全國(guó)計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格水平考試網(wǎng)絡(luò)管理員初級(jí)下午考試真題及詳解x

1、2011年II月全計(jì)算機(jī)技術(shù)與軟件專(zhuān)業(yè)技術(shù)資格（水平）考試網(wǎng)塔理員（初級(jí)9下午考試真!1及詳解試謝一（15分）閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題4,將解答填入答題城對(duì)應(yīng)的解答欄內(nèi)【說(shuō)明】某公司內(nèi)部局域網(wǎng)釆用NAT技術(shù)接入Intcmcl.通過(guò)雙鏈路RR2和RIR3實(shí)現(xiàn)影ISP接入，連接方式 如圖1-1所示?！締?wèn)題1】（2分）1(10.10.125/jot®1921681'"刁8簡(jiǎn)述采用雙薩略接入Internet的好處.【問(wèn)JS2 （3分）為hostl配買(mǎi)InteriieL協(xié)議屈性參數(shù)。1P地址：（1）:（給岀一個(gè)有效地址即可）子網(wǎng)掩碼,（2）：默認(rèn)網(wǎng)關(guān)：（3）；【問(wèn)題3】

2、（2分）hastl為路由器R2的S0接口配置Internet協(xié)議屆性參數(shù)" IP 地址：（4）：re i-i局城網(wǎng)納構(gòu)闍子網(wǎng)掩碼：（5）：【問(wèn)題4】（8分）若某一時(shí)刻R1的NAPT變換表如表M所示.rfl Internet發(fā)往R1的報(bào)文信息如圖12所示.填馬圖中空缺表LI NAPT變換衣內(nèi)部IP歸口號(hào)變換后的nv瑞口號(hào)7:2000155338:3000200.10丄33:63000療地址；6l03.l】0； 8U源地址46:(7>繳地址：(10): (II >* R3 - R1 =目標(biāo)地址：200.10.1.

3、53 60()00日標(biāo)地址:<8>: 日標(biāo)地址：(12): (I3lffll-2報(bào)文信息圖提供冗余.負(fù)載均衡.提高總帯寬【問(wèn)題2】 192168.0.1-192.168.1254 (除 外) 255255.254.0 192.168 丄 1(Rfl 3 6 255255.255252【問(wèn)題4】<§>61.1031.110803<9/60000<1080©8©3000【解析】Man采用雙儺略接入imenwl足日靜按入“;， 一

4、.其好處主要表現(xiàn)：廿先.雙健踣接入可以吳供兀余備 份笛路防止單一犍路故障導(dǎo)致無(wú)法接入；其次.可以埋過(guò)在貉由器卜.采用相關(guān)釁略來(lái)實(shí)現(xiàn)負(fù)轂均窮；此外.雙 傕珞接入方式可以提高總的出口冊(cè)寬.【HS21hmil通過(guò)二層交換機(jī)耳帝由器相連組成一個(gè)網(wǎng)絡(luò).該網(wǎng)絡(luò)的網(wǎng)關(guān)1A址H卩打之相連的菇由審接I純址.從圖 中可以弁出為192.168丄h諫網(wǎng)絡(luò)的網(wǎng)烙地址可以由網(wǎng)關(guān)的子網(wǎng)甕碼算HI. BP 192J68.0.W23.故hsU的Iotcnicl 協(xié)議IH性參數(shù)為，IP 地址,19268.0.154（1 外）fM掩碼，25555.254.0»:認(rèn)網(wǎng)關(guān)* 19

5、【何題3】由辭由器RL與R2相連的接口地址為100 10.1.25/30.可以算岀路曲看R2的SO按口配置Internet協(xié)議屬性 鑫數(shù)為；IP 地址：6：子網(wǎng)掩叭 52Rfil由Internet發(fā)往RllW報(bào)文信總中由原地址和卅口號(hào)為3:60000,蝕過(guò)R3時(shí)不進(jìn)行NAT變化. 故（6）（9）處應(yīng)分別填入10% 80、200.10.1,33. 60000。經(jīng)過(guò)R1時(shí)要逬行NAT變化，直NAT衣知對(duì)應(yīng)到8主機(jī).端口號(hào)為3000.海地址9帰口號(hào)不發(fā) 生變化.tt（10）（

