网络管理技师 技能考试 实验18：路由重分发(路由注入)

《网络安全管理员》技师理论知识题库含答案一、单选题（共80题，每题1分，共80分）1、依据《中华人民共和国网络安全法》，按照（）规定的职责分工，负责关键信息基础设施安全保护工作的部门分别编制并组织实施本行业、本领域的关键信息基础设施安全规划，指导和监督关键信息基础设施运行安全保护工作。

A、国务院B、公安部门C、地方政府D、国家网信部门正确答案：D2、NAT 技术不能实现以下哪个功能（）？A、对应用层协议进行代理B、隐藏内部地址C、增加私有组织的地址空间D、解决 IP 地址不足问题正确答案：A3、Windows系统中对所有时间进行审核是不现实的，下面不建议审核的事件是（）A、用户及用户组管理B、用户打开关闭应用程序C、用户登录及注销D、系统重新启动和关机正确答案：B4、用来使数据包以用户能够理解的格式显示的方法称为（）。

A、解码B、编码C、解包D、分析正确答案：A5、Apache web服务器的配置文件一般位于/usr/local/apache/conf 目录，其中用来控制用户访问Apaehe目录的配置文件是:（）。

A、httpd.confB、srm.confC、access.confD、inetd.conf正确答案：C6、ping命令中对应解析计算机名和NetBios名的用法是（）。

A、ping -tB、ping -fC、ping -aD、ping -i正确答案：C7、黑客hacker源于20世纪60年代末期的________计算机科学中心。

A、哈佛大学B、清华大学C、麻省理工学院D、剑桥大学正确答案：C8、小明是某大学计算科学与技术专业的毕业生，大四上学期开始找工作，期望谋求一份技术管理的职位，一次面试中，某公司的技术经理让小王谈一谈信息安全风险管理中的背景建立的几本概念与认识，小明的主要观点包括：（1）背景建立的目的是为了明确信息安全风险管理的范围和对象，以及对象的特性和安全要求，完成信息安全风险管理项目的规划和准备；（2）背景建立根据组织机构相关的行业经验执行，雄厚的经验有助于达到事半功倍的效果(3)背景建立包括：风险管理准备、信息系统调查、信息系统分析和信息安全分析（4.）背景建立的阶段性成果包括：风险管理计划书、信息系统的描述报告、信息系统的分析报告、信息系统的安全要求报告、请问小明的论点中错误的是哪项：（）。

网络安全管理员技师测试题（含答案）一、单选题（共40题，每题1分，共40分）1、对于上传的页面，在单击上传时，会弹出一个对话框，在弹出的对话框中输入多个文件名，然后单击上传，若单击上传这个对话框没有访问控制，就可以通过浏览中直接输入URL访问，可能会导致某些用户在不经过认证的情况下直接上传文件。

从以上描述中，可以得出该系统存在（）安全漏洞。

A、安全配置错误B、传输层保护不足C、没有限制的URL访问D、不安全的加密存储正确答案：C2、下列哪些协议的数据可以受到 IPsec的保护?A、TCP,UDP,IPB、ARPC、RARPD、以上都可以正确答案：A3、与流量监管相比，流量整形会引入额外的：（）。

A、时延抖动B、丢包C、时延D、负载正确答案：C4、以下对信息安全问题产生的根源描述最准确的是：A、信息安全问题是由于黑客组织和犯罪集团追求名和利造成的B、信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的C、信息安全问题是由于信息技术的不断发展造成的D、信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏正确答案：D5、在 linux 系统中拥有最高级别权限的用户是：A、nobodyB、mailC、rootD、administrator正确答案：C6、AD域组策略下达最大单位是（）。

A、OUB、DomainC、SiteD、User正确答案：B7、《基本要求》是针对一至（）级的信息系统给出基本的安全保护要求。

A、2B、5C、4D、3正确答案：C8、《信息系统安全等级保护基本要求》将信息安全指标项分成三类，不属于等保指标项分类的是（）A、完整保密类B、服务保证类C、信息安全类（S）D、通信安全保护类（G）正确答案：A9、完成项目验收后（）内，档案管理人员接到归档资料与移交清单，核对归档资料，清点数量相符时，档案管理人员在归档资料移交清单签字，一式两份，接收双方各留一份。

A、一个月B、半年C、三个月D、一年正确答案：C10、某单位采购主机入侵检测，用户提出了相关的要求，其中哪条是主机入侵检测无法实现的？A、精确地判断攻击行为是否成功B、监控主机上特定用户活动、系统运行情况C、监测到针对其他服务器的攻击行为D、监测主机上的日志信息正确答案：A11、安全管理机构-审核和检查要求，安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、（）和数据备份等情况。

