计算机网络管理员(三级)理论鉴定试题A-含答案.doc

姓名： 单位： 准考证号： 装订线计算机网络管理员（三级）理论鉴定试题A注 意 事 项1、考试时间：90分钟。2、请在试卷标封处填写姓名、准考证号和所在单位的名称。3、请仔细阅读答题要求,把答案填写到答案卷，否则以零分计。一、单项选择题(第1题第40题.选择一个正确的答案，将相应的字母填入下面表格中.每题1分,满分40分。)1以下属于知识产权法律法规的是（ A ）。A计算机软件保护条例B反不正当竞争法C互联网信息服务管理办法D劳动法2以下关于星型网络拓扑结构的描述错误的是（ C ）。A. 星型拓扑易于维护B. 在星型拓扑中，某条线路的故障不影响其它线路下的计算机通信C。 星型拓扑具有很高的健壮性，不存在单点故障的问题D. 星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降3准备安装Windows Server 2003，如果不能确定网络中有多少台客户端需要访问多少台服务器，在安装过程中,最好选择哪种授权模式？（ A )A每服务器B每客户C以上两者均可D两种模式可以任意转换4存放有资料的原有分区为FAT32文件系统，希望该分区可以磁盘配额设置和进行单个文件访问权限的限制，以下方法最好的是（D ）.A等重装系统时再格式化为NTFS系统B直接将该分区格式化成NTFS系统C先将资料复制到其他分区,等格式化为NTFS系统后，再复制回来D在命令提示符环境下使用convert命令进行转换5一台域中的服务器上有用户账户test1,该用户账户对文件夹USER具有完全控制权限，该文件夹为FTP站点主目录，FTP站点设置为只能写入,那么该账户在域中其他计算机登录FTP站点，具有（B）权限。A只读 B写入C完全控制D不明确6宽带路由器的WAN只有一个公共IP地址,连接在LAN接口有台式机和笔记本各一台， NAT类型是（ A )。A静态NATB动态NATCNAPT DPPP7二层交换机工作在OSI模型的（ B ）层。A物理层 B数据链路层 C网络层 D传输层8在无线局域网中使用的协议是（ D ）.A802.3 B802。5 C802。7 D802。11 9在不同网络之间实现分组的存贮和转发，并在网络层提供协议转换的网络互连器称为( B ）.A。 转换器 B. 路由器C。 网桥 D。 中继器10在Windows Server2003中,用户A在利用域控制器登录时，出现“此系统的本地策略不允许您交互登录”的警告消息。解决该问题一般要在( B )内添加A用户. A拒绝本地登录 B允许在本地登录 C从网络访问此计算机 D域中添加工作站11网络管理员的基本素质不包括以下的（B）。A观察和分析判断能力B克服职业挫折的能力C自学能力和动手能力D创造和应变能力12下述选项中，磁盘镜像是（B)。ARAID0BRAID1CRAID4DRAID513在Windows操作系统中，ARP命令中添加“s”参数添加的项属于（ A ）。A静态项 B动态项 CIP动态项 DIP静态项14在Windows2003操作系统中，默认Web站点的主目录为（ A )。AC：Inetpubwwwroot BC：Inetpub CC:wwwroot DC：winnt15以下关于NAT的说法中，( B )是错误的。ANAT的作用是将私有地址转换为公有地址BNAT的功能可以在Windows操作系统上实现C服务器要实现NAT功能就需要配置双网卡：一块连接Internet，另一块连接内部网DNAT的种类可以分为3类：静态地址转换、动态地址转换和复用地址转换16若Web站点的Internet域名是www.1wh。com，IP为192.168.1.21，TCP端口为8080，则用户在IE浏览器的地址栏中输入( C ） 后就可访问该网站.Ahttp:/192.168.1.21 Bhttp:/www。1wh。comChttp:/192。168.1.21:8080 Dhttp:/www。1wh。com/808017不能在基本磁盘上执行的操作是（D）。A创建逻辑驱动器 B指派驱动器号C创建主分区 D创建卷集18一个拥有80个职员的公司，不久的将来将扩展到100多人，每个员工拥有一台计算机，现要求将这些计算机联网，实现资源共享，最能满足此公司要求的网络类型是（ C ).A主机终端 B对等网 C客户机服务器 DInternet 19在Windows Server 2003操作系统中,设置域账户属性时（ B ）项目不能被设置。