计算机网络管理员(高级)操作技能试题样题(2)

高级网络管理员操作题考试时间：90分钟分数分配情况:=========================================================总题数总分=========================================================01-建立网络连接（拨号/ADSL) 1题2分02-配置网络协议TCP/IP 1题2分03-Windows 2000 Server的安装1题2分04-Windows 2000的配置2题7分05-Windows 2000 MMC控制台操作4题11分06-创建和管理用户帐号4题14分07-配置DNS服务3题15分08-IIS配置使用2题10分09-FTP服务2题10分10-2000 Server 操作题6题27分=========================================================26题100 分=========================================================建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成2．通过调制解调器拨号到互联网，要求如下：（1）手动设置互联网连接，配置代理服务器HTTP：192.168.1.1 端口：80 （2）取消创建邮件帐号。

双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。

3．你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部SEVER B配置为远程访问服务器，地址池配为192.168.0.2——192.168.0.10在远程访问服务器上创建远程访问策略，允许REMOTEGROUP进行远程连接，并把它设为第一条策略（2）你在远程办公室的SERVER A上创建VPN的连接，连接到公司总部的远程访问服务器SERVER B。

职业技能鉴定国家题库 计算机网络管理员(高级)技能操作试卷 注 意 事 项 1．考试时间：90分钟。

2．请首先按要求在试卷的标封处填写您的姓名、准考证号和所在单位的名称。

3．请先填好领到的计算机网络管理员(高级)技能操作卷记分表 的表头再开始做试题。

一、 正确建文件夹、解压、压缩（本题10分） 1. 在D: 盘上建一个目录（目录名=准考证号+“-”+你的电脑编号+“-”+你的中文姓名，准考证号取后3位，电脑编号取3位）。

2. 以系统管理员的身份从ftp://172.16.20.102上下载 计算机网络管理员(高级)技能操作试卷.rar ，保存到你建的目录下并解压。

3. 在你建的目录下再建4个子文件夹，文件夹名为:第2题、第3题、第4题、第5题。

4. 完成下列题后将整个文件夹压缩成同名WinRAR 文件，并上传到ftp://172.16.20.102上 计算机网络管理员(高级)技能操作答卷 文件夹下，将记分表留在自己电脑桌上，告知监考老师后立刻离开考场。

以上操作不正确，将不得分 二、 添加协议、修改计算机名、修改工作组名（本题15分） 1. 添加Net BEUI 协议。

打开本地连接属性对话框，用屏幕拷贝方法截取当前活动窗口，粘贴到画图板上，并在图片的空白处加上你的中文姓名（字体为黑体加粗、字号20字，一排透明红色字）,并以“添加协议-”+你的中文姓名.bmp （256色位图）文件格式保存到你建的文件夹下\第2题\。

2. 修改计算机名、修改工作组名(计算机名为你的姓全拼+准考证号最后3位、工作组名为你的中文姓名)，不要重启计算机，打开系统属性中的网络标识对话框，用屏幕拷贝方法截取当前活动窗口，粘贴到画图板上，并以“改名-”+你的中文姓名.bmp （256色位图）文件格式保存到你建的文件夹下\第2题\。

考 生 答 题 不 准 超 过 此 线三、创建网站（本题30分）1.运行IIS，设置默认WEB站点主目录为D:\WEB，允许动态网页和BBS运行，用屏幕拷贝方法截取当前活动窗口，粘贴到画图板上，并以“WEB目录-”+你的中文姓名.bmp（256色位图）文件格式保存到你建的文件夹下\第4题\，设置第一默认文档为INDEX.HTM，用屏幕拷贝方法截取当前活动窗口，粘贴到画图板上，并以“WEB文档-”+你的中文姓名. bmp（256色位图）文件格式保存到你建的文件夹下\第3题\，制作一个简单的INDEX.HTM文件，并分别保存到D:\WEB和你建的文件夹下\第3题\;2.添加并运行DNS组件，添加一个名为你的姓名拼音.COM的区域，解析至刚才建好的WEB站点，并使用域名来访问网站，用屏幕拷贝方法截取当前活动窗口（IE中的网站首页），粘贴到画图板上，在图片的空白处加上你的中文姓名（字体为黑体加粗、字号20字，一排透明红色字）,并以“首页-”+你的中文姓名. bmp（256色位图）文件格式保存到你建的文件夹下\第3题\。

