计算机网络管理员技师复习资料-(2)-答案参考

('计算机网络管理员（二级）理论复习资料一、填空题1．信号的传输方式有基带传输和_宽带传输_。2．计算机软件著作权的客体是指计算机软件，即计算机程序及其有关文档。3．ActiveDirectory必须安装在NTFS文件系统分区，必须正确安装了网卡驱动程序，安装并启用了TCP/IP协议。4．计算机地线系统不与大地相接，而是与大地严格绝缘，称为直流悬浮接地。5．在计算机局域网协议集中，数据链路层又可分为介质访问控制子层和逻辑链路控制子层。6．网络操作系统可以提供的管理服务功能主要有：网络性能分析、存储管理和网络状态监控。7．为提高传统以太网的数据传输速率，又不改变它的体系结构，可采用fastethernet。8．计算机机房内设置火灾自动灭火设施的区域，其隔墙和门的耐火极限不应低于60min。9．就交换技术而言，局域网中的以太网采用的是分组交换。10．在OSI的模型中，主要功能是在通信子网中实现路由选择的是网络层。11．FDDI使用___令牌环___介质访问控制方法。12．POP3服务器通常在TCP的___110___端口守侯。13．HFC中的下行信号是指__有线电视载波或CMTS(头端)发送的数据载波_。14．非屏蔽双绞线由__4__对导线组成。15．保证消息的实时性通常采用____会话方式____和请求-应答的方式。16．源路由选项可以分为两类，一类是___严格源路由____，另一类是松散源路由。17．RIP协议使用____距离-矢量_____________算法，OSPF协议使用链路-状态算法。18．IP可以提供___不可靠的数据投递服务_____、面向无连接和尽最大努力投递服务。19．交换机从阻塞状态到转发状态所需要经历的时间为___50s____。20．在CISCO的路由器上运行RIP路由协议，默认更新路由表时运行___服务器___模式。21．职业道德要求的目标指向的最终归宿是_____服务群众______________。22．《中华人民共和国著作权法》和_____《计算机软件保护条例》________是构成我国保护计算机软件著作权的两个基本法律文件。23．通过在网络中配置___DHCP____，可以为网络内的计算机自动分配指定网段的IP地址，并配置一些重要的IP选项，如默认网关等。24．机房的热负荷变化幅度通常要在___10%～20%___之间变动。25．在系统间需要高质量的大量数据传输的情况下,常采用的交换方式为___电路交换___方式。26．操作系统中的SPOOLing技术，实质上是将___独占设备___________转换为共享设备的技术。27．快速以太网与传统以太网相比，___带宽______提高了10倍。28．计算机机房的供配电系统包括机房电源系统、机房照明系统、_相应的接地系统_____________。29．____路由选择_______是网络层的最主要的功能。30．以太网的介质访问控制方式与CSMA相比较，其所做的改进是__增加了冲突检测__。二、单项选择题1．职业道德的基本职能是（B）职能。A、约束B、调节C、教育D、引导2．甲经乙的许可，将其话剧剧本改编成小说，在网上传播后，被某出版社丙正式出版，丙的行为应当认定为（D）A、侵犯了甲的著作权B、侵犯了甲和乙的著作权C、不构成侵权D、只要丙向甲支付稿酬就不够成侵权3．我国国家标准分为强制性国家标准和推荐性国家标准，强制性国家标准的代号为（B）A、ZBB、GBC、GB/TD、QB4．在组网时，一般不使用集线器级连，而使用交换机是因为（C）A、集线器不具有信号放大作用B、集线器对传输的信号没有再生功能C、集线器的带宽是所有端口共用的D、交换机的带宽是所有端口共用的5．IEEE802.3的物理层协议10BASE-T规定，从网卡到集线器的最大距离为（A）。A、100mB、185mC、500mD、850m6．在WindowsServer网络操作系统中，如果要列出本机当前建立的连接，可以使用的命令是（C）。A、netstat–sB、netstat–oC、netstat–aD