搜索
第4章网络管理员下午试题分析与解答试题一阅读以下说明，回答问题1至问题4。[说明]某校园网拓扑结构如图1-1所示，其中网络中心与图书馆相距约700米。要求干线带宽为千兆，百兆到桌面。[问题1]为图1-1中(1)～(3)空缺处选择合适设备。(1)A．路由器B．接入交换机C．三层核心交换机D．远程访问服务器(2)A．路由器B．接入交换机C．三层核心交换机D．远程访问服务器(3)A．路由器B．接入交换机C．三层核心交换机D．远程访问服务器[问题2]为图1-1中(4)、(5)空缺处选择合适介质。(4)A．光纤B．5类UTPC．同轴电缆(5)A．光纤B．5类UTPC．同轴电缆[问题3]为图1-1中(6)、(7)空缺处选择合适服务器。(6)A．DHCP服务器B．Web服务器(7)A．DHCP服务器B．Web服务器[问题4]在PCI中运行ipconfig/all命令后，显示结果如图1-2所示。Connection-specificDNSSuffix：Description……：RealtekRTL8102E/RTL8103EFamilyPCI-EFastEthemetNICPhysicalAddress……：0E-34-54-04-88-09DhcpEnabled……：YesAutoconfigurationEnabled……：YesIPAddress……：112.119.113.77SubnetMask……：255.255.255.0DefaultGateway……：112.119.113.254DHCPServer……：192.168.251.10DNSServers……：112.119.114.362.154.1.4LeaseObtained……：2010年2月23日10:52:20LeaseExpires……：2010年2月23日22:52:20图1-2则PCI的IP地址为DHCP服务器自动分配，租约期为(8)小时。试题一分析本题考查局域网组建中的相关配置与管理的知识。[问题1]按照局域网组建思想，(1)处设备应能为内部网络接入Internet提供路由，因此最准确的设备应为路由器；(2)处设备负责服务器群的接入，为接入交换机；(3)处设备负责跨建筑的接入，需要较大数据的交换，故应为三层核心交换机。[问题2](4)处为图书馆接入到网络中心的介质，由网络中心与图书馆相距约700米，故采用光纤；(5)处为实验室PC接入到交换机的介质，所以采用5类UTP。[问题3]服务器的备选有Web服务器和DHCP服务器，由于DHCP服务器要为网段内PC提供IP地址，防火墙上又没有中继代理，故(7)处只能为DHCP服务器；Web服务器放在DMZ区，既能为内外网提供服务，又有防火墙保障其安全，故(6)处为Web服务器。[问题4]图1-2中显示了TP地址的租用起始时间和截止时间分别为2010年2月23日10:52和2010年2月23日22:52，故租约期为12小时。参考答案[问题1](1)A或路由器(2)B或接入交换机(3)C或三层核心交换机[问题2](4)A或光纤(5)B或5类UTP[问题3](6)B或Web服务器(7)A或DHCP服务器[问题4](8)12试题二阅读以下说明，回答问题1至问题4。[说明]某公司欲采用WindowsServer2003操作系统构建一个企业网站，要求用户输入HTTPS：//或HTTPS：//211.102.38.18/product/index.html均可访问该网站。index.html文件存放在服务器D：\software目录中。在完成IIS6.0的安装后，网站的属性窗口“主目录”选项卡和“目录安全性”选项卡分别如图2-1和图2-2所示。[问题1]在图2-1中，“本地路径”中内容为(1)。应至少勾选(2)来保障客户端对网站的访问。(2)备选答案：A．脚本资源访问B．读取C．写入D．目录浏览[问题2]配置web网站时，需要在图2-2中点击“服务器证书”按钮，来获取服务器证书。客户端通过数字证书来(3)。CA颁发给web网站的数字证书中不包括(4)。(3)备选答案：A．验证网站的真伪B．判断用户的权限C．加密发往服务器的数据(4)备选答案：A．证书的有效期B．CA的签名c．网站的公钥D．网站的私钥[问题3]配置web网站时，在图2-2所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图2-3所示的窗口。要求客户只能使用HTTPS服务访问此web站点，在图2-3中应勾选(5)。[问题4]Web网站建成后，需要在DNS服务器中添加其DNS记录。为图2-4所示的“新建主机”窗口填写缺失的内容。“位置”：(6)“名称”：(7)“IP地址”：(8)试题二分析本题考查Web网站和DNS服务器配置相关问题。[问题1]“本地路径”中内容为文件存放的地址，故(1)中应填入D：\software。为保障客户端对网站的访问，应至少勾选读取选项。[问题2]数字证书中包含有认证中心的签名，客户端通过这个签名来验证网站的真伪。证书中包含多项内容，但是不包括网站的私钥。[问题3]HTTPS协议通过SSL来保障安全，配置Web网站时，如果只能使用HTTPS服务访问此Web站点，应勾选“要求安全通道(SSL)”。[问题4]为了保障客户端访问网站，需要在DNS服务器中为网站添加DNS记录。“位置”处应填入网站的域名，即abc.com；“名称”处应填入主机名，即；“IP地址”处应填入Web服务器的IP地址，即211.102.38.18。参考答案[问题1](1)D：\software(2)B或读取[问题2](3)A或验证网站的真伪(4)D或网站的私钥[问题3](5)“要求安全通道(SSL)”[问题4](6)abc.com(7)(8)211.102.38.18试题三阅读以下说明，回答问题1至问题4。[说明]某单位网络拓扑结构如图3-1所示。其中服务器和PC1～PC40使用静态IP地址，其余PC使用动态IP地址。