高级网络管理员操作题考试时间：90分钟分数分配情况:=========================================================总题数总分=========================================================01-建立网络连接（拨号/ADSL) 1题2分02-配置网络协议TCP/IP 1题2分03-Windows 2000 Server的安装1题2分04-Windows 2000的配置2题7分05-Windows 2000 MMC控制台操作4题11分06-创建和管理用户帐号4题14分07-配置DNS服务3题15分08-IIS配置使用2题10分09-FTP服务2题10分10-2000 Server 操作题6题27分=========================================================26题100 分=========================================================建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成2．通过调制解调器拨号到互联网，要求如下：（1）手动设置互联网连接，配置代理服务器HTTP：192.168.1.1 端口：80 （2）取消创建邮件帐号。

双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。

3．你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部SEVER B配置为远程访问服务器，地址池配为192.168.0.2——192.168.0.10在远程访问服务器上创建远程访问策略，允许REMOTEGROUP进行远程连接，并把它设为第一条策略（2）你在远程办公室的SERVER A上创建VPN的连接，连接到公司总部的远程访问服务器SERVER B。

计算机网络管理员高级理论技能满分答案-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII理论题1、Windows NT是一种（）。

A、多用户多进程系统B、单用户多进程系统C、单用户单进程系统D、多用户单进程系统2、网络操作系统是一种（）。

A、系统硬件B、系统软件C、支援软件D、应用软件3、网络操作系统为网络用户提供了两级接口：网络编程接口和（）。

A、NETBIOS接口B、操作命令接口C、传输层接口D、socket接口4、构成网络操作系统通信机制的是（）。

A、进程B、通信原语C、线程D、对象5、网络操作系统主要解决的问题是（）。

A、网络用户使用界面B、网络安全防范C、网络资源共享与网络资源安全访问限制D、网络资源共享6、以下属于网络操作系统的工作模式为（）。

A、Client/ServerB、对等实体模式C、ISO/OSI参考模型D、TCP/IP7、职业道德作为一种道德体系，最早产生于（）。

A、封建社会B、原始社会C、奴隶社会D、资本主义社会8、职业道德自身特点，在其表现形式上反映的是（）。

A、普适性和广泛性B、相对稳定性和连续性C、可操作性与准强制性D、规范性和专业性9、下列关于在知识产权制度中规定的“允许专利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解，正确的是（）。

A、阻碍技术创新的不恰当做法B、不符合客观实际的做法C、违反了激励技术创新和保护技术创新的原则D、激励技术创新和保护技术创新符合实际的正确做法10、下列关于保密制度的说法正确的是（）。

A、保密范围不是越宽越好B、保密仅仅是保密部门和保密干部的工作C、密级定得越高越好D、秘密是没有时间性的11、知识产权包括（）。

A、著作权和工业产权B、商标权和专利权C、著作权和专利权D、工业产权和商标权12、下列我国法律、法规中，适用于商业秘密保护的是（）。

A、其他三项都适用B、《反不正当竞争法》C、《计算机软件保护条例》D、《促进科技成果转化法》13、下列设备中，可隔绝广播风暴的是（）。

计算机网络管理员高级工操作技能考核试卷（第一套第一部分）单位姓名第一部分得分第一部分Windows 2003 Server、Linux Centos操作系统部分（分值：50分）注意事项：一、第一部分考核时间为90分钟。

二、在本地计算机的桌面上先建立考生姓名文件夹。

三、所有的操作截图文件必须保存在考生姓名文件夹中。

四、请服从考评人员指挥，保证考核顺利进行。

五、移动存贮设备不能带入考场，本试卷不能带出考场，否则作零分处理。

试题1．安装和配置共享打印机（本题得分分）（1）本题分值：10分（2）考核形式：操作考试（3）考核环境：在虚拟机中已安装Windows 2003 Server和Windows XP Professional操作系统（4）具体考核要求：1）在Windows 2003 Server中安装一台本地打印机，打印机的型号为惠普HP DeskJet 660C，选用默认打印机端口LP1，打印机名为HP DeskJet 660C，并设置为共享，共享名称为HPDeskJe，将成功添加打印机的窗口（含有手形的打印机共享图标的窗口）截图，以文件名1-1.gif保存到考生文件夹中。

