问题：8C类1）用十进制数表示上述IP 地址？2）该I

22、P 地址是属于A 类， B 类，还是C 类地址？4）写出该IP 地址在没有划分子网时计算机的主机号？5）将该IP 地址划分为四个子网，写出子网掩码？（ 3）写出该IP 地址在没有划分子网时的子网掩码？88922请你写出5 条以上保证你企业网络安全的措施。答：可以采用的方法有：（ 1 ） 复杂的账户密码；（ 2）严格的策略；（ 3）严格的权限；（ 4）防火墙；21. 5） IDS ；（ 6）禁用不用的服务；（ 7）禁用不用的端口；（ 8）安装杀毒软件；（ 9）定期备份；（ 10 ）使用网络监测软件；（ 11）给路由器配置ACL 。3简述网络管理的基本模型以及各个组成部分

23、的功能。答：在网络管理中，一般采用“管理者 代理”的基本管理模型来构建网络管理系统，进行实际的网络管理。网络管理系统的基本模型包括4 个要素组成，分别是网络管理者、管理代理、管理信息库和网络管理协议。网络管理者通过网络管理协议从管理代理那里获取管理信息或向管理代理发送命令；管理代理也可以通过网络管理协议主动报告紧急信息。管理信息库（Management Information Base， MIB ）是一个信息存储库，是对于通过网络管理协议可以访问信息的精确定义，所有相关的被管对象的网络信息都放在MIB 中。4试说明网络测试命令ping 的作用及其使用方法。答： ping 命令可以验证本地计算机

24、和网络主机之间的路由是否存在，检测网络的连通情况和分析网络速度。通常用ping 检测本地计算机是否能和网络主机之间的通信。使用 ping 命令的方法举例：? ping ：检查 TCP/IP 是否被正确地安装。? ping 本机IP： ping 本地计算机的IP 地址， 本地计算机对该ping 命令作出应答。如果没有应答，则表示本地配置或安装存在问题。? ping 局域网内其他主机IP：如果收到回送应答，表明本地网络中的网卡和传输介质运行正确。但如果没有收到回送应答，那么表示子网掩码不正确或网卡配置错误，或电缆线路有问题。? ping 网关IP： 该命令如果应答正确，表示局域

25、网中的网关路由器正在运行以及能否与本地网络上的本地主机通讯。? ping 远程主机IP：如果收到4 个应答，表示成功地使用了缺省网关。对于拨号上网用户则表示能够成功地访问Internet。5请写出常见的网络服务对应的端口号，至少写出5 个。答：文件传输21 ，远程终端23，发送邮件25， WEB 网页80， pop3 邮件110， SMTP25，文件共享139，安全WEB 访问 443。6 HUB、 Switch 、 Router 在 OSI 模型中分别是第几层设备，各层的名称是什么？答：HUB： 1 层，物理层；Switch ： 2 层，数据链路层；Router ： 3 层，网络层。7为何降

26、低冲突域的大小很重要？为何降低广播域的大小很重要？哪些设备可以用于降 低广播域和冲突域？答：冲突是指在同一个网段上，同一个时刻只能有一个信号在发送，否则两个信号相互干扰，即发生冲突。冲突会阻止正常帧的发送。冲突域是指能够发生冲突的网段。冲突域大了，有可能导致一连串的冲突，最终导致信号传送失败。单播和广播是两种主要的信息传送方式，广播方式是指一台主机同时向网段中所有的其他计算机发送信息，广播方式会占用大量的资源。广播域是指广播能够到达的网段范围。因此，广播域的大小要有一定的限制。不同的网络设备对降低冲突域和广播域所起的作用不同。例如中继器可以放大信号，但是它不区分有效信号与无效信号，因此会扩大冲

27、突域。网桥不会传递干扰和无效帧，因此可以降低冲突域。8假设刚把一台新PC工作站加到以太网中。然而工作站的网卡没有检测到网络，不能通信。为了查找这个故障原因你将采取什么步骤？答： （ 1 ）确定所有设备（计算机、网线、网卡、集线器等）连接正常；（ 2）确定电源工作正常；（ 3）使用ping 指令测试网络连接是否正常。五、论述题1阅读以下说明，回答问题1 至问题3。【说明】某公司通过服务器S1 中的“路由和远程访问”服务接入 Internet，拓扑结构如图1-1 所示。其中，服务器S1 的操作系统为Windows Server 2003，公司从ISP 处租用的公网IP 地址段是202.134.13

28、5.88/29。eth0:4PC1:01图 1-1【问题1 】对服务器S1进行配置时，打开“NAT/基本防火墙”配置窗口，在图1-2（ a）、（b）、（ c）中，配置lan 接口的是（ 1） ，配置wan接口的是（ 2）。答： （ 1 ）图1-2 （ a）（ 2）图 1-2 （ b）图 1-2（ a）图 1-2（ b）图 1-2（ c）2】为保证内网PC可以访问Internet，图 1-3 所示 wan 接口的地址池中，起始地址为（ 3），结束地址为（ 4）。如果内网中Web服务器对外提供服务的IP地址是 2 ， 则需要

29、在图1-4中 “保留此公用IP地址” 文本框中填入（ 5） ， “为专用网络上的计算机”文本框中填入（ 6） 。（ 3） 9（ 4） 3（ 5） 2（ 6） 00图 1-3图 1-4图 1-6【问题3】为保证 Web 服务器能正常对外提供服务，还需要在图1-5 所示的 “服务和端口”选项卡中勾选（ 7）选项。如果要让来自Internet 的 ping 消息通过S1，在图 1-6 中至少要勾选（ 8）选项。（ 7） Web 服务器（Http）（ 8）传入的回显请求图 1-52阅读以下说明，回答问题1 至问题 3。现有某公司需要创建自己内部的网络，该公司目前包括人事部、市场部、财务部和办公室等四大部门，每个部门约有5060 台计算机，鉴于安全性等