计算机网络管理员(三级)理论鉴定试题C-含答案

注 意 事 项

1、考试时间：90分钟。

2、请在试卷标封处填写、准考证号和所在单位的名称。

3、请仔细阅读答题要求，把答案填写到答案卷，否则以零分计。

一、单项选择题(第1题～第40题。选择一个正确的答案，将相应的字母填入括号中。每题1分，

总分值40分。) 1．在Windows 2003 Server启动过程中，当选择高级引导选项时，可以使用〔 B 〕来修复不能以“安全模式”开始的系统。

A．带网络连接的安全模式 B．紧急修复盘 C．调试模式 D．VGA模式

2．以下关于星型网络拓扑结构的描述错误的选项是〔 C 〕。

A. 星型拓扑易于维护

B. 在星型拓扑中，某条线路的故障不影响其它线路下的电脑通信 C. 星型拓扑具有很高的健壮性，不存在单点故障的问题

D. 星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降

3．在服务器上，A用户对某个目录的共享权限被设置为“读取”，NTFS权限设置为“完成控制”，当A用户在本地登陆时，对该目录拥有〔 A 〕权限。

A．完全控制 B．读取 C．修改 D．拒绝

4．存放有资料的原有分区为FAT32文件系统，希望该分区可以磁盘配额设置和进行单个文件访问权限的，以下方法最好的是〔 D 〕。

A．等重装系统时再格式化为NTFS系统 B．直接将该分区格式化成NTFS系统

C．先将资料复制到其他分区，等格式化为NTFS系统后，再复制回来 D．在命令提示符环境下使用convert命令进行转换

5．一台域中的服务器上有用户账户test1，该用户账户对文件夹USER具有完全控制权限，该文件夹为FTP站点主目录，FTP站点设置为只能写入，那么该账户在域中其他电脑登录FTP站点，具有〔 B 〕权限。

A．只读

B．写入

C．完全控制

D． 不明确

： 单位： 准考证号： 6．以下工作于OSI 参考模型数据链路层的设备是〔 A 〕。

A．广域网交换机 B．路由器C．中继器 D．集线器

7．每个Web站点必须有一个主目录来发布信息，IIS默认的主目录为\\Inetpub\\wwwroot，除了主目录以外还可以采用〔 C 〕作为发布目录。

A．备份目录 B．副目录 C．虚拟目录 D．子目录 8．在Windows 2003中，使用tracert命令测试网络时可以〔 D 〕。

1

A．检验链路协议是否运行正常 B．检验目标网络是否在路由表中

C．检验应用程序是否正常 D．显示分组到达目标路径上经过的各路由器 9．以下网络地址中属于私网地址的是〔 D 〕。

A．192.178.16.0 B．128.168.16.0 C．172.15.16.0 D．

10．在Windows Server2003中，用户A在利用域控制器登录时，出现“此系统的本地策略不允许您交互登录”的警告消息。解决该问题一般要在( B )内添加A用户。 A．拒绝本地登录 B．允许在本地登录 C．从网络访问此电脑 D．域中添加工作站

11．以下关于代理服务器功能的描述中，〔 B 〕是正确的。

A．具有动态地址分配功能 B．具有网络地址转换功能 C．具有MAC地址解析功能 D．具有域名转换功能 12．下述选项中，磁盘镜像是〔 B 〕。 A．RAID0

B．RAID1

C．RAID4

D．RAID5

13．在Windows操作系统中，ARP命令中添加“-s”参数添加的项属于〔 A 〕。 A．静态项 B．动态项 C．IP动态项 D．IP静态项

14．在Windows 2003 Server 的性能监视器的作用，以下说法正确的选项是〔 D 〕。

15．以下关于NAT的说法中，( A )是错误的。 A．NAT的作用是将私有地址转换为公有地址 B．NAT的功能可以在Windows操作系统上实现

C．服务器要实现NAT功能就需要配置双网卡：一块连接Internet，另一块连接内部网 D．NAT的种类可以分为3类：静态地址转换、动态地址转换和复用地址转换

16．假设Web站点的Internet域名是 1wh ，IP为192.168.1.21，TCP端口为8080，则用户在IE浏览器的地址栏中输入〔 C 〕 后就可访问该网站。 A． ://192.168.1.21 B． :// 1wh ://192.168.1.21:8080 D． :// 1wh /8080