考生注意：将成功添加打印机的窗口（含有手形的打印机共享图标的窗口）处于打开状态，供评分参考。

2）将Windows 2003 Server的本地连接IP地址设置为192.168.5.1，子网掩码为255.255.255.0，将本对话框截图，以文件名1-2.gif保存到考生文件夹中。

3）将Windows XP Professional的IP地址设置为192.168.5.10，子网掩码为255.255.255.0，将本对话框截图，以文件名1-3.gif保存到考生文件夹中。

4）通过Windows XP Professional客户端的网上邻居访问共享打印机，将访问完成的窗口截图，以文件名1-4.gif保存到考生文件夹中。

5）将上述客户端访问到的共享打印机图标拖到桌面上（即桌面建立快捷方式），双击桌面上共享打印机图标，将打开的管理打印机窗口截图，以文件名1-5.gif保存到考生文件夹中。

网络管理员linux 部分1第二题1. 转移当前工作目录到根目录，将操作完的界面截图保存；输入：cd 空格/回车2. 转移当前工作目录到当前用户主目录，将操作完的界面截图保存；步骤：clear 清屏输入：cd 空格~回车3. 删除当前工作目录下的所有子目录和文件，将操作完的界面截图保存；输入：rm 空格-rfpwa stk * 回车4•新建两个目录“ di”、“ d2”，在“ di”目录下新建空文件“ my2012 ”，将操作完的界面截图保存；输入：mkdir 空格di 空格d2Touch 空格di/my20i2 回车5.利用echo命令向文件“ my2012 ”输入以下两行内容：Bye bye windows ！输入：echo 空格“ Bye 空格bye 空格windows! 回车照题目打上” >di/my2oi2 回车2第二题1. 转移当前工作目录到根目录，将操作完的界面截图保存；输入：cd 空格/ 回车2. 转移当前工作目录到当前用户主目录，将操作完的界面截图保存；输入：cd 空格/~ 回车3. 删除当前工作目录下的所有子目录和文件，将操作完的界面截图保存；输入rm 空格-rf 空格* 回车4. 在当前工作目录下新建空文件my2012，将操作完的界面截图保存；输入：touch 空格my2o12 回车5. 将文件/etc/fstab 中的内容附加到文件my2o12 后面，将操作完的界面截图保存。

输入：cat 空格/etc/fstab 空格>> 空格my2o12 回车3第二题1. 将整个/etc目录及/var/tmp目录打包压缩成为/tmp/etc_tmp.tar.gz，将操作完的界面截；打开（oracle 软件）/点上方的开始/名称：root/密码：123456回车/等待输入tar 空格czvf 空格tmp/etc_tmp.tar.gz 空格/var/tmp/more 回车2. 将文件/tmp/etc_tmp.tar.gz 权限更改为所有人只读，将操作完的界面截图保存；Clear 清屏输入：cbmod 空格444 空格/tmp/etc_tmp.tar.gz 回车截屏保存（同上）3. 删除用户主目录下的所有子目录和文件，将文件/tmp/etc_tmp.tar.gz 复制到用户主目录下，将操作完的界面截图保存；输入：rm 空格-rf 空格*;cp 空格/tmp/etc_tmp.tar.gz 空格~/回车4. 在目录/etc下查找一个文件名是fstab的文件，将操作完的界面截图保存;输入：find 空格-name 空格/etc 空格fstab 回车5•查找并显示出该文件中包含“sa”的行，将操作完的界面截图保存。

高级网络管理员操作题考试时间：90分钟分数分配情况:============================================== ===========总题数总分============================================== ===========01-建立网络连接（拨号/ADSL) 1题 2分02-配置网络协议TCP/IP 1题2分03-Windows 2000 Server的安装1题 2分04-Windows 2000的配置 2题7分05-Windows 2000 MMC控制台操作 4题11分06-创建和管理用户帐号 4题14分07-配置DNS服务 3题 15分08-IIS配置使用 2题 10分09-FTP服务 2题 10分10-2000 Server 操作题 6题 27分============================================== ===========26题 100 分============================================== ===========建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。

