高级网络管理员第二套理论题答案

网络安全管理员高技复习题（附答案）一、单选题（共80题，每题1分，共80分）1、如果手动配置IP地址，哪些是必须配置的? （）A、手动配置IP地址B、手动配置子网掩码C、手动配置DNS服务器D、以上都是正确答案：D2、以下有关IP地址配置不正确的是: （）A、分手工配置和自动配置两种B、如果不使用IE浏览器，无需配置IP地址即可上网C、在本地连接中设置D、如果没有配置正确就无法使用TCP/IP协议正确答案：B3、局域网在基于广播的以太网中所有的工作站都可以接收到发送到网上的（），它们之间的访问机制是（）的A、a=电信号 b=数据包B、a=比特流 b=轮询C、a=广播帧 b=电信号D、a=数据包 b=竞争正确答案：D4、下列表示超文本传输协议的是（）。

A、HPFSB、HPIFOC、HTTPD、HUB正确答案：C5、根据计算机所采用的电子元器件，可把计算机的发展划分为（）个时代。

A、2B、1C、3D、4正确答案：D6、将数据组成适合于正确传输的帧形式,提供可靠的信息传送机制是（）。

A、会话层B、传输层C、链路层D、物理层正确答案：C7、网络文件访问的形式有（）种A、2B、4C、1D、3正确答案：D8、为了避免IP地址的浪费，需要对IP地址中的主机号部分进行再次划分，再次划分后的IP地址的网络号部分和主机号部分则用什么来区分？（）A、网络号B、子网掩码C、IP地址D、IP协议正确答案：B9、宽带网络可以分为____，____，____三大部分（）A、传输网、混合交换网、接入网B、传输网、交换网、接入网C、N-ISDN、B-ISDN、ISDND、个人、企业、网络正确答案：B10、下列是按信号某些参数特征加以区分的，可用作多路复用的是（）A、波分B、时分C、频分D、以上全部正确答案：D11、如果管理员希望能够提升网络的性能，则下面最合适的方法是（）。

A、使用Hub把每台主机连接起来，并把每台主机的工作模式都修改为半双工B、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为半双工C、使用Hub把每台主机连接起来，并把每台主机的工作模式都修改为全双工D、使用交换机把每台主机连接起来，并把每台主机的工作模式修改为全双工正确答案：D12、下列哪种说法是错误的？（）A、IP层可以代替各个物理网络的数据链路层工作。

理论参考答案一、单项选择题（每小题1分，共40分）二、多项选择题（每小题2分，共10分）三、填空题（每小题2分，共20分）46、IPCONFIG /FLUSHDNS47、NTFS48、ADMINISTRATOR，GUEST49、组策略50、主机名，域名51、HOST52、激活53、Active Directory用户和计算机，Active Directory站点和服务54、PPTP，L2TP55、网络地址转换，互联网连接共享四、综合题（共30分）56、（每写一个合理配置给1分，下面为参考）（1）在计算机管理的用户里面把GUEST账号停用，任何时候都不允许GUEST账号登录系统。

（2）把系统ADMINISTRATOR账号改名，并创建一个名为“ADMINISTRATOR”的本地账户，把它的权限设置成最低。

（3）把共享文件的权限从“EVERYONE”组改成授权用户。

（4）使用安全密码。

（5）限制不必要的用户数量。

57、（1）SMTP （2）HTTP （3）UDP （4）ICMP （5）ARP58、（1）三台PC都不能连接到Internet。

（2分）PC1：网关设置错误，应该设置为192.168.1.92（2分）PC3：网关设置错误，应该设置为192.168.1.92（2分）PC5：IP地址错误，与网关不在同一网段，IP地址应设为192.168.1.65（2分）（此地址且不能与PC1、PC3和网关冲突）。

（2）地址范围为：192.168.1.65-192.168.1.94之间，除PC1（192.168.1.67）、PC3（192.168.1.87）、PC5（192.168.1.65）和网关（192.168.1.92）之外的地址。

（3分）59、（1）使用不同的IP地址，直接访问站点的IP地址即可。

（3分）（2）建立不同的虚拟目录，访问网页时添加各自的虚拟目录名即可。

（3分）（3）分配不同的端口号，访问网页时添加各自的端口号即可。

职业技能鉴定国家题库统一试卷《计算机网络管理员》技能样卷1. 集线器、网桥、交换机、路由器分别应用在什么场合？它们之间有何区别？答案：1) 集线器实际上是多端口中继器，工作于物理层，将信号复制、调整和放大，以延长电缆长度；增加联机端口数。

2) 网桥主要用于互连或扩展同构网段，网桥是在数据链路层将多个局域网互连的存储转发设备。

3) 交换机主要用来互连同构局域网，可对局域网划分小的冲突域和提供附加带宽。

4）路由器主要用于局域网的互连，也可以用于通过广域网互连，工作在网络层，可对网络进行支持多路径、智能化分组传递和WAN访问，可分割网络，抑制广播风暴。

2、网络管理的基本功能是什么？答案：网络管理包含5个方面：故障管理、配置管理、安全管理、性能管理和计费管理。

故障管理的作用是通过提供辅助工具来帮助网络管理者快速地检查问题并启动恢复过程，以使得网络的可靠性得到增强。

配置管理的作用是通过对设备的配置数据提供快速的访问来增强网络管理者对网络配置的控制。

它可以使管理者能够将正在使用的配置数据与储存在系统中的数据进行比较，并且可以根据需要方便地修改配置。

安全管理的作用是可以定期地监视在远程访问服务器上的访问点，并且记录下来哪个人正在使用该设备。

安全管理也可以提供审计跟踪和声音警报方法，以提醒管理者预防潜在的安全性破坏。

性能管理的作用是通过监控网络设备和连接的使用情况，以帮助网络管理者减少网络中过分拥挤和不可通行的现象，从而为用户提供一个水平稳定的服务。

计费管理的作用是测量和报告基于个人或团体用户的计费信息，分配资源并计算用户通过网络传输数据的费用，然后据此数据给用户开具账单。

3、简述目前网络安全的主要技术有哪些？答案：加密技术；认证技术；访问控制；审计4、简述OSI参考模型中传输层，网络层的主要功能？答案：网络层在通信子网中传输信息包或报文分组，它向传输层提供信息包传输服务，使传输实体无需知道任何数据传输和用于连接系统的交换技术。

高级网络管理员操作题考试时间：90分钟分数分配情况:============================================== ===========总题数总分============================================== ===========01-建立网络连接（拨号/ADSL) 1题 2分02-配置网络协议TCP/IP 1题2分03-Windows 2000 Server的安装1题 2分04-Windows 2000的配置 2题7分05-Windows 2000 MMC控制台操作 4题11分06-创建和管理用户帐号 4题14分07-配置DNS服务 3题 15分08-IIS配置使用 2题 10分09-FTP服务 2题 10分10-2000 Server 操作题 6题 27分============================================== ===========26题 100 分============================================== ===========建立网络连接（拨号/ADSL)1．创建拨号上网连接，其中电话号码，用户及密码均为169，区号为010，连接名称为“我的连接”右击IE—属性—连接选项卡—建立连接—手动设置Internet连接—通过电话线和调制解调器连接—电话号码：169—用户名、密码：169—连接名：我的连接—不设置邮件帐号—完成双击IE—手动设置Internet连接—通过局域网连接—选择“手动配置代理服务器”—输入HTTP代理服务器地址和端口—不设置邮件帐号。

——Computer B—开始—程序—管理工具—路由和远程访问—右击CTEC（本地）—配置启动路由和远程访问—远程访问服务器—下一步—来自一个指定的地址范围—新建——完成右击远程访问策略—新建远程访问策略—名称任意—添加—任意一个—添加—选择remotegroup—确定—授予远程访问权限—完成右击Allow Removegroup access—上移Computer A—网上邻居属性—新建连接—区号任意—确定网络连接向导—通过Internet连接到专用网络—确定—输入server b—下一步—完成—连接—完成Win7qujingtong配置网络协议TCP/IP1．有一台电脑操作系统为Windows 2000 Server与NetWare服务器进行数据交换，但是这台Windows 2000 Server计算机不可访问NetWare服务器，并且没有NetWare客户端软件。

