2005年上半年網(wǎng)絡(luò)管理員下午試題含答案

1、2005年上半年網(wǎng)絡(luò)管理員下午試題含答案 試題一（15分）請認(rèn)真閱讀下列有關(guān)代理服務(wù)器的說明信息，然后根據(jù)要求回答問題1至問題6。將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】某單位通過電信部門提供ADSL與Internet相連，并通過代理服務(wù)器使內(nèi)部各計(jì)算機(jī)終端訪問Internet，連接方式如圖1-1所示。電信部門分配的公網(wǎng)IP地址為6/30，DNS的IP地址為30和29， 假設(shè)內(nèi)部需代理的計(jì)算機(jī)客戶端數(shù)目不超過250臺。單位內(nèi)部網(wǎng)絡(luò)IP地址規(guī)劃為/24。代理服務(wù)器外網(wǎng)卡部分網(wǎng)絡(luò)參數(shù)配置如圖1-2所示。圖1-1

2、 采用代理服務(wù)器接入Internet連接示意圖圖1-2 代理服務(wù)器外網(wǎng)卡網(wǎng)絡(luò)參數(shù)配置圖【問題1】（2分）從網(wǎng)絡(luò)連接的角度來看，代理服務(wù)器承擔(dān)了何種網(wǎng)絡(luò)設(shè)備的功能？【問題2】（2分）請給出下列代理服務(wù)器上的外網(wǎng)卡配置參數(shù)（配置界面如圖1-2所示）。子網(wǎng)掩碼：_(1)_；默認(rèn)網(wǎng)關(guān)：_(2)_。【問題3】（3分）請給出下列代理服務(wù)器上的內(nèi)網(wǎng)卡配置參數(shù)（配置界面參照圖1-2所示）IP 地 址 ：_(3)_；子網(wǎng)掩碼 ：_(4)_；默認(rèn)網(wǎng)關(guān) ：_(5)_。【問題4】（3分）請給出下列內(nèi)部需代理的計(jì)算機(jī)客戶端網(wǎng)卡的配置參數(shù)（配置界面參照圖1-2所示）IP 地 址：_(6)_（說明：給出任一個(gè)合理的IP地址

3、）；子網(wǎng)掩碼 ：_(7)_；默認(rèn)網(wǎng)關(guān) ：_(8)_?！締栴}5】（2分）為了實(shí)現(xiàn)內(nèi)部計(jì)算機(jī)客戶端通過代理服務(wù)器訪問Internet，還需對客戶端IE瀏覽器的有關(guān)參數(shù)進(jìn)行配置。打開IE瀏覽器的Internet屬性窗口，選擇連接選項(xiàng)卡，進(jìn)入局域網(wǎng)設(shè)置窗口，如圖1-3所示。圖1-3 客戶端IE瀏覽器的局域網(wǎng)參數(shù)配置圖請給出其中地址_(9)_和端口（默認(rèn)）_(10)_的配置參數(shù)?！締栴}6】（3分）在代理服務(wù)器內(nèi)網(wǎng)卡和外網(wǎng)卡以及內(nèi)部計(jì)算機(jī)客戶端網(wǎng)卡的網(wǎng)絡(luò)配置參數(shù)中，哪些網(wǎng)卡的DNS服務(wù)器IP地址參數(shù)可以不設(shè)置？哪些網(wǎng)卡的DNS服務(wù)器IP地址參數(shù)是必須設(shè)置的？試題二（15分）閱讀下列說明，回答問題1至問題5

4、，將解答填入答題紙對應(yīng)的解答欄內(nèi)。【說明】某一網(wǎng)絡(luò)地址塊中有5臺主機(jī)A、B、C、D和E，它們的IP地址及子網(wǎng)掩碼如表2-1所示。表2-1主機(jī)IP地址及子網(wǎng)掩碼表主機(jī)IP地址子網(wǎng)掩碼A840B4640C5840D6140E7340【問題1】（3分）5臺主機(jī)A、B、C、D、E分屬幾個(gè)網(wǎng)段？哪些主機(jī)位于同一網(wǎng)段？【問題2】（3分）

