2010网络管理员试题

一、选择题（50×1分） 1.以下属于物理层的设备是（ A.中继器 ） 2.IEEE802.3u标准是指（ B. 快速以太网 ） 3.如果要将两计算机通过双绞线直接连接，正确的线序是（ C.1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 ） 4.第一次配置路由器时可以使用的方法为（A.使用CON口本地配置） 5.某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（ D 。255.255.255.224 ）。 6. ARP协议的作用是（ D。将IP地址映射到第二层地址） 7.以下是基于链路状态算法的动态路由协议是（ D。 OSPF ） 8、小于（C 。1024 ）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。 9、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（A 、默认路由） 10、在windows95/98的dos窗口下，能用以下命令察看主机的路由表（D、ROUTE PRINT） 11、以下属于正确的主机的IP地址的是：（B、162.111.111.111 ） 12．一般的防火墙不能实现以下哪项功能：（B．防止病毒和特络依木马程序） 13.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一：（ C .公证） 14．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（B．NAT ） 15．IPSEC的功能要求不包括以下哪个方面的内容：（D．有效性 ） 16．以下哪个不包含在证书中：（ C ．私钥及其参数 ） 17．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问：（A ．可读但不可写 ） 18．SQL数据库使用以下哪种组件来保存真实的数据：（C．Tables ） 19、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（ C、转发该分组） 20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（B 、必须改变它的IP地址，但不需改动MAC地址） 21、以下内容哪些是路由信息中所不包含的（B、源地址 ）、 22、下列静态路由器配置正确的是（ D ip route 129.1.0.0.255.255.0.0 10.0.0.2 ） 24、关于千兆以太网，以下说法正确的是（ B在同一冲突域中，千兆以太网不允许中继器的互连 ） 25、SNMP依赖于（D. UDP ）工作 26、以太网交换机的每一个端口可以看做一个（ A 冲突域 ） 27、理论上，1000BaseLX多模光缆的最大传输距离是多少（B、550m ） 28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （C、48．32 ） 29、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的: （D 交换机-----路由器，直连 ） 30、以太网中使用生成树算法的目的是什么: （B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路 ） 31、齐鲁石化公司企业网防病毒体系用户使用产品是：（A Symantec ） 32、齐鲁石化公司门户网站IP地址是：（B .10.110.1.110 ） 33、齐鲁公司桌面管理系统不包括的功能的是：（D杀毒 ） 34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（B .误用 ） 35、IEEE 802.11b最大数据传输速率为：（B 11Mb/s ） 36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（A ．在DMZ区的内部 ） 37、下面有关NTFS文件系统优点的描述中，不正确的是：（C ．NT'FS没有磁盘空间限制 ） HTTP协议是常用的应用层协议，它通过 (C．TCP ) 协议提供服务，上下层协议默认时，使用 (B．80) 端口进行服务识别。HTTP双方的一次会话与上次会话是 (D．无关的) ，即协议是无状态的。从交换信息的整体性说是 (A．面向事务的) ，SHTTP对HTTP的扩展在于 (C．增加了安全机制) 。 在使用路由器R的TCP／IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是 (B．传输层) ，提供机器之间通信的层是 (C．IP层) ，具有IP层和网络接口层的设备 (A．包括主机A、B和路由器R) ；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧 (A．是不同的) ，A与R之间传送的IP数据报和R与B之间传送的IP数据报 (B．是相同的) IPv4地址可以划分为{网络号，主机号}两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中， (A．{0，0}) 不能作为目标地址， (D．{网络号，-1}) 不能作为源地址。IPv6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用 (A．十六) 进制数加冒号的表示方法。 二、 填空题（20×1分） 1．机房电源系统按用途可以分为（主机电源，外围电源、辅助设备电源）三类。 2．UPS是由（电力变流器，储能装置，开关）组成的一种电源设备。 3．机房直流系统接地与防雷接地之间距离应大于（5）米。 4．计算机中通常将（运算器，控制器）集成在一个称为ＣＰＵ的芯片上。 ５．USB 2.0规范中数据的传输速率最高可达到（４８０）Mb/s。 ６．在CRC计算中，若生成多项式为x6+x4+x+1，则与该生成多项式对应的位串为：（1010011） ７．数据通讯按照传输方向可分为：（单工，半双工，全双工）３种。 ８．按交换方式分类，计算机网络可分为电路交换网、报文交换网和（分组交换）。 ９．ＡＤＳＬ采用多路复用的方法是（ＦＤＭ）。 １０．使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到（１１）位。 １１。自然人的软件著作权的保护期为自然人终生及其死亡后（５０）年。 １２差分曼彻斯特编码中，位开始时存在变换时表示（０）。 １３计算机操作系统通常具有的五大功能是处理器管理、存储管理、文件管理、设备管理和（作业管理）。 １４数据库通常分为层次型数据库、网络型数据库和（关系型数据库）三种。 三、 综合题（30分） 一、图1给出了某单位分配到的网络地址是10.110.80.0 掩码是255．255．255．192。该单位下设三个部门：部门1有8台机器，部门2有16台机器，部门3有11台机器。现在需要将本 单位的网络又分成了3个子网，如果你是网管人员： 图1 1、 请你分配合适的子网地址，要求地址不能浪费。（3分） 【答案】 (1) 三个子网为:（3分） 部门1：10.110.80.0 255.255.255.240 …1分 部门2：10.110.80.16 255.255.255.224 …1分 部门3：10.110.80.48 255.255.255.240 …1分 2、假设以上是单位是橡胶厂，该厂的IP范围是：10.110.80.0/255.255.252.0，网关是：10.110.83.254，DNS是：10.110.1.20。该厂内的某机器A：10.110.82.5，IE浏览器无法访问互联网站，试分析可能存在的原因。（8分） （2）原因：（8分） 物理链路层原因： 网卡故障、网线故障 …1分 该厂的核心交换机故障 …1分 广播域内有ARP欺骗病毒攻击 …1分 系统配置原因： 网关配置错误、子网配置错误 …1分 应用软件原因 DNS服务器故障（DNS服务器地址配置错误） …1分 没有启动Dr.com宽带客户端 …1分 浏览器故障被恶意软件攻击，无法正常工作 …1分 浏览器设置了代理服务器，且该代理未正常工作 …1分 二、某网络设备的配置如下： 【路由器Router的部分配置信息】 Router(config)#interface fastEthernet1/0.1 Router(config-subif)#encapsulation ISL 　11 （1） Router(config-subif)#ip address 10.1.1.1 255.255.255.0 （2） Router(config-subif)#exit Router(config)# interface fastEthernet1/0.2 Router(config- subif)#encapsulation ISL　12 Router(config- subif)#ip addr