高级局域网管理员模拟试卷2(题后含答案及解析) 题型有：1. 单项选择题 2. 填空题单项选择题下列各题的备选答案中，只有一个是符合题意的。

1．ATM（异步传输模式）技术中“异步”的含义是A．采用的是异步串行通信技术B．网络接口采用的是异步控制方式C．周期性地插入ATM信元D．可随时插入ATM信元正确答案：C2．下列不属于1000BASE-T有关传输介质的标准的是1、1000BASE-T标准使用的是5类非屏蔽双绞线，长度可达到100m；2、1000BASE-CX标准使用的是屏蔽双绞线，长度可达到25m；3、1000BASE-LX标准使用的是波长为1300nm的单模光纤，长度可达3000m；4、1000BASE-SX标准使用的波长为850nm 的多模光纤，长度可达300m～500m。

A．1000BASE-TB．1000BASE-CXC．1000BASE-DXD．1000BASE-LX正确答案：C3．在____中，用户一般不直接操纵计算机，而是将作业提交给系统操作员。

由操作员将作业成批装入计算机，然后由操作系统按照一定的原则执行作业，并输出结果。

最后由操作员将作业运行结果交给用户。

A．批处理操作系统B．分时系统C．实时系统D．网络操作系统正确答案：A4．虚拟页式存储管理系统中，页标由若干项目组成，下列项目中，可以不属于页表表项的是A．页号B．内存块号C．中断位D．修改位5．在开放系统互连参考模型OSI中，传输的比特流划分为帧的是____。

A．数据链路层B．网络层C．传输层D．会话层正确答案：A6．一个进程和另一个进程通信时，需要以某种方式标识自己，TCP/IP用端口的逻辑结构来表示。

关于端口的陈述错误的是____。

A．0到1024的端口号是公用约定的B．可以自己指定FTP的端为5000C．多个FTP进程在本机端口号是不一样的D．端口是保证多少的重要技术正确答案：A7．IEEE802．3的物理层协议10BASE-T规定从网卡到集线器的最大距离为____。

计算机网络管理员（二级）理论鉴定答案A 卷参考答案一、单项选择题(第1题～第40题。

选择一个正确的答案，将相应的字母填入下面表格中。

每题1分，满分40分。

)二、多选题(第41题～第50题。

选择正确的答案，将相应的字母填入下面表格中。

每题2分，多选少选均不得分，满分20分。

)三、填空题 （第51题～第60题。

请填写正确答案到答题卷，每题1分，共10分）51． IPCONFIG /ALL 52． ANONYMOUS 53． IP 地址 、 端口号 54． POP3 、 SMTP55．mysqldump 56． 基于端口 、 基于MAC 57． Ip access-group 66 in58． access-list 77 deny 192.168.5.0 0.0.0.255; access-list 77 permit any 59． 邮件交换器 60． dcpromo四、综合题（61题、62题、63题，请填写正确答案到答题卷，每题10分，共30分） 61．（（1）、（2）每题3分，（3）（4）每题2分，共10分）。

(1)． 100.17.27.2~100.17.27.90,100.17.27.120~100.17.27.220 (2)． 255.255.255.0 , 100.17.27.254 , 100.17.27.1(3)．Reboot(4)．Service dhcpd start62．完善下表的IP地址分配方案：（每空0.5分）。

63．完成三层交换机的配置。

（（1）、（3）每题1分，（2）（4）（5）（6）每题2分，共10分）。

(1)．vlan database(2)．interface vlan 100(3)．ip address 192.168.2.1 255.255.255.0(4)．switchport mode trunk(5)．switchport trunk encapsulation dot1q(6)．ip routing。