5、主機(jī)D的網(wǎng)絡(luò)地址為多少？【問題3】（3分）若要加入第六臺主機(jī)F，使它能與主機(jī)A屬于同一網(wǎng)段，其IP地址范圍是多少？【問題4】（3分）若在網(wǎng)絡(luò)中另加入一臺主機(jī)，其IP地址設(shè)為64,它的廣播地址是多少？哪些主機(jī)能夠收到？【問題5】（3分）若在該網(wǎng)絡(luò)地址塊中采用VLAN技術(shù)劃分子網(wǎng)，何種設(shè)備能實(shí)現(xiàn)VLAN之間的數(shù)據(jù)轉(zhuǎn)發(fā)？試題三（15分）請認(rèn)真閱讀下列有關(guān)網(wǎng)絡(luò)中計(jì)算機(jī)安全的說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】震蕩波病毒對網(wǎng)絡(luò)中計(jì)算機(jī)系統(tǒng)的攻擊方式是：以本地IP地址為基礎(chǔ)，開辟128個(gè)掃描線程，每個(gè)線程隨機(jī)選取一個(gè)IP地址作為攻擊目標(biāo)，瘋狂地試探連接

6、目標(biāo)主機(jī)的445端口，試圖造成Windows的緩沖區(qū)溢出錯(cuò)誤。一旦攻擊成功會導(dǎo)致對方機(jī)器感染此病毒并進(jìn)行下一輪的傳播。如果你發(fā)現(xiàn)連接在網(wǎng)絡(luò)上的計(jì)算機(jī)遭到該病毒攻擊，則應(yīng)采用相應(yīng)的處理。根據(jù)對入侵的處理對策及系統(tǒng)恢復(fù)過程請回答問題1至問題4。【問題1】（2分）為什么一般處理震蕩波病毒時(shí)，首先要把被侵入的計(jì)算機(jī)系統(tǒng)從網(wǎng)絡(luò)上斷開？圖3-1防火墻規(guī)則配置界面【問題2】（6分）為了解決震蕩波病毒利用Windows緩沖區(qū)溢出漏洞攻擊計(jì)算機(jī)系統(tǒng)問題，我們采用某防火墻建立一個(gè)關(guān)閉445端口的規(guī)則。請給出下列規(guī)則配置參數(shù)（防火墻規(guī)則配置界面如圖3-1所示）：數(shù)據(jù)包方向（從下列選項(xiàng)中選擇）：_(1)_；A接收 B

7、發(fā)送 C雙向?qū)Ψ絀P地址（從下列選項(xiàng)中選擇）：_(2)_；A網(wǎng)絡(luò)IP地址 B指定IP地址 C任意IP地址數(shù)據(jù)包協(xié)議類型：_(3)_；已授權(quán)程序開放的端口：從_(4)_到_(5)_；當(dāng)滿足上述條件時(shí)（從下列選中選擇）：_(6)_。A通過 B攔截 C繼續(xù)下一規(guī)則【問題3】（4分）日前防火墻主要分為哪三種類型？根據(jù)防火墻的實(shí)現(xiàn)原理，該防火墻屬于哪一類？【問題4】（3分）在計(jì)算機(jī)系統(tǒng)發(fā)現(xiàn)病毒并清除以后，在未接入網(wǎng)絡(luò)之前，從安全方面考慮，若需重新安裝操作系統(tǒng)，通常需要執(zhí)行以下幾項(xiàng)主要工作后，方可接入網(wǎng)絡(luò)。請給出下列工作的合理順序。A安裝操作系統(tǒng) B安裝防病毒軟件C安裝系統(tǒng)應(yīng)用服務(wù) D備份系統(tǒng)配置文件E升

8、級操作系統(tǒng)補(bǔ)丁 F升級病毒模板試題四（15分）請認(rèn)真閱讀下列有關(guān)于Linux操作系統(tǒng)環(huán)境下配置成一臺DNS服務(wù)器的說明信息，然后根據(jù)要求回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】一臺裝有Linux操作系統(tǒng)的電腦，IP地址是9，主機(jī)名是dnserver?，F(xiàn)在要在這臺電腦上配置成一臺DNS服務(wù)器，讓它負(fù)責(zé)這個(gè)域的解析工作。整個(gè)過程需要配置以下幾個(gè)配置文件如下：位于/etc目錄下的系統(tǒng)文件如下：/etc/hosts/etc/host. conf/etc/resolv. conf/etc/named. conf位于/var/named目錄下的資源記