RIP与OSPF的路由重分发实验目的：1、掌握RIP与OSPF的重发布配置。

2、理解OSPF的E1与E2类型的路由。

实验拓扑图实验步骤及要求：1、配置各台路由器的IP地址，并且使用Ping命令确认各路由器的直连口的互通性。

2、配置R1与R2的OSPF路由协议和R2与R3的RIP路由协议。

R1(config)#router ospf 1R1(config-router)#network 172.16.255.0 0.0.0.3 area 0R1(config-router)#network 172.16.1.0 0.0.0.255 area 0R1(config-router)#network 172.16.2.0 0.0.0.255 area 0R2(config)#router ospf 1R2(config-router)#network 172.16.255.0 0.0.0.3 area 0R2(config-router)#exitR2(config)#router ripR2(config-router)#network 192.168.255.0R3(config)#router ripR3(config-router)#network 192.168.255.0R3(config-router)#network 192.168.1.0R3(config-router)#network 192.168.2.03、查看R1、R2和R3的路由表R1#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set172.16.0.0/16 is variably subnetted, 3 subnets, 2 masksC 172.16.255.0/30 is directly connected, FastEthernet0/0C 172.16.1.0/24 is directly connected, Loopback0C 172.16.2.0/24 is directly connected, Loopback1R2#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not set172.16.0.0/16 is variably subnetted, 3 subnets, 2 masksC 172.16.255.0/30 is directly connected, FastEthernet0/1O 172.16.1.1/32 [110/2] via 172.16.255.1, 00:03:33, FastEthernet0/1O 172.16.2.1/32 [110/2] via 172.16.255.1, 00:03:33, FastEthernet0/1从R1学习到的OSPF网络路由C 192.168.255.0/24 is directly connected, FastEthernet0/0R 192.168.1.0/24 [120/1] via 192.168.255.1, 00:00:25, FastEthernet0/0R 192.168.2.0/24 [120/1] via 192.168.255.1, 00:00:25, FastEthernet0/0从R3学习到的RIP网络路由R3#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGPD - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter areaN1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2E1 - OSPF external type 1, E2 - OSPF external type 2i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area* - candidate default, U - per-user static route, o - ODRP - periodic downloaded static routeGateway of last resort is not setC 192.168.255.0/24 is directly connected, FastEthernet0/1C 192.168.1.0/24 is directly connected, Loopback0C 192.168.2.0/24 is directly connected, Loopback14、根据show ip route命令可以看出，只有R2路由才可以学习到整个网络的完整路由。

路由器R0的需求路由器R2的需求交换机SW1服务器及PC机按题目要求完成相应IP地址配置。

（2分）各设备地址信息如下：网络拓扑：SW0 主要考察端口安全hostname SW0interface range FastEthernet0/2-3 端口f0/2.fa0/3 一次性完成配置switchport mode accessswitchport port-securityswitchport port-security mac-address stickySW1 考察VLANhostname SW1VLAN 10 创建VLANVLAN 20interface FastEthernet0/1switchport mode trunkinterface FastEthernet0/2switchport access vlan 10switchport mode accessswitchport port-securityswitchport port-security mac-address stickyinterface FastEthernet0/3switchport access vlan 20switchport mode accessswitchport port-securityswitchport port-security mac-address stickyinterface FastEthernet0/4switchport access vlan 10switchport mode accessswitchport port-securityswitchport port-security mac-address stickyinterface FastEthernet0/5switchport access vlan 20switchport mode accessswitchport port-securityswitchport port-security mac-address sticky路由器R0参考命令：hostname R0enable secret shaoxing 配置使能口令interface FastEthernet0/0ip address 202.96.107.25 255.255.255.248no shutdowninterface FastEthernet0/1ip address 61.174.215.201 255.255.255.252no shutdownrouter ospf 1network 61.174.215.200 0.0.0.3 area 0 配置ospf路由network 202.96.107.24 0.0.0.7 area 0line vty 0 15password zhejianglogin路由器R1参考命令：hostname R1enable secret shaoxingusername R2 password 0 1234 配置chap认证信息，对方的主机名及口令interface FastEthernet0/1ip address 61.174.215.202 255.255.255.252no shutdowninterface Serial0/0/0ip address 115.73.20.38 255.255.255.240encapsulation pppppp authentication chapclock rate 64000no shutdownrouter ospf 1 配置ospf路由network 115.73.20.32 0.0.0.15 area 0network 61.174.215.200 0.0.0.3 area 0line vty 0 15password zhejianglogin路由器R2参考命令：hostname R2username R1 password 0 1234 chap认证信息interface FastEthernet0/0 !!!!单臂路由，物理接口必须激活!!!!no shutdowninterface FastEthernet0/0.10 单臂路由子接口，nat inside接口encapsulation dot1Q 10ip address 192.168.0.1 255.255.255.0ip nat insideno shutdowninterface FastEthernet0/0.20encapsulation dot1Q 20ip address 192.168.1.1 255.255.255.0ip nat insideno shutdowninterface Serial0/0/0ip address 115.73.20.39 255.255.255.240 定义外网接口ppp封装encapsulation pppip nat outsideno shutdownrouter ospf 1passive-interface FastEthernet0/0passive-interface FastEthernet0/0.10passive-interface FastEthernet0/0.20network 115.73.20.32 0.0.0.15 area 0ip nat pool abc 115.73.20.40 115.73.20.40 netmask 255.255.255.240 定义地址池ip nat inside source list 10 pool abc overload 动态NAPTip route 0.0.0.0 0.0.0.0 Serial0/0/0 缺省路由access-list 10 permit 192.168.0.0 0.0.0.255access-list 10 permit 192.168.1.0 0.0.0.255 允许内部上网地址信息如果想简单定义内部上网地址可以使用access-list 10 permit any二层交换机SW1服务器及PC机按题目要求完成相应IP地址配置。

