江蘇省職業(yè)技能鑒定計算機網(wǎng)絡(luò)管理員二級理論知識試卷 線注 意 事 項 1、考試時間：120分鐘。 2、請首先按要求在試卷的標(biāo)封處填寫您的姓名、準(zhǔn)考證號和所在單位的名稱。 此3、請仔細閱讀各

江蘇省職業(yè)技能鑒定

計算機網(wǎng)絡(luò)管理員二級理論知識試卷 線注 意 事 項 1、考試時間：120分鐘。 2、請首先按要求在試卷的標(biāo)封處填寫您的姓名、準(zhǔn)考證號和所在單位的名稱。 此3、請仔細閱讀各種題目的回答要求，在規(guī)定的位置填寫您的答案。 4、不要在試卷上亂寫亂畫，不要在標(biāo)封區(qū)填寫無關(guān)的內(nèi)容。

過

準(zhǔn)一、單項選擇題(第1～20題。請選擇一個正確答案，將相應(yīng)字母填入橫線空白處。每題1分，共20分) 1． 計算機網(wǎng)絡(luò)協(xié)議是為保證準(zhǔn)確通信而制定的一組______。 不

A.用戶操作規(guī)范 B.硬件電氣規(guī)范 C.規(guī)則或約定 D.程序設(shè)計語法 題2. 下列網(wǎng)絡(luò)中，屬于局域網(wǎng)的是______。

A.因特網(wǎng) B.中國計算機互聯(lián)網(wǎng) C.中國教育科研網(wǎng) D.校園計算機網(wǎng) 答3. 下面關(guān)于路由器的描述，不正確是______。

A.工作在數(shù)據(jù)鏈路層 B.有內(nèi)部和外部路由器之分 C.有單協(xié)議和多協(xié)議路由器之分 D.可以實現(xiàn)網(wǎng)絡(luò)層以下各層協(xié)議的轉(zhuǎn)換 生4. 主機的IP 地址和主機的域名的關(guān)系是______。 A.兩者完全是一回事 B.必須一一對應(yīng) 考 C.一個IP 地址可對應(yīng)多個域名 D.一個域名可對應(yīng)多個IP 地址 5. ADSL 即非對稱數(shù)字用戶環(huán)路，這里的非對稱是指______。 A.下行數(shù)據(jù)量大，上行數(shù)據(jù)量小 B.用戶線路下行速率高，上行速率低 C.下行帶寬小，上行帶寬大 D.用戶線路上行速率高，下行速率低 第 1 頁共 11 頁 1

6. WWW 向用戶提供信息的基本單位是______。

A.超鏈點 B.超文本C. 超媒體 D.Web頁

7. 在訪問某WWW 站點時，由于某些原因造成網(wǎng)頁未完整顯示，可通過單擊______按鈕重新傳輸。

A.主頁 B.停止 C.刷新 D.收藏

8. 網(wǎng)絡(luò)中某臺計算機只能與某些計算機通訊，可能的原因是 。

A. 未安裝TCP ／IP 協(xié)議 B．未安裝NetBEUI 協(xié)議

C. 集線器出故障 D.子網(wǎng)掩碼設(shè)置出錯

9. 下列關(guān)于寬帶城域網(wǎng)匯聚層基本功能的描述中，錯誤的是 。

A ．匯接接入層的用戶流量，進行數(shù)據(jù)轉(zhuǎn)發(fā)與交換 B ．根據(jù)接入層的用戶流量，進行流量均衡、安全控制等處理 C ．提供用戶訪問Internet 所需的路由服務(wù) D ．根據(jù)處理結(jié)果把用戶流量轉(zhuǎn)發(fā)到核心交換層

10. Cable MODEM上行速率在 。

A ．64 Kbps~200 Kbps B．200 Kbps~10 Mbps C ．10 Mbps~20 Mbps D．20 Mbps~36 Mbps

11. 一臺交換機具有48個10/100 Mbps端口與2個1000Mbps 端口。如果所有端口都工作在全雙工狀態(tài)，那么交換機總帶寬應(yīng)為 。

