2017年上半年网络管理员考试下午真题参考答案

一、问答题

1、阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。

【说明】

某企业网络拓扑结构如图 1-1 所示，租用 ADSL 宽带实现办公上网，配备一台小型路由器，实现ADSL自动拨号和 DHCP 服务功能，所有内部主机(包括台式机和笔记本)通过路由器实现 Internet 资源的访问。该网络的 IP 地址段为 192.168.1.0/24 ，网关为 192.168. 1.254 ，防病毒服务器的IP地址为192.168.1.1 ，网络打印机的IP地址为192.168.1.2，其他IP地址均通过 DHCP 分配。

【问题1 】 (6 分)

图 1-1 中，设备①处应部署（1 ），设备②处应部署（ 2），设备③处应部署（3 ）。

(1)~(3) 备选答案

A．交换机

B．无线 AP

C．路由器

【问题2】(8 分)

图 1-2 为路由器的 ADSL 配置页面，WAN 口连接类型应选择（ 4）；图 1-3 为路由器的 DHCP 服务页面，地址池开始地址为（ 5）；结束地址为（ 6）；图1-4 为路由器的 LAN 口配置页面，此处的IP地址为（7 ）。

【问题3】（6分）

图1-1 中，PC201 主机发生网络故障，无法访问互联网，网络管理员在该主机Windows 的命令行窗口输（ 8）命令，结果如图1-5 所示，可判断该主机故障为（9 ）。在命令行窗口输入（ 10）命令后该主机恢复正常。

A．ping

B．arp

C．nslookup

D．tracert

(10) 备选答案:

A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fO

B．ping 192.168.1.254

C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fO

D．tracert 192.168.1.254

参考答案：

【问题1】（每空2分）(1) C (2)A （3）B

【问题2】(4)PPPOE (5)192.168.1.3 （6）192.168.1.253. （7）192.168.1.254

【问题3】（8）B（9）ARP攻击（10）C

2、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位采用Windows操作系统配置 Web服务器，根据配置回答下列问题。

【问题1】（6分）

图2-1是安装服务器角色界面截图，通过勾选角色安装需要的网络服务。建立FTP需要勾选（ 1），创建和管理虚拟计算环境需要勾选（ 2），部署VPN服务需要勾选（ 3）。

图2-2 是 Web 服务安装后的网站管理界面，图中 "MIME类型"的作用是（4 ）。"SSL 设置"的作用是（5 ），"错误页"的作用是（6 ）。

(5) 备选答案:

A．配置网站 SSL 加密的 CA 证书路径

B．配置网站或应用程序内容与 SSL 的关系

( 6)备选答案:

A．配置HTTP的错误响应

B．配置动态网页的错误响应

图2-3是配置添加网站的界面，图中"测试设置"的内容包括（7 ）和授权。采用图中配置，点击确定按钮后，系统弹出的提示是（ 8）。

（8）备选答案：

A．未配置主机名，确定以后再添加主机名。

B．端口已经分配，确定是否重复绑定端口。

【问题3 】 (4分）

若该单位的防火墙做了服务器地址映射，则图 2-3 中"IP 地址"应填写为（ 9）。若服务器的域名是 www.test.com. "端口"更改为8000 ，则外网用户访问该网站的URL 是（10 ）。

