初级网络管理员下午试题-138

初级网络管理员下午试题-138

(总分：11.00，做题时间：90分钟)

一、试题一(总题数：1，分数：-1.00)

[说明]

希赛IT教育研发中心申请到合法的IP地址是202.112.68.64，子网掩码是255.255．255．192，但内部有6个不同的应用子网，其中4个子网需要合法的IP，以供向外进行信息发布等功能，数量有限；另两个子网主要以访问其他服务器为主，数目众多。请你以网络管理员的身份回答以下问题。

（分数：-1.00）

(1).如何进行IP地址分配才能满足上述需要?（分数：-0.25）

__________________________________________________________________________________________

正确答案：(4个子网分配合法的IP地址，2个子网使用内部IP地址，通过代理或地址转换访问外部合法IP地址。)

解析：公用IP就是从APNIc那里申请来的合法IP，在Internet上具有唯一性。私用IP就是局域网内分发的IP地址，如果访问Internet，就要通过代理服务器或路由器(或带路由功能的交换机)把内部IP地址转换成Internet的合法IP，才能与互联网上的主机通信。

试题告诉我们，希赛教育有6个不同的应用子网，其中4个子网需要合法的IP，以供服务器向外进行信息发布等功能，另两个子网主要作为内部主机访问其他服务器。因此，4个子网分配合法的IP地址，2个子网使用内部IP地址，通过代理或地址转换访问外部合法IP。

(2).按问题1的地址分配方案，要求合法的IP网络，每个子网的主机数目最多可达多少?（分数：-0.25）__________________________________________________________________________________________

正确答案：(每个子网的主机数目最多可达14个。)

解析：

(3).给出每个子网的网络号和对应的子网掩码。（分数：-0.25）

__________________________________________________________________________________________

正确答案：(对应的子网号分别是202.112.68.64、202.112.68.80、202.112.68.96和202.112.68.112。子网掩码是255.255.255.240。)

解析：已知希赛教育申请到合法的IP地址是202.112.68.64，子网掩码是255.255.255.192，网络地址与子网掩码的二进制形式如下：

202.112.68.64：11001010.01110000.01000100.01 000000

255.255.255.192：11111111.11111111.11111111.11 000000

希赛教育申请到的网络地址中，前26位为网络号，后6位为主机号。现要按照题中的要求，为4个子网分配合法IP地址，即将上面的网络进行子网划分。要在该网络下继续划分4个子网，也就是主机号中拿出2位(22=4)来标识子网号，剩下6-2=4位为主机号，如下所示：

202.112.68.64：11001010.01 1 10000.01000100.01 00 0000

202.112.68.80：11001010.01 110000.01000100.01 01 0000

202.112.68.96：11001010.011 10000.01000100.01 10 0000

202.112.68.112：1 1001010.01l 10000.01000100.01 11 0000

255.255.255.192：11111111.11111111.1111111.1 11 11 0000(子网掩码)

经过划分后，每个子网可容纳的主机数=(2主机号数)-2=16-2=14。这里减2，是减去两个不参与IP分配的特殊地址：子网网络地址(主机号全为0)和子网广播地址(主机号全为1)。以划分后的子网202.1 12.68.64为例，它可分配的IP地址范围是：

202.112.68.65(11001010.01110000.01000100.01 00 0001)～

202.112.68.78(11001010.01110000.01000100.01 00 1110)

该子网的网络地址和子网广播地址、子网掩码分别为：

网络地址：202.112.68.64(11001010.01110000.01000100.01 00 0000)

广播地址：202.112.68.79(11001010.01110000.01000100.01 00 1111)

子网掩码：255.255.255.192(11111111.11111111.1111111.1 11 11 0000)

其他子网的计算依此类推。

(4).划分子网前，有多少可以使用的合法IP数?划分子网后，有多少可使用的IP地址数?（分数：-0.25）__________________________________________________________________________________________

正确答案：(原可有62个合法IP，划分子网后有56个IP供分配。)

解析：原有网络202.112.68.64中，主机号占6位，该网络可容纳的主机数是26-2=62，而划分为4个子网后，每个子网可包含的主机数为：24-2=14，那么最终划分后一共可用的IP地址数=14×4=56。

