计算机网络管理员技师复习资料

1、一、填空题一、填空题 1信号的传输方式有基带传输和_ 宽带传输 _。 2计算机软件著作权的客体是指 计算机软件，即计算机程序及其有关文档 。 3Active Directory 必须安装在 NTFS 文件系统分区，必须正确安装了网卡驱动程序， 安装并启用了 TCP/IP 协议。 4计算机地线系统不与大地相接，而是与大地严格绝缘，称为 直流悬浮接地 。 5在计算机局域网协议集中，数据链路层又可分为介质访问控制子层和 逻辑链路控制 子层 。 6网络操作系统可以提供的管理服务功能主要有：网络性能分析、存储管理和网络状态监 控 。 7为提高传统以太网的数据传输速率，又不改变它的体系结构，可采用 fas

2、t ethernet 。 8计算机机房内设置火灾自动灭火设施的区域，其隔墙和门的耐火极限不应低于 60 min。 9就交换技术而言，局域网中的以太网采用的是 分组交换 。 10在 OSI 的模型中，主要功能是在通信子网中实现路由选择的是 网络层 。 11FDDI 使用_令牌环_介质访问控制方法。 12POP3 服务器通常在 TCP 的_110_端口守侯。 13HFC 中的下行信号是指_有线电视载波或 CMTS(头端)发送的数据载波 _。 14非屏蔽双绞线由_4_对导线组成。 15保证消息的实时性通常采用_会话方式_和请求-应答的方式。 16源路由选项可以分为两类，一类是_严格源路由_，另一类是

3、松散源路由。 17RIP 协议使用_距离-矢量_算法，OSPF 协议使用链路-状态算法。 18IP 可以提供_不可靠的数据投递服务_、面向无连接和尽最大努力投递服务。 19交换机从阻塞状态到转发状态所需要经历的时间为_50s_。 20在 CISCO 的路由器上运行 RIP 路由协议，默认更新路由表时运行_服务器_模式。 21职业道德要求的目标指向的最终归宿是_服务群众_ 。 22 中华人民共和国著作权法和_计算机软件保护条例_是构成我国保 护计算机软件著作权的两个基本法律文件。 23通过在网络中配置_DHCP_，可以为网络内的计算机自动分配指定网段的 IP 地 址，并配置一些重要的 IP 选项

4、，如默认网关等。 24机房的热负荷变化幅度通常要在_10%20%_之间变动。 25在系统间需要高质量的大量数据传输的情况下,常采用的交换方式为_电路交换_方 式。 26操作系统中的 SPOOLing 技术，实质上是将_独占设备_转换为共享设备的 技术。 27快速以太网与传统以太网相比，_带宽_提高了 10 倍。 28计算机机房的供配电系统包括机房电源系统、机房照明系统、_相应的接地系统 _。 29_路由选择_是网络层的最主要的功能。 30以太网的介质访问控制方式与 CSMA 相比较，其所做的改进是_增加了冲突检测_。 二、单项选择题二、单项选择题 1职业道德的基本职能是（ B ）职能。 A、约

5、束 B、调节 C、教育 D、引导 2甲经乙的许可，将其话剧剧本改编成小说，在网上传播后，被某出版社丙正式出版，丙 的行为应当认定为（ D ） A、侵犯了甲的著作权 B、侵犯了甲和乙的著作权 C、不构成侵权 D、只要丙向甲支付稿酬就不够成侵权 3我国国家标准分为强制性国家标准和推荐性国家标准，强制性国家标准的代号为（ B ） A、ZB B、GB C、GB/T D、QB 4在组网时，一般不使用集线器级连，而使用交换机是因为（ C ） A、集线器不具有信号放大作用 B、集线器对传输的信号没有再生功能 C、集线器的带宽是所有端口共用的 D、交换机的带宽是所有端口共用的 5IEEE802.3 的物理层协

6、议 10BASE-T 规定，从网卡到集线器的最大距离为（ A ） 。 A、100 m B、185 m C、500 m D、850 m 6在 Windows Server 网络操作系统中，如果要列出本机当前建立的连接，可以使用的命 令是（C ） 。 A、netstat s B、netstat o C、netstat a D、netstat r 7Windows 系列操作系统在配置网络时应遵循的基本顺序为（ A ） 。 A、网络适配器网络协议网络服务 B、网络适配器网络服务网络协议 C、网络服务网络适配器网络协议 D、网络协议网络适配器网络服务 8计算机房换气次数在每小时（ B ）次以上。 A、2

