2017年上半年网络管理员考试下午真题答案及解析

一、问答题

1、阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。

【说明】

某企业网络拓扑结构如图 1-1 所示，租用 ADSL 宽带实现办公上网，配备一台小型路由器，实现ADSL自动拨号和 DHCP 服务功能，所有内部主机(包括台式机和笔记本)通过路由器实现 Internet 资源的访问。该网络的 IP 地址段为 192.168.1.0/24 ，网关为 192.168. 1.254 ，防病毒服务器的IP地址为192.168.1.1 ，网络打印机的IP地址为192.168.1.2，其他IP地址均通过 DHCP 分配。

【问题1 】 (6 分)

图 1-1 中，设备①处应部署（1 ），设备②处应部署（ 2），设备③处应部署（3 ）。

(1)~(3) 备选答案

A．交换机

B．无线 AP

C．路由器

【问题2】(8 分)

图 1-2 为路由器的 ADSL 配置页面，WAN 口连接类型应选择（ 4）；图 1-3 为路由器的 DHCP 服务页面，地址池开始地址为（ 5）；结束地址为（ 6）；图1-4 为路由器的 LAN 口配置页面，此处的IP地址为（7 ）。

【问题3】（6分）

图1-1 中，PC201 主机发生网络故障，无法访问互联网，网络管理员在该主机Windows 的命令行窗口输（ 8）命令，结果如图1-5 所示，可判断该主机故障为（9 ）。在命令行窗口输入（ 10）命令后该主机恢复正常。

A．ping

B．arp

C．nslookup

D．tracert

(10) 备选答案:

A．arp-s 192.168.1.22 ec-88-8f-ca-8d-fO

B．ping 192.168.1.254

C．arp-s 192.168.1.254 ec-88-8f-ca-8d-fO

D．tracert 192.168.1.254

参考答案：

【问题1】（每空2分）(1) C (2)A （3）B

【问题2】(4)PPPOE (5)192.168.1.3 （6）192.168.1.253. （7）192.168.1.254

【问题3】（8）B（9）ARP攻击（10）C

解析：

问题1中，根据网络拓扑结构图，设备①连接的是ADSL宽带，需要部署路由器实现自动拨号等功能；设备②连接多台PC和防病毒服务器，需要部署交换机进行网络接入；设备③通过无线形式接入网络，应部署无线AP。因此，(1)处应部署路由器，(2)处应部署交换机，(3)处应部署无线AP。

2、阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】

某单位采用Windows操作系统配置 Web服务器，根据配置回答下列问题。

【问题1】（6分）

图2-1是安装服务器角色界面截图，通过勾选角色安装需要的网络服务。建立FTP需要勾选（ 1），创建和管理虚拟计算环境需要勾选（ 2），部署VPN服务需要勾选（ 3）。

图2-2 是 Web 服务安装后的网站管理界面，图中 "MIME类型"的作用是（4 ）。"SSL 设置"的作用是（5 ），"错误页"的作用是（6 ）。

(5) 备选答案:

A．配置网站 SSL 加密的 CA 证书路径

B．配置网站或应用程序内容与 SSL 的关系

( 6)备选答案:

A．配置HTTP的错误响应

B．配置动态网页的错误响应

图2-3是配置添加网站的界面，图中"测试设置"的内容包括（7 ）和授权。采用图中配置，点击确定按钮后，系统弹出的提示是（ 8）。

（8）备选答案：

A．未配置主机名，确定以后再添加主机名。

B．端口已经分配，确定是否重复绑定端口。

【问题3 】 (4分）

若该单位的防火墙做了服务器地址映射，则图 2-3 中"IP 地址"应填写为（ 9）。若服务器的域名是 www.test.com. "端口"更改为8000 ，则外网用户访问该网站的URL 是（10 ）。

（9 ）备选答案：

A．给服务器分配的内网地址

B．经过 DNS 解析的外网地址

参考答案：

【问题1】(1) web服务器（iis）(2) hyper-v （3）网络策略和访问服务

【问题2】(4) MIME可以设定某种扩展名的文件用一种应用程序来打开的方式类型 (5)A （6）A （7）身份验证（8）B

【问题3】（每空2分）（9）A （10）HTTP:// www.test.com：8000

解析：

【问题1】（1）安装FTp服务器，需要安装web服务器（iis）服务器，因为FTP是包含在web服务器iis中的一个组件。（2）创建和管理虚拟计算环境的微软自带的hyper-v (3) VPN服务是属于网络策略和访问服务中的一个组件。