二、试题二(总题数：1，分数：-1.00)

[说明]

Windows Server 2008是基于Windows NT的技术，支持完善的NTFS分区格式。

（分数：-1.00）

(1).请简要说出NTFS的特点。（分数：-0.25）

__________________________________________________________________________________________

正确答案：(NTFS的特点：

(1)NTFS对用户权限做出了非常严格的限制，具有更高的安全性。

(2)NTFS支持对单个文件或目录的压缩。

(3)NTFS使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系

统的安全。)

解析：NTFS是微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管

理安全特性设计的磁盘格式。除了在局域网安装了NT系列的用户们使用NTFS外，随着NT内核的桌面系统Windows 2000和XP的普及，很多个人用户也开始把自己的分区格式化为NTFS。

NTFS的特点如下：

(1)NTFS对用户权限做出了非常严格的限制，具有更高的安全性。

(2)NTFS支持对单个文件或目录的压缩。

(3)NTFS使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系

统的安全。

(2).Windows Server 2008的默认管理员名称是什么?（分数：-0.25）

__________________________________________________________________________________________

正确答案：(Administrator。)

解析：Windows NT及以后的Windows系列系统就开始使用“Administrator”用户名作为系统默认的管理员。

(3).Windows Server 2008中是否可以配置多个有效IP地址?（分数：-0.25）

__________________________________________________________________________________________

正确答案：(可以。)

解析：在Windows服务器版的系统中，为方便各网络站点的管理，在一台服务器上可以配置多个IP地址，将这些IP地址分配给存放于同一台服务器上的各个网络站点。

具体操作如下：

(1)在桌面上用鼠标右键单击“网上邻居”图标，在弹出的快捷菜单中选择“属性”命令，打开“网终连接”窗口。

(2)用鼠标右键单击“本地连接”图标，在弹出的快捷菜单中选择“属性”命令，弹出“本地连接属性”对话框。

(3)在“此连接使用下列项目”列表框中选定“Internet协议(TCP/IP)”组件。

(4)单击“属性”按钮，打开“Internet协议(TCP/IP)属性”设置对话框。

(5)如果用户希望为选定的网络适配器指定附加的IP地址和子网掩码或添加附加的网关地址，单击“高级”按钮，弹出“高级TCP/IP设置”对话框。

(6)添加新的IP地址和子网掩码，单击“IP地址”选项组中的“添加”按钮，弹出“TCP/IP地址”对话框。

(7)在“IP地址”和“子网掩码”文本框中输入新的地址，然后单击“添加”按钮，附加的IP地址和子网掩码将被添加到“IP地址”列表框中。

(4).Windows Server 2008对硬件环境是否有要求?如果有，请说出。（分数：-0.25）

__________________________________________________________________________________________ 正确答案：(有CPU频率最好在733MHz以上，硬盘在2GB以上，内存在256MB。)

解析：Windows Server2008各个版本对硬件的要求及支持能力如表3-4所示。

表3-4 Windows Server 2008各版本硬件要求

要求标准版

(Standa

Edition)

企业版

(Enterprise

Edition)

数据中心版

(Datacenter

Edition)

Web版

(Web

Edition) ×86Itanium ×86Itanium

最小CPU速

度

133MHz 133MHz 733MHz 400MHz 733MHz 133MHz 推荐的CPU

速度

550MHz 733MHz 733MHz 550MHz

多处理器支持1或2 最多8个

最少8个，最多32

个

1或2

最小RAM要

求

128MB 128MB 512MB 128MB

推荐的最小

RAM

256MB 256MB 1GB 256MB

最大RAM支

持

4GB 32GB 64GB 64GB 128GB 2GB

驱动的磁盘

空间

1.5GB 1.5GB

2.OGB 1.5GB 2.0GB 1.5GB

三、试题三(总题数：1，分数：-1.00)

[说明]

希赛IT教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有3个以太网络接口，其网络拓扑如图3-1所示。