第0套理论答案1.下列不属于网络操作系统的是答:DOS2.对网络用户来说,操作系统是指答:一个资源管理者3.UNIX是一种答:多用户多进程系统4.允许在一台主机上同时连接多台客户端,同时为多个客户端提供服务的计算机操作系统是答:网络操作系统5.下列不属于网络操作系统的安全性的是答：用户能管理和中止系统运行6.在客户/服务器模式下的网络操作系统主要指的是答:服务器操作系统7.在我国民法中定义的知识产权不包括答:知情权8.商业秘密保护与专利保护的共同点是答:为权利人创造最佳效益9.下列关于保密法的叙述错误的是答:从2002年起开始实施10.新型的职业道德观是指答:社会主义制度下的职业道德与社会公德的统一11.职业道德要求的目标指向的最终归宿是答:服务群众,满足群众的要求12.职业道德的基础和核心是答:爱岗敬业13.在网络互联中,中继器一般工作在答:物理层14.下列协议中不属于应用层协议的是答:ICMP15.通信子网不包括答:传输层16.按照IP地址的逻辑层来分,IP地址可分为类答:517.新一代的IP协议IPV6的地址由位组成答:12818.TCP协议在每次建立或拆除链接时,都要在发方双方之间交换报文答:三个19.对等层实体之间采用进行通信答:协议20.在tcp/ip协议簇的层次中,解决计算机之间通信问题是在答:网际层21.对于ADSL的正确理解是答:非对称数字用户环路22.DDN提供特定要求的专用电路有答:多点专用电路23.DDN网由组成答：DDN节点24.规范描述语言SDL用于答:系统设计阶段25.ISDN子地址是附加的地址信息,供被叫用户适当的终端答:接入26.ISDN基群接口的信道结构为30B+D,D信道的传输速率为答:64Kb27.ISDN的网络终端NT1包含OSI第层的功能答:一28.ISDN是由演变而成的答:IDN29.快速以太网的主要产品是答:HUB和适配器30.在一个标准1000Mbps交换式以太网的结构中答:包括1000Mbps、100Mbps或10Mbps交换器31.同种局域网可以很容易的相互连接,这里同种局域网的含义是指答:相同的网络协议32.在一个采用粗缆作为传输介质的以太网中,两个节点之间的距离超过500m,那么最简单的方法是选用扩大局域网覆盖范围答:Repeater33.下列不属于1000BASE-T有关传输介质的标准是答:1000BASE-DX34.的物理协议10BASE-T规定从网卡到集线器的最大距离是答:100M35.下列不属于10Base-T集线器接口的是答:BUS36.100Base-FX中多模光纤最长传输距离是答:2km37.以下叙述错误的是答:10Mb/s和100Mb/s自适应是为了系统的扩充性38.使用了全双工以太网技术后,延伸网段距离上的得益者是答:100Base-FX39.以太网交换器中传输速度快,延迟时间短的结构为答:矩阵交换结构40.以下不是100Mb/s快速以太网网络组成部分的是答:路由器41.不属于快速以太网设备的是答:路由器42.在设备所支持的工作模式中,进行自动协商优先级最高的是答:100Base-T243.双绞线可以传输答:数字数据和模拟数据44.1000BASE-T最长传输距离为答:100m45.千兆位以太网中采用帧扩展技术和帧突发技术是为解决CSMA/CD的机理的约束答:在半双工模式下46.不支持全双工操作的有答:100Base-T447.安全管理的目标是答:控制用户对网络敏感信息资源的使用48.Internet/Intranet采用的安全技术有和内容检查答:其他四项都是49.开放系统互联安全体系结构中的安全服务有答:1,2,3,450.美国国防部在他们公布的可信计算机系统评价标准中,将计算机系统的安全级别分为四类七个安全级别,其中描述不正确的是答:C1类的安全级别比C2类要高51.口令管理过程中,应该答:设置口令有效期,以此来强迫用户更换口令52.加密算法若按照密钥的类型划分可以分为、两种答:公开密钥加密算法和对称密钥加密算法53.关于防火墙的描述不正确的是答:防火墙可以防止伪装成外部信任主机的IP地址欺骗54.关于被屏蔽子网中内部路由器和外部路由器的描述,不正确的是答:外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗55.下列选项中哪个是正确的交换机设置主机名的配置命令答:switchconfighostnamehostname56.下列选项中哪个是正确的启用和浏览CDP信息答:switchconfig-ifcdpenable57.下面哪条命令用于在路由器配置全局模式下的口令答:Routeconfigenablepassword<新口令>58.下列设备可以看作一种多端口的网桥设备答:交换机59.答:60.共享式以太网采用了协议以支持总线型的结构.答:CSMA/CD61.在下面所示的网络中,共有多少广播域假定没有划分VLAN答:162.以太网中使用生成树算法的目的是什么答:生成无环路的逻辑树形结构,尽最大可能在局域网段之间建立一条通路63.在RIP协议中,计算metric值的参数是答:路由跳数64.以下哪些路由表项要由网络管理员手动配置答:静态路由65.RIP协议引入路由保持机制的作用是.答:防止网络中形成路由环路66.路由器中时刻维持着一张路由表,这张路由表可以是静态配置的,也可以是产生的.答:动态路由协议68.下列哪个选项不属于CiscoWorks的组成要素答:基于桌面用户界面69.园区网管理器包含了拓扑服务、、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的Cisco设备进行管理和检测答:路径分析70.在缺省情况下,windows2000系统下不会自动安装网络检测器,需要单独安装后才能使用,在以下几个安装步骤中说法正确的一项的是答:其他三项都正确71.对图表区的组成部分,以下说法正确的是答:图标区由：网路利用,每秒帧数,每秒字节数,每秒广播,每秒多播组成72.主要用于对所关心的数据进行详细的数据收集,并将结果记录在文件中,以便于以后分析整理答:日志方式73.要清楚地知道网络中每条信息来自哪里发往何处,每条信息在传输过程中路由了哪些节点,哪些节点影响传输效率,可以通过下列设备查看答:网络监视器74.在监视传输过程中,发现服务器发往其中一个用户的帧数明显比其他用户多,说明这条线路的质量答:较差75.用户账户是答:每个登录到网络的用户必须拥有的名称76.域本地组的特征是答:在异质域模式下,如果域本地组是安全组,组的有效范围不能改变77.以下哪个账户属于windows2000Server的内置账户答:Guest78.下列哪类不属于windows2000Server组的有效范围答:用户组79.下列哪个用户组不属于特殊组答:Guest80.使用域本地组为位于该域本地组所在域中的资源指派访问权限,域本地组具有的特点是：答:域本地组指派权限只能访问域本地组所在域中的资源,允许任何域中的成员添加到域本地组81.在windows2000中创建本地用户时,下面哪些为合法的用户名答:除xiao,fu以外82.在工作组模型中,PC01上有一用户账户User1密码为password,他在本机上有管理员权限.PC02上也有一用户账户User1密码同为password,只有普通用户的权限.问用User1在PC01上登录后,通过网络访问PC02时,在PC02上是什么权限.答:普通用户83.你对一个文件拥有读权限,你还属于三个组:1组拥有完全控制权限,2组有删除权限,3组有DENY属性.那么你对这个文件的最终权限是什么答:不能访问84.一个发布组中可以包含下列哪些对象类型答:4个都选85.在下列Windows备份操作中哪种备份方式是只备份已经变化了的数据备份方式答:差异备份86.下列选项中哪种磁头读写方式提高了磁带利用率答:磁头平行读方式87.Windows紧急修复盘修复选项菜单中哪种恢复方法可检查启动环境,严整系统文件和检查引导扇区答:手动修复88.下列关于备份初级磁带的描述不正确的一项是答:音频带89.下列哪一项是基于磁带备份的优点答:能通过网络和动态驱动器共享更多资源,从而缩短备份时间90.最常见的存储介质为磁带.备份数据的初级磁带包括答:数字声频带,数字线性带,1/4英寸磁带91.为了使POP3客户能够从他们的邮箱发送因特网邮件,还有其他什么组件必须运行答:SMTP92.下列哪些协议是EXCHANGE2000所支持的答:全选93.EXCHANGE2000发布了几个版本答:企业版,标准版,会议版94.EXCHANGE2000中,发送邮件的协议是答:SMTP95.下列哪个/哪些工具可以为用户创建邮箱答:ActiveDirector用户和计算机、ExchangeSystemManager96.列服务中提供域名解析服务的是答:DNS97.DNS服务采用编码识别方式答:UTF-898.HTML文本显示状态代码中,<CENTER></CENTER>表示答:文本或图片居中99.加入一条水平线的HTML代码的是答:<hr>100.HTML的颜色属性中,Purple的代码是答:”800080”第1套理论答案1．网络操作系统最主要的作用是处理资源的最大共享及资源共享的局限性之间的矛盾;2．下面关于WindowsNT描述正确的是如果BDC出现故障,PDC可以转换为BDC;系统中具有最高权限的用户名是root;的核心协议NCP提供了一系列的控制协议;5.网络通信软件的任务是根据通信协议来控制和管理程序间通信;采用的通信协议是SPX/IPX;7.在我国民法中定义的知识产权不包括知情权;8．商业秘密保护与专利保护的共同点是为权利人创造最佳效益;9.下列关于保密法的叙述错误的是从2002年起开始实施;10.新型的职业道德观是指社会主义制度下的职业道德与社会公德的统一;11.职业道德要求的目标指向的最终归宿是服务群众,满足群众的要求;12.职业道德的基础和核心是爱岗敬业;13.下列设备中,可隔绝广播风暴的是路由器;14.路由器作用于网络层;15．OSI七层结构模型中,处于数据链路层与运输层之间的是网络层;16.主机或路由器报告差错情况和提供有关异常情况的报告是下列哪种协议的功能ICMP17.各种网络在物理层互连时要求数据传输率可不同,链路协议相同;18.关于IP协议,以下哪种说法是错误的IP协议规定了IP地址与其域名的对应关系19.因特网采用的核心技术是TCP/IP协议;20.电子邮件中的两个协议中,协议是运行在传输程序与远程邮件服务器之间的协议,协议是运行在本地客户端与邮件服务器之间的协议;答：P、MIME提供的信息通道为高速下行信道、中速双工信道和普通电话业务信道;22.对于ADSL的正确理解是非对称数字用户环路;是利用数字信道传输数据信号的传输方式;所提供的数据信道是半永久性的;的BRI接口提供了两路B载荷信道和一路D信令信道,用户能利用的最高传输速率为128kbps;中的PRI线路中,D通道的一般作用是传送信令;接口可以提供30的B信道欧洲标准;的物理线路是普通电话线;29.电缆的细缆结构与粗缆结构相比粗缆结构每条干线段支持的结点数多;30.下列关于单模光纤和多模光纤的特点,说法正确的是多模光纤芯线宽,聚光好;31.光纤通信系统是以为载体、为传输介质的通信方式;答：光波,光导纤维32.在以太网中,双绞线使用RJ-45接口与其他设备连接起来;33.如果要将两计算机通过双绞线直接连接,正确的线序是：1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8;34.快速以太网是由标准定义的;35.关于千兆以太网,以下说法正确的是：在同一冲突域中,千兆以太网不允许中继器的互连;36.各种网络设备需要使用具体的线缆连接,下列网络设备间的连接哪个是正确的主机-----路由器,交叉以太网有三种接口标准,其中10BASE-T采用双绞线;38.目前,我国应用最为广泛的LAN标准是基于的以太网标准;39.目前网络设备的MAC地址由64位二进制数字构成,IP地址由32位二进制数字构成;40.下列关于以太网的说法哪个是不正确的千兆以太网具有自动协商功能,可以和百兆以太网自动适配速率41.以太网是标准的具体实现;42.在以太网中,工作站在发送数据之前,要检查网络是否空闲,只有在网络不阻塞时,工作站才能发送数据,是采用了机制;答：载波侦听与冲突检测CSMA/CD43.在以太网中,是根据MAC地址地址来区分不同的设备的;44.共享式以太网采用了CSMA/CD协议以支持总线型的结构;45.为什么说共享介质的以太网存在一定的安全隐患一个冲突域内的所有主机都能够看到其他人发送的数据帧,即使目的ＭＡＣ地址并非自己46.