【问题2】（4）MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是邮件服务能包含非ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（multiple parts）组成的消息体；在web应用中，MIME可以设定某种扩展名的文件用一种应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。（5）SSL是一个安全协议，因此需要配置一些安全相关的参数，通常用于配置网站 SSL 加密的 CA 证书路径等信息。（6）"错误页"的作用是当访问出现问题时，浏览器会输出一个页面，告诉用户错误发生的情况，如常见的http 404 错误，因此应该选"配置HTTP的错误响应"

【问题3】（7）测试设置中包含了身份验证和基本的授权等信息。（8）从图中看出，新添加的网站的默认端口还是80，会与默认的网站的端口80冲突，因此选B。(9) 通常的情况，端口号是默认的，可以省略不写，但是一旦服务器上更改了端口，则必须在地址栏输入对应的端口号。因为域名是 www.test.com. "端口"更改为8000，因此输入HTTP:// www.test.com：8000才可以访问。

3、阅读以下说明，回答问题 1至问题 3. 将解答填入答题纸对应的解答栏内。

【说明】

某局域网的拓扑结构如图 3-1 所示。其中switchA ge
0/0/2与路由器相连。

网络的主要配置如下，请解释配置命令。

//（1）

[SwitchB] vlan batch 10 20

[SwitchB] interface GigabitEthernet 0/0/1

[SwitchB-GigabitEthernet0/0/1] port link-type access

[SwitchB-GigabitEthernet0/0/1] port default vlan 10

[SwitchB] interface GigabitEthernet 0/0/2

[SwitchB-GigabitEthernet0/0/2] port link-type access

[SwitchB-GigabitEthernet0/0/2] port default vlan 20

[SwitchB] interface GigabitEthernet 0/0/23

[SwitchB-GigabitEthernet0/0/23] port link-type trunk

[SwitchB-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20

//（2）

[SwitchA] vlan batch 10 20 30 100

[SwitchA] interface GigabitEthernet 0/0/23

[SwitchA-GigabitEthernet0/0/23] port link-type trunk

[SwitchA-GigabitEthernet0/0/23] port trunk allow-pass vlan 10 20

//（3）

[SwitchA] interface GigabitEthernet 0/0/24

[SwitchA-GigabitEthernet0/0/24] port link-type access

[SwitchA-GigabitEthernet0/0/24] port default vlan 30

//配置连接路由器的接口模式，该接口属于VLAN100

[SwitchA] interface GigabitEthernet 0/0/2

[SwitchA-GigabitEthernet0/0/2] port link-type access

[SwitchA-GigabitEthernet0/0/2] port default vlan 100

//配置内网网关和连接路由器的地址

[SwitchA] interface Vlanif 10

[SwitchA-Vlanif10] ip address 192.168.10.1 24

[SwitchA] interface Vlanif 20

[SwitchA-Vlanif20] ip address 192.168.20.1 24

[SwitchA] interface Vlanif 30

[SwitchA-Vlanif30] ip address 192.168.30.1 24

[SwitchA] interface Vlanif 100

[SwitchA-Vlanif100] ip address 172.16.1.1 24

//（4）

[SwitchA] ip route-static 0.0.0.0 0.0.0.0 172.16.1.2

//（5）

[AR2200] interface GigabitEthernet 0/0/0

[AR2200-GigabitEthernet 0/0/0] ip address 59.74.130.2 30

[AR2200] interface GigabitEthernet 0/0/1

[AR2200-GigabitEthernet 0/0/1] ip address 172.16.1.2 24

//（6）

[AR2200] acl 2000