17．在 Windows 2003 Server中，如果查看域名服务器是否工作正常，可以采用〔 C 〕命令。

A．netstat B．tracert C．nslookup D．nbtstat

18．在Windows 2003 Server的“磁盘管理”窗口中，使用〔 C 〕可以创建RAID-5卷。

A．创建卷 B．创建带区卷 C．创建RAID-5 D．添加奇偶校验卷

19．在Windows Server 2003操作系统中，设置域账户属性时〔 B 〕项目不能被设置。 A．账户登录时间

B．账户的个人信息

C．账户的权限 D．指定账户登录域的电脑 20．在我国民法中定义的知识产权不包括〔 D 〕。

2

A．著作权 B．商标权 C．专利权 D．知情权

21．在网络地址 178.15.0.0/16 中划分出 14 个大小相同的子网，每个子网最多有〔 C 〕个可用的主机地址。

A．2046 B．2048 C．4094 D．4096 22． 以下属于光纤端接头的是〔 A 〕。

A．SC B．RJ45 C．RJ11 D．BNC

23*．已经使用了System Monitor(系统监视器)来分析内存的使用情况，使用的一个测量计数器是Pages／sec(页／秒)计数器，注意这个计数器的值看起来是稳定在21左右，应该怎样做才能解决这个问题? ( A ) A．添加一些内存 B．增加换页文件的大小 C．把换页文件分别放在几个卷中 D．什么也不做 24．ADSL提供的信息通道为〔 A 〕。

A．高速下行信道．中速双工信道和普通 业务信道 B．高速下行信道．高速双工信道和普通 业务信道 C．高速下行信道．中速双工信道和ISDN 业务信道 D．高速下行信道．数字低速双工信道和普通 业务信道

25．IP地址172.16.10.17 255.255.255.252的网段地址和广播地址分别是〔 C 〕。

A. 172.16.10.0和172.16.10.2 B. C.172.16.10.16和172.16.10.19 D.

26．用户在查询 sina 这个DNS名称对应的IP地址时，其正确的查询过

程是：①查询公司默认的DNS服务器；②查询Root DNS服务器；③查询 域的DNS服务 器；④查询com 域的DNS服务器；⑤查询sina 域的DNS服务器。( A )

A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①

27．利用Windows 2003Server的〔 C 〕功能，可防止由于安装不可靠的驱动，造成系统的不稳定。

A．WDM B．预先测试 C．驱动程序签名 D．只安装相应版本的驱动

28．为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置〔 A 〕。

A．防火墙 B．时间戳 C．密码认证 D．数字签名

29．打算删除网卡，但计划在10天之后再次使用它，为完成这个操作最好的策略是什么？〔 C 〕

A． 在每次需要添加或者删除网卡时运行“添加/删除硬件向导”

B． 单击“卸载”按钮删除它，当需要重新安装时再使用 “ 添加/删除”按钮 C． 禁止该设备，当需要使用时再启用它 D． 以上所有答案

30．要确认内存是否产生瓶颈，应该在系统监视器中检查〔 B 〕计数器。

3

A．%User Time% B．%Page/sec% C．%Disk Time% D．%Processor Time% 31．用来显示基于NetBIOS协议相关的统计资料，本地电脑和远程电脑的NetBIOS名称表盒NetBIOS名称缓存的命令是〔 B 〕。

A．netstat B．nbtstat C．tracert D．route

32．小李是公司的网络管理员，公司的电脑处于单域中，他使用的操作系统为Windows Server 2003，由于电脑中有非常重要的资料，因此他想设置一个安全的密码。下面〔 D 〕是比较安全的密码。