网络安全管理员技师考试题及答案一、单选题（共40题，每题1分，共40分）1、如何减少安全弱点的产生（）。

A、发现补丁立马更新B、保留厂家留下的后门C、都采用默认配置D、加强人员安全意识正确答案：D2、生产控制大区与管理信息大区之间必须按照电监会5号令“电力二次系统安全防护规定”的要求，采用经国家指定部门检测认证的电力专用（）安全隔离装置。

A、横向双向B、纵向单向C、横向单向D、纵向双向正确答案：C3、应按照对业务服务的重要次序来指定（）分配优先级别，保证在网络发生拥堵的时候优先保护重要主机。

A、计算资源B、CPUC、内存D、带宽正确答案：D4、监控系统自动发送的事件，（）为该事件的负责人，负责过程跟踪。

A、一线技术支持人员B、第一个接收的处理人员C、三线技术支持人员D、二线技术支持人员正确答案：B5、攻击者采用某种手段，使用户访问某网站时获得一个其他网站的IP 地址，从而将用户的访问引导到其他网站，这种攻击手段称为（）。

A、DNS欺骗攻击B、ARP欺骗攻击C、暴力攻击D、重放攻击正确答案：A6、备份NT/2K的注册表可以使用以下哪个命令？A、ntbackup［BACKUP PATH］/RB、ntbackup［BACKUP PATH］/sC、ntbackup［BACKUP PATH］/FD、ntbackup［BACKUP PATH］/B正确答案：D7、公司管理信息系统网络与信息安全面临计算机病毒、漏洞攻击、扫描窃听以及设备设施故障等风险，因此而引起的信息安全事件可以分为（）类。

A、五类B、九类C、七类D、三类正确答案：C8、文件夹是只读时，不能对其进行（）操作。

A、改写、查看、改名B、删除、改写C、查看、删除D、读写正确答案：B9、数据处理的核心问题是（）。

A、数据收集B、数据分类C、数据管理D、数据传输正确答案：C10、要狠抓网络安全责任落实。

要（），加强对信息系统开发、使用、运维人员的管理，加大考核力度，对各类违规、违章和网络信息安全事件，严肃问责、坚决处理。

《网络安全管理员》技师理论知识模考试题（含答案）一、单选题（共60题，每题1分，共60分）1、用ipconfig命令查看计算机当前的网络配置信息等，如需释放计算机当前获得的IP地址，则需要使用的命令是：A、ipconfigB、ipconfig/allC、ipconfig/releaseD、inconfig/renew正确答案：C2、TCP在OSI的（）。

A、物理层B、数据链路层C、网络层D、传输层正确答案：C3、以下哪个是定级备案不需要的材料？（）A、符合性评测表B、渗透测试报告C、定级报告D、风险评估正确答案：B4、下列方法（）不能有效地防止缓冲区溢出。

A、检查所有不可信任的输入B、不要使用不安全的函数或者接口C、要求代码传递缓冲区的长度D、过滤特殊字符单引号和双引号正确答案：D5、软件安全保障的思想是在软件的全生命周期中贯彻风险管理的思想，在有限资源前提下实现软件安全最优防护，避免防范不足带来的直接损失，也需要关注过度防范造成的间接损失。