[AR2200-acl-basic-2000] rule permit source 192.168.10.0 0.0.0.255

[AR2200-acl-basic-2000] rule permit source 192.168.20.0 0.0.0.255

[AR2200-acl-basic-2000] rule permit source 192.168.30.0 0.0.0.255

[AR2200-acl-basic-2000] rule permit source 172.16.1.0 0.0.0.255

//（7）

[AR2200] interface GigabitEthernet 0/0/0

[AR2200-GigabitEthernet 0/0/0] nat outbound 2000

//（8）

[AR2200] ip route-static 192.168.10.255.255.255.0 172.16.1.1

[AR2200] ip route-static 192.168.20.255.255.255.0 172.16.1.1

[AR2200] ip route-static 192.168.30.255.255.255.0 172.16.1.1

[AR2200] ip route-static 0.0.0.0 0.0.0.0 59.74.130.1

（1）~（8）备选答案：

A．在SwitchC上配置接口模式，该接口属于VLAN 30

B．配置指向路由器的静态路由

C．在SwitchA上创建VLAN，配置接口模式并放行VLAN 10 和VLAN 20

D．配置到内网的静态路由和到外网的静态路由

E．配置路由器内部和外部接口的IP地址

F．配置ACL策略

G．外网接口配置NAT转换

H．在SwitchB上创建VLAN，并配置接口模式

【问题2 】(6 分)

图3-2是PC4的网络属性配置界面，根据以上配置填空。

IP地址：（9）

子网掩码：（10）

默认网关：（11）

【问题3】（6分）

//为了限制VLAN 10中的用户的访问，在网络中增加了如下配置。

[SwitchA] time-range t 8:00 to 18:00 daily

[SwitchA] acl number 3002

[SwitchA-acl-adv-3002] rule 5 deny ip source 192.168.10.0 0.0.0.255

Destination 192.168.30.0 0time-range t

[SwitchA] traffic classifier tc 1

[SwitchA-classifier-tc 1] if-match acl 3002

[SwitchA]traffic behavior tb 1

[SwitchA-behavior-tb 1] deny

[SwitchA] traffic policy tp 1

[SwitchA-trafficpolicy-tp 1]classifier tcl behavior tb 1

[SwitchA] interface GigabitEthernet0/0/23

[SwitchA-GigabitEthernet0/0/23] traffic-policy tp 1 inbound

1．以上配置实现了VLAN 10的用户在（12）时间段可以访问VLAN（13）中的主机。

2．ACL 3002中的编号表示该ACL的类型是（14）。

参考答案：

【问题1】(1)H(2)C （3）A (4) B (5)E （6）F （7）G （8）D

【问题2】（9）192.168.30.2-192.168.30.254中的任意一个（10） 255.255.255.0 （11）192.168.30.1

【问题3】（12）每日的18:00到第二天的8:00 （13） vlan30 （14）高级访问控制列表

解析：

【问题1】（1）根据下面的配置代码可以看到，是在switchb上进行配置，这部分是设置两个vlan接口，对应相应的接口，因此应该选 H。（2）设置了的链路trunk接口用于vlan10 和vlan 20通行。因此应该选C。(3)为switchC上的vlan30数据设置access接口，允许数据转发到SwitchA上来。（4）ip route-static 0.0.0.0 0.0.0.0 172.16.1.2 这个命令式设置默认静态路由的基本命令。（5）从"ip address 59.74.130.2 30" 可知，这是为接口配置IP地址。（6）从 acl 2000 可以知道，是配置访问控制列表。（7）nat outbound 是在出接口配置nat （8）配置各种静态路由,包括之前的指向内网的三条和指向外网的一条默认静态路由。

【问题2】PC4从拓扑图上可以看到对应的位置switchc 的g0/0/2上。对应上联的交换机是SwitchA的g0/0/24接口。从配置来看是，该接口是access 默认vlan 是vlan30.从[SwitchA-Vlanif30] ip address 192.168.30.1 24 可以得到，vlan的IP网段是192.168.30.0/24，因此pc4只能是该网段的IP地址。只要是本网段中不和网关地址192.168.30.1冲突的主机地址都可以。子网掩码就是255.255.255.0.