采用CSMA/CD技术的以太网上的两台主机同时发送数据,产生碰撞时,主机应该做何处理产生冲突的两台主机停止传输,在一个随机时间后再重新发送是一个电子邮件加密软件;其中用来完成身份验证技术的算法是RSA；加密信函内容的算法是对称加密算法IDEA;48.关于堡垒主机的配置,叙述不正确的是堡垒主机的速度应尽可能快;49.在电子商务中,保证数据传输的安全性就是保证在公共因特网上传送的数据信息不被第三方监视和窃取;50.在数字信封技术中,发送方首先选择一个对称密钥并利用对称密钥加密技术对要发送的信息进行加密,然后再利用公开密钥加密技术并使用接收方的公钥对生成的对称密钥加密;51.网络安全中,截取是指未授权的实体得到了资源的访问权;这是对可用性的攻击;52.从网络高层协议角度,网络攻击可以分为病毒攻击与主机攻击;53.目前,防火墙一般可以提供4种服务;它们是方向控制、行为控制、用户控制和网络控制;54.关于加密技术,下列哪种说法是错误的对称密码体制中加密算法和解密算法是保密的55.VLAN互联,基本上有边界路由、"独臂"路由器、路由服务器/路由客户机、ATM上的多协议MPOA路由和第三层交换;56.下列不属于第三层交换技术和协议的是ICMP;57.建立虚拟局域网的交换技术一般包括端口交换、帧交换、信元交换三种方式;58.以太网交换机可以堆叠主要是为了其他三项都是;59.VLAN互联,其路由模式有5种;60.在VLAN中,端口交换方式的特点是端口用户组成用户VLAN非常灵活;61.路由器必须对IP合法性进行验证,如果IP数据包不合法,则丢弃;62.边界路由是指路由功能包含在位于主干边界的每一个LAN交换设备中;63.路由器Router是用于联接多个逻辑上分开的网络;64.在RIP中有三个重要的时钟,其中路由清除时钟一般设为270秒;65.下列选项中哪一项是基于IOS的交换机的端口描述的命令switchconfig-ifdescriptiondescription-string66.下列选项中哪一项是在路由器上查看版本及引导信息的命令routershowversion67.CiscoWorks由、、、四个网络管理包组成;答局域网管理解决方案、路由型广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包68.下列哪个选项不属于CiscoWorks的组成要素69.基于桌面用户界面101.园区网管理器包含了拓扑服务、路径分析、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的CISCO设备进行管理和检测; 70.在启动Windows2000Server的性能监视器后,在左边的树列表框中可以看到所列出的4种信息查看方式;71.对性能监视器所监视的对象,说法错误的是性能监视器主要监视：CPU,内存,磁盘系统,因特网;72.相对Windows2000Server的性能监视器的使用,下列说法正确的是系统故障的排查以及对系统能力的评价;73.网络监视器中的会话统计区主要任务是显示了服务器与网络中其他计算机进行通信的详细情况,主要用帧表示;74.在性能监视器中,以数字形式进行准确显示的是报表方式;75.下列用户帐户中不能被删除的是Guest帐户;76.系统管理员为用户Suser更改密码为123456qaz,系统提示无法更改,原因是MinimumpasswordlengthPasswordcomplexity;本地计算机非域控制器和域计算机,用户Suser在本地计算机执行完任务后,如果要关闭计算机,其应该隶属于Powerusers;77.;用户Suser登录本地计算机,由于疏忽两次未正确输入密码,登录对话框立刻变为灰色,不允许登录,原因是Accountlockoutthreshold.78.出于安全考虑,系统管理员要监控在工作规定的时间之外,用户Suser远程访问Windows2000Server的情况,管理员应该怎么做79.Auditaccountlogonevents－success、failure80.用户Suser远程访问Windows2000Server,在使用过程中帐户突然被锁定,出现这种情况是由于系统管理员做了Accountlockoutduration配置;81;.你有7台Windows2000的WINS服务器,如何配置他们保证在60分钟之内保持同步：配置一台中心WINS服务器;配置一台中心WINS服务器;配置其他WINS作为中心的推拉复制伙伴;;成员服务器上创建了一个本地用户,要指定该用户只能在指定时间登录,用哪个用户属性对话框配置时间不能限制本地用户帐号的登录时间83.当用户登录时显示错误信息"网络中存在重名",用户登录后应该打开控制面板中的"系统"工具,修改网络标识中的计算机名;支持两种用户帐号：域帐号和本地用户帐号;关于他们描述不正确的是：本地用户帐号可以登录到域,获得访问该网络的权限;85.在下列Windows备份操作中哪种备份方式是只备份已经变化了的数据的备份方式差异备份86.下列选项中哪种磁头读写方式提高了磁带利用率磁头平行读方式紧急修复盘修复选项菜单中哪种恢复方法可检查启动环境、严整系统文件和检查引导扇区手动修复88.下列关于备份初级磁带的描述不正确的一项是音频带;89.下列哪一项是基于磁带备份的优点通过网络和动态驱动器共享更多磁带资源,从而缩短备份时间90.最常见的存储介质为磁带;备份数据的初级磁带包括1/4英寸磁带数字线性带数字声频带;91.下列哪些协议是安装EXCHANGE2000所必须,而默认的WINDOWS2000又没有安装NNTPSMTP92.下列哪些客户端可以对Exchange2000中的邮箱进行邮件收发IEoutlookexpressoutlookFoxmail93.在网络中,安装有EXCHANGE2000以后能否干净的卸载它否94.关于哪些操作系统可以成为EXCHAGNE2000客户端,下列哪个/哪些说法是正确的其他三项都是95.在管理员安装EXCHANGE2000前,必须在哪个/哪些工具中检查系统是否存在错误事件查看器96.为注册及查询计算机和组的动态映射NetBIOS名提供了一个分布式数据库的服务是WINS;名称包含16个字节;文本显示状态代码中,<CENTER></CENTER>表示文本或图片居中;99.加入一条水平线的HTML代码是<hr>;的颜色属性值中,Purple的代码是”800080”;第2套理论答案1、WindowsNT是一种多用户多进程系统2、网络操作系统是一种系统软件3、网络操作系统为网络用户提供了两级接口：网络编程接口和操作命令接口4、构成网络操作系统通信机制的是通信原语5、网络操作系统主要解决的问题是网络资源共享与网络资源安全访问限制6、以下属于网络操作系统的工作模式为Client/server7、职业道德作为一种道德体系;最早产生于奴隶社会8、值得道德自身特点;在其表现形式上反映的是可操作性与准强制性9、下列关于在知识产权制度中规定的“允许专利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解,正确的是激励技术创新和宝书技术创新符合实际的正确做法10、下列关于保密制度的说法正确的是保密范围不是越宽越好11、知识产权包括着作权和工业产权12、下类我国法律、法规中,适用于商业秘密保护的是其他三项都适用13、在网络互联中,中继器一般工作在物理层;14、下述协议中不属于应用层协议的是ICMP;15、通信子网不包括传输层;16、按照IP地址的逻辑层来分,IP地址可以分为5类;17、新一代的IP协议Ipv6的地址由128位组成;18、TCP协议在每次建立或拆除连接时,都要在收发双方之间交换三个报文;19、对等层实体之间采用协议进行通信;20、在tcp/ip协议簇的层次中,解决计算机之间通信问题是在网际层;21、ADSL提供的信息通道为高速下行信道、中速双工信道和普通电话业务信道;22．对于ADSL的正确理解是非对称数字用户环路23．DDN是利用数字信道传输数据信号的传输方式24．DDN所提供的数据信道是半永久性的25．ISDN的BRI接口提供了两路B载荷信道和一路D信令信道,用户能利用的最高传输速率为128kbps26．ISDN中的PRI线路中,D通道的一般作用是传送信令27．ISDNPRI接口可以提供30的B信道欧洲标准28．ISDNBRI的物理线路是普通电话线29.收发器电缆的细缆结构与粗缆结构相比粗缆结构每条干线段支持的结点数多;30、下列关于单模光纤和多模光纤的特点,说法正确的是多模光纤芯线宽,聚光好;31、光纤通信系统是以光波为载体、光导纤维为传输介质的通信方式;32、在以太网中,双绞线使用RJ-45接口与其他设备连接起来;33、如果要将两计算机通过双绞线直接连接,正确的线序是：1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8;34、快速以太网是由标准定义的;35、关于千兆以太网,以下说法正确的是：在同一冲突域中,千兆以太网不允许中继器的互连;36、各种网络设备需要使用具体的线缆连接,下列网络设备间的连接哪个是正确的主机-----路由器,交叉37、10M以太网有三种接口标准,其中10BASE-T采用双绞线;38、目前,我国应用最为广泛的LAN标准是基于的以太网标准;39、目前网络设备的MAC地址由48位二进制数字构成,IP地址由32位二进制数字构成;40、下列关于以太网的说法哪个是不正确的千兆以太网具有自动协商功能,可以和百兆以太网自动适配速率41、以太网是标准的具体实现;42、在以太网中,工作站在发送数据之前,要检查网络是否空闲,只有在网络不阻塞时,工作站才能发送数据,是采用了载波侦听与冲突检测CSMA/CD机制;43、在以太网中,是根据MAC地址地址来区分不同的设备的;44．共享式以太网采用了CSMA/CD协议以支持总线型的结构;45、为什么说共享介质的以太网存在一定的安全隐患一个冲突域内的所有主机都能够看到其他人发送的数据帧,即使目的ＭＡＣ地址并非自己46、采用CSMA/CD技术的以太网上的两台主机同时发送数据,产生碰撞时,主机应该做何处理产生冲突的两台主机停止传输,在一个随机时间后再重新发送47．安全管理的目标是控制用户对网络敏感信息资源的使用48．Internet/Intranet采用的安全技术有其他四项都是和内容检查49．开放系统互连安全体系结构中的安全服务有１、２、３、４50．美国国防部在他们公布的可信计算机系统评价标准中,将计算机系统的安全级别分为四类七个安全级别,其中描述不正确的是Ｃ１类的安全级别比Ｃ２类要高51．口令管理过程中,应该设置口令有效期,以此来强迫用户更换口令;52．加密算法若按照密钥的类型划分可以分为公开密钥加密算法、对称密钥加密算法两种;53．关于防火墙的描述不正确的是防火墙可以防止伪装成外部信任主机的IP地址欺骗54．关于被屏蔽子网中内部路由器和外部路由器的描述,不正确的是外部路由器和内部路由器都可以防止声称来自周边网的IP地址欺骗55．下列选项中哪个是正确的交换机默认网关配置命令ipdefault-gatewayip地址56．进入交换机全局模式的命令是configureterminal57．下面哪条命令用于在路由器上添加一条默认路由Routeriproute58．下面哪条命令用于在路由器上添加进入telnet的登录口令RouterConfiglinevty0459．在以太网交换机中哪种转发方法延迟较小Cut-through60．交换机如何知道将帧转发到哪个端口用MAC地址表61．以太网交换机一个端口在接收到数据帧时,如果没有在MAC地址中查找到目的MAC地址,通常如何处理把以太网帧发送到除本端口以外的所有端口62．IEEE组织制定了标准,规范了跨交换机实现VLAN的方法63．以下内容哪些是路由信息中所不包含的源地址64．关于距离矢量算法以下哪些说法是错误的距离矢量算法不会产生路由环路问题65．BGP是在自治系统AS之间传播路由的协议66．以下哪些路由表项要由网络管理员手动配置静态路由67．CiscoWorks由、、、四个网络管理包组成;局域网管理解决方案、路由型广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包68．下列哪个选项不属于CiscoWorks的组成要素基于桌面用户界面69．园区网管理器包含了拓扑服务、路径分析、用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的CISCO设备进行管理和检测;70．启动网络监视器,打开监视窗口,该窗口一共由4个不同部分所组成;71．启动性能监视器后,系统默认的方式为图表方式;72．tracert命令有很多参数,其中指定超时时间间隔的参数是-wtimeout;。