在以下软件安全开发策略中，不符合软件安全保障思想的是（）。

A、在软件立项时考虑到软件安全相关费用，经费中预留了安全测试、安全评审相关费用，确保安全经费得到落实B、在软件安全设计时，邀请软件安全开发专家对软件架构设计进行评审，及时发现架构设计中存在的安全不足C、在软件上线前对软件进行全面安全性测试，包括源代码分析、模糊测试、渗透测试，未经以上测试的软件不允许上线运行正确答案：C6、其他单位中危、低危漏洞排查时限要求是（）。

A、5B、7C、3D、1正确答案：A7、Linux系统引导将启动___进程。

A、initB、lpdC、syslogdD、getty正确答案：A8、数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有：A、私钥B、用户密码C、公钥D、用户帐户正确答案：C9、依据电力监控系统安全保护等级标准，能量管理系统（具有SCADA、AGC、AVC等控制功能），省级以上定级为（）级，地级及以下定级为级。

计算机网络管理师技能试卷(A)一、WIN2000Server的操作与配置1、WINDOWS2000professional客户机配置1)在机器上新建一个本地组“GUEST2”，成员有：user1、user2、user3、user4。

2)配置IP地址子网掩码、网关、DNS均为自动获取。

2、配置2000SERVER1)SERVER装有两个网卡，一块连内网的设置IP地址为192.168.2.254，子网掩码为255.255.255.0。

另一块连外网的设置IP地址为202.102.11.131，子网掩码为255.255.255.0，网关为202.102.11.133。

2)安装并配置DHCP服务器a)创建一个名叫JGXX的作用域，范围设置为192.168.2.35~192.168.2.38和192.168.2.40~192.168.2.45；b)为客户机分配的路由地址为192.168.2.254，DNS服务器地址为192.168.2.200；c)客户机使用动态更新协议；3)配置DNS服务器a)新建区域名为。

b)DNS的IP地址为192.168.2.200。

c)添加主机的记录，IP地址为192.168.2.100。

4)配置2000SERVER服务器的软路由功能a)配置NATb)配置RIP路由3、在2000SERVER服务器上安装WEB服务器，新建一个WEB站点，使用IP地址为192.168.2.100，主目录为D:\WEB，新建虚拟目录WWW1，路径D:\TEMP。

二、Cisco路由器的安装与配置（一）BOSON模拟器操作：三个PC机代表了三个部门，请你设计并规划这个网络要求每个部门成为一个独立的广播域，三个部门之间相互能通信。

1、给这三个部门的PC机规划IP地址。

2、对交换机和路由器进行配置达到上述要求。

（二）实物操作：1、Cisco2621路由器与PC机用超级终端连接；路由器与其他网络设备的连接。

2、配置OSPF路由。

网络安全管理员技师考试题与参考答案一、单选题（共40题，每题1分，共40分）1、信息的哪条属性具有这样的两面性：一方面它有利于知识的传播，另一方面也可以造成信息的贬值，不利于保密，不利于保护信息所有者的积极性（）。

A、转换性B、共享性C、可扩散性D、传输性正确答案：C2、对项目遗留问题，验收小组要逐一记录在案，明确（）和限期，验收组织部门应督促有关单位尽快按照要求进行整改。

同时，按照合同的规定，对合同乙方进行相应的处罚。

A、项目施工方B、承包方C、责任单位D、验收方正确答案：C3、关于防火墙技术的描述中，正确的是（）。

A、防火墙不能支持网络地址转换B、防火墙可以布置在企业内部网和Internet之间C、防火墙可以查、杀各种病毒D、防火墙可以过滤各种垃圾文件正确答案：B4、网络安全最终是一个折中的方案，即安全强度和安全操作的折中，除增加安全设施投资外，还应考虑（）A、用户的方便性B、管理的复杂性C、对现有系统的影响及不同平台的支持D、以上三项都是正确答案：D5、窃听是一种（）攻击，攻击者（）将自己的系统插入到发送站和接收站之间。

截获是一种（）攻击，攻击者（）将自己的系统插入到发送站和接受站之间。

A、被动，无须，主动，必须B、主动，必须，被动，无须C、主动，无须，被动，必须D、被动，必须，主动，无须正确答案：A6、一般主板上有多种外设接口，通常这些接口可以和插卡上外设接口（）。

A、同时作用B、同类型不能同时作用C、不能同时作用D、同类型能同时作用正确答案：B7、数据库的基本单位是（）。

A、字段B、数字C、文字D、图形正确答案：A8、打印速度指的是每分钟打印所能打印的（）。

A、段落数B、行数C、字数D、页数正确答案：D9、以下哪一项是伪装成有用程序的恶意软件？A、逻辑炸弹B、特洛伊木马C、计算机病毒D、蠕虫程序正确答案：B10、机房门禁卡须统一管理和发放，使用人员必须妥善保管，不得（）借给他人使用。