（分数：-1.00）

(1).防火墙包过滤规则的默认策略为拒绝，表3-1给出了防火墙的包过滤规则配置。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的web服务器，为表中(1)～(4)空缺处选择正确答案，填写在答题纸相应位置。

(1)备选答案：A．允许 B．拒绝

(2)备选答案：A．192.168.1.0/24 B．211.156.169.6/30

C．202.117.118.23/24

(3)备选答案：A．TCP B．LJDP C．ICMP

(4)备选答案：A．E3→E2 B．E1→E3 C．E1→E2

表3—1 防火墙的包过滤规则

序号策略源地址源端口目的地址目的端口协议方向

1 (1) (2) Any 202.117.118.23 80 (3) (4)

（分数：-0.20）

__________________________________________________________________________________________ 正确答案：((1)A (2)A (3)A (4)C)

解析：由于防火墙包过滤规则的默认策略为拒绝，因此需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即(1)应该选择答案A(允许)。

根据题意，要使“内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器”，并设置好目的地址和目的端口，其中内部所有主机显然是指区域C中的所有主机，因此是192.168.1.0网络，即(2)应该选择答案A(192.168.1.0/24)：而访问Web服务器将使用HTTP协议，HTTP协议是基于TCP的，因此(3)应该选择答案A(TCP)；而方向的源端显然是E1，根据目标IP地址可知，它应该位于区域A，

目标端应该是E2，因此(4)应该选择答案C(E1→E2)。

(2).内部网络经由防火墙采用NAT方式与外部网络通信，表3-2中(5)～(7)空缺处选择正确答案，填写在答题纸相应位置。

(5)备选答案：A．192.168.1.0/24 B．any

C．202.117.118.23/24

(6)备选答案： A．E1 B．E2 C．E3

(7)备选答案： A．192.168.1.1 B．210.156.169.6

C．211.156.169.6

表3-2防火墙的规则

源地址源端口目的地址协议转换接口转换后地址

192.168.1.0/24 Any (5) 80 (6) (7)

（分数：-0.20）

__________________________________________________________________________________________ 正确答案：((5)B (6)B (7)C)

解析：根据题意，内部网络(即192.168.1.0/24网络)经由防火墙采用NAT方式与外部网络通信，因此在访问任何外部主机时都需要进行NAT转换，即(5)应该选择B(any)；而NAT转换都是在与外部连接的端口上进行的，即E2，因此(6)应该选择B；这一转换显然是将源IP地址替换成防火墙E2端口的IP地址，因此(7)应该选择C，即211.156.169.6。

(3).图3—1中 (8)适合设置为DMZ区。

(8)备选答案：A．区域A B．区域B C．区域C（分数：-0.20）

__________________________________________________________________________________________ 正确答案：((8)B)

解析：DMZ网络通常较小，处于Internet和内部网络之间，一般情况下，配置成使用Internet和内部网络系统对其访问会受限制的系统，如堡垒主机、信息服务器、Modem组及其他公用服务器。

而对于图3-1所示的网络而言，区域A显然是Internet网络，区域C是内部网络，因此适合设置为DMZ区的是区域B。

(4).防火墙上的配置信息如图3—2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10)。

[*]（分数：-0.20）

__________________________________________________________________________________________ 正确答案：((9)192.168.1.1 (10)3128)

解析：对于代理服务器设置而言，IP地址就是代理服务器的IP地址，在本例中就是防火墙的IP地址，即192.168.1.1，而其端口号就是题意指定的代理服务端口3128。

(5).NAT和HTTP代理分别工作在(11)和(12)。

(11)备选答案：A．网络层 B．应用层 C．服务层

(12)备选答案：A．网络层 B．应用层 C．服务层（分数：-0.20）

__________________________________________________________________________________________ 正确答案：((11)A (12)B)

解析：NAT，网络地址转换，是指在一个网络内部，根据需要可以随意自定义IP地址，而不需要经过申请合法IP地址。在网络内部，各计算机问通过内部的IP地址进行通信。当内部的计算机要与外部Internet 网络进行通信时，具有NAT功能的设备(如路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。

NAT的应用场景主要有两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从IP地址资源角度考虑，当内部网络人数太多时，可以通过NAT实现多台共用一个合法IP地址访问Internet。