《网络实用技术基础》第2套完美机考答案——期末考试一、选择题（每题2分，共20分）1. OSI七层模型中，负责在网络中转发数据包的是（A）。

A. 网络层B. 传输层C. 应用层D. 链路层2. 以下哪一种不是TCP/IP协议族中的协议？（B）。

A. TCPB. UDPC. IP3. 以下哪种拓扑结构最不容易出现单点故障？（C）。

A. 星形拓扑B. 环形拓扑C. 网状拓扑D. 总线拓扑4. 当一个数据包的目的IP地址为192.168.1.100时，该数据包首先会被发送到（A）。

A. 默认网关B. 本地网络中的192.168.1.100C. 局域网中的广播地址D. 互联网上的192.168.1.1005. 在以太网中，冲突域的大小与（B）有关。

A. 网络速度B. 网络拓扑C. 传输介质D. 网络协议二、填空题（每题2分，共20分）1. OSI七层模型中，应用层负责为（A）提供网络服务。

A. 用户应用程序B. 网络设备C. 网络传输D. 网络协议2. IP地址分为（B）类。

A. 32B. 5C. 6D. 43. 在TCP/IP协议中，负责数据传输的是（A）。

A. TCPB. IPC. UDP4. 交换机的转发方式有（C）种。

A. 1B. 2C. 3D. 45. VLAN技术可以有效地减小（B）。

A. 广播域B. 冲突域C. 路由域D. 链路域三、简答题（每题10分，共30分）1. 请简述OSI七层模型的作用。

OSI七层模型是一个概念框架，用于标准化不同计算机系统或网络中的通信功能。

它将整个通信过程分为七个层次，分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

每一层都负责不同的功能，从底层的物理传输到最高层的数据处理，各层之间通过接口进行通信。

这个模型有助于不同厂商开发出的网络产品之间的兼容性，也有助于网络技术的标准化。

2. 请解释TCP/IP协议族的作用。

TCP/IP协议族是一组用于数据传输的协议，它包括TCP（传输控制协议）、IP（互联网协议）以及其他一些支持协议，如UDP （用户数据报协议）、ICMP（互联网控制消息协议）等。

1、Windows NT是一种（）。

多用户多进程系统2、网络操作系统是一种（）。

系统软件3、网络操作系统为网络用户提供了两级接口：网络编程接口和（）。

操作命令接口4、构成网络操作系统通信机制的是（）。

Netware 的核心协议（NCP）提供了一系列的（）。

通信原语5、网络操作系统主要解决的问题是（）。

网络资源共享与网络资源安全访问限制6、以下属于网络操作系统的工作模式为（）。

Client/Server7、职业道德作为一种道德体系，最早产生于（）。

奴隶社会8、职业道德自身特点，在其表现形式上反映的是（）。

可操作性与准强制性9、下列关于在知识产权制度中规定的“允许专利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解，正确的是（）。

激励技术创新和保护技术创新符合实际的正确做法10、下列关于保密制度的说法正确的是（）。

保密范围不是越宽越好11、知识产权包括（）。

著作权和工业产权12、下列我国法律、法规中，适用于商业秘密保护的是（）。

三项都适用13、在网络互联中，中继器一般工作在（）。

物理层14、下述协议中不属于应用层协议的是（）。

ICMP15、通信子网不包括（）。

传输层16、按照IP地址的逻辑层来分，IP地址可以分为（）类。

517、新一代的IP协议（Ipv6）的地址由（）位组成。

12818、TCP协议在每次建立或拆除连接时，都要在收发双方之间交换（）报文。

3个19、对等层实体之间采用（）进行通信。

协议20、在tcp/ip协议簇的层次中，解决计算机之间通信问题是在（）。

网际层21、ADSL提供的信息通道为（）。

高速下行信道、中速双工信道和普通电话业务信道22、对于ADSL的正确理解是（）。

非对称数字用户环路23、DDN是利用（）传输数据信号的传输方式。

非对称数字信道24、DDN所提供的数据信道是（）。

半永久性的25、ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输速率为（）。

高级网络管理员模拟练习题+答案一、单选题（共60题，每题1分，共60分）1、以下说法错误的是( )。

A、室外双绞线被雷电击中不会导致所连交换机端口被击坏B、光纤插头弄脏可能导致光纤不能正常通信C、水晶头尺寸偏大，容易破坏端口D、带电插拔接头会增加端口的故障发生率正确答案：D2、以下与电子邮件无关的协议是( )。

A、SMTP协议B、POP协议C、POP3协议D、SNMP协议正确答案：D3、网络管理软件的选用原则是以业务为( )。

A、目标B、条件C、开端D、中心正确答案：D4、( )就是我们常说的网卡物理地址。

A、FQDN地址B、MAC地址C、UNC地址D、IP地址正确答案：B5、以下不属于交换机堆叠优点的是( )。

A、价格较机架式交换机更便宜B、便于管理C、价格较机架式交换机更贵D、高密度端口正确答案：C6、在一个( )中，每一个CPU就是处理器对象的一个实例。

A、操作系统B、单处理机系统C、多处理机系统D、文件系统正确答案：C7、要在( )中创建用户和计算机账户，需要在“Active Directory用户和计算机”中进行操作。

A、OUB、CC、DD、A正确答案：D8、数据库是综合( )形成的数据集合，是存放数据的仓库。

A、各传输数据B、各应用程序数据C、各系统数据D、各用户数据正确答案：D9、数字形式的媒体的主要特征是通过计算机网络将文本、图片等信息用( )来表示。

A、十六进制编码B、八进制编码C、二进制编码D、十进制编码正确答案：C10、IPSec策略又称为：“( )”，可以通过Microsoft管理控制台（MMC）创建和配置。