A、擅自B、随便C、随意D、任意正确答案：A11、在常见的BIOS报警信息中，下列各项中哪一项表示硬盘没有格式化，需要对硬盘分区进行格式化。

网络安全管理员技师模拟考试题（含参考答案）一、单选题（共40题，每题1分，共40分）1、用户登录模块中，当用户名或者密码输入错误时，系统应该给出（）。

A、用户名或者密码错误B、用户名和密码错误C、密码错误D、用户名错误正确答案：A2、应提供（）功能，利用通信网络将关键数据定时批量传送至备用场地。

A、异机数据备份B、同机数据备份C、异地数据备份D、同地数据备份正确答案：C3、关于Unix版本的描述中，错误的是（）。

A、IBM的Unix是XenixB、SUN的Unix是SolarisC、伯克利的Unix是UnixBSDD、HP的Unix是HP-UX正确答案：A4、信息安全风险评估中最重要的一个环节是（）。

A、威胁识别B、脆弱性识别C、资产识别D、灾难识别正确答案：B5、备份策略的调整与修改应首先由应用系统或（）管理员提出需求，将需要改变的内容如备份内容、备份时间、备份类型、备份频率和备份保存周期等以书面方式提交给存储系统管理员。

A、安全B、网络C、应用D、数据库正确答案：D6、南方电网公司将安全技术标准分为（）。

A、四类B、五类C、三类D、六类正确答案：C7、区域划分与配置中的“没有注册则阻断联网”是指（）。

A、阻断区域内所有未注册计算机B、阻断区域内所有未注册计算机，不包括服务器C、阻断区域内所有已注册计算机D、阻断区域内所有未注册服务器正确答案：A8、为风险管理工作提供一份有效的方法之一是（）。

A、BBSB、ABSC、WBSD、RBS正确答案：D9、逻辑强隔离装置采用代理模式，也称为（）A、SQL代理B、TNS代理C、ORACLE代理D、OCI代理正确答案：A10、随着Internet发展的势头和防火墙的更新，防火墙的哪些功能将被取代（）。

A、攻击检测和报警B、使用IP加密技术C、日志分析工具D、对访问行为实施静态、固定的控制正确答案：D11、以下标准中，哪项不属于综合布线系统工程常用的标准。

A、北美标准B、国际标准C、中国国家标准D、日本标准正确答案：D12、关于防火墙技术的描述中，正确的是（）。

网络管理技师操作技能考核试卷网络管理技师操作技能考核试卷试题1：windows下FTP服务的配置。

本题分值：40考核时间：90分钟考核要求：（1）通过“控制面板”，安装“Internet信息服务（IIS）”，要求只安装“文件传输协议（FTP）服务器”。

(5分)（2）修改自己主机的IP地址的最后字节为考生号码后两位XX。

(5分)（3）配置FTP属性为非匿名服务器,配合NTFS设置每个用户的目录和空间大小。

(15分)A.将D盘转换为NTFS格式B.在D盘创建文件夹FTProot，并将其设为FTP服务器的主目录。

C.设置FTP服务为非匿名登录，所有用户都可以上传和下载。

D.创建本地用户A和BE.在文件夹FTProot中创建用户A和B的个人目录，要求用户登录后直接转到自己的目录中。

F.设置用户A和B的个人FTP空间为200M（4）将E盘设为虚拟目录tool，并且只能下载不能上传。

(5分) （5）测试配置的正确性。

(5分)网络管理技师操作技能考核评分表试题：windows下FTP服务的配置考评员：年月日网络管理技师操作技能考核试卷试题2：利用路由模拟软件实现路由配置。

本题分值：60考核时间：90分钟考核要求：根据题图1，在模拟软件中绘制网络结构图。

图1 路由网络结构图（1）根据图1所示，绘制网络拓扑。

路由器使用此CISCO 2621或2811。

(10分)（2）按图1的标识配置各路由器接口的IP地址，并激活接口。

配置PC机的IP地址和默认网关(10)。

路由器A: f0/0 IP地址192.168.1.1 ; f0/1 IP地址10.0.0.2路由器B: f0/0 IP地址10.0.0.1 ; f0/1 IP地址20.0.0.2路由器C: f0/0 IP地址20.0.0.1 ; f0/1 IP地址192.168.2.2（3）在路由器A、B、C上分别做静态路由配置，实现网络192.168.1.0/24和网络192.168.2.0/24的互通。