A ．8.8G B ．12.8Gbps C ．13.6 Gbps D ．24.8 Gbps

12. IP地址塊192.168.15.136/29的子網(wǎng)掩碼為 。

A ．255.255.255.192 C ．255.255.255.240 B ．255.255.255.224 D ．255.255.255.248

13. 下列關(guān)于OSPF 協(xié)議的描述中，錯誤的是 。

A ．對于規(guī)模很大的網(wǎng)絡(luò)，OSPF 協(xié)議通過劃分區(qū)域來提高路由器更新收斂速度B ．每個OSPF 區(qū)域擁有一個32位的區(qū)域標(biāo)識符 C ．在一個OSPF 區(qū)域內(nèi)部的路由器可以知道其他區(qū)域的網(wǎng)絡(luò)拓撲 D ．在一個區(qū)域內(nèi)的路由器數(shù)一般不超過200個

14. 對于還沒有配置設(shè)備管理地址的交換機，應(yīng)采用的配置方式是 。

A ．Console B ．telnet C ．TFTP D ．IE

15. 一臺交換機的生成樹優(yōu)先級是12288，若要將優(yōu)先級提高一級，那么優(yōu)先級的值應(yīng)該設(shè)定為 。

第 2 頁共 11 頁

2

A ．4096 B ．8192 C ．10240 D ．16384

16. 在安裝和配置無線接入點時，不需要向網(wǎng)絡(luò)管理員詢問的信息是 。

A ．系統(tǒng)名 B ．對大小寫敏感的服務(wù)集標(biāo)識 C ．ISP 地址 D ．接入點與PC 不在同一子網(wǎng)時的子網(wǎng)掩碼與默認(rèn)網(wǎng)關(guān)

17. 下列關(guān)于Windows Server 2003系統(tǒng)DNS 的安裝、配置和測試方法的描述中，錯誤的是 。

A ．Internet 跟DNS 服務(wù)器在安裝時需要手動加入到系統(tǒng)中 B ．DNS 服務(wù)器的基本配置包括正向查找區(qū)域、反向查找區(qū)域和資源記錄的創(chuàng)建 C ．主機資源記錄的生存默認(rèn)值是3600秒 D ．通過DNS 服務(wù)器屬性對話框可以對DNS 服務(wù)器進行簡單測試與遞歸查詢測試

18. 常用的數(shù)據(jù)備份方式包括完全備份、增量備份和差異備份，3種方式在空間使用方面

由多到少的順序為 。

A ．完全備份、增量備份、差異備份 C ．增量備份、差異備份、完全備份 B ．完全備份、差異備份、增量備份 D ．差異備份、增量備份、完全備份

19. 計算機網(wǎng)絡(luò)系統(tǒng)中廣泛使用的DES 算法屬于 。

A ．不對稱加密 B．對稱加密 C．不可逆加密 D．公開密鑰加密

20. 攻擊者主機使用無效的IP 地址，利用TCP 連接的3次握手過程，使得受害主機處于開發(fā)會話的請求之中，直到連接超時。在此期間，受害主機將會連續(xù)接受這種會話請求，最終因資源耗盡而停止響應(yīng)。這種攻擊方式稱為 。