地址规划如表3-1所示。表3-1名称Vlan网关子网掩码交换机端口PCI～PC6VLAN2192.168.1.254255.255.255.0Switch2(2～7)PC7～PC40VLAN3192.168.2.254255.255.255.0Switch2(8～24)Switch3(2～24)PC41～PC60VLAN4192.168.3.254255.255.255.0Switch4(2～24)[问题1]接入层交换机Switch2配置命令如下，请解释并完成下列命令。Switch2#configterminal(1)Switch2(config)#interfacef0/1(2)Switch2(config-if)#switchportmodetrunkSwitch2(config-if)#switchporttrunkallowedallSwitch2(config-if)#exitSwitch2(config)#interfacef0/4Switch2(config-if)#switchportmodeaccess(3)Switch2(config-if)#switchportaccess(4)Switch2(config-if)#exitSwitch2(config)#interfacef0/24Switch2(config-if)#switchportmodeaccessSwitch2(config-if)#switchportaccess(5)从以上配置可以看出，该交换机的trunk口是端口(6)。[问题2]网管员在PC1上进行网络测试。若要测试TCP/IP协议是否安装正确应使用(7)命令；若要测试本机的网卡IP地址配置是否正常应使用(8)命令；若要测试本机在局域网内的连通性应使用(9)命令；若要测试本机与Web服务器66.21.234.95的连通性应使用(10)命令。(7)～(10)备选答案：A．ping66.21.234.95B．ping192.168.1.254C．ping66.21.234.98D．ping192.168.1.3E．ping192.168.4.1F．ping127.0.0.1[问题3]网管员在测试后发现PCI的TCP/IP协议、网卡IP地址配置均正常，但是在局域网内无法连通。执行ipconfig命令后结果如图3-2所示，造成该机上网故障原因是(11)。C：\DocumentsandSettings\Administrator＞ipconfig/allEthernetadapter本地连接3：Connection-specificDNSSuffix：Description……：LegendDFE-530TXPCIFastEthernetAdapter(RevB)PhysicalAddress……：45-35-5D-0B-CD-2DDHCPEnabled……：NOIPAddress……：192.168.1.3SubnetMask……：255.255.255.0DefaultGateway……：192.168.2.254DNSServers……：61.21.234.94图3-2(11)备选答案：A．端口故障B．传输介质故障C．网关设置错误D．没有访问Web服务器的权限[问题4]该网络中PC51出现上网故障，而Switch4下的其他汁算机上网正常，网管员测试发现本机的TCP/IP协议工作正常，执行ipconfig命令后结果如图3-3所示。该计算机不能接入Internet的原因是(12)。C：\DocumentsandSettings\Administrator＞ipconfig/allEthernetadapter本地连接3：Connection-specificDNSSuffix：Description……：LegendDFE-530TXPCIFastEthernetAdapterPhysicalAddress……：45-35-5D-0B-CE-21DHCPEnabled……：YesAutoconfigurationEnabled……：YesAutoconfigurationIPAddress…：169.254.89.209SubnetMask……：255.255.0.0DefaultGateway……：DNSServers……：61.222.253.12图3-3(12)备选答案：A．该机与DHCP服务器连通出现故障B．DHCP服务器故障C．Switch4交换机故障D．该机IP地址配置故障试题三分析本题考查交换机基本配置和网络故障排除的知识。[问题1]本问题考查交换机VLAN基本配置操作。由表3-1可知，交换机Switch2的端口2～端口7属于VLAN2，端口8～端口24属于Vlan3，所以其Vlan配置如下：Switch2#configterminal进入全局配置模式switch2(config)#interfacef0/1进入端口配置模式Switch2(config-if)#switchportmodetrunk设置当前端口为Trunk模式Switch2(config-if)#switchporttrunkallowedall设置该端口允许交换数据的VLANSwitch2(config-if)#exitSwitch2(config)#interfacef0/4Switch2(config-if)#switchportmodeaccess设置端口为静态VLAN访问模式Switch2(config-if)#switchportaccessVlan2允许VLAN2在该端口交换数据Switch2(config-if)#exitSwitch2(config)#interfacef0/24Switch2(config-if)#switchpoftmodeaccessSwitch2(config-if)#switchportaccess-Vlan3允