——Computer B—开始—程序—管理工具—路由和远程访问—右击CTEC（本地）—配置启动路由和远程访问—远程访问服务器—下一步—来自一个指定的地址范围—新建——完成右击远程访问策略—新建远程访问策略—名称任意—添加—任意一个—添加—选择remotegroup—确定—授予远程访问权限—完成右击Allow Removegroup access—上移Computer A—网上邻居属性—新建连接—区号任意—确定网络连接向导—通过Internet连接到专用网络—确定—输入server b—下一步—完成—连接—完成Win7qujingtong配置网络协议TCP/IP1．有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare服务器，并且没有NetWare客户端软件。

《计算机网络管理员》实操试卷201212大全第一篇：《计算机网络管理员》实操试卷201212大全《计算机网络管理员》高级工实操试卷准考证号：____________姓名____________ 得分：______一、基本操作题（60分）1.设置当前计算机的名称为：WCX（X为考生准考证号的后两位），如WC01；工作组为ShangMao。

把整个设置过程的图片采集下来，并将图片按顺序保存到Word文档中。

第一题的文件名为TiMu01.DOC。

（10分）2.设置当前计算机的IP地址为：192.168.19.X（X为考生准考证号的后两位），255.255.255.0，192.168.19.1；DNS为：222.85.85.85/ 222.88.88.88。

把整个设置过程的图片采集下来，并将图片按顺序保存到Word文档中。

该题目的文件名为TiMu02.DOC。

（10分）3.在D：盘中建立一个文件夹，名称为KaoShengX（X为考生准考证号的后两位），并设置该文件夹为共享，共享名为“KaoShi”，同时共享的用户数量为5，共享权限为只读。

把整个设置过程的图片采集下来，并将图片按顺序保存到Word文档中。

该题目的文件名为TiMu03.DOC。

（20分）4.在桌面上建立宽带连接，将整个设置过程的图片采集下来，并将图片按顺序保存到Word文档中。

该题目的文件名为TiMu04.DOC。

（20分）二、网络设备配置题（利用思科网络设备模拟程序实现）（40分）1.交换机的基本配置：通过配置线将PCA电脑与Cisco2950交换机相连接，而后设置该交换机的名称为Cisco2950A，特权口令为0123；s远程登录口令为4567，并配置交换机的IP地址为：192.168.1.1，子网掩码为：255.255.255.0，网关为：192.168.1.250。

PCA的IP地址为：192.168.1.2，子网掩码为：255.255.255.0，网关为：192.168.1.250。

计算机网络管理员操作技能试卷一、注意事项1．检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。

2．赛场已在物理机计算机上安装好Windows 7、XXX n 虚拟机软件和其它工具软件，检查电脑设备是否正常。

3．禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

4．竞赛时间为180分钟，操作完成后，需要保存设备配置在指定的设备上，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。

5．不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。

6．所有需要提交的文档均按要求制作，作为裁判评分的依据，禁止在竞赛相关文档内做与竞赛无关的标记，否则成绩为分处理。

二、竞赛环境1．软件环境序号品牌型号1XXXWindows 7 (中文版)2VMwareVMware n3RAR 4.0 (中文版)4XXX Office 2010(中文版)5XXXWindows 2008 Server(中文版) XXX7AdobeAdobe。

dreamware2．软件位置软件名称软件位置状态已安装已安装已安装已安装需选手安装已安装已安装管理的需求，目前树立公司信息化收集。

总部办公区设有账务部、教学部、研发部、宣扬部等4个部门，并在异地设立了一个分部，为了业务的开展需要安全访问公司内部服务器。

四、竞赛拓扑网络拓扑图根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。

为了确保部署成功，前期进行仿真测试。

测试环境包括了3台路由器、2台三层交换机、2台二层交换机、2台服务器及2台测试主机。

请参赛选手按照竞赛请求在收集装备长进行实践操纵，完成收集物理毗连、IP地点规划、VLAN规划与配置、VPN配置、路由协议、网络安全与可靠性等配置任务。

E:\system\WindowsServer2008SP2.isoWindows Server3．硬件环境序号装备名称装备型号每队数目路由器RG-RSR20-042台路由器RG-RSR20-181台1串口模块SIC-1HS4块V.35DTE-V.35DCE线缆V.35DTE-V.35DCE 1米2条2三层交换RG-S3760E-242台3二层交换RG-S2328G-E2台4PC机方正PC4台4．耗材清单材料名称配置线裸线网线制作工具RJ45水晶头三、项目配景某着名外企XXX步入中国，在重庆扶植了本人的海内总部。