A ．SYN Flooding攻擊 C ．Smerf 攻擊 B ．DDoS 攻擊 D ．Land 攻擊

二、多項選擇題（第21～30題。下列每題的選項中，至少有2個是正確的，請將相應(yīng)字母填入橫線空白處。每題2分，共20分）

21. 以太網(wǎng)中，中繼器所連接的網(wǎng)段數(shù)據(jù)發(fā)送端在較長時間內(nèi)沒收到接收端的確認(rèn)信號，

將再次發(fā)送數(shù)據(jù)幀，這時會出現(xiàn) 。

A ．先前發(fā)送的數(shù)據(jù)幀丟失 B.兩個數(shù)據(jù)幀都在網(wǎng)上傳輸

C ．產(chǎn)生沖突 D.不會引起網(wǎng)絡(luò)故障

22. 下列對于路由器的“缺省網(wǎng)關(guān)”描述正確的是 。

第 3 頁共 11 頁

3

A ．是優(yōu)先被使用的路由 B ．是用來傳送不知道往哪兒送的IP 分組

C ．是一種特殊的靜態(tài)路由 D ．是一種特殊的動態(tài)路由

23. 下列說法正確的是 。

A ．SSL 在建立連接過程中采用專有密鑰

B ．SSL 在建立連接過程中采用公開密鑰

C ．.SSL 在會話過程中使用專有密鑰

D ．SSL 在會話過程中使用公開密鑰

24. TCP/IP由 等子協(xié)議組成。

A ．FTP

D ．TCP B ．SMTP E ．UDP C ．VTP F ．ICMP

25.下列關(guān)于NFS 服務(wù)器描述正確的是 。

A ．網(wǎng)絡(luò)中實現(xiàn)Windows 系統(tǒng)之間文件系統(tǒng)共享的應(yīng)用軟件

B ．網(wǎng)絡(luò)中實現(xiàn)Linux 系統(tǒng)之間文件系統(tǒng)共享的應(yīng)用軟件

C ．網(wǎng)絡(luò)中實現(xiàn)UNIX 系統(tǒng)之間文件系統(tǒng)共享的應(yīng)用軟件

D ．網(wǎng)絡(luò)中實現(xiàn)Windows 和UNIX 系統(tǒng)之間文件系統(tǒng)共享的應(yīng)用軟件

E ．網(wǎng)絡(luò)中實現(xiàn)Windows 和Linux 系統(tǒng)之間文件系統(tǒng)共享的應(yīng)用軟件

26. Linux Shell提供了可用于編寫腳本程序的功能，對于Linux 的很多日常管理功能，可以使用腳本程序來完成，下列關(guān)于腳本的概念敘述正確的是 。

A ．腳本的內(nèi)容以文本形式存儲，運行之前不需要編譯就可執(zhí)行

B ．腳本的內(nèi)容以文本形式存儲，運行之前必須經(jīng)過編譯才可執(zhí)行

C ．腳本程序一般比二進制程序運行速度快

D ．腳本能夠處理大量重復(fù)性的系統(tǒng)工作，提高管理員的工作效率

27. 網(wǎng)絡(luò)管理員的職責(zé)有 。

A ．尊重和維護法律 B ．愛崗敬業(yè) C ．積極進取 D ．團結(jié)協(xié)作

28. 交換機的交換模式有 。

A ．快速轉(zhuǎn)發(fā)模式 B ．存儲轉(zhuǎn)發(fā)模式

C ．自由分段模式 D ．智能交換模式

29. 數(shù)據(jù)傳輸中的復(fù)用技術(shù)有 。

A.頻分多路復(fù)用 B.時分多路復(fù)用

C. 波分多路復(fù)用 D.碼分多址復(fù)用

30. 防火墻技術(shù)分類有 。 A．訪問控制 B．包過濾 C ．入侵檢測 D．代理

4 第 4 頁共 11 頁

三、判斷題(第31～40題。請將判斷結(jié)果填入括號中，正確的填“√”錯誤的填“×”。

每題1分，共10分。)

（ ）31. 第一代應(yīng)用網(wǎng)關(guān)型防火墻的核心技術(shù)就是代理服務(wù)器技術(shù)。

（ ）32. Linux可以為基于MS －DOS 系統(tǒng)提供文件存儲服務(wù)。

（ ）33. 用Apache 設(shè)置的基于名字的虛擬主機服務(wù)需要修改配置文件“httpd.conf ”。（ ）34. SQL Server 2000在備份過程中不允許執(zhí)行創(chuàng)建索引操作。