6、13）處應(yīng)分別填入 10. 80. 8, 3000.試?yán)矶?5分）聞讀以flft明.回答何越1組何越4將解存填入答B(yǎng)!紙對(duì)應(yīng)的解各欄內(nèi)【說(shuō)明】公nJ A M»）fa撲緒構(gòu)如陽(yáng) 21 所示.其中 FTP.senr ftfl： Windows Server 2003 «!IT中配的 FTPJM務(wù)器.僅仇公司內(nèi)修主機(jī)訪(fǎng)何.【剛81】（6分陽(yáng)Z2足MW FIT的FTP站點(diǎn)14項(xiàng)41P地址-欄的債為（1） : TCPrtiUtt認(rèn)借為（2） 若畏利用訪(fǎng)何悄況來(lái)分析尊法廳為，ttffl 2-2中&如何K？圖21網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖mg3TCt

7、 W34DFTF NAA播；廣不JWtiapG K10V1HAWMOK 99) V ：nr K* |5±*P ：iH* | 主B»| g>?全t* | n? 58點(diǎn)標(biāo)諛I(yè)W1B_；&鬥 S) I圖2-2 FTP服務(wù)配置選項(xiàng)U【剛82】（2分圖2-3雄配國(guó)FTP眼務(wù)時(shí)的主R錄選頂卡.“本地路徑”欄的信克默認(rèn)為mI K1MP i MB tB«|ot*xa|I 恤 E l圖23 FTP服務(wù)配翼港項(xiàng)卡【問(wèn)題3】（4分圖"是配H FTP IK務(wù)時(shí)的錄女全性選項(xiàng)卡.選中拒絕訪(fǎng)何單透框，點(diǎn)擊“海加-按粗.彈出陽(yáng)25所示 的窗體.“網(wǎng)絡(luò)標(biāo)識(shí)”欄應(yīng)瑕入，子網(wǎng)

8、掩碼3欄應(yīng)址入（5） 圖2-4 FTP服務(wù)配賈目錄性安全性選項(xiàng)1<【問(wèn)題4】（3分）根2-3在FTP服務(wù)器配買(mǎi)完成后網(wǎng)絡(luò)管理員要添加可供F載的資料.該如何操作？【答案】【何題1 10 （或全部未分配） 21選中啪用日去記求”復(fù)選框【何題2】c:inetpubftproot【問(wèn)題3】 （/25 網(wǎng)段任總-個(gè)地址均口J）©28【問(wèn)題4】將婆卜妝的資料負(fù)制戍移動(dòng)到FTP發(fā)布文件夾（站點(diǎn)口錄）【解析】【何題1】“IP地址”欄的值為提供阪務(wù)的PTPIK務(wù)器的IP地址，故（1）處應(yīng)填入192.168

9、.3.110.也可選丼全部未分 配，后面再指定；TCP鼎口指的是控制瑞口，其默認(rèn)值為21.故（2）處應(yīng)垃入21采用H志記錄訪(fǎng)問(wèn)情況可以作為分析非法行為的依虬 故在圖中應(yīng)選中“啟用H志記錄7：選機(jī)來(lái)記錄訪(fǎng)問(wèn)信 息.【問(wèn)題2配賈ETP股務(wù)時(shí)的主目錄選項(xiàng)2中本地昭徑'欄的信息狀認(rèn)為c:Wwpubnproo（【間趣3】由于FTP服務(wù)器僅供公呵內(nèi)部主機(jī)訪(fǎng)問(wèn).選中枇拒絕訪(fǎng)問(wèn)"申選框后.默認(rèn)情況F所有的計(jì)翼機(jī) 均被葩絕訪(fǎng)創(chuàng)，只有選中梅內(nèi)的計(jì)算機(jī)可以訪(fǎng)問(wèn).故“網(wǎng)絡(luò)標(biāo)識(shí)"欄應(yīng)境入 （或/25網(wǎng)段 任總個(gè)地址人“子網(wǎng)掩碼”欄為255.255.