计算机网络管理员高级试卷职业技能鉴定统一试卷-2006计算机网络管理员高级知识试卷(模拟*2)一、填空题：（每空1分，满分20分。

）1．按地理分布范围为标准,计算机网络可分为局域网、城域网和_广域网三种。

2．UPS的中文含义是不间断电源、它的作用是为网络设备提供不间断的电力供应_3．在OSI七层模型中，传输层以上的层次模型分别是___会话层、_表示层_和应用层。

4．5类非屏蔽双绞线由__4_对导线组成，10BASE-T用其中的__2__对进行数据传输。

5． 5.为了保持机房的温度在18~24摄氏度之间，必须给机房安装空调_设备。

6． 6.IP地址为10.10.1.1，则它的网络地址是__10.0.0.0___,直接广播地址是__10.255.255.255__，有限广播地址是 ___255.255.255.255__。

7．7.《计算机软件保护条例》规定，计算机软件是指__计算机程序_及其有关____文档__。

8． 8.在OSI层次的基础上，可以将网络安全体系分为四个级别，分别是网络级安全、系统级安全、应用级安全和企业级安全等。

9 9．在一个IP网络中负责主机IP地址与主机名称之间的转换协议称为__域名系统/DNS _，负责IP地址与MAC地址之间的转换协议称为____地址解析协议/ARP。

10 10．现代常用的加密技术有秘密密钥加密技术和____公开密钥加密技术(RSA)__。

二、单项选择题：（共20题，满分20分。

）1．域名解析系统采用的工作模式是（B）。

A．服务器/服务器B．客户/服务器C．浏览器/服务器D．终端/服务器2．ARP命令显示的是（D ）。

A．主机名B．主机的IP地址C．域名与IP地址间的关系D．IP地址与MAC地址间的关系3．下列操作系统中哪项不是服务器操作系统？（D ）A．Windows NT Server B．UNIX C．Linux D．Windows 2000 Pro4．B-ISDN是（ A ）。

网络管理员linux部分1第二题1.转移当前工作目录到根目录，将操作完的界面截图保存；输入：cd空格/回车2.转移当前工作目录到当前用户主目录，将操作完的界面截图保存；步骤：clear清屏输入：cd空格~回车3.删除当前工作目录下的所有子目录和文件，将操作完的界面截图保存；输入：rm空格-rfpwa stk *回车4.新建两个目录“d1”、“d2”，在“d1”目录下新建空文件“my2012”，将操作完的界面截图保存；输入：mkdir空格d1空格d2Touch空格d1/my2012回车5.利用ech0命令向文件“my2012”输入以下两行内容：Bye bye windows！输入：echo空格“Bye空格bye空格windows!回车照题目打上”>d1/my2012回车2第二题1.转移当前工作目录到根目录，将操作完的界面截图保存；输入：cd空格/ 回车2.转移当前工作目录到当前用户主目录，将操作完的界面截图保存；输入：cd空格/~ 回车3.删除当前工作目录下的所有子目录和文件，将操作完的界面截图保存；输入rm空格-rf空格*回车4.在当前工作目录下新建空文件my2012，将操作完的界面截图保存；输入：touch空格my2012回车5.将文件/etc/fstab中的内容附加到文件my2012后面，将操作完的界面截图保存。

