2010年XXXX公司网络管理员技能竞赛试题
(理论部分)
题 号 一 二 三 总分
得 分
选择题
1-10 ABCAD DDCAD
11-20 BBCBD CACCB
21-30 BDCBD ABCDB
31-40 ABDBB ACCBD
41-50 ACBCA ABADA
一、 选择题(50×1分)
1. 以下属于物理层的设备是( a )
A. 中继器 B. 以太网交换机 C. 桥 D. 网关
2. IEEE802.3u标准是指( B )
A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI网
3. 如果要将两计算机通过双绞线直接连接,正确的线序是( C )
A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8
B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8
C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8
D. 两计算机不能通过双绞线直接连接
4. 第一次配置路由器时可以使用的方法为( A )
A. 使用CON口本地配置 B. 使用CON口远程配置
C. 使用AUX口远程配置 D. 使用TELNET远程配置
5. 某公司申请到一个C类IP地址,但要连接6个子公司,最大的一个子公司有 26台计算机,每个子公司在一个网段中,则子网掩码应设为( D )。
A. 255.255.255.0 B. 255.255.255.128
C. 255.255.255.192 D. 255.255.255.224
6. ARP协议的作用是( D )
A. 将端口号映射到IP地址 B. 连接IP层和TCP层
C. 广播IP地址 D. 将IP地址映射到第二层地址
7. 以下是基于链路状态算法的动态路由协议是( D )
A. RIP B. ICMP C. IGRP D. OSPF
8、小于( C )的TCP/UDP端口号已保留与现有服务一一对应,此数字以上的端口号可自由分配。
A、199 B、100 C、1024 D、2048
9、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:( A )
A、默认路由 B、直接路由 C、间接路由 D、以上都不对
10、在windows95/98的dos窗口下,能用以下命令察看主机的路由表( D )
A、NETSTAT –R B、ARP -A C、TRACEROUTE D、ROUTE PRINT
1-10 ABCAD DDCAD
11-20 BBCBD CACCB
11、以下属于正确的主机的IP地址的是:( B )
A、127.32.5.62 B、162.111.111.111 C、202.112.5.0 D、224.0.0.5
12.一般的防火墙不能实现以下哪项功能:( B )
A.隔离公司网络和不可信的网络 B.防止病毒和特络依木马程序
C.隔离内网 D.提供对单点的监控
13.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一:( C )
A.数据完整性 B.数据机密性 C.公证 D.抗抵赖
14.某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址,可以解决合法IP地址不足的问题,并隐藏内部的IP地址,保护内部网络的安全,这种技术是什么:( B )
A.地址过滤 B.NAT C.反转 D.认证
15.IPSEC的功能要求不包括以下哪个方面的内容:( D )
A.机密性 B.完整性 C.可用性 D.有效性
16.以下哪个不包含在证书中:( C )
A.密钥采用的算法 B.公钥及其参数
C.私钥及其参数 D.签发证书的CA名称
17.在UNIX中,ACL里的一组成员与某个文件的关系是“rwxr”,那么可以对这个文件做哪种访问:( A )
A.可读但不可写 B.可读可写 C.可写但不可读 D.不可访问
18.SQL数据库使用以下哪种组件来保存真实的数据:( C )
A.Schemas B.Subschemas C.Tables D.Views
19、当路由器接收的IP报文的目的地址不在同一网段时,采取的策略是( C )
A、丢掉该分组 B、将该分组分片 C、转发该分组 D、以上答案均不对
20、当一台主机从一个网络移到另一个网络时,以下说法正确的是( B )
A、必须改变它的IP地址和MAC地址
B、必须改变它的IP地址,但不需改动MAC地址
C、必须改变它的MAC地址,但不需改动IP地址
D、MAC地址、IP地址都不需改动
21、以下内容哪些是路由信息中所不包含的( B )、
A、目标网络 B、源地址 C、路由权值 D、下一跳
22、下列静态路由器配置正确的是( D )
A ip route 129.1.0.0 16 serial 0
B ip route 10.0.0.2 16 129.1.0.0
C ip route 129.1.0.0 16 10.0.0.2 serial 0
D ip route 129.1.0.0.255.255.0.0 10.0.0.2
23、对防火墙如配置如下
interface Serial0
ip address 202.10.10.1 255.255.255.0
encapsulation ppp
nat enable
interface Ethernet0
ip address 10.110.10.1 255.255.255.0
公司的内部网络接在Ethernet0,在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段,但是可以访问其它站点、如下的配置可以达到要求的是:( C )
A access-list 1 deny 202.38.160.1 0.0.255.255 在Serial0口:access-group 1 in