A、网络安全策略B、本地安全策略C、域安全策略D、网际协议安全策略管理正确答案：D11、门禁系统的配置主要的依据是两个距离，一是读卡器到控制器的距离，二是( )。

A、读卡器到电插锁的距离B、控制器到主控电脑的布线距离C、控制器到电插锁的距离D、读卡器到控制器的距离正确答案：B12、MicroScanner Pro双绞线测试仪适用于( )的测试。

职业资格鉴定《网络管理员》理论试题（二）（总分100 120分钟）一、单项选择题(在每小题的四个被选答案中选出一个正确的答案并将其字母填在答题表格内。

每小题1分共40分)1．Dos系统以( )为单位给磁盘文件分配磁盘空间。

A．二进制位B．字节C．扇区D．簇2．用Windows 98系统安装光盘引导系统后，假设光盘盘符为E，光盘E的当前目录为E:\win98，并且在当前目录下含有外部命令，下列命令行( )可以完成C盘格式化并且生成根目录。

A．C:>MD B．C:>CD\ C．C:\COPY C:\ D．FORMAT C:3．能直接执行的文件，扩展名必须是( )。

A．OBJ、PRG、SCR B．BAT、COM、EXEC．BAS、COB、PAS D．BAK、TXT、DOC4．电子计算机可直接执行的指令，一般包含( )两个部分。

A．数字和文字B．操作码和地址码C．数字和运算符号D．源操作数和目的操作数5．分页显示当前文件目录的DOS命令是( )。

A．DIR/P B．DIR/W C．DIR D．DIR C:6．操作系统中，文件系统的主要目标是( )。

A．实现虚拟存储B．实现对文件的按名存取C．实现对文件的内容存取D．实现对文件的高速输入和输出7．国际标准化协会(ISO)的网络参考模型有( )层协议。

A．5 B．6 C．7 D．88．能将高级语言源程序转换成目标程序的是：( )A．调试程序B．解释程序C．编译程序D．编辑程序9．计算机病毒传染的可能途径是：( )A．使用外来软盘B．磁盘驱动器故障C．使用表面被污染的盘面D．键入了错误命令10．在内存中，每个基本单位都被赋予一个唯一的序号，这个序号称为：( D ) A．字节B．编号C．容量D．地址11．下列诸因素中，对微型计算机工作影响最小的是：( )A．尘土B．噪声C．温度D．湿度12．下列存储设备中断电后信息完全丢失的是：( )A．光盘B．硬盘C．ROM D．RAM13．在地理上分散布置的多台独立计算机通过通信线路互联构成的系统称为( )，它使信息传输与处理功能相结合，使多个用户能共享软、硬件资源，提高信息处理的能力。

高级《计算机网络管理员》理论考试A卷一、选择题（共60题，每题1分，满分60分。

将对旳答案以对应旳字母填入括号中）1、计算机网络中信息传递旳调度控制技术可分为三类，如下不属于此控制技术旳是（D）。

A、流量控制B、拥塞控制C、防止死锁D、时延控制2、如下网络技术中不能用于城域网旳是（B）。

A、FDDIB、EthernetC、DQDBD、ISDN3、Ethernet局域网采用旳媒体访问控制方式为（B）。

A、CSMAB、CSMA/CDC、CDMAD、CSMA/CA4、一般认为决定局域网特性旳重要技术有三个，它们是（C）。

A、传播媒体、差错检测措施和网络操作系统B、通信方式、同步方式和拓扑构造C、传播媒体、拓扑构造和媒体访问控制措施D、数据编码技术、媒体访问控制措施和数据互换技术5、将一条物理信道准时间提成若干时间片轮换地给多种信号使用，每一时间片由复用旳一种信号占用，这样可以在一条物理信道上传播多种数字信号，这就是（ B ）A．频分多路复用 B．时分多路复用C．空分多路复用 D．频分与时分混合多路复用6、第一种分组互换网是（ A ）A.ARPANETB.X.25C. 以太网D.INTERNET7、下面论述对旳旳是（ A ）A.数字信号是电压脉冲序列B.数字信号不能在有线介质上传播C.数字信号可以以便地通过卫星传播D.数字信号是表达数字旳信号8、为了合理分派通信系统信道以满足多种顾客也许旳不一样速率规定并使信道保持较高旳运用率，重要旳措施是（ D ）A.多路访问控制B.互换技术C.多址联接技术D.多路复用技术9、在数据通信中，运用纠错编码进行差错控制旳最常用方式是（ B ）A.前向纠错B.检错重发C.反馈校验D.防止性循环纠错10、局域网中，媒体访问控制功能属于（ A ）A. MAC子层B. LLC子层C. 物理层D. 高层11.、四个集线器采用叠推技术互连，则任意两个端口之间旳延迟为（ A ）A. 一种集线器旳延迟B. 二个集线器旳延迟C. 三个集线器旳延迟D. 四个集线器旳延迟12、路由选择协议位于（ C ）A. 物理层B. 数据链路层C. 网络层D. 应用层13、迅速以太网旳帧构造与老式以太网 (10BASET) 旳帧构造（ A ）A. 完全相似B. 完全不一样C. 仅头部相似D. 仅校验方式相似14、ATM支持Web浏览器查询信息旳业务类型是（ D ）A. CBRB. VBRC. UBRD. ABR可用比特率（ABR: available bit-rate)：在异步转移模式(ATM)中，一种信息源旳速率受一种流量控制机制旳控制，以响应ATM层旳转移特性旳变化旳业务。

生命是永恒不停旳发明，由于在它内部蕴含着过剩旳精力，它不停流溢，越出时间和空间旳界线，它不停地追求，以形形色色旳自我体现旳形式体现出来。

－－泰戈尔1（B ）是崇高道德情操在职业活动中旳重要体现。

遵守信用廉洁奉公尽职尽责忠于职守2在国家公务活动中产生，不属于国家秘密而又不适宜于对外公开旳秘密是（B）。

财务秘密外交和外事秘密商业秘密工作秘密3某些网站把他人旳文字作品未经著作权人许可在互联网上公开刊登，这属于哪种侵犯网络知识产权旳形式？（C ）违反职业道德旳行为网络上旳不合法竞争著作权旳侵犯商标权旳侵犯4新型旳职业道德观是指（B ）。

完全抛开个人利益，全心全意为人民服务社会主义制度下旳职业道德与社会公德旳统一人们特定旳行为规范公共生活准则5职业道德旳本质特性是（D ）。

诚实守信爱岗敬业办事公道，服务群众奉献社会6下列不属于网上侵犯知识产权旳形式旳是（B ）。

商标侵权网络病毒散布旳侵权域名纠纷著作权旳侵权7供有关人员进行场地准备参照旳电网波动旳几种参数不包括（D ）。

波形失真率频率波动电压波动电流波动8设计机房或设备供配电系统用配电柜应注意旳问题是（C ）。

为便于操作、维护要标出每个低压断路器作用和控制旳插座配电柜应根据规定，设置必要旳保护线三项全选配电柜应注意设计应急开关，当机房出现严重事故或火警时，能立即切断电源9在计算机机房旳电气保护中，过流保护电流值为（B ）时将起作用。