（ ）35. 寬帶城域網(wǎng)的網(wǎng)絡(luò)平臺的層次結(jié)構(gòu)可劃分為：核心交換層、邊緣匯聚層與用戶

接入層。

（ ）36. “netstat ”命令可以用于顯示網(wǎng)卡的MAC 地址。

（ ）37. 三重DES 執(zhí)行三次DES 算法，加密時采用E －E －E 。

（ ）38. ESP協(xié)議提供的認(rèn)證服務(wù)要比AH 協(xié)議提供的認(rèn)證服務(wù)強。

（ ）39. IPSec 策略的作用范圍是TCP ／IP 協(xié)議族中所有的IP 協(xié)議，對其上層協(xié)議不起

作用。

（ ）40. 在管理者—代理的管理模型中，管理者是服務(wù)器，代理是工作站。

四、簡答題(第41～44題。每題5分，共20分。)

41．網(wǎng)絡(luò)系統(tǒng)性能分析有哪些內(nèi)容？

42．簡要說明綜合布線包括的六大子系統(tǒng)組成。

43．簡述網(wǎng)絡(luò)打印機的幾種連接方式。

44．簡述ARP 的解析過程。

第 5 頁共 11 頁

5

五、論述題（第45～47題。第45題必答，46、47題任選一題，若三題都作答，只按前

兩題計分。每題15分，共30分。） 45．閱讀以下說明，回答問題1至問題5。 【說明】

某單位通過路由器實現(xiàn)NA T 轉(zhuǎn)換，網(wǎng)絡(luò)拓撲結(jié)構(gòu)如圖1所示。其中所有服務(wù)器和客戶機都使用私網(wǎng)地址，F(xiàn)TP 服務(wù)器可對外提供服務(wù)。

圖1網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖

路由器NA T 映射地址及對應(yīng)域名如表1所示。

表1

【問題1】（4分）

該網(wǎng)絡(luò)中，區(qū)域1是防火墻的 （1） 。為使該企業(yè)網(wǎng)能夠接入Internet ，路由器的接口1可以使用的IP 地址是 （2） 。

備選答案：

（1）A ．DMZ B ．Trust 區(qū)域 （2）A ．10.1.1.1 C ． 172.30.1.1

【問題2】（4分）

若需要架設(shè)一臺Web 服務(wù)器對外提供服務(wù)，域名為www.test.com ，外網(wǎng)IP 地址為61.11.52.98，內(nèi)網(wǎng)IP 地址為192.168.1.4，則Web 服務(wù)器應(yīng)該放置在 （3） 。若內(nèi)網(wǎng)用戶可以通過域名正常訪

第 6 頁共 11 頁

6

C ． Untrust區(qū)域 B ．61.11.52.101 D ．192.168.1.1

問該Web 服務(wù)器，而外網(wǎng)用戶無法訪問該服務(wù)器。經(jīng)檢查，Web 服務(wù)器的DNS 記錄配置正確，則可能的原因是 （4） 。

備選答案：

（3）A ．區(qū)域1

（4）A ．路由器上NA T 表項配置錯誤

C ．Web 服務(wù)器未啟動

【問題3】（3分）

若區(qū)域2中的計算機接入Internet 時，網(wǎng)絡(luò)連接時斷時續(xù)，網(wǎng)絡(luò)管理員利用Sniffer 抓包工具分析區(qū)域2中的分組，發(fā)現(xiàn)大量arp 應(yīng)答數(shù)據(jù)包占用了網(wǎng)絡(luò)帶寬，則可能的故障原因是 （5） 。為了排除故障，網(wǎng)絡(luò)管理員應(yīng)采取的措施為 （6） 。

（5）備選答案：

A ．網(wǎng)絡(luò)線路出現(xiàn)故障

C ．DNS 服務(wù)器配置錯誤

【問題4】（2分）

某Windows 客戶端開機后無法上網(wǎng)，其他計算機均能正常上網(wǎng)。經(jīng)過檢查，該機網(wǎng)絡(luò)協(xié)議相關(guān)配置均正確。使用ping 命令測試127.0.0.1及FTP 服務(wù)器連接，結(jié)果如圖2和圖3所示，則可能的故障原因是 （7） 。