输入：cat空格/etc/fstab空格>>空格my2012回车3第二题1.将整个/etc目录及/var/tmp目录打包压缩成为/tmp/etc_tmp.tar.gz，将操作完的界面截；打开（oracle软件）/点上方的开始/名称：root/密码：123456回车/等待输入tar空格czvf空格tmp/etc_tmp.tar.gz空格/var/tmp/more回车2.将文件/tmp/etc_tmp.tar.gz权限更改为所有人只读，将操作完的界面截图保存；Clear清屏输入：cbmod空格444空格/tmp/etc_tmp.tar.gz 回车截屏保存（同上）3.删除用户主目录下的所有子目录和文件，将文件/tmp/etc_tmp.tar.gz复制到用户主目录下，将操作完的界面截图保存；输入：rm空格-rf空格*;cp空格/tmp/etc_tmp.tar.gz空格~/回车4.在目录/etc下查找一个文件名是fstab的文件，将操作完的界面截图保存；输入：find空格-name空格/etc空格fstab 回车5.查找并显示出该文件中包含“sa”的行，将操作完的界面截图保存。

2024年技能考试网络与信息安全管理员高级试题精选版附答案一、选择题（每题2分，共40分）1. 在以下哪种网络攻击手段中，攻击者通过伪造IP地址来欺骗受害者的网络安全策略？（）A. DDoS攻击B. SQL注入C. IP欺骗D. 社会工程学答案：C2. 以下哪种加密算法是非对称加密算法？（）A. AESB. RSAC. DESD. 3DES答案：B3. 在以下网络设备中，哪种设备用于连接不同网络的设备？（）A. 路由器B. 交换机C. 集线器D. 网桥答案：A4. 以下哪项是网络安全策略的核心内容？（）A. 防火墙策略B. 访问控制策略C. 数据加密策略D. 网络监控策略答案：B5. 以下哪种网络攻击方式属于拒绝服务攻击（DoS）？（）A. SQL注入B. DDoS攻击C. 木马D. 网络欺骗答案：B（以下题目略）二、填空题（每题2分，共30分）11. 信息安全的目标是保证信息的______、______、______和______。

答案：保密性、完整性、可用性、抗抵赖性12. 在网络攻防中，以下属于防御手段的是______、______、______。

答案：防火墙、入侵检测系统、安全审计13. SSL/TLS协议用于在互联网上建立加密的通信通道，其工作在______层。

答案：传输层14. 数字签名技术主要解决了信息的______和______问题。

答案：真实性、完整性15. 以下属于我国网络安全法律法规的是______、______、______。

答案：《网络安全法》、《信息安全技术—网络安全等级保护基本要求》、《信息安全技术—网络安全审查办法》（以下题目略）三、简答题（每题10分，共30分）21. 简述网络攻击的常见手段及防范措施。

答案：网络攻击的常见手段包括：DDoS攻击、SQL注入、跨站脚本攻击（XSS）、社会工程学等。

防范措施：- 对DDoS攻击，可以采取防火墙、黑洞路由、流量清洗等技术；- 对SQL注入，可以采取参数化查询、输入验证、数据库权限控制等技术；- 对XSS攻击，可以采取编码、过滤、验证等技术；- 对社会工程学攻击，可以提高员工的安全意识，加强信息保密措施。

2010年徐州市职业技能大赛计算机网络管理员高级理论知识参考练习题一一、单项选择题1．只有支持HTTP1.1协议标准的“放置”功能，浏览器才能执行()操作。

A、读取B、写入C、目录浏览D、索引资源2．下列属于加密技术包括()。

1.硬件2.软件A、1B、2C、1，2D、1，2都不是3．以太网交换机通过()地址表来跟踪连接到交换机的各个结点的位置。

A、IPB、MACC、DNS服务器D、网关4．制订安全策略的内容不包括()。

A、确定用户的权利和责任B、确定系统管理员的权利和责任C、确定数据资源不被计算机病毒破坏D、确定网络信息的可用性5．电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、()或者域名。

记录备份应当保存60日。

A、互联网地址B、主页地址C、服务器地址D、本机IP地址6．使用下列()用户组的成员登录，可以创建新的用户组。

A、Replicator组、Guests组B、Power Users组、Replicator组、C、Administrators组、Administrators组D、Power Users组、Guests组7．下列选项()不属于《中华人民共和国著作权法》中所指的作品。

A、通用公式B、杂技作品C、口述的作品D、地图、示意图等图形作品8．下列选项中属于企业文化功能的是()。

A、体育锻炼B、整合功能C、歌舞娱乐D、社会交际9．关于路由器接口状态和线路协议状态都为down的原因，下列正确的是()。

A、在一个背对背的连接中，另一端的设备正处于管理性关闭状态B、没有设置时钟速率C、数据封装类型不匹配等问题D、没有保存信号10．命令bandwidth的作用，下列说法正确的是()。