A账户登录时间 B账户的个人信息 C账户的权限 D指定账户登录域的计算机20. （C）能够将网络分隔成独立的广播域。A集线器 B交换机C路由器D本地网关21。 192.16。38.125子网的广播地址为（ B ）。A192。16.38。255 B192。16.38。128 C192.16。38.127 D192。16。38。022.网络线缆中的UTP指的是什么( B ）。A屏蔽双绞线B非屏蔽双绞线 C光纤 D同轴电缆23. 已经使用了System Monitor(系统监视器)来分析内存的使用情况，使用的一个测量计数器是Pagessec(页秒)计数器，注意这个计数器的值看起来是稳定在21左右，应该怎样做才能解决这个问题？ （ A ）A添加一些内存 B增加换页文件的大小C把换页文件分别放在几个卷中 D什么也不做24用户将NTFS分区上的一个文件移动到同一分区中另一个文件夹,文件权限( A ).A无变化 B尊从目标文件夹的权限C文件权限消失 D文件权限变成刚建立时的默认权限25在Windows Server 2003中,Active Directory数据库被逻辑地分为多个目录分区，其中( C ）存储着整个Active Directory的结构，如域、站点、域控制器等数据。A架构目录分区 B配置目录分区C域目录分区 D应用程序目录分区26用户在查询www。sina。这个DNS名称对应的IP地址时，其正确的查询过 程是：查询公司默认的DNS服务器；查询Root DNS服务器；查询.cn域的DNS服务器;查询com。cn域的DNS服务器；查询域的DNS服务器。（ A ）A B C D27如果要在DNS服务器上为C类网络192.168。1.0创建一条反向解析记录的话，首先要创建的反向解析区域的名称是( B ）。 A1.168。192.in。addr.arpa B1.168。192.inaddr。arpa Cinaddr。arpa.192。168。1 Dinaddr.arpa.1.168。1928某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192.168。1.224。但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168.1.220,那么( B ）是出现这种情况的主要原因。 A在VPN服务器属性中配置了IP地址池 B在VPN服务器属性中配置了通过DHCP服务器获取IP地址 CVPN连接中设置了IP地址 D用户属性配置的IP地址比策略配置文件的IP地址优先级高29打算删除网卡，但计划在10天之后再次使用它，为完成这个操作最好的策略是什么？(C ）A在每次需要添加或者删除网卡时运行“添加/删除硬件向导B单击“卸载按钮删除它,当需要重新安装时再使用 “ 添加/删除”按钮C禁止该设备，当需要使用时再启用它D以上所有答案30当使用IP地址访问一个web站点时，可以正常访问，但是使用域名访问时，却得不到正确的结果,下面采取的方法中，哪个是错误的？ （ C )A使用nslookup 命令确认IP地址与域名是否一致。B 修改本机使用的DNS服务器。C修改本机的IIS设置。D利用Ping 域名的命令查看域名与IP地址是否一致31用来显示基于NetBIOS协议相关的统计资料，本地计算机和远程计算机的NetBIOS名称表和NetBIOS名称缓存的命令是( B ）.Anetstat Bnbtstat Ctracert Droute32小李是公司的网络管理员，公司的计算机处于单域中，他使用的操作系统为Windows Server 2003,由于计算机中有非常重要的资料，因此他想设置一个安全的密码.下面（ D ）是比较安全的密码。Axiaoli123 B13810010056 CbcdefGhijklm Dcb9L2i33某公司所有的计算机都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。一天早上，管理员接到一个员工打来的电话，员工说他使用的Windows XP计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。管理员在该员工的Windows XP计算机上登录,并使用ipconfig/all命令查看网络配置信息，发现IP地址是169。254.25。38。你知道这可能是由于( C ）原因导致的。A用户自行指定了IP地址 BIP地址冲突C动态申请地址失败 D以上都不正确34某公司使用NAT服务器接入Internet，假设其内部PC的IP地址为192.168.0.