B ．網(wǎng)絡(luò)中出現(xiàn)了arp 病毒 D ．防火墻配置錯誤 B ．區(qū)域2 B ．DHCP 服務(wù)器配置錯誤

圖

2

圖3

（7）備選答案：

A ．Web 服務(wù)器未啟動

C ．客戶端機器網(wǎng)絡(luò)線路故障

【問題5】（2分） B ．DNS 服務(wù)器未啟動 D ．客戶端機器網(wǎng)卡故障

第 7 頁共 11 頁

7

若某客戶機使用IE 可以正常訪問網(wǎng)站，而QQ 軟件不能聯(lián)網(wǎng)，可能的原因是

（8）備選答案：

A ．DNS 服務(wù)器配置錯誤

46．閱讀以下說明，回答問題1至問題4。

【說明】

在小型網(wǎng)絡(luò)中，IP 地址的分配一般都采用靜態(tài)方式，需要在每臺計算機上手工配置網(wǎng)絡(luò)參數(shù)，諸如IP 地址、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)、DNS 等。在大型網(wǎng)絡(luò)中，如果采用靜態(tài)方式設(shè)置IP ，工作量將會很大，尤其有外來用戶臨時接入，因此采用DHCP 完成基本網(wǎng)絡(luò)配置會更有效率。

下面是在windows server 2003 Enterprise系統(tǒng)中配置DHCP 部分截圖，根據(jù)提示信息完成空白處內(nèi)容。DHCP 服務(wù)器的IP 地址為：192.168.100.100，公司規(guī)劃DHCP 的分配地址從192.168.100.130開始連續(xù)分配，共計預(yù)留21個IP 地址池用于動態(tài)分配，但是從192.168.100.141開始的連續(xù)7個地址將作為保留地址另作它用，不用于動態(tài)分配。下圖4是一臺客戶機接入網(wǎng)絡(luò)后自動獲得的IP 地址參數(shù)。

C ．客戶端機器網(wǎng)絡(luò)線路故障 B ．QQ 軟件代理配置錯誤 D ．客戶端機器網(wǎng)卡故障

圖4

【問題1】：可否在windows xp professional 系統(tǒng)下建立DHCP 服務(wù)？（1分）

【問題2】：用 命令可以重新向DHCP 服務(wù)器申請IP 地址。（1分）

【問題3】：IP 獲取有幾種方式，分別是哪些？（1分）

第 8 頁共 11 頁

8

【問題4】：根據(jù)相關(guān)提示信息，補全下圖5處配置。（每處2分，共計12分）

圖5

第 9 頁共 11 頁 9

47．閱讀以下內(nèi)容說明，補全問題中空格處的詳細命令。

【說明】

交換機的VLAN 技術(shù)可以把物理上連接的網(wǎng)絡(luò)從邏輯上劃分為多個不同的虛擬子網(wǎng)，可以對各個子網(wǎng)實施不同的管理策略。如下圖6是兩個不同樓層的交換機相連，把六臺上物理上不同位置計算機配置連成了一個VLAN 。

圖6 交換機連接圖

【問題1】如圖6所示兩臺交換機，如果要實現(xiàn)上述功能，一定要是兩臺品牌及型號完全相同的交換機才能實現(xiàn)嗎？(1分)

【問題2】閱讀下面的配置信息，根據(jù)上下文或者后面括號中的中文提示寫出空格處的詳細配置命令，英文全名，縮寫不得分。（每空格處2分，共計14分） 部分配置信息如下：

Switch>enable (進入特權(quán)模式)

Switch#

Switch#___ （1） ___ (設(shè)置VLAN 配置子模式)

Switch(vlan )#vtp server (設(shè)置本交換機為Server 模式)

Switch(vlan) #vtp domain ___(2)___(設(shè)置域名)

Switch(vlan) # ___(3)___ （設(shè)置VTP 域名密碼為cisco ）

Switch(vlan) # exit （退出VLAN 配置模式）

Switch#show ___(4)___ （查看VTP 設(shè)置信息）

VTP version : 2

第 10 頁共 11 頁

10