1.可以重新设置带宽2.被路由选择协议用来计算路由开销A、1B、2C、1，2D、1，2都不是11．Windows 2000支持()文件系统。

1.FAT162.FAT323.NTFSA、1，2，3B、2，3C、1，2D、1，312．Exchange Server服务器支持IE(3.02以上的版本)需要在服务器的()中做好相应设置。

试题1：安装与配置网络服务器1）将Windows 2000 server安装到硬盘的C分区（大小为5G）；2）安装显卡驱动程序（采用硬件设备添加向导安装的显卡设备）；3）使用Administrator账户登录Windows 2000 Server计算机；4）将计算机名修改为为JSJ－“考生姓名”；5）将Administrator账户更名为JSJ_admin，密码设置为w3!@#n7$%^T5，将设置密码界面用抓屏的形式保存到考生文件夹。

试题2：安装与配置网络服务器1）将Windows 2000 server安装到硬盘的C分区（大小为5G）；2）将计算机命名为admin，管理员名称为adminone，密码为adminone；3）安装显卡驱动程序（采用硬件设备添加向导安装的显卡设备）；4）使用Administrator账户登录Windows 2000 Server计算机；5）在桌面上创建common.msc；试题2：局域网通信线路的制作与测试1）分别将双绞线两端外皮除去2～3厘米；2）将双绞线按照EIA/TIA568 A标准排列顺序；3）将上述排列成一排的裸露部分的双绞线剪齐，使其只剩约1.4厘米的长度；4）将RJ-45接头的引脚面向自己，然后将剪齐的双绞线插入RJ-45接头；5）将RJ-45接头放入压线器的进行压制；6）使用线缆测试仪测试。

试题1：使用网络监视器监控网络运行状况1）在Windows 2000 server“控制面板”的“添加/删除程序”中添加网络监视器；2）打开网络监视器；3）使用协议筛选捕获计算机IP帧，将捕获文件保存到默认目录，文件名：ip.cap；4）使用地址筛选捕获server1计算机上的所有通信（从server1到server2的通信除外），将捕获结果保存到d:\address文件夹中，文件名为：address.cap；5）使用网络监视器捕获server1计算机上的所有通信（从server1到server2的通信除外），并筛选显示所有源地址和目标地址的选帧。

计算机网络管理员-计算机网络管理员（高级）1、关于微波通信的说法错误的是（）。

A.相邻站点之间必须直视，不能有障碍B.隐蔽性和保密性较好C.通信信道的容量大D.微波传输质量较高2、UPS正常工作状态下的能量的传送路线是（）A.主电源—整流器—逆变器—静态转换开关—负载B.主电源—逆变器—整流电—静态转换开关—负载C.主电源—整流器—静态转换开关—逆变器—负载D.主电源—静态转换开关—整流电—逆变器—负载3、在线式UPS的逆变器输出和旁路电源之间可控硅的驱动信号逻辑关系（）A.非逻辑B.与非逻辑C.或逻辑D.与逻辑4、下列不属于氟利昂12特性的是（）A.其毒性比氟利昂22稍大B.R12能溶解多种有机物，所以不能使用一般的橡皮垫片（圈）C.空气中含量超过80%时会引起人的窒息D.无色、无臭、透明、几乎无毒性5、在关系式FH=Fv*Rv*A中，FH，Fv，Rv，A分别代表的是（）A.图像垂直分辨率、行频、场频、系数B.场频、行频、图像垂直分辨率、系数C.行频、场频、图像垂直分辨率、系数D.行频、图像垂直分辨率、场频、系数6、通过网络安装Windows2000Server，在连接到网络服务器之后，只需要运行文件服务器上的（）文件。

A.winnt.exeB.system.iniC.backup.txtD.setup.exe7、通常IP地址10.0.0.0对应的子网掩码为（）A.126.19.0.12B.255.255.255.0C.255.240.0.0D.255.0.0.08、IP地址为131.107.16.200的主机，处于（）类网络中。