10、255.128.【甸& 4】將要下我的資料復(fù)制或移動(dòng)到FTP發(fā)布文件夾（站點(diǎn)目錄）即町完成添加換作.試Ifij三（15分）閱讀以下說(shuō)明.叵告問(wèn)題1至問(wèn)題4.將解答填入存題紙對(duì)冋的解告欄內(nèi)【說(shuō)明】如圖3-1所示，PC1和PC2接到交換機(jī)SwiichzX的fO/1和（0/2端口上，PC3和PC4接到交挽機(jī)SwiichB的 fO/1和（0/2瑞口 h, SwitchA和SwitchB利用交叉雙紋線(xiàn)互連在端口 fO/24 h. PCI和PC3構(gòu)成VLAN2, PC2 和PC4構(gòu)成VLAN3.SwitchASwitchH圖31 VLAN結(jié)構(gòu)圖【問(wèn)題1】(2分)VLAN可以把一個(gè)網(wǎng)絡(luò)從邏軻上劃分為

11、多個(gè)子網(wǎng).任圖 E PCI可以宜接和通信；能收到PC2 廣播包的主機(jī)足【問(wèn)題2】(5分)下面語(yǔ)句的功施是在SwitchA中創(chuàng)建VI.AN2和VLAN3,并將TO/1和fW2塔口分別加入到VLAN2和VLAN3, 請(qǐng)?zhí)羁誗witchA#>lan databaseSwitchA (vhn> # (3)(創(chuàng)建 VLAN2)SwitchA (vlan) H (4)(創(chuàng)建 VLAN3)SwitchA (vlan) #cxitSwitchA# (5)(進(jìn)入全局配宙模式)SwitchA <config) #intcrfacr fD/1SwitchA (cocifig-if) #xwitch

12、pc)rt m(xk accessSwitchA (config#switchpott access vlan 2SwitchA (config-if) #exitSwitchA (config) # (6)(進(jìn)入J#口配!S楔式)SwitchA (config if) 燃witchport mode accessSwitchA (confiK-if) # (7)(將端口加入相應(yīng) vlan)SwitchA (co«)fig-if) #exitIRM3(5分)下面諧句任SzchAVIP協(xié)儀和VLAN Trunk « 口. 填空.SwitchA# (8)(逍入VLAN配陽(yáng)模式S

13、witchA (vhn> (9)(設(shè)置歡交換機(jī)為雕務(wù)密蟆式)SwitchA (vlan) #vtp pruningSwitchA (vlan) # (10)(退出 VLAN 配貿(mào)模式)SwitchA#config terminalSwitchA (config) # (11)(進(jìn)入瑞口配陽(yáng)模式SwitchA (config-iD Wswilchport itkkIc (12)(設(shè)8!當(dāng)前螺口為 Trunk 棋式)SwitchA (config-if)樣switchport trunk allowed vlan allSwitchA (config-if) #cxitSwitchA (co

14、nfig) Wrxit【創(chuàng)題4】(3分)對(duì)于SwilchB.需要配賈為VTP的客戶(hù)端模式.使其能從SwitchA中學(xué)習(xí)到VTP和VLAN的相關(guān)信息.請(qǐng) 填空完成相關(guān)flESoSwitdiB # (13)(進(jìn)入 VLAN fid賈模式兒SwitchB (vlan) # (14)(設(shè)置本交換機(jī)為客八端模式)SwitchB (vlan) # (15)(退出 VLAN 配宙模式)【答案】【問(wèn)題3】【問(wèn)題1】®vlan databasePC3 vtp serverPC4©exit【問(wèn)題2】interface fO/24vlan 2 minkvlan 3【問(wèn)題4】config term

15、inal®vlan database©interface fO/2®vtp client©switchport access vlan 3©exit【解析】【問(wèn)題1】VLAN技術(shù)是交換技術(shù)的重愛(ài)組成部分也杲交換機(jī)的審要進(jìn)步Z 。它用以把物理匕ff接相連的網(wǎng)絡(luò)從邏 輯上劃分為多個(gè)子網(wǎng)毎一個(gè)VLAN對(duì)應(yīng)善一個(gè)廣播誡處于不同VLAN上的主肌不陡進(jìn)行通不同VLAN 之間的通信要引入第三層交換技術(shù)才可以解決從圖31中可知 PC1和PC3同屬于一個(gè)VLAN. PC2和PC4同舄于一個(gè)VLAN。PCI可以亢接和PC3通 倍：能收到PC2廣播包的主機(jī)是PC4.