33．某公司所有的电脑都处在工作组环境下，并且利用DHCP动态分配主机的IP地址。一天早上，管理员接到一个职工打来的 ，职工说他使用的Windows XP电脑无法访问公司局域网里面的其它电脑，而昨天还是可以的。管理员在该职工的Windows XP电脑上登录，并使用ipconfig/all命令查看网络配置信息，发现IP地址是169.2.25.38。你知道这可能是由于〔 C 〕原因导致的。

A．用户自行指定了IP地址 B． IP地址冲突 C．动态申请地址失败 D． 以上都不正确

34．Windows Media服务器接收流信息的一种方式是“点播”，点播连接是客户端与服务器之间的( B )的连接。

A．被动 B．主动 C．间接 D．直接

35．某公司新近购置了一台使用USB接口的彩色喷墨打印机，并将该打印机安装到了公司网络中的一台打印服务器上。平面设计部门的一名职工想要使用这台打印机，那么在他用控制面板中的添加打印机向导安装打印机时，应该选择安装的类型为〔 D 〕。

A．安装本地打印机 B．安装USB驱动程序 C．自动检测并安装本地打印机 D．安装网络打印机

36．在Windows中，Hosts文件和〔 B 〕服务提供同样的功能。

A．DHCP B．DNS C．FTP D．WWW

37．为了配置路由器的第二个以太网口，以下命令正确的选项是( D )。 A．Router# interface ethernet 1 B．Router# interface ethernet 0 C．Router(config)# interface ethernet 0 D．Router(config)# interface ethernet 1 38. 以下有关ISA的应用控制中，说法正确的选项是( D )。 A．ISA不支持网络访问的流量控制

B．网络负载平衡允许可以使用最多16台服务器共同分担对外的网络请求服务 C．网络负载平衡中的一台或几台服务器不可使用时，ISA服务就会中断 D．网络负载平衡对外需要提供多个IP地址

39．使用〔 A 〕命令从路由器的用户模式进入特权模式。 A．enable

B．config

C．interface

D．router

40．交换机不具有〔 B 〕功能。

A．转发过滤 B．路由转发 C．回路防止 D．地址学习

4

二、多项选择题(每题2分，选择一个正确的答案，将相应的字母填入括号中。多项选择少选均不得分，总分值10分。)

41．在Windows 2003 Server中提供的共享Internet的方法有〔 AB 〕。 A．ICS B．NAT C．Squid D．Samba

42、在DNS中正向解析是指根据域名来解析，记录类型〔 ACD 〕是用于正向解析的。

A、MX B、PTR C、SRV D、NS

43、如果进行路由汇聚，.0/22能够覆盖〔 ABC 〕路由的地址。01 10 11 100 A、24 C、

44．无线通常使用的协议有〔 ABD 〕。 A．IEEE802. 11a B．IEEE802. 11b C．IEEE802. 11b+ 45．以下关于机房描述正确的有〔 BD 〕。

A．防静电地板架设高度为100～200mm，可配置黑板或白板 B．要注意防火、防水、防鼠害、防雷击以及接地

C．冬季温度应保持在〔21±2〕°C，夏季为〔23±2〕°C D．电力线应和数据、信号线缆分开距离不小于100mm 三、填空题 〔每题2分，共20分〕

46．通过〔 授权 〕保证一台DHCP服务器能够运行。

47．在Windows 2003 Server中，〔 组策略 〕对象是应用到1个或1组用户和电脑的共同配置的组合，由用户和电脑的软件设置、Windows设置和管理模板组成。 48．VLAN创建方法主要有( 端口 )、( MAC ) 和 ( 网络协议 )。

49．未经软件著作权许可，修改和翻译软件的，是属于违反〔 电脑软件保护 〕条例。 50．备份是Windows 2003 Server内建的备份与恢复实用工具。在5种备份类型中〔 普通 〕备份是一段比较长的时间后进行的完全数据备份。