，ISP提供的地址为210.21。122.241 则下面说法中，正确的是 ( A ) A所有192.168。0。的地址都映射为210。21.122。241 B所有PC 分时段映射为210。21.122。241 C需要更多的ISP提供的公网IP地址，以保证每台机都有一个公网IP地址 D需要一台ICS服务器。35某公司新近购置了一台使用USB接口的彩色喷墨打印机,并将该打印机安装到了公司网络中的一台打印服务器上。平面设计部门的一名员工想要使用这台打印机，那么在他用控制面板中的添加打印机向导安装打印机时，应该选择安装的类型为（ D ）。A安装本地打印机 B安装USB驱动程序C自动检测并安装本地打印机 D安装网络打印机36指明用户正处于Cisco IOS软件的VLAN数据库配置模式中的提示符是（ B ）.ASwitch# BSwitch(vlan)#CSwitch（config) DSwitch(config-vlan)37为了配置路由器的第一个以太网口，下列命令正确的是（ C )。 ARouter interface ethernet 1 BRouter interface ethernet 0 CRouter（config） interface ethernet 0 DRouter(config）# interface ethernet 138. 下列有关ISA的应用控制中,说法正确的是( B ) AISA不支持网络访问的流量控制 B网络负载平衡允许可以使用最多16台服务器共同分担对外的网络请求服务 C网络负载平衡中的一台或几台服务器不可使用时,ISA服务就会中断 D网络负载平衡对外需要提供多个IP地址39使用（A）命令从路由器的用户模式进入特权模式。AenableBconfigCinterfaceDrouter40、用来标识VLAN的协议是（D）。ARIPBSTPCVTPDIEEE802。1Q二、多选题（第41题第45题。选择正确的答案，将相应的字母填入下面表格中。每题2分，多选少选均不得分,满分10分。)41下列关于IP地址和子网掩码的说法中，正确的是（ AD ）。 AIP 192.168.0.5529与192。168。0。4929 在同一子网 B129。23.144。16255。255。192。0与129。23.126.222255.255。192。0在同一子网C子网掩码为255。255.255.192的网段最多有126台可用的主机D子网掩码为255.255.255.128的网段最多有126台可用的主机42VPN使用的二层协议有（CD）。ASSLBIPSecCPPTPDL2TP43无线通常使用的协议有（ABD )。AIEEE802。11aBIEEE802。11bCIEEE802。11b+DIEEE802.11g44以下关于机房描述正确的有（BD ）。A防静电地板架设高度为100200mm，可配置黑板或白板B要注意防火、防水、防鼠害、防雷击以及接地C冬季温度应保持在（212）C,夏季为（232)CD电力线应和数据、信号线缆分开距离不小于100mm45在Windows Server 2003的DNS服务器上创建标准主要区域,网络中其他计算机作为它的客户端.在某台客户端上使用Nslookup工具查找一条主机记录，DNS服务器正确地将其IP地址解析出来，可是使用Nslookup工具查找其IP地址时，DNS服务器却不能将其主机名称解析出来，应该（ ABC ）解决这个问题。 A在DNS服务器区域属性上设置允许动态更新 B在DNS服务器上建立反向解析区域 C在反向解析区域中为主机记录创建相应的PTR指针记录 D在所要查询的这台主机上运行命令Ipconfigregisterdns三、填空题 （第46题第55题。请填写正确答案，每题2分,共20分)46通过（ 授权 )保证一台DHCP服务器能够运行。47某单位申请到一个B类IP地址,其网络号为136。53。0。0，现进行子网划分，若选用的子网掩码为255。255。248.0，第一个可用子网的子网地址是（ 136.53。0。1 )。48VLAN创建方法主要有( 基于端口 ）、（ 基于MAC )和( 基于协议 ).49将他人软件作为自己的发表或者登记的,是属于违反（计算机软件保护条例）条例。50在Windows 2003系统要使文件夹支持加密和动态磁盘功能，应采用的文件系统为( NTFS ）。51使用命令手动更新一条DHCP地址租用信息（ ipconfig/renew ）。52在单台服务器上架设多个站点的方法主要有主机头名称、( IP地址 ）和( 端口号 )。