7、0 B、30 C、 40 D、50 9在 TCP/IP 协议簇中，负责将计算机和互连地址变换为物理地址的协议是( B )。 A、ICMP B、ARP C、PPP D、RARP 10网络性能管理是指（ B ） A、维护网络设备，保证网络性能 B、监视网络运行过程中的主要性能指标，报告网络性能变化趋势，提供决策依据 C、在脱机条件下分析故障，找出可能的问题 D、限制非法用户使用网络资源 11一般情况下，网络设备的 Console 端口与 PC 机的（ A ）端口通过控制台电缆线相连。 A、COM B、LPT C、USB D、1394 12若 Windows Server 采用了活动目录（Activ

8、e Directory） ，则需要下列那个服务的支持（ B ） 。 A、IIS B、DNS C、WEB D、DHCP 13在 Windows 操作系统中，要查看当前计算机打开那些端口，可以使用（ B ）命令。 A、NET B、NETSTATC、NSLOOKUP D、IPCONFIG 14在安装 Linux 操作系统时，必须创建的两个分区是（ D ） 。 A、/home 和/usrB、/home 和/swapC、/和/usrD、/和/swap 15典型的局域网操作系统的系统容错（SFT）分为三级，最高一级系统容错采用（ C ） 。 A、磁盘镜像B、磁盘双工 C、服务器镜像D、网卡冗余 16在 O

9、SPE 环境中如果路由器上没有配置回环地址（Loopback address）那么路由器的 route id（ C ） 。 A、缺省情况下为 255 B、为路由器的主机名 C、是路由器上最高的 ip 地址 D、必须通过 priority 命令配置优先级才可以决定 17如果对路由器进行了以下的配置，请问配置有什么问题（ C ） 。 （config）#router ospf 1 （config-router）#network area 0 A、AS 号配置有问题 B、子网掩码配置有问题 C、通配符配置有问题 D、区域号配置的有问题 18在( D )

10、区域中的 ABR 会把类型的 LSA 转化为类型并告诉其它的路由器。 A、stub area B、totall stubby area C、normal area D、nssa 19下列( D )HSRP 可以让原来的活跃端口在端口恢复后立刻替换为活跃路由器。 A、priority B、track C、tracking D、preempt 20为路由器和交换机之间提供了一种时间同步的机制的是（ A ） 。 A、NTP B、FTP C、BIOS 时钟 D、STP 21职业道德的基础和核心是（ D ） 。 A、办事公道 B、服务群众 C、诚实守信D、爱岗敬业 22软件程序员接受企业的任务，独立完成

11、了某应用软件的开发和设计，其软件著作权属 于（ B ） 。 A、软件程序员 B、企业 C、企业和软件程序员 D、公众领域 23当相互级连的两集线器的端口均为 MDI-X 时，应当使用（ D ） 。 A、光纤 B、同轴电缆 C、直通电缆 D、交叉电缆 24在网络综合布线中，工作区子系统的主要传输介质是（ B ） 。 A、单模光纤 B、5 类 UTP C、同轴电缆 D、多模光纤 25Windows Server 网络操作系统中有两种认证协议，即 Kerberos 和 PKI，下列有关这两 种认证协议的描述中，正确的是（ C ） 。 A、Kerberos 和 PKI 都是对称密钥 B、Kerbero

12、s 和 PKI 都是非对称密钥 C、Kerberos 是对称密钥，而 PKI 是非对称密钥 D、Kerberos 是非对称密钥，而 PKI 是对称密钥 26在安装 Linux 操作系统时，必须创建的两个分区是（ C ） 。 A、/home 和/usr B、/和/usr C、/和/swap D、/home 和/swa 27在安装完成 Linux 系统后，系统自动创建的管理员账号是（ C ） 。 A、admin B、administrator C、root D、supervisor 28为延长 UPS 电源的使用寿命，总负载功率应小于 UPS 额定输入功率的（ B ） 。 A、90% B、80%

13、C、70% D、60% 29路由器属于 OSI 模型的（ C ）层设备。 A、第 1 层 B、第 2 层 C、第 3 层 D、第 4 层 30当前 Internet 中，最常用的网络管理标准系统是（ A ） 。 A、SNMP 管理协议 B、CMIP 管理协议 C、IEEE 802.1D 管理协议 D、异构系统的管理协议 三、多选题三、多选题 1. 职业道德的特点包括（ ABCD ） 。 A、适用范围有限 B、具有发展的历史继承性 C、表达形式多样 D、具有很强的纪律性 E、促进行业的发展 2. 编写教学大纲的指导原则是( ABD )。 A、适应性 B、一致性 C、系统性 D、规范性 E、需求性