16、因此（1和（2）答案為PC3利PC4.【問(wèn)題2】根擁交換機(jī)的vlan配世命令列衣可得以卜答案【問(wèn)題3】根據(jù)交換機(jī)的vlan配氏命令列表町得上述答案。【問(wèn)遜4】根柳交換機(jī)的vtp配買(mǎi)由令列後可得上述答案.試題四（15分）問(wèn)讀下列有關(guān)網(wǎng)絡(luò)防火墻的說(shuō)明，回告問(wèn)毬1至問(wèn)題5.將答案填入答題紙對(duì)應(yīng)的解答欄內(nèi).【說(shuō)明】為r保障網(wǎng)絡(luò)安全，某公訶安裟了-款防火墻，將內(nèi)ABM於.Web痕務(wù)器以及外部網(wǎng)絡(luò)進(jìn)行邏輯隔離，RM 絡(luò)貉構(gòu)如閔4-1所示。I 10 1)0國(guó)44網(wǎng)絡(luò)結(jié)構(gòu)圖【問(wèn)題1】（3分）該款防火墻的三個(gè)塢riEO. El和E2命名為T(mén)rusted. Untrusted和DMZ分別用于連接信任網(wǎng)絡(luò)、不信任

17、網(wǎng)絡(luò)和非耶爭(zhēng)區(qū)，則從圖11可以劌斷1B：處對(duì)應(yīng)空口（1處汕應(yīng)端口（2） 處對(duì)應(yīng)端口（3） °【何題2】（3分）表41是防火墻對(duì)三個(gè)端UEO. E1和E2Z間包過(guò)濾規(guī)則的四種缺省設(shè)SL請(qǐng)指出設(shè)史0為合理的是哪神, 并說(shuō)明理It!.衣41防火墻包過(guò)濾規(guī)見(jiàn)旗省如方氏目的方向MEM諫方向II的方向E0EI允許E0EI允許E0E2允許E0E2允許EIE0款止EIE0允許E!E2縈止EIE2允許E2E0禁止E2E0集止E2EI允許E2EI禁止<> 源力向口的方向規(guī)則嫁方向U的方向規(guī)則E0EI允許E0E1集止E0E2允許E0E2策止EIE0允許EIE0MihEIE2允許EIE2禁止E2

18、E0允許E2E0禁止E2E1允許E2EI簫止(c)(d)(HA31(2 分)在訪(fǎng)火堆缺省機(jī)銳踴M上.増卻下面條嫂肖，則的功能是什么？源地址源城L1忖的地址目的耐拔則AnyAny2010.1.1080WWW允許【問(wèn)越訂（4分如剰B樂(lè)止內(nèi)網(wǎng)主機(jī)192.168 1.2 W問(wèn)公網(wǎng)1:202 117.112.3 ffi供的SMTP服務(wù).請(qǐng)補(bǔ)充完成下列配買(mǎi).源地址源希口口的地址D的瑞口mA1LAnyA5LAiLSMTP(7)【佃題5】（J分）如果內(nèi)鞫主機(jī)192.168.U411888841 口為WebW務(wù)越提供用戶(hù)認(rèn)1£服務(wù)，請(qǐng)補(bǔ)充完成下面的配&源端口目的抱址目的端口協(xié)議規(guī)則AfihAn

19、yA2L(10)Radius允許cmKAtti EO El E2【問(wèn)題2】（a）設(shè)日依幣足 Trusted 可以i6 M DMZ 和 Untnzcd. D億可以WH Untrusicd» Untrusicd tt認(rèn)沒(méi)有訪(fǎng)問(wèn)ThiMcd和DMZ的權(quán)限【問(wèn)題3】允詳任何用戶(hù)5何Webltt務(wù)【問(wèn)違4】（1125 弄止RtfSJ 0 電18888伸析】KHfllihffl i-i可以看岀肪火塢的三個(gè)網(wǎng)絡(luò)接口分別連踐內(nèi)網(wǎng)外網(wǎng)和服務(wù)囂fM.從肪火塢的墓本配置力式來(lái)看. 內(nèi)網(wǎng)應(yīng)醐#于信任網(wǎng)絡(luò)、外MJKT不信