（9 ）备选答案：

A．给服务器分配的内网地址

B．经过 DNS 解析的外网地址

参考答案：

【问题1】(1) web服务器（iis）(2) hyper-v （3）网络策略和访问服务

【问题2】(4) MIME可以设定某种扩展名的文件用一种应用程序来打开的方式类型 (5)A （6）A （7）身份验证（8）B

【问题3】（每空2分）（9）A （10）HTTP:// www.test.com：8000

3、阅读以下说明，回答问题 1至问题 3. 将解答填入答题纸对应的解答栏内。

【说明】

某局域网的拓扑结构如图 3-1 所示。其中switchA ge
0/0/2与路由器相连。

网络的主要配置如下，请解释配置命令。

//（1）

[SwitchB] vlan batch 10 20

[SwitchB] interface GigabitEthernet 0/0/1

[SwitchB-GigabitEthernet0/0/1] port link-type access

[SwitchB-GigabitEthernet0/0/1] port default vlan 10

[SwitchB] interface GigabitEthernet 0/0/2

[SwitchB-GigabitEthernet0/0/2] port link-type access

[SwitchB-GigabitEthernet0/0/2] port default vlan 20

[SwitchB] interface GigabitEthernet 0/0/23

[SwitchB-GigabitEthernet0/0/23] port link-type trunk

[SwitchB-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20

//（2）

[SwitchA] vlan batch 10 20 30 100

[SwitchA] interface GigabitEthernet 0/0/23

[SwitchA-GigabitEthernet0/0/23] port link-type trunk

[SwitchA-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20

//（3）

[SwitchA] interface GigabitEthernet 0/0/24

[SwitchA-GigabitEthernet0/0/24] port link-type access

[SwitchA-GigabitEthernet0/0/24] port default vlan 30

//配置连接路由器的接口模式，该接口属于VLAN100

[SwitchA] interface GigabitEthernet 0/0/2

[SwitchA-GigabitEthernet0/0/2] port link-type access

[SwitchA-GigabitEthernet0/0/2] port default vlan 100

//配置内网网关和连接路由器的地址

[SwitchA] interface Vlanif 10

[SwitchA-Vlanif10] ip address 192.168.10.1 24

[SwitchA] interface Vlanif 20

[SwitchA-Vlanif20] ip address 192.168.20.1 24

[SwitchA] interface Vlanif 30

[SwitchA-Vlanif30] ip address 192.168.30.1 24

[SwitchA] interface Vlanif 100

[SwitchA-Vlanif100] ip address 172.16.1.1 24

//（4）

[SwitchA] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2

//（5）

[AR2200] interface GigabitEthernet 0/0/0

[AR2200-GigabitEthernet 0/0/0] ip address 59.74.130.2 30

[AR2200] interface GigabitEthernet 0/0/1

[AR2200-GigabitEthernet 0/0/1] ip address 172.16.1.2 24

//（6）

[AR2200] acl 2000

[AR2200-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255

[AR2200-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255

[AR2200-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255

[AR2200-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255

//（7）

[AR2200] interface GigabitEthernet 0/0/0

[AR2200-GigabitEthernet 0/0/0] nat outbound 2000

//（8）

[AR2200] ip route-static 192.168.10.255.255.255.0 172.16.1.1

[AR2200] ip route-static 192.168.20.255.255.255.0 172.16.1.1

[AR2200] ip route-static 192.168.30.255.255.255.0 172.16.1.1

[AR2200] ip route-static 0.0.0.0 0.0.0.0 59.74.130.1

（1）~（8）备选答案：

A．在SwitchC上配置接口模式，该接口属于VLAN 30

B．配置指向路由器的静态路由

C．在SwitchA上创建VLAN，配置接口模式并放行VLAN 10 和VLAN 20

D．配置到内网的静态路由和到外网的静态路由

E．配置路由器内部和外部接口的IP地址

F．配置ACL策略

G．外网接口配置NAT转换

H．在SwitchB上创建VLAN，并配置接口模式

【问题2 】(6 分)