14、 3. 属于网络线缆故障的有（ BC ） 。 A、网卡接口损坏 B、电缆插头虚接 C、电缆老化 D、接触不良 E、电缆的连接方式出错 4. 作为 Linux 服务器的管理员，想查看/root 下文件和文件夹的赋权的详细列表，应该使 用（ BC ）命令。 A、ls-t B、ls-l C、ll D、dir E、list 5. UPS 的供电方式可分为（ CE ）两种。 A、线性供电 B 环形供电 C、集中供电 D、多路供电 E、分散供电 6. 下列关于 ARP 木马的描述中，叙述正确的是（ ABC ） 。 A、ARP 木马利用 ARP 协议漏洞实施破坏 B、ARP 木马发作时可导致网络不稳定甚至瘫

15、痪 C、ARP 木马把虚假的网关 MAC 地址发给受害主机 D、ARP 木马破坏网络的物理连接 E、ARP 木马发作时会损坏硬件设备 7. DHCP 客户端可以从 DHCP 服务器获得（ CD ） 。 A、DHCP 服务器的 IP 地址B、WEB 服务器的 IP 地址 C、DNS 服务器的 IP 地址D、默认网关的 IP 地址 E、邮件服务器的 IP 地址 8. VPN 涉及的关键安全技术中主要包括（ ABD ） 。 A、隧道技术 B、加密技术 C、入侵检测技术 D、身份认证技术 E、防病毒技术 9. 下面关于 Linux 目录结构的说法中正确的是（ ABCE ） 。 A、/etc 主要存储系

16、统的各种配置文件 B、/dev 为设备文件所在目录 C、/sys 为存放系统文件 D、/tmp 为存放可选择安装的文件目录 、/boot 目录中包括内核及系统启动时使用的文件 10. 包过滤防火墙对数据包的过滤依据包括（ BC ） 。 A、MAC 地址 B、源 IP 地址 C、目的 IP 地址 D、接收端 IP 地址 E、发送端 IP 地址 11. 网络管理员的职责包括（ ABDE ） 。 A、尊重和维护法律 B、爱岗敬业 C、编写应用程序 D、团结协作 E、积极进取 12. 网络管理员的培训应当包括（ ABC ） 。 A、理论知识 B、上机操作 C、工作实习 D、社会实践 E、采购设备 13

17、. 教学大纲一般分为（ AE ）两部分。 A、说明 B、前言 C、摘录 D、附录 、正文 14. 在以太网中，中继器所连接的网段数据发送端在较长时间内没收到接收端的确认信号， 将再次发送数据帧，这时会出现（ BC ） 。 A、先前发送的数据帧丢失 B、两个数据帧都在网上传输 C、产生冲突 D、不会引起网络故障 E、再次发送的数据帧丢失 15. 作为 Linux 服务器的管理员，想将光驱装载到/mnt/cdrom ，但忘记 mount 命令具体的 参数格式，此时应使用（ ABCD ）命令查看 mount 的帮助。 A、mount -h B、man mount C、info mount D、hel

18、p mount E、list mount 四、简答题四、简答题 1网络管理员对公司内的员工进行网络知识及使用方法的培训，以减少由于人为的误操作 而导致的网络故障，培训的项目主要包括哪些方面？ 培训的项目主要包括计算机及其他网络终端设备的正确使用和简单维护方法；基本 网络应用的操作方法，如申请账户、上传文件、下载文件等；预防和清除计算机病毒的 方法；网络资源、设备等的使用规定，明确用户的权力和责任等方面。 2什么是网络数据传输的丢包率？通常丢包率和数据包的什么参数有关？网络操作系统中 的什么命令可以查看丢包率？ 网络丢包率是数据包丢失部分与所传数据包总数的比值。丢包率与数据包长度以 及地址参数有

19、关。Ping 命令可以查看丢包率。 3网络为用户提供的安全服务应包括哪些内容？ 网络安全服务由认证、访问控制、数据保密性、数据完整性、不可否定性组成。 4路由器有哪几种配置状态?其权限有何不同? 路由器有以下 6 种配置状态：用户命令状态、特权命令状态、全局设置状态、局部设置状 态、RXBOOT 状态、设置对话状态。路由器处于用户命令状态时，用户可以查看路由器的 连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。特权命令状态时， 不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。全局设置状态时， 可以设置路由器的全局参数。局部设置状态时，可以设置路由器某个局部的参数。