【问题3】（12）根据time-range t 8:00 to 18:00 daily 可知，每天的8:00-18:00这个时间范围是有效时间范围。而rule 5 deny ip source 192.168.10.0 0.0.0.255 Destination 192.168.30.0 0 time-range t 则表明这个时间范围内，不允许192.168.10.0 所在的vlan 10 访问192.168.30.0 对应的vlan 30.因此允许vlan10 访问vlan30的时间范围就是每日的18:00到第二天的8:00。(14)概念题。如下表所示。

4、阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。

【说明】

某网站设计了一个留言系统，能够记录留言者的姓名、IP地址以及留言时间。撰写留言页面如图4-1所示，表4-1为利用Microsoft Access 创建的数据库lyb。

【问题1】（10分）

以下是图4-1所示write.asp页面的部分代码，请仔细阅读该段代码，将（1）~（10）的空缺代码补齐。

Set MM_editCmd = ServerObject)("ADODB.Command")

MM_editCmd.ActiveConnection = MM_Connbook_STRING

MM_editCmd.CommandText = "INSERT INTO lyb (name,（1）,ipadd,lytime)VALUES(?,?,?,?)"

MM_editCmd.Prepared = true

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param1", 202, 1, 255, Request.Form("name"))'adVarWChar

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param2", 203, 1, 536870910, Request.Form("ly"))'adVarWChar

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param3",202,1,255,（2）.Form("ipadd"))'adVarWChar

MM_editCmd.Parameters.AppendMM_editCmd.CreateParameter("param4", 135, 1, -1, MM_IIF(Request.Form("lytime"),Request.Form("lytime").null))'adDBTimeStamp

MM_editCmd.Execute

MM_editCmd.ActiveConnection.Close

<body>

<%IP-Reuest("REMOTE_ADDR")%>

<p><strong>撰写留言

</strong></p>

<hr/>

<form ACTION="<%=MM_editAction%>"METHOD="（3）"id="form1" name="form1">

<tr>

</tr>

<tr>

<(4) name="ly" cols="50" rows="5" id="ly"> </textarea> </td>

</tr>

<tr>

</label></td>

</tr>

</table>

(1)~（10）备选答案

A.submit B.ipadd C.ly D.reset E.index F.post G.now H.textara I.Request J.hidden

【问题2】（共5分）

图 4-2 是留言信息显示页面,系统按照ID 值从大到小的顺序依次显示留言信息，点击图 4-1 "返回首页"将返回到此页面。以下是图 4-2 所示页面文件 index.asp 的部分代码，请仔细阅读该段代码，将（11）~（15）的空缺代码补齐。

Set Recordset1_cmd = Server.CreateObject （"ADODB.Command"）

Recordset1 cmd.ActiveConnection = MM Connbook STRING

Recordset1_cmd.CommandText = "SELECT * FROM lyb ORDER BY（11） DESC"

Recordset1_cmd.Prepared =true

<body>

While ((Repeat1_numRows<>0)AND(NOT Recordset1.EOF))

<tr>

</tr>

<tr>

</tr>

<tr>

</tr>

<tr>

<tr>

</tr>

</table>

（11）~（15）备选答案：

A．hf B．ipadd C．ID D．name E．lytime

参考答案：

【问题1】每空1分，(1)C (2)I (3) F (4)H （5）E （6）B（7）J (8)G (9)A (10)D

【问题2】 (11)C （12）D （13）B （14）E （15）A

解析：

问题一的答案基于题目给出的代码和数据库设计，每个空缺处所填写的答案都是基于代码的上下文和对数据库字段的理解。例如，(1)处需要填写数据库的字段名，根据代码和数据库设计，此处应填写ipadd。类似地，其他空缺的答案也是基于这样的理解得出的。问题二也是基于SQL语句和数据库字段的理解来得出答案的。每个空缺的答案都对应数据库中的字段名或操作数据库的特定语句。例如，(11)处需要填写排序的依据字段，根据题意应为ID。因此，答案是C（ID）。其他空缺的答案也是基于这样的逻辑推导出来的。总体来说，这两个问题的解答都需要理解代码和数据库设计的上下文关系。

喵呜刷题：让学习像火箭一样快速，快来微信扫码，体验免费刷题服务，开启你的学习加速器！

2017年上半年网络管理员考试下午真题答案及解析

最热门资讯

JAVA工程师面试指导--猎头内部资料

常见面试问题100问！