在图3—9中展现了静态NAT的工作原理，从中不难看出它是对IP包进行操作，因此是工作在网络层。

代理服务器的功能是代理网络用户去获取网络信息。形象地说，它是网络信息的中转站。代理服务器能够让没有公网IP地址的计算机使用其代理功能高速、安全地访问互联网资源。当代理服务器客户端发出一个对外的资源访问请求时，该请求先被代理服务器识别并由代理服务器代为向外请求资源。由于一般代理服务器拥有较大的带宽、较高的性能，并且能够智能地缓存已浏览或未浏览的网站内容，因此在一定情况下，客户端通过代理服务器能够更快速地访问网络资源。从上面的描述中也不难发现，它是工作在应用层的。

四、试题四(总题数：1，分数：15.00)

1.阅读下列说明和HTML文本，分析其中嵌入的JavaScript脚本，将应填入(n)处的语句写在答题纸的对应栏内。

[说明]

跑马灯效果是JavaScript语言在制作动态主页中较为常用的一个应用，其运行效果是在浏览器窗口状态条内滚动地显示文字，形成跑马灯的效果，具体的效果描述如下：

1．在HTML文档被载入浏览器时，首先在状态条上将“这是一个跑马灯效果的JavaScript文档”字符串从左到右逐个字符地显示出来。

2．在该字符串显示完毕后随即消失，并开始进入跑马灯的效果阶段。

3．整个字符串从状态条的最右面开始出现，并逐渐向左滚动。

4．当字符串全部在左部消失后，从右部重新开始新一轮的滚动。

[HTML文本说明]

（分数：15.00）

__________________________________________________________________________________________ 正确答案：((1)＜Script Language=”JavaScript”＞

(2)seq++

(3)window．setTimeout(”Scroll()；”．interval)；

(4)out．substring(seq，len)

(5)seq＞=len)

解析：本题是一道通过字符串处理来实现特效的JavaScript程序。本题相对比较简单，主要考查了加入JavaScript、定时器，以及文字输出的应用。

根据注释，(1)是“JavaScript区域开始标志”，在HTML文档中，要使用Script标志来隔开嵌入脚本，而在本题中使用的是JavaScript，因此要用Script属性的Language属性来说明，就是：“＜Scrit Language=”JavaScript”＞”。

对于(2)而言，随着字符串的增加，显然应该将seq的值加1。因此，应该填入：“seq++”。

(3)处于分支语句中，根据注释可以知道，这个分支是“否则就调用Scroll()函数”，因此我们就应该使用“window．setTimeout(”Scroll()；”．interval)；”。

(4)的作用是往状态栏上写文字，而写的应该是从第seq的位置开始的、长度为len的文字，因此应该使用substring函数来实现，即“out．sub string(seq.len)”。

(5)是用来处理“当字符串全部在左部消失后，从右部重新开始新一轮的滚动”的情况，因此应该是“seq ＞=len”。

五、试题五(总题数：1，分数：-1.00)

2.完成空白处的命令，“//”后是命令说明。

Switchl(config)# (1)

Switchl(vlan)# (2) //定义一个vlan为2

Switchl(vlan)# (3) //定义一个vlan为3

Switchl(vlan)# (4) //定义一个vlan为4

Switchl(vlan)#exit

Switchl(config)#interface fastEthernet0/0

Switchl(config-if)# (5) 设置接口为trunk模式

Switch l(config-if)#exit

（分数：-1.00）

__________________________________________________________________________________________ 正确答案：((1)vlan database

(2)vlan 2

(3)vlan 3

(4)vlan 4

(5)switchport mode trunk)

解析：Switchl(config)#vlan database

Switchl(vlan)# vlan 2 //定义一个vlan为2

Switchl(vlan)# vlan 3 //定义一个vlan为3

Switchl(vlan)# vlan 4 //定义一个vlan为4

Switchl(vlan)#exit

Switchl(config)#interface fastEthernet0/0

Switch 1(config-if)#switchpoa mode trunk //设置接口为trunk模式

Switch 1(config-if)#exit