A.C类B.B类C.D类D.A类9、在系统启动是完成屏幕菜单的装载、选择预引导选项的文件是（）A.windowsupdata.logB.desktop.iniC.uddisetup.logD.boot.ini10、关于windows2000Server中“控制面板”的说法，错误的一项是（）A.在“控制面板”中，可以将磁盘重新分区B.“添加/删除硬件”程序在添加一个新设备，会导致在新一次启动过程中进行即插即用识别，并对设备进行自动安装C.要访问控制面板，可通过打开“我的电脑”并选择“控制面板”D.用户在windows2000中进行的大多数安装和设置等琐碎工作，都可以再控制面板程序中进行11、下列操作系统基本类型的分类中，不包括（）A.批处理操作系统B.个人计算机操作系统C.实时操作系统D.计划操作系统12、用ping命令pingInternet中远程主机的地址，不能实现的功能是（）A.确认域名服务器设置是否正常B.确认路由器的配置是否正确C.确认网关的设置是否正确D.确认IP地址、子网掩码的设置是否正确13、下列（）命令可以通过all产生关于网卡设置的完整显示。

1、你公司利用VPN实现远程办公室对公司总部的访问，（1）公司总部Server B配置为远程访问服务器，地址池配置为192.168.0.2——192.168.0.10在程访问服务器上创建远程访问策略，允许Remotegroup进行远程连接，并把它设为第一策略（2）你在远程办公室的Server A上创建VPN的连接，连接到公司的远程访问服务器Server B。

答：（没有写到的过程直接下一步不用改）选择Compuer B ·开始·程序·管理工具·路由和远程访问·选择CTEC右键配置并启用路由和远程访问·虚拟专用网络（vpn）服务器·来自一个指定的地址范围·新建·起始IP192.168.0.2结束地址IP192.168.0.10地址数9·完成·展开CTEC看下是否安装成功（IP 路由选择、IPX路由选择）·远程访问策略·新建·远程访问策略·策略名字：Remp se·添加·Windows-Groups·添加·选择Remotegroup·确定·选中Remotegroup下一步·授予远程访问权限·完成·将Remp sw右键上移·选择Computer A·网上邻居·右键属性·新建连接·区号：0514·确定·我的位置·确定·通过internet连接到专用网络·主机名：Server B·用户名：Server B 密码：***·连接·属性·关闭2、有一台电脑操作系统为2000 professional,IP地址为192.168.0.1子网掩码为255.255.255.0，由于环境原因现需要WINS服务器，WINS服务器的地址为192.168.0.88，请为本机配置WINS服务器地址。

国家职业技能鉴定计算机网络管理高级工技能试卷一、WIN2000Server的操作与配置1、新建一个本地组“group1”，成员有：user1、user2、user3、user4。

2、设置IP地址为192.168.3.1，子网掩码255.255.255.0，网关为192.168.3.254，域名服务器为本机。

3、设置DHCP：1）建一个名叫DHCP1的作用域，范围设置为192.168.3.35~192.168.3.38和192.168.3.40~192.168.3.45；2）为一台客户机永久分配一个IP地址；为客户机自动分配路由器、DNS服务器；3）对客户机使用动态更新协议；4）在客户机上进行测试。

4、如一台服务器中安装两块网卡，一块IP地址为192.168.3.1，另一块IP地址为172.16.0.1：1）配置静态路由2）配置RIP路由3）配置OSPF路由4）如另一台服务器的一块网卡IP地址为10.0.0.1，进行相应配置，使二者相连5、安装WEB服务器，新建一个WEB站点使用IP地址为192.168.3.1，主目录为D:\WEB，新建虚拟目录WWW1，路径D:\TEMP。

二、Cisco路由器的安装与配置1、Cisco2621路由器与PC机的连接，超级终端的连接；路由器与其他网络设备的连接；进行初始化配置。

2、配置F0/0端口IP地址172.16.0.100，F0/1端口IP地址126.0.0.100，子网掩码默认。

3、配置静态路由。

4、配置OSPF路由。

5、查看路由器的当前配置。

6、备份配置文件到TFTP服务器。

三、ASP动态网页和SQL数据库1、根据下面表单建立相应数据库文件和数据源2、创建提问表单question.asp。

如下图：3、创建回答表单answer.asp。

如下图：。