53升级降级域控制器的方法是在“开始”/“运行”中输入（ DCPROMO ）命令.54 Active Directory管理工具包括 (Active Directory站点和服务 ）、（Active Directory用户和计算机 ）和Active Directory域与信任关系三个。55MMS是微软的专有流式媒体协议，该协议是Window Media服务默认协议，并且绑定到TCP端口（1755 ）和UDP端口( 1755 ）。四、综合题(56题、57题、59题各10分,共30分）56某公司有1个业务拓展部和6个职能部门，公司网络中计算机全部使用公网IP地址，现有3个C类IP地址(219.120.128.0/24，219。120。129.0/24，219。120.130。0/24），回答以下问题： 将219.120。130。0/24的IP地址划分成6个子网供6个职能部门使用，写出划分后新的子网掩码、子网可用IP地址数目、每个子网的网络地址新的子网掩码255。255。255.224，子网可用IP地址数目30个.每个子网的网络地址为:219。120。130.32、219.120.130.64、219.120.130.96、219.120.130.128、219.120.130.160、219.120.130.192 业务拓展部原有200台主机，使用219.120。128。0/24网段,网关IP地址为219。120。128。1，该部门发展迅速，现主机数目已达到300台,网络管理员希望将219。120.129.0/24网段的IP地址提供给该部门使用,要求拓展业务部所有主机使用同一个网关，请写出解决办法.1）保持原有219。120.128.0/24网段的IP地址和网关地址不变，将子网掩码更改为255。255.254.0，给新用户分配219.120。129。0/24网段的IP地址，子网掩码设置为255.255.254.0，网关IP地址为219.120.128。1。57某公司，随着业务发展，需要将公司某城市内的6个培训中心进行网络互连。目前传输信息量比较少,但要求通信数据传输可靠、网络建设成本不能太高。为此,网络部的总工程师召集部门有关技术骨干讨论企业网络问题。在讨论过程中提出了如下四种解决方案（1） 铺设光缆（2） 采用微波技术（3） 租用电路专用（4） 采用ADSL接入INTERNET，并采用VPN实现培训中心间的网络互连。总工程师经过认真仔细考虑，根据公司现状，最终选择了第四种方案。1)请简要回答四种方案的优缺点，并说明选择第四种方案的理由。(1） 铺设光缆，费用高、速度快。（2） 采用微波技术，实现入网安全性低.(3） 租用电路专用,速度快、安全、费用高.（4） 采用ADSL接入INTERNET，并采用VPN实现培训中心间的网络互连，既能满足联网需要，又可以实现安全性，从这四种方式看，性能价格比最好。2）从安全保证角度简要叙述实现VPN的几种关键技术。答：VPN的关键技术有隧道和VPN协议,协议主要包括IPsec和L2TP. 58如下图实现VLAN配置：请解释下面划线语句的含义。SwitchenSwitch#conf tSwitch(config)#vlan 10Switch(config-vlan)#name gdosta Switch(config-vlan)#exitSwitchvlan database （1）进入VLAN配置模式 Switch（vlan）vlan 20 name vlan20 （2）创建VLAN20别名为VLAN20 Switch（vlan)#exitSwitchconf tSwitch(config)#interface f0/2Switch(config-if)switchport mode access (3）设置端口工作模式access模式 Switch(config-if)#switchport access vlan 10 （4)将f0/2划入vlan10 Switch(configif）exitSwitch（config）interface range f0/1020 (5)设置端口范围为f0/10-20 Switch(config-if-range）switchport mode accessSwitch（config-ifrange）#switchport access vlan 20Switch（config-ifrange)#endhttp:/wenku。baidu。com/view/bc7fe0b9f121dd36a32d8264。html7