图3-2是PC4的网络属性配置界面，根据以上配置填空。

IP地址：（9）

子网掩码：（10）

默认网关：（11）

【问题3】（6分）

//为了限制VLAN 10中的用户的访问，在网络中增加了如下配置。

[SwitchA] time-range t 8:00 to 18:00 daily

[SwitchA] acl number 3002

[SwitchA-acl-adv-3002] rule 5 deny ip source 192.168.10.0 0.0.0.255

Destination 192.168.30.0 0time-range t

[SwitchA] traffic classifier tc 1

[SwitchA-classifier-tc 1] if-match acl 3002

[SwitchA]traffic behavior tb 1

[SwitchA-behavior-tb 1] deny

[SwitchA] traffic policy tp 1

[SwitchA-trafficpolicy-tp 1]classifier tcl behavior tb 1

[SwitchA] interface GigabitEthernet0/0/23

[SwitchA-GigabitEthernet0/0/23] traffic-policy tp 1 inbound

1．以上配置实现了VLAN 10的用户在（12）时间段可以访问VLAN（13）中的主机。

2．ACL 3002中的编号表示该ACL的类型是（14）。

参考答案：

【问题1】(1)H(2)C （3）A (4) B (5)E （6）F （7）G （8）D

【问题2】（9）192.168.30.2-192.168.30.254中的任意一个（10） 255.255.255.0 （11）192.168.30.1

【问题3】（12）每日的18:00到第二天的8:00 （13） vlan30 （14）高级访问控制列表

4、阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。

【说明】

某网站设计了一个留言系统，能够记录留言者的姓名、IP地址以及留言时间。撰写留言页面如图4-1所示，表4-1为利用Microsoft Access 创建的数据库lyb。

【问题1】（10分）

以下是图4-1所示write.asp页面的部分代码，请仔细阅读该段代码，将（1）~（10）的空缺代码补齐。

Set MM_editCmd = ServerObject)("ADODB.Command")

MM_editCmd.ActiveConnection = MM_Connbook_STRING

MM_editCmd.CommandText = "INSERT INTO lyb (name,（1）,ipadd,lytime)VALUES(?,?,?,?)"

MM_editCmd.Prepared = true

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param1", 202, 1, 255, Request.Form("name"))'adVarWChar

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param2", 203, 1, 536870910, Request.Form("ly"))'adVarWChar

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param3",202,1,255,（2）.Form("ipadd"))'adVarWChar

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param4", 135, 1, -1, MM_IIF(Request.Form("lytime"),Request.Form("lytime").null))'adDBTimeStamp

MM_editCmd.Execute

MM_editCmd.ActiveConnection.Close

<body>

<%IP-Reuest("REMOTE_ADDR")%>

<p><strong>撰写留言

</strong></p>

<hr/>

<form ACTION="<%=MM_editAction%>"METHOD="（3）"id="form1" name="form1">

<tr>

</tr>

<tr>

<(4) name="ly" cols="50" rows="5" id="ly"> </textarea> </td>

</tr>

<tr>

</label></td>

</tr>

</table>

(1)~（10）备选答案

A.submit B.ipadd C.ly D.reset E.index F.post G.now H.textara I.Request J.hidden

【问题2】（共5分）

图 4-2 是留言信息显示页面,系统按照ID 值从大到小的顺序依次显示留言信息，点击图 4-1 "返回首页"将返回到此页面。以下是图 4-2 所示页面文件 index.asp 的部分代码，请仔细阅读该段代码，将（11）~（15）的空缺代码补齐。

Set Recordset1_cmd = Server.CreateObject （"ADODB.Command"）

Recordset1 cmd.ActiveConnection = MM Connbook STRING

Recordset1_cmd.CommandText = "SELECT * FROM lyb ORDER BY（11） DESC"

Recordset1_cmd.Prepared =true

<body>

While ((Repeat1_numRows<>0)AND(NOT Recordset1.EOF))

<tr>

</tr>

<tr>

</tr>

<tr>

</tr>

<tr>

<tr>

</tr>

</table>

（11）~（15）备选答案：

A．hf B．ipadd C．ID D．name E．lytime

参考答案：

【问题1】每空1分，(1)C (2)I (3) F (4)H （5）E （6）B（7）J (8)G (9)A (10)D

【问题2】 (11)C （12）D （13）B （14）E （15）A

喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！

2017年上半年网络管理员考试下午真题参考答案

最热门资讯

JAVA工程师面试指导--猎头内部资料

常见面试问题100问！