20、在开机 后 60 秒内按 ctrl-break 可进入 RXBOOT 状态，这时路由器不能完成正常的功能，只能进行 软件升级和手工引导。一台新路由器开机时自动进入设置对话状态，在特权命令状态使用 SETUP 命令也可进入此状态，这时可通过对话方式对路由器进行设置。 5网络操作系统的基本任务包括哪些？ 网络操作系统的基本任务包括：屏蔽本地资源与网络资源之间的差异、为用户提供基 本的网络服务功能、管理网络系统的共享资源、提供网络系统的安全服务。 6在设计企业信息管理系统的数据库备份方案时，应考虑哪些内容？ 在设计企业信息管理系统的数据库备份方案时应考虑如下因素： （1）数据本身的重要程度； （2）

21、数据的更新和改变频繁程度； （3）备份硬件的配置； （4）备份过程中所需要的时间以及对服务器资源占用的实际需求情况。 （5）而且数据库备份方案中，还需要考虑到要对业务处理的影响尽可能地小，要把需 要长时间完成的备份过程放在业务处理的空闲时间进行。对于重要的数据，要保证在 极端情况下的损失都可以正常恢复。对备份硬件的使用要合理，既不盲目地浪费备份 硬件，也不让备份硬件空闲。 五、综合、论述题五、综合、论述题 1目前多数 Web 服务器都部署为动态网站，数据存储在后台网络数据库系统中，请说明 Web 服务器安全面临的威胁主要有哪些？制订其安全策略需要考虑哪些内容？ Web 服务器安全面临的威胁主要

22、有： 分析分析（也称为主机枚举）是用来收集 Web 站点信息的探索性过程。攻击者 使用这些信息攻击已知的弱点。 拒绝服务在您的服务器被服务请求所淹没时，发生了拒绝服务攻击。其威胁在于， 您的 Web 服务器将由于被淹没而无法对合法客户端请求做出响应。 未授权访问在没有正确权限的用户获取了访问受限信息或者执行受限操作所需权 限的时候，就发生了未授权的访问。 任意代码执行当攻击者在服务器上运行恶意代码以威胁服务器资源的安全或者对 下游系统实施其他攻击时，就发生了代码执行攻击。 特权提升当攻击者通过使用特权进程账号运行代码时，就发生了特权提升攻击。 病毒、蠕虫，和特洛伊木马恶意的代码有几种变种，包括

23、：病毒，旨在执行恶意 操作并导致操作系统或者应用程序崩溃的程序。蠕虫，可以自我复制和自我持续的程序。 特洛伊木马，看似有用但是实际上会进行破坏的程序。 制订其安全策略需要考虑以下内容： 主机操作系统是 web 服务的直接支撑者，必须合理配置主机系统，为 WEB 服务器提 供安全支持： 只提供必要的服务；某种服务被攻击不影响其它服务；使用运行在其它主 机上的辅助工具并启动安全日志。 设置 web 服务器访问控制规则：通过 IP、子网、域名来控制；通过口令控制；使用公 用密钥加密算法；设置 web 服务器目录权限；关闭安全性脆弱的 web 服务器功能例如：自 动目录列表功能;符号连接等。 谨慎组织

24、 web 服务器的内容：链接检查；CGI 程序检测(如果采用此技术)；定期对 web 服务器进行安全检查； 使用辅助工具：SSH；文件系统完整性检测工具；入侵检测工具；日志审计工具。 2某局域网的 IP 地址为 /24，网络结构如图 2-1 所示。采用 DHCP 服务器 自动分配 IP 地址，其中 DHCPServer2 的地址池为 28。 图 2-1 图 2-2 和图 2-3 分别是 DHCPServer1 中 DHCP 服务器安装时分配 IP 地址的范围 图 2-2 图 2-3 图 2-4 图 2-4 是 DHCPSe

25、rver1 中 DHCP 服务器安装时路由器（默认网关）窗口。 问题 1（4 分）PC1 首次启动时，会向网络发出一个 （）A 数据包来表达 IP 租用 请示，PC1 通常采用 （2）C 提供的 IP 地址 。 （1）A. Dhcpdiscover B. Dhcpoffer C. Dhcprequest D. Dhcpdeclinf （2）A. DHCPServer1 B. DHCPServer2 C. 响应包最先到达的 DHCP 服务器 问题 2（3 分）参照 DHCPServer2 的地址池分配方式，在图 2-2 中为 DHCPServer1 配置属 性参数。 起始 IP 地址：（3）_30_ ；