20、任剤絡(luò)，而眼務(wù)器應(yīng)諛位于DMZK.所以處對(duì)應(yīng)堆UE0. ?處対應(yīng)端 U E1.處對(duì)應(yīng)Ml LI E2e【問(wèn)題2】從防火峽的缺ff&ia來(lái)看.三個(gè)flUUEO. El和E2對(duì)慮的Trusted、Untrusud W DX<Z區(qū)域的安全級(jí)別為 TmsUd>DS1Z>Untnutcd從訪(fǎng)何權(quán)限來(lái)看.安全級(jí)別高的區(qū)域町以訪(fǎng)問(wèn)安全級(jí)別低的世域.安全級(jí)別低的區(qū)域 不能訪(fǎng)問(wèn)安全圾別高的區(qū)域.KRH3JIP地址0對(duì)應(yīng)的是DMZ區(qū)的Web服務(wù);8.的功能是允許任童網(wǎng)絡(luò)的主機(jī)訪(fǎng)何DMZ中的Web眼務(wù).【問(wèn)題4】S>±內(nèi)網(wǎng)主FI 192.168.12訪(fǎng)問(wèn)

21、公網(wǎng)h M供的SMTP脫備.源堆址足192.168.12,冃的地址 ft . SMTP對(duì)E5的瑞口足25.規(guī)則足禁止.RA5若內(nèi)M主機(jī)1號(hào)J68.1.3通過(guò)8888端口為WcbHHWftJ供用戶(hù)認(rèn)旺槪務(wù).則需便増加脫務(wù)JW 201 10.1.10 弭內(nèi)網(wǎng)主機(jī)】92683在加口 8888上的訪(fǎng)何權(quán)販試題五（15分明.兇笞問(wèn)題1至何越3. WWSJftA&effi.的對(duì)用欄內(nèi).【說(shuō)明】某公可用ASPuz散抑庫(kù)開(kāi)發(fā)了卉療資詢(xún)系統(tǒng).諛系統(tǒng)用戶(hù)登錄界面如圖51折示系統(tǒng)后臺(tái)登錄用陽(yáng)：I« W： I鯊證碼：IY78Eim i “ 分）該

22、累烷采用B/S二尺站構(gòu).詒郴MB/S二只姑枸的工作過(guò)收.完成如圖52所氏圖52 B/S三層結(jié)構(gòu)圖(1)備選答案：(A) Web(B5(C) SlffiB(D：務(wù)零【何|S2 (7分)誅系統(tǒng)用/*»*界浙文件名為login s-用戶(hù)4入的故據(jù)由check asp文件只斷.下Hi足login sp的部分代 »請(qǐng)(UR.冃說(shuō)明.補(bǔ)充完成.<html xmlns=H/1999/xhtmlR><head><tltle>e：詢(xún)系統(tǒng) </tltle><script language*MJavaScrip

23、tM><!-(5) chk(theFomOIif (theFortn4idr丄n_name.vlue *">(X"廣請(qǐng)入管理微號(hào)!-)；theForm.edmin name focus(;return (false);)it (theFormAd*in_pbssIalerti-iAiaAM#碼！theEorm admlnpass focus();return (false):return (6);i/></script></twad><body><table cellSpaclngal cellPadding

24、*5 width-460 border-0><FORM actlon-*_£72_?actlon-logi.nw method«po»t onSubmlt-*r«turnchk (this)*><tbody> MB*<tl><tc a 1 ign-righr width-60 height»30>用戶(hù)名：</td><tc height30>input type- (8) nane«admin nAre> </tdx/tr> <tx&g

25、t;<td alignright height-30>ll?4nbsp;iinbsp;： </td><ta height-30>< input type- <9)paas> </td></tr><tr><td align-right>UiiFP3： </td><tdxinput zxLength4 nane-Veri fyCodeXircq src-eyz asp" border=*OronCl ick-wt.hl«.sre- yz .asp*"

26、 alt* 點(diǎn)ifr糧新驗(yàn)if碼'/></t dxr r> <tr align-raiddle><td colSpan»2 height-40>< Anput type- (10) valueM!交 > <input class-btn type- H (11) w value-*itZ ifl1*X</body>下面是登錄系統(tǒng)中check.asp的部分代碼，諸根據(jù)login.asp和題T說(shuō)明，補(bǔ)充完成。Username-trin(request(Hadmlrename*)P3sswcrd=trIn(re

27、quest (w (12 ) w)set rs-servercreateobject(Hadodbrecordset") sql-*8elect fror admin where Usernair«=w HSUs«rn<in)«4H andPassword-'"4d5(Password)4""(13> ,open sqlrconnt1 3If rs> (14) thenresponse.write "<center>w4Usern«me6iHJt44.用戶(hù)名.需因有謀.>希綸入* elsesession ("admi nonane") -request ("adninndtne") response. (15) windex s