《2009年2007级毕业试卷(网络管理员)乔立龙》由会员分享，可在线阅读，更多相关《2009年2007级毕业试卷(网络管理员)乔立龙（10页珍藏版）》请在金锄头文库上搜索。
1、09 年年 11 月份月份 07 级计算机专业网络管理员考试试题级计算机专业网络管理员考试试题共共 5 道大题，写清题号与答案即可，做完保存在道大题，写清题号与答案即可，做完保存在 word 文档中，以附件的形式发到邮箱文档中，以附件的形式发到邮箱 中，在邮件主题中写清自己的班级，学号，姓名。中，在邮件主题中写清自己的班级，学号，姓名。 本试卷分别考察了本试卷分别考察了 IP 地址计算、防火墙配置、地址计算、防火墙配置、DNS 配置、配置、DHCP 配置和配置和 FTP 配置。配置。 试题一试题一 （共（共 20 分）分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内
2、。【说明】 某公司拥有一个 C 类地址块 212.253.115.0/24，网络拓扑结构如图 1-1 所示。在 PC1 的 DOS 命令窗口中，运行 arp -a 命令显示 PC1 的 ARP 缓存，得到结果如图 1-2 所示。 图 1-2采用抓包工具在 PC1 中捕获的、由 PC1 以太网接口发出的某数据包的部分信息如图 1-3 所示。【问题 1】（10 分）请填写图 1-1 中 PC1 的相应参数。IP 地址： 212.253.115.31 （1） ；（2 分）子网掩码： 255.255.255.0 （2） ；（3 分）默认网关： 212.253.115.254（3） ；（3 分）以太网接
3、口的 MAC 地址：10-0e-3c-95-64-e5 （4） 。（2 分）【问题 2】（6 分）请填写图 1-1 中路由器 eth0 网卡的相应参数。IP 地址：212.253.115.254 （5） ；MAC 地址：0d-4f-35-23-5d-8a（6） 。【问题 3】（2 分）在图 1-2 中若要删除某条 ARP 记录，可以采用 （7） 命令。（7）备选答案：BA. arp -s B. arp -d C. arp -c D. arp -a【问题 4】（2 分）图 1-3 表明，在默认情况下该数据包请求的服务为web 服务（8） 。试题二（共试题二（共 20 分）分）阅读以下说明，回答问
4、题 1 至问题 6，将解答填入答题纸对应的解答栏内。【说明】山译教学区的网络拓扑结构如图 4-1 所示。【问题 1】（2 分）防火墙使用安全区域的概念来表示与其相连接的网络。图 4-1 中 inside、outside 和 dmz 区域对应Trust 区域、Untrust 区域和 dmz 区域，不同区域代表了不同的可信度，默认的可信度由高到低的顺序为 （1） 。 （1）备选答案：BA. inside、outside、dmz B. inside、dmz、outsideC. outside、dmz、inside D. outside、inside、dmz【问题 2】（4 分）包过滤防火墙利用数据包
5、的源地址、目的地址、（2）源端口号、 （3）目的端口号 和所承载的上层协议，把防火墙的数据包与设定的规则进行比较，根据比较的结果对数据包进行转发或者丢弃。【问题 3】（4 分）为了过滤数据包，需要配置访问控制列表（ACL），规定什么样的数据包可以通过，什么样的数据包不能通过。ACL 规则由多条 permit 或 deny 语句组成，语句的匹配顺序是从上到下。语句 access-list 1 deny any any 的含义是 （4）过滤所有数据包，该语句一般位于 ACL 规则的最后。语句 access-list 100 permit tcp any host 222.134.135.99 eq
6、 ftp 的含义是 （5）允许所有主 机访问 222.134.135.99 的 FTP 服务。【问题 4】（6 分）请按照图 4-1 所示，完成防火墙各个网络接口的初始化配置。firewall(config)# ip address inside （6）192.168.46.1 255.255.255.0 /配置网口eth0firewall (config)# ip address outside （7）222.134.135.98 255.255.255.252 /配置网口 eth2firewall (config)# ip address （8）DMZ 10.0.0.1 255.255.2
7、55.0 /配置网口 eth1【问题 5】（2 分）如图 4-1 所示，要求在防火墙上通过 ACL 配置，允许在 inside 区域除工作站 PC1 外的所有主机都能访问 Internet，请补充完成 ACL 规则 200。access-list 200 （9）deny host 192.168.46.10 anyaccess-list 200 （10）permit 192.168.46.0 0.0. 0. 255 any【问题问题 6】6】（2 分）如图 4-1 所示，要求在防火墙上配置 ACL 允许所有 Internet 主机访问 DMZ 中的 Web 服务器，请补充完成 ACL 规则 3
8、00。access-list 300 permit tcp （11） any host 10.0.0.10 eq （12）www试题三（共试题三（共 20 分）分）阅读以下说明，回答问题 1 至问题 5，将解答填入答题纸对应的解答栏内。【说明说明】网络拓扑结构如图 2-1 所示。图 2-1【问题问题 1】1】（4 分）网络 A 的 WWW 服务器上建立了一个 Web 站点，对应的域名是 www.abc.edu。DNS 服务器 1 上安装Windows Server 2003 操作系统并启用 DNS 服务。为了解析 WWW 服务器的域名，在图 2-2 所示的对话框中，新建一个区域的名称是 （1）
