年上半年网络管理员下午试题含答案

-1-2005年上半年网络管理员下午试题含答案试题一（15分）请认真阅读下列有关代理服务器的说明信息，然后根据要求回答问题1至问题6。将解答填入答题纸对应的解答栏内。【说明】某单位通过电信部门提供ADSL与Internet相连，并通过代理服务器使内部各计算机终端访问Internet，连接方式如图1-1所示。电信部门分配的公网IP地址为202.117.12.36/30，DNS的IP地址为211.92.184.130和211.92.184.129，假设内部需代理的计算机客户端数目不超过250台。单位内部网络IP地址规划为10.0.0.0/24。代理服务器外网卡部分网络参数配置如图1-2所示。图1-1采用代理服务器接入Internet连接-2-示意图图1-2代理服务器外网卡网络参数配置图【问题1】（2分）从网络连接的角度来看，代理服务器承担了何种网络设备的功能？【问题2】（2分）请给出下列代理服务器上的外网卡配置参数（配置界面如图1-2所示）。子网掩码：___(1)___；默认网关：___(2)___。【问题3】（3分）请给出下列代理服务器上的内网卡配置参数（配置界面参照图1-2所示）IP地址：___(3)___；子网掩码：___(4)___；默认网关：___(5)___。【问题4】（3分）请给出下列内部需代理的计算机客户端网卡的配置参数（配置界面参照图1-2所示）IP地址：___(6)___（说明：给出任一个合理的IP地址）；子网掩码：___(7)___；默认网关：___(8)___。【问题5】（2分）为了实现内部计算机客户端通过代理服务器访问Internet，还需对客户端IE浏览器的有关参数进行配置。打开IE浏览器的Internet属性窗口，选择连接选项卡，进入局域网设置窗口，如图1-3所示。-3-图1-3客户端IE浏览器的局域网参数配置图请给出其中地址___(9)___和端口（默认）___(10)___的配置参数。【问题6】（3分）在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的DNS服务器IP地址参数可以不设置？哪些网卡的DNS服务器IP地址参数是必须设置的？试题二（15分）阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】某一网络地址块192.168.75.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如表2-1所示。表2-1主机IP地址及子网掩码表主机IP地址子网掩码A192.168.75.18255.255.255.240B192.168.75.146255.255.255.240C192.168.75.158255.255.255.240D192.168.75.161255.255.255.240E192.168.75.173255.255.255.240【问题1】（3分）5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？【问题2】（3分）-4-主机D的网络地址为多少？【问题3】（3分）若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？【问题4】（3分）若在网络中另加入一台主机，其IP地址设为192.168.75.164,它的广播地址是多少？哪些主机能够收到？【问题5】（3分）若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？试题三（15分）请认真阅读下列有关网络中计算机安全的说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】震荡波病毒对网络中计算机系统的攻击方式是：以本地IP地址为基础，开辟128个扫描线程，每个线程随机选取一个IP地址作为攻击目标，疯狂地试探连接目标主机的445端口，试图造成Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果你发现连接在网络上的计算机遭到该病毒攻击，则应采用相应的处理。根据对入侵的处理对策及系统恢复过程请回答问题1至问题4。【问题1】（2分）为什么一般处理震荡波病毒时，首先要把被侵入的计算机系统从网络上断开？-5-图3-1防火墙规则配置界面【问题2】（6分）为了解决震荡波病毒利用Windows缓冲区溢出漏洞攻击计算机系统问题，我们采用某防火墙建立一个关闭445端口的规则。请给出下列规则配置参数（防火墙规则配置界面如图3-1所示）：数据包方向（从下列选项中选择）：___(1)___；A．接收B．发送C．双向对方IP地址（从下列选项中选择）：___(2)___；A．网络IP地址B．指定IP地址C．任意IP地址数据包协议类型：___(3)___；已授权程序开放的端口：从___(4)___到___(5)___；当满足上述条件时（从下列选中选择）：___(6)___。A．通过B．拦截C．继续下一规则【问题3】（4分）-6-日前防火墙主要分为哪三种类型？根据防火墙的实现原理，该防火墙属于哪一类？【问题4】（3分）在计算机系统发现病毒并清除以后，在未接入网络之前，从安全方面考虑，若需重新安装操作系统，通常需要执行以下几项主要工作后，方可接入网络。请给出下列工作的合理顺序。A．安装操作系统B．安装防病毒软件C．安装系统应用服务D．备份系统配置文件E．升级操作系统补丁F．升级病毒模板试题四（15分）请认真阅读下列有关于Linux操作系统环境下配置成一台DNS服务器的说明信息，然后根据要求回答问题1至问题5，将解答填入答题纸对应的解答栏内。【说明】一台装有Linux操作系统的电脑，IP地址是192.168.0.39，主机名是dnserver。现在要在这台电脑上配置成一台DNS服务器，让它负责abc.net这个域的解析工作。