51．NAT的翻译可以采取〔 静态 〕和〔 动态 〕两种。

52．在Windows NT/2000/XP/03中，一块物理硬盘最多可设〔 1 〕个活动分区。 53．升级降级域控制器的方法是在“开始”/“运行”中输入( DCPROMO )命令。 ．电子邮件通常使用的协议有〔 SMTP 〕和〔 POP3 〕。 55．电脑病毒可以划分为网络病毒、文件病毒和〔 引导型病毒 〕。 四、综合题〔共30分〕

56．补充完整以下的Windows2003网络层次示意图。〔5分〕

D．IEEE802. 11g

5

〔1〕 网络接口 〔2〕 网卡驱动程序 〔3〕 SPX 〔4〕 TCP 〔5〕 winsock

57．假设在一个企业局域网中，给定192.168.100.0的IP地址，假设其子网掩码长度为27位。 〔10分〕

〔1〕此IP地址属于A类，B类，还是C类地址？默认的子网掩码是什么？〔2分〕 答：是C类地址，默认的子网掩码是：。

〔2〕现需将此IP地址规划后可划分子网、可用子网地址范围、子网广播地址等计算并完成以下表格。〔8分〕 子网网络地址 192.168.100. 192.168.100.96 192.168.100.128 192.168.100.160 192.168.100.192 子网可用主机地址范围 — 192.168.100.65—192.168.100.94 192.168.100.97—192.168.100.126 192.168.100.129—192.168.100.158 192.168.100.161—192.168.100.190 192.168.100.193—192.168.100.222 子网广播地址 192.168.100.95 192.168.100.127 192.168.100.159 192.168.100.191 192.168.100.223 子网掩码 58．某学校在原来校园网的基础上进行网络改造，网络方案入以下图，其中网络中心位于办公楼三楼，采用动态和静态结合进行IP 地址管理和分配。〔15分〕

6

1〕设备选型是网络方案规划设计的一个重要方面，请简要表达设备选型的基本原则〔3分〕 答：可靠性、性能、可管理性、灵活性和可扩展性、安全性、开放性、性价比

〔2〕图中〔1〕~(5)处选择合适设备，将设备名称写在答题纸的相应位置〔每个设备限选一次〕〔3分〕 设备类型 设备名称 数量 性能描述 模块化接入，固定的广域网接口+可选广域网接口，固定的局域网接口为100/1000Base-T/TX 交换容量：1.2TB，转发性能：285Mpps，可支持接口类型100/1000Base-T、GE、10GE，电源冗余：1+1 交换容量：140GB，转发性能：100Mpps，可支持接口类型GE，电冗余：无，20百/千兆自适应电口 交换容量：100GB，转发性能：66Mpps，可支持接口类型：FE、GE，电源冗余：无，24千兆光口 路由器 Router1 1 Switch1 1 交换机 Switch2 1 Switch3

2 1、 Router1 2、 Switch1 3、 Switch2 4、 Switch3 5、 Switch3

〔3〕图中〔6〕~〔9〕处选择介质，填写在答题纸的相应位置。备选介质〔每种介质限选一次〕(2分)：

千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤

7

6、 双千兆光纤链路 7、 千兆光纤 8、 千兆双绞线 9、 百兆双绞线

〔4〕说明图中的服务器以及用户采用哪种方式〔动态或静态〕进行IP地址配置。？〔3分〕 邮件服务器 〔 静态 〕 网管PC ( 静态 ) 学生PC ( 动态 )

〔5〕通常有恶意用户采用地址假冒方式进行IP地址盗用，可以采取什么策略来防止静态IP地址的盗用？〔2分〕

答：采取IP 与MAC地址绑定

〔6〕图中区域A是什么区〔2分〕 A、服务区 B、DMZ区 C、堡垒主机 D

8

B 〕

、安全区

〔