9、abc.edu ；在图 2-3 所示的对话框中，添加的对应主机“名称”为 （2）www 。图 2-2图 2-3【问题问题 2】2】（6 分）在 DNS 系统中反向查询（Reverse Query）的功能是 （3）用 IP 地址查询对应的域名， 或者根据 IP 地质查询相应的域名。为了实现网络 A 中 WWW 服务器的反向查询，在图 2-4 和 2-5 中进行配置，其中网络 ID 应填写 为 （4）210.43.16 ，主机名应填写为 （5）www.abc.edu。图 2-4【问题问题 3】3】（4 4 分）分）DNS 服务器 1 负责本网络区域的域名解析。对于非本网络的域名，可以通过设置“转发
10、器”，将自己无法解析的名称转到网络 C 中的 DNS 服务器 2 进行解析。设置步骤：首先在“DNS 管理器”中选中 DNS 服务器，单击鼠标右键，选择“属性”对话框中的“转发器”选项卡，在弹出的如图 2-6 所示的对话框中应如何配置？选中【启用转发器】复选框，在【IP 地址】文本框中输入 51.202.22.18，单击【 添加】，在【确认】或【应用】按钮图 2-6【问题问题 4】4】（2 2 分）分）网络 C 的 Windows Server 2003 服务器上配置了 DNS 服务，在该服务器上两次使用 nslookup 命令得到的结果如图 2-7 所示。由结果可知，该 DNS 服务器 （
11、6）A 。图 2-7（6）备选答案A启用了循环功能 B停用了循环功能 C停用了递归功能 D启用了递归功能【问题问题 5】5】（4 4 分）分）在网络 B 中，除 PC5 计算机以外，其它的计算机都能访问网络 A 的 WWW 服务器，而 PC5 计算机与网络 B 内部的其它 PC 机器都是连通的。分别在 PC5 和 PC6 上执行命令 ipconfig，结果信息如图 2-8 和图 2-9 所示：图 2-8图 2-9请问 PC5 的故障原因是什么？如何解决？ 故障原因：计算机 PC5 的默认网关地址参数设置有误 解决办法：将计算机 PC5 的默认网关修改为 192.168.0.3试题四试题四(20
12、 分分) 阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。 说明 在 Linux 下安装配置 DHCP 服务，DHCP 服务程序/usr/sbirddhcpd 需要读取配置文件/etc/dhcpdconf，以下是一个 DHCP 配置文件的主要内容： subnet 200.117.207.0 netmask 55.255.255.0 range 200.117.207.10 200.117.207.100； range 200.117.207.110 200.117.207.200； default-lease-time 86400； max-lease-time 604
13、800； optionsubnet-mask 255.255.255.0； optionrouters 200.117.207.1； optiondomain-name “myuniversityeducn“； optionbroadcast-address 200.117.207.255； optiondomain-name-servers 200.117.207.3； 问题问题 1(4 分分) 此配置允许 DHCP 服务器分配给客户的地址范围是什么? 200.117.207.1 0200.117.207.100 和 200.117.207.110200.117.207.200 问题问题 2
14、(2 分分) 如果客户机希望连续使用得到的 IP 地址，那么它在租用 IP 地址后每隔多 少秒必须发送一次租用续约请求? 86400 问题问题 3(6 分分) DHCP 服务器发送给客户机的信息中子网掩码是什么?DNS 服务器 的地址是什么?路由器的地址是什么? 子网掩码：255.255.255.0 DNS 服务器 的地址：200.117.207.3 路由器的地址：200.117.207.1 问题问题 4(3 分分) #/sbin/chkconfig-level 3dhcpdon 命令的作用是什么? 设置让每次操作系 统启动时自动启动 DHCP 服务程序。 问题问题 5(2 分分) 配置完毕后
15、，可以用什么命令重新启动操作系统? reboot 或 sh utdown-r问题问题 6(3 分分) RedFlagLinux4.0 提供了 DHCP 配置工具，在命令行或 Shell 提示符下应 输入什么命令启动该工具? rfdhcp 试题五（试题五（20 分）分） 阅读以下说明，回答问题 1 至问题 6，将解答填入答题纸对应的解答栏内。 【说明说明】 某公司要在 Windows 2003 Server 上搭建内部 FTP 服务器，服务器分配有一个静态的 公网 IP 地址 200.115.12.3。 【问题问题 1】 （每空 2 分，共 4 分） 在控制面板的“添加/删除程序”对话框中选择 （1）C ，然后进入“应用程序服务 器”选项，在 （2） B 组件复选框中选择“文件传输协议(FTP)服务” ，就可以在 Windows 2003 中安装 FTP 服务。 备选答案： （1）A. 更改或删除程序B. 添加新程序 C. 添加/删除 Windows 组件D. 设定程序访问和默认值 （2）A. ASP.NET B. Internet 信息服务(IIS) C. 应用程序服务器控制台 D. 启用网络服务 【问题问题 2】 （4 分） 安装完 FTP 服务后，系统建立