B access-list 1 deny 202.38.160.1 0.0.255.255在Serial0口:access-group 1 out
C access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口:access-group 101 in
D access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口:access-group 101 out
24、关于千兆以太网,以下说法正确的是( B )
A IEEE802.3ab定义了千兆以太网
B 在同一冲突域中,千兆以太网不允许中继器的互连
C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准
D 千兆以太网支持网络速率的自适应,可以与快速以太网自动协商传输速率
25、SNMP依赖于( D )工作
A IP B ARP C TCP D UDP
21-30 BDCBD ABCDB
26、以太网交换机的每一个端口可以看做一个( A )
A冲突域 B广播域 C管理域 D阻塞域
27、理论上,1000BaseLX多模光缆的最大传输距离是多少( B )
A、100m B、550m C、2000m D、3000m
28、目前网络设备的MAC地址由_____位二进制数字构成,IP地址由_____位二进制数字构成: ( C )
A、48,16 B、64,32 C、48.32 D、48,48
29、各种网络主机设备需要使用具体的线缆连接,下列网络设备间的连接哪些是正确的: ( D )
A主机-----主机,直连 B主机-----交换机,交叉
C主机-----路由器,直连 D交换机-----路由器,直连
30、以太网中使用生成树算法的目的是什么: ( B )
A、避免来自同一端口的路由更新数据包转发到本端口
B、生成无环路的逻辑树形结构,尽最大可能在局域网段之间建立一条通路
C、在每一个局域网段之间建立一条路径
D、确保数据信息到达每一个节点
31、齐鲁石化公司企业网防病毒体系用户使用产品是:( A )
A Symantec B 瑞星 C McAfee D 360安全卫士
32、齐鲁石化公司门户网站IP地址是:( B )
A 10.110.1.8 B 10.110.1.110 C 10.10.1.8 D 10.10.1.110
33、齐鲁公司桌面管理系统不包括的功能的是:( D )
A 资产管理 B 软件及补丁分发 C 安装、卸载服务 D 杀毒
34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法:( B )
A.异常 B.误用 C.人工免疫 D.统计分析
35、IEEE 802.11b最大数据传输速率为:( B )
A 2.4Mb/s B 11Mb/s C 24Mb/s D 54Mb/s
36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全:( a )
A.在DMZ区的内部 B.在内网中
C.和防火墙在同一台计算机上 D.在互联网防火墙之外
37、下面有关NTFS文件系统优点的描述中,不正确的是:( c )
A.NTFS可自动地修复磁盘错误 B.NTFS可防止未授权用户访问文件
C.NT'FS没有磁盘空间限制 D.NTFS支持文件压缩功能
31-40 ABDBB ACCBD
HTTP协议是常用的应用层协议,它通过 (38) 协议提供服务,上下层协议默认时,使用 (39) 端口进行服务识别。HTTP双方的一次会话与上次会话是 (40) ,即协议是无状态的。从交换信息的整体性说是 (41) ,SHTTP对HTTP的扩展在于 (42) 。
(38) ( c )
A.IP B.UCP C.TCP D.ICMP
(39) ( b )
A.23 B.80 C.125 D.21
(40) ( d )
A.同一个 B.顺序的 C.有关的 D.无关的
(41) ( a )
A.面向事务的 B.面向连接的 C.面向用户的 D.面向应用的
(42) ( c )
A.加强了完整性 B 增加了功能 C.增加了安全机制 D 增加了交互能力
在使用路由器R的TCP/IP网络中,两主机通过一路由器互联,提供主机A和主机B应用层之间通信的层是 (43) ,提供机器之间通信的层是 (44) ,具有IP层和网络接口层的设备 (45) ;在A与R和R与B使用不同物理网络的情况下,主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧 (46) ,A与R之间传送的IP数据报和R与B之间传送的IP数据报 (47)
(43) ( b )
A.应用层 B.传输层 C.IP层 D.网络接口层
(44) ( c )
A.应用层 B.传输层 C.IP层 D.网络接口层
(45) ( a )
A.包括主机A、B和路由器R B.仅有主机A、B
C.仅有路由器R D.也应具有应用层和传输层
(46) ( a )
A.是不同的 B.是相同的
C.有相同的MAC地址 D.有相同的介质访问控制方法
(47) ( b )
A.是不同的 B.是相同的 C.有不同的IP地址 D.有不同的路由选择协议
IPv4地址可以划分为{网络号,主机号}两部分。在下面的地址标记中,用0表示所有比特为0,用-1表示所有比特为1。以下选项中, (48) 不能作为目标地址, (49) 不能作为源地址。IPv6使用了更大的地址空间,每个地址占有128比特,为方便网络管理人员阅读和管理,采用 (50) 进制数加冒号的表示方法。
(48) ( a )
A.{0,0} B.{127,主机号} C.{10,主机号} D.{网络号,-1}
(49) ( d )
A.{0,0} B.(127,主机号) C.{10,主机号} D.{网络号,-1}
(50) ( a )
A.十六 B.十