9、錄文件如下：/var/named//var/ named/.rev【問題1】（2分）資源記錄文件位于/var/named目錄下。這個(gè)目錄是在以下的_(1)_文件中定義的。【問題2】（2分）hosts.conf文件內(nèi)容如下：order hosts,bindmulti onnospoof on其中order hosts,bind表示_(2)_?！締栴}3】（4分）配置resolv.conf文件中_(3)_和_(4)_處的內(nèi)容。domain _(3)_；dnserver _(4)_?！締栴}4】（2分）文件內(nèi)容如下，給出_(5

10、)_處的內(nèi)容。IN SOA._(5)_ .(；Serial28800；Refresh14400；Retry；Expire86400；Minimum)IN NS .IN MX 10 .dns IN A 9mail IN CNAME .【問題5】（5分）從備選選項(xiàng)中選擇_(6)_(10)_處的解答，填入答題紙對應(yīng)的解答欄內(nèi)。在問題4的文件中，出現(xiàn)了5種類型的記錄。其中SOA是_(6)_，NS是_(7)_，MX是_(

11、8)_，A是_(9)_，CNAME是_(10)_。備選選項(xiàng)：A名稱服務(wù)器資源記錄B別名資源記錄C主機(jī)資源記錄D郵件交換機(jī)資源記錄E起始授權(quán)機(jī)構(gòu)F指針記錄試題五（15分）請根據(jù)網(wǎng)頁顯示的效果圖和網(wǎng)頁中的元素說明，將HTML文本中_(n)_處的解答填寫入答題紙對應(yīng)的解答欄內(nèi)?！菊f明】文學(xué)世界網(wǎng)頁的效果如圖5-1所示。其中網(wǎng)頁的背景音樂為當(dāng)前路徑下的love.mp3。圖5-1 網(wǎng)頁瀏覽效果【程序源代碼】文學(xué)世界文學(xué)世界_(2)_歡迎您的到來！您是本站的第 _(4)_ 位貴賓首頁體育世界旅游天地休閑娛樂時(shí)尚感覺視頻天地小說流年孤獨(dú)的樹散文其他 (7) 流年當(dāng)我從薇的手中接過信的時(shí)候，她的長發(fā)如絲般滑過

12、我的手指。孤獨(dú)的樹我在七年里遺忘了一棵樹，遺忘了所有與它有關(guān)的事。從幼稚園開始，問卷調(diào)查我喜歡：小說散文其他性 ；別：下午試題答案： 試題一 問題1 路由器（或網(wǎng)關(guān)）功能。 問題2 （1）52 （2）8 問題3 （3）54 （4） （5）不用設(shè)置 問題4 （6） （7） （8）54 問題5 （9）54 （10）80 問題6 代理服務(wù)器內(nèi)網(wǎng)卡及內(nèi)部計(jì)算機(jī)客戶端網(wǎng)卡的DNS服務(wù)器IP地址不用設(shè)置；代理服務(wù)器外網(wǎng)卡的DNS服務(wù)器

13、IP地址是必須設(shè)置的。 試題二 問題1 共有3個(gè)子網(wǎng)；B主機(jī)和C主機(jī)屬于同一網(wǎng)段；D主機(jī)和E主機(jī)屬于同一網(wǎng)段。 問題2 主機(jī)D的網(wǎng)絡(luò)地址為60 問題3 IP地址的設(shè)定范圍應(yīng)該是在7到0之間，并且不能為8。 問題4 廣播地址是75；D主機(jī)和E主機(jī)可以收到該信息。 問題5 路由器或三層交換機(jī)。 試題三 問題1 將被侵入的系統(tǒng)立即從網(wǎng)絡(luò)上斷開，防止感染網(wǎng)絡(luò)內(nèi)其他計(jì)算機(jī)，盡量減少病毒傳播范圍。 問題2 （1）A或接收 （2）C或任意 （3）TCP （4）445 （5）445 （6）B或攔截 問題3 包過濾防火墻、應(yīng)用層網(wǎng)關(guān)防火墻和狀態(tài)檢測防火墻三種。該防火墻屬于包過濾防火墻。 問題4 合理的工作順序?yàn)椋篈、E、B、F、C、D。 試題四 問題1 （1）name