400～600mA350～500mA350～600mA400～500mA10空调机正常工作，出风够冷但室内不冷。

出现这一故障旳原因也许是（D ）。

制冷剂完全泄漏压缩机不动作管路毛细管堵塞空调器安装位置不妥，导致空气循环不良11舒适空调机旳设计温度点一般为（A ）。

27℃26℃28℃25℃12"486"微机中旳"486"是指（C ）。

CD-Rom读取速度控制器型号主频CPU型号13微型计算机必不可少旳输入/输出设备是（B ）。

1、Windows NT是一种（）。

多用户多进程系统2、网络操作系统是一种（）。

系统软件3、网络操作系统为网络用户提供了两级接口：网络编程接口和（）。

操作命令接口4、构成网络操作系统通信机制的是（）。

Netware 的核心协议（NCP）提供了一系列的（）。

通信原语5、网络操作系统主要解决的问题是（）。

网络资源共享与网络资源安全访问限制6、以下属于网络操作系统的工作模式为（）。

Client/Server7、职业道德作为一种道德体系，最早产生于（）。

奴隶社会8、职业道德自身特点，在其表现形式上反映的是（）。

可操作性与准强制性9、下列关于在知识产权制度中规定的“允许专利人对专利技术具有一定的垄断性并能够获得垄断利润”的理解，正确的是（）。

激励技术创新和保护技术创新符合实际的正确做法10、下列关于保密制度的说法正确的是（）。

保密范围不是越宽越好11、知识产权包括（）。

着作权和工业产权12、下列我国法律、法规中，适用于商业秘密保护的是（）。

三项都适用13、在网络互联中，中继器一般工作在（）。

物理层14、下述协议中不属于应用层协议的是（）。

ICMP15、通信子网不包括（）。

传输层16、按照IP地址的逻辑层来分，IP地址可以分为（）类。

517、新一代的IP协议（Ipv6）的地址由（）位组成。

12818、TCP协议在每次建立或拆除连接时，都要在收发双方之间交换（）报文。

3个19、对等层实体之间采用（）进行通信。

协议20、在tcp/ip协议簇的层次中，解决计算机之间通信问题是在（）。

网际层21、ADSL提供的信息通道为（）。

高速下行信道、中速双工信道和普通电话业务信道22、对于ADSL的正确理解是（）。

非对称数字用户环路23、DDN是利用（）传输数据信号的传输方式。

非对称数字信道24、DDN所提供的数据信道是（）。

半永久性的25、ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输速率为（）。

网络工程师第02套第1 题某公司网络管理员使用DHCP服务器对公司内部主机的IP地址进行管理。

在某DHCP客户机上执行“ipconfig/all”得到的部分信息如图2所示，在该客户机捕获的部分报文及相关分析如图3所示。

请分析图中的信息，补全图中【1】到【5】的内容。

参考答案：【1】0.0.0.0 [3分]【2】192.168.0.100 [3分]【3】255.255.255.255 [3分]【4】offer [3分]【5】192.168.0.20 [3分]试题分析：（1）（2）（3）从报文中可以看出，第一行报文为客户机发送的DHCP discover报文。

在发送此报文的时候，客户机没有IP地址，也不知道DHCP服务器的IP地址。

所以，该报文以广播的形式发送，源IP地址为0.0.0.0，代表网络中本主机的地址；目的IP地址为255.255.255.255，代表广播地址，对当前网络进行广播。

（4）第二行报文是DHCP服务器发送DHCP offer作为对DHCP discover报文的响应，源IP 地址为DHCP服务器192.168.0.100；目的IP地址为255.255.255.255，代表广播地址，对当前网络进行广播。

（5）从“DHCP：Client hardware address=11-22-33-44-55-66”可以看出，客户端的MAC地址为11-22-33-44-55-66，该MAC地址是图2中用户的MAC地址，其IP地址为192.168.0.20。

第2 题阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内【说明】某公司搭建了一个小型局域网，网络中配置一台Linux服务器作为公司内部文件服务器和Internet接入服务器，该网络结构如图2-1所示。

【问题1】（5分）Linux的文件传输服务是通过vsftpd提供的，该服务使用的应用层协议是(1)协议，传输层协议是(2)协议，默认的传输层端口号为(3)vsftpd服务可以通过命令行启动或停止，启动该服务的命令是(4)，停止该服务的命令是(5) 。

2009广州市技工院校职业技能大赛
计算机网络管理员（高级）
理论参考答案(A)
一、判断题（正确的用“✓”，错误的用“✗”。

每题1分，10小题，共10分）
二、选择题（每题1分，40小题，共40分）
三、多项选择题（每题2分，10小题，共20分）
四、填空题（请将正确答案填到答题卡中。

每空2分，满分10分）
61．54
62．1200
63．网络
64．本地组
65．
五、简答题（请将正确答案填到答题卡中。

每题10分，满分30分）
66．
(1)3个子网；（1分）B、C同一网段（1分）；D、E同一网段（1分）
(2)D的网络地址为192.168.55.160（2分）
(3) 192.168.55.17，192.168.55.19~30（2分）
(4) 192.168.55.175（1分），D、E两个主机能收到（2分）
67．
(1)创建WEB站指向10.0.0.1,DNS设置为10.0.0.2。

(2)配置网关10.0.0.4
(3)局域网中计算机DNS设置为10.0.0.2。

68．
(1) 配置以太网e0的IP地址和子网掩码分别为10.65.1.2 、255.255.0.0。

(2)激活以太网e0配置。

(3) 设置时钟频率为64Kbps。

(4) 启动路由。

(5)显示配置结果。

高级网络管理员理论题考试时间：60分钟分数分配情况:====================================================================总题数总分==================================================================== 01-网络操作系统基本知识6题6分02-职业道德、相关法律知识6题6分03-网络互联协议8题8分04-对外通信线路的维护8题8分05-局域网通信线路的维护18题18分06-网络安全的维护8题8分07-网络设备的维护与配置12题12分08-网络管理软件的使用3题3分09-服务器硬件性能及使用的监控5题5分10-管理用户帐户10题10分11-文件的备份与恢复6题6分12-邮件服务器的安装与配置5题5分13-域名解析服务2题2分14-HTML语言3题3分====================================================================100题100 分第一套： (1)第二套： (10)第三套： (17)第四套： (25)第一套：1．下面的操作系统中，不是网络操作系统的是（）A．Netware B．UNIX C．Windows NT D．DOS2．对网络用户来说，操作系统是指（）Ａ．一个资源管理者Ｂ．提供一系列的功能、接口等工具来编写和调试程序的祼机Ｃ．实现数据传输和安全保证的计算机环境Ｄ．能够运行自己应用软件的平台3．UNIX是一种( )A．单用户单进程系统Ｂ．多用户单进程系统C．多用户多进程系统Ｄ．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）Ａ分时操作系统Ｂ实时操作系统Ｃ分布式操作系统Ｄ网络操作系统5．下列不属于网络操作系统的安全性的是（）Ａ用户身份验证Ｂ用户能管理和中止系统运行Ｃ资源的存贮控制Ｄ网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（）Ａ服务器操作系统Ｂ操作系统执行体Ｃ客户机操作系统Ｄ操作系统内核7．职业在社会中存在和发展的基石是（）Ａ办事公道，服务群众Ｂ诚实守信Ｃ奉献社会Ｄ爱岗敬业8．下列不属于加强职业道德建设意义的内容是（）Ａ加强职业道德建设是科技创新的关键Ｂ加强职业道德建设是提高劳动者素质的重要途径Ｃ加强职业道德建设是形成良好的社会道德风貌的重要手段Ｄ加强职业道德建设是是社会主义首先建设的重要任务9．下列对保密期限的认识正确的是（）Ａ秘密是没有时间性的Ｂ秘密是有时间性的，永久的秘密是没有的Ｃ秘密超过了保密期限仍然是秘密Ｄ保密期限是不能变更和解除的10．任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点。

高级网络管理员理论题（四套题）考试时间：60分钟第一套： (1)第二套： (10)第三套： (17)第四套： (25)第一套：1．下面的操作系统中，不是网络操作系统的是（）A．Netware B．UNIX C．Windows NT D．DOS2．对网络用户来说，操作系统是指（）Ａ．一个资源管理者Ｂ．提供一系列的功能、接口等工具来编写和调试程序的祼机Ｃ．实现数据传输和安全保证的计算机环境Ｄ．能够运行自己应用软件的平台3．UNIX是一种( )A．单用户单进程系统Ｂ．多用户单进程系统C．多用户多进程系统Ｄ．单用户多进程系统4．允许在一台主机上同时连接多台客户端，同时为多个客户端提供服务的计算机的操作系统是（）Ａ分时操作系统Ｂ实时操作系统Ｃ分布式操作系统Ｄ网络操作系统5．下列不属于网络操作系统的安全性的是（）Ａ用户身份验证Ｂ用户能管理和中止系统运行Ｃ资源的存贮控制Ｄ网络传输的安全性6．在客户／服务器模式下的网络操作系统主要指的是（）Ａ服务器操作系统Ｂ操作系统执行体Ｃ客户机操作系统Ｄ操作系统内核7．职业在社会中存在和发展的基石是（）Ａ办事公道，服务群众Ｂ诚实守信Ｃ奉献社会Ｄ爱岗敬业8．下列不属于加强职业道德建设意义的内容是（）Ａ加强职业道德建设是科技创新的关键Ｂ加强职业道德建设是提高劳动者素质的重要途径Ｃ加强职业道德建设是形成良好的社会道德风貌的重要手段Ｄ加强职业道德建设是是社会主义首先建设的重要任务9．下列对保密期限的认识正确的是（）Ａ秘密是没有时间性的Ｂ秘密是有时间性的，永久的秘密是没有的Ｃ秘密超过了保密期限仍然是秘密Ｄ保密期限是不能变更和解除的10．任何从业人员都严格按照各自职业的规范和不同的职业内容去调适自己的行为，属于（）的职业道德的特点。