整个过程需要配置以下几个配置文件如下：位于/etc目录下的系统文件如下：/etc/hosts/etc/host.conf/etc/resolv.conf/etc/named.conf位于/var/named目录下的资源记录文件如下：/var/named/named.abc.net/var/named/named.abc.net.rev【问题1】（2分）资源记录文件位于/var/named目录下。这个目录是在以下的___(1)___文件中定义的。【问题2】（2分）hosts.conf文件内容如下：orderhosts,bindmultionnospoofon其中orderhosts,bind表示___(2)___。【问题3】（4分）配置resolv.conf文件中___(3)___和___(4)___处的内容。domain___(3)___；dnserver___(4)___。【问题4】（2分）named.abc.net文件内容如下，给出___(5)___处的内容。@INSOA.___(5)___root.dnserver.abc.net.(1997022700；Serial28800；Refresh14400；Retry-7-3600000；Expire86400；Minimum)INNSdnserver.abc.net.INMX10dnserver.abc.net.dnsINA192.168.0.39mailINCNAMEdnserver.abc.net.【问题5】（5分）从备选选项中选择___(6)___～___(10)___处的解答，填入答题纸对应的解答栏内。在问题4的named.abc.net文件中，出现了5种类型的记录。其中SOA是___(6)___，NS是___(7)___，MX是___(8)___，A是___(9)___，CNAME是___(10)___。备选选项：A．名称服务器资源记录B．别名资源记录C．主机资源记录D．邮件交换机资源记录E．起始授权机构F．指针记录试题五（15分）请根据网页显示的效果图和网页中的元素说明，将HTML文本中___(n)___处的解答填写入答题纸对应的解答栏内。【说明】文学世界网页的效果如图5-1所示。其中网页的背景音乐为当前路径下的love.mp3。图5-1网页浏览效果-8-【程序源代码】HTMLHEADTITLE文学世界/TITLE___(1)___src=love.mp3/HEADBODYPalign=″center″FONTsize=″6″文学世界/FONT/P___(2)___%LOCKApplication(″counter″)=Application(″counter″)+1___(3)___%Palign=″center″欢迎您的到来！您是本站的第___(4)___位贵宾TABLEborder=″1″TRTDrowspan=___(5)___align=″center″IMGborder=″0″scr=″literature.gif″TDalign=″center″width=″21%″首页TDalign=″center″width=″25%″体育世界TDalign=″center″width=″24%″旅游天地TRTDalign=″center″width=″21%″休闲娱乐TDalign=″center″width=″25%″时尚感觉TDalign=″center″width=″24%″视频天地TRTDwidth=″27%″valign=″top″OLLI小说UL___(6)___LIAhref=″#流年″流年/ALI孤独的树/ULLI散文LI其他/OLTDcolspan=″2″valign=topPalign=″center″(7)流年P当我从薇的手中接过信的时候，她的长发如丝般滑过我的手指。……Palign=center孤独的树P我在七年里遗忘了一棵树，遗忘了所有与它有关的事。从幼稚园开始，……TDwidth=″24%″valign=″top″-9-Palign=″center″问卷调查FORMmethod=″POST″action=″investigate.asp″Palign=″left″我喜欢：INPUTtype=″checkbox″name=″C1″checked小说INPUTtype=″checkbox″name=″C2″散文INPUTtype=″checkbox″name=″C3″其他P性 ；别：INPUTtype=″radio″name=″R1″INPUTtype=″radio″name=″R1″Palign=″center″INPUTtype=″submit″value=″确定″INPUTtype=″reset″value=″重写″/FORM/TABLE/BODY/HTML下午试题答案：试题一[问题1]路由器（或网关）功能。[问题2]（1）255.255.255.252（2）202.117.12.38[问题3]（3）10.0.0.254（4）255.255.255.0（5）不用设置[问题4]（6）10.0.0.1（7）255.255.255.0（8）10.0.0.254[问题5]（9）10.0.0.254（10）80[问题6]代理服务器内网卡及内部计算机客户端网卡的DNS服务器IP地址不用设置；代理服务器外网卡的DNS服务器IP地址是必须设置的。-10-试题二[问题1]共有3个子网；B主机和C主机属于同一网段；D主机和E主机属于同一网段。[问题2]主机D的网络地址为192.168.75.160[问题3]IP地址的设定范围应该是在192.168.75.17到192.168.75.30之间，并且不能为192.168.75.18。[问题4]广播地址是192.168.75.175；D主机和E主机可以收到该信息。[问题5]路由器或三层交换机。试题三[问题1]将被侵入的系统立即从网络上断开，防止感染网络内其他计算机，尽量减少病毒传播范围。[问题2]（1）A或接收（2）