Ａ相对稳定性和连续性Ｂ可操作性和准强度性Ｃ普适性和广泛性Ｄ规范性和专业性11．下列不属于网上侵犯知识产权的形式是（）Ａ网络病毒散布的侵权Ｂ著作权的侵权Ｃ商标侵权Ｄ域名纠纷12．下列哪一项不属于商业秘密受到分割时所采取的法律保护途径（）Ａ向仲裁机构申请仲裁Ｂ向消协投诉Ｃ向公安机关报警Ｄ向人民法院起诉13．在OSI七层模型中，处于数据链路层与运输层之间的是（）Ａ网络层Ｂ会话层Ｃ物理层Ｄ表示层14．完成路径选择功能是在ＯＳＩ模型的（）Ａ网络层Ｂ数据链路层Ｃ运输层Ｄ物理层15．下列功能中，属于表示层提供的是（）Ａ死锁处理Ｂ透明传输Ｃ文本压缩Ｄ交互管理16．在TCP/IP协议簇的层次中，解决计算机之间通信问题是在（）Ａ网际层Ｂ传输层Ｃ网络接口层Ｄ应用层17．Intranet技术主要由一系列的组件和技术构成，Intranet的网络协议核心是（）AＩＳＰ／ＳＰＸBＰＰＰCＴＣＰ／ＩＰDＳＬＩＰ18．ＷＷＷ客户与ＷＷＷ服务器之间的信息传输使用的协议为（）ＡＨＴＭＬＢＨＴＴＰＣＳＭＴＰＤＩＭＡＰ19．开放系统互连参考模型ＯＳＩ中，传输的比特流划分为帧的是（）Ａ数据链路层Ｂ网络层Ｃ传输层Ｄ会话层20．ＳＮＭＰ位于ＯＳＩ参考模型的（）Ａ应用层Ｂ数据链路层Ｃ对话层Ｄ网络层21．对于ＡＤＳＬ正确的理解是（）Ａ非对称数字用户环路Ｂ甚高速数字用户环路Ｃ高速数字用户环路Ｄ数字用户线路22．ＤＤＮ提供特定要求的专用电路有（）Ａ多点专用电路Ｂ定时的专用电路Ｃ低传输时延的专用电路Ｄ高可用度的ＴＤＭ电路23．ＤＤＮ网由（）组成的Ａ网络控制ＢＤＤＮ节点Ｃ用户接入设备Ｄ数字通道24．规范描述语言ＳＤＬ用于（）Ａ编写软件程序Ｂ人机对话Ｃ系统设计阶段Ｄ软件测试25．ＩＳＤＮ子地址是附加的地址信息，供被叫用户（）适当的终端Ａ选择Ｂ标识Ｃ控制Ｄ接入26．ＩＳＤＮ基群接口的信道结构为３０Ｂ＋Ｄ，Ｄ信道的传送速率为（）Ａ192kbit/s B 4.8kbit/s C 16kbit/s D 64kbit/s27．ＩＳＤＮ的网络终端NTI包含OSI第（）层的功能.Ａ二Ｂ三Ｃ四Ｄ一28．ＩＳＤＮ是由（）演变而成的ＡＩＤＮＢＰＳＴＮＣＤＤＮＤＰＬＭＮ29．在计算机局域网的构件中，本质上与中继器相同的是（）Ａ网络适配器Ｂ集线器Ｃ网卡Ｄ传输介质30．ＩＥＥＥ８０２工程标准中的８０２．５协议是（）Ａ局域网的载波侦听多路访问标准Ｂ局域网的令牌环网标准Ｃ局域网的令牌总线标准Ｄ局域网的互联标准31．下列属于１０Ｂase-T中网卡与集线器之间双绞线接法的是（）Ａ１－３，２－６，３－１，６－２Ｂ１－２，２－１，３－６，６－３Ｃ１－１，２－２，３－３，４－４Ｄ１－６，２－３，３－２，６－１32．１０Ｍb/s和１００Mb/s自适应系统是指（）Ａ既工作在１０Ｍb/s，同时也工作在１００Ｍb/sＢ端口之间１０Ｍb/s和１００Ｍb/s传输率的自动匹配功能Ｃ既可工作在１０Ｍb/s，也可工作在１００Ｍb/sＤ其他三项都是33．在双绞线媒体情况下，跨距可达（）A．２００m B．185m C ．205m D．100m34．双绞线由两根具有绝缘保护层的铜导线按一定密度互相绞在一起组成，这样可（）A．降低信号干扰程度B．降低成本C．提高传输速度D．没有任何作用35．下列只能简单再生信号的设备是（）A．路由器B．中继器C．网桥D．网卡36．以下叙述正确的是（）Ａ若媒体忙，则等待一段随机时间再发送Ｂ完成接收后，则解开帧，提交给高层协议Ｃ若在帧发过程中检测到碰撞，则停止发送，等待一段随机时间再发送Ｄ网络上站点处在接收状态时，只要媒体上有帧传输就接收该帧，即使帧碎片也会接收37．ＩＥＥＥ８０２为局域网规定的标准只对应于ＯＳＩ参考模型的（）Ａ第一层和第二层Ｂ第二层Ｃ第二层和第三层Ｄ第一层38．在快速以太网中不能进行自动协商的媒介是（）Ａ光缆Ｂ100Ｂase-T4C100Ｂase-TＤ100Ｂase-TＸ39．千兆位以太网多用于（）ＡＬＡＮ系统的主干Ｂ任意位置Ｃ集线器之间的互联Ｄ网卡与集线器的互联40．以下描述不正确的是（）Ａ在传输介质中双绞线的抗电磁干扰最差Ｂ同轴电缆分为５０欧姆和７５欧姆两种Ｃ激光不属于无线传输介质Ｄ集线器是用于双绞线的联接41．下列不属于快速以太网传输媒体的是（）Ａ光缆Ｂ３类线Ｃ同轴电缆Ｄ５类线42．全双工以太网传输技术的特点是（）Ａ能同时发送和接收帧，不受ＣＳＭＡ／ＣＤ限制Ｂ能同时发送和接收帧，受ＣＳＭＡ／ＣＤ限制Ｃ不能同时发送和接收帧，不受ＣＳＭＡ／ＣＤ限制Ｄ不能同时发送和接收帧，受ＣＳＭＡ／ＣＤ限制43．在采用光纤作媒体的千兆位以太网中，配置一个中继器后网络跨距将（）Ａ不变Ｂ缩小Ｃ为零Ｄ扩大44．局域网中，媒体访问控制功能属于（）Ａ高层Ｂ物理层ＣＬＬＣ子层ＤＭＡＣ子层45．在ＯＳＩ参考模型中，网桥实现互联的层次为（）Ａ网络层Ｂ高层Ｃ数据链路层Ｄ物理层46．以太网媒体访问控制技术ＣＳＭＡ／ＣＤ的机制是（）Ａ循环使用带宽Ｂ按优先级分配带宽Ｃ预约带宽Ｄ争用带宽47．安全管理的目标是（）Ａ提供用户使用网络资源的汇总与统计Ｂ控制用户对网络敏感信息资源的使用Ｃ提高网络的容错能力Ｄ保障网络正常畅通地工作48．Internet/Intranet采用的安全技术有（）和内容检查Ａ数字签名Ｂ防火墙Ｃ安全检查 D 加密E其他四项都是49．开放系统互连安全体系结构中的安全服务有（）１、验证２、访问控制３、数据保密服务４、数据完整性服务Ａ１、２、３、４Ｂ２和４Ｃ１、２和３Ｄ１和２50．美国国防部在他们公布的可信计算机系统评价标准中，将计算机系统的安全级别分为四类七个安全级别，其中描述不正确的是（）ＡＡ类的安全级别比Ｂ类高ＢＣ１类的安全级别比Ｃ２类要高Ｃ随着安全级别的提高，系统的可恢复性就越高Ｄ随着安全级别的提高，系统的可信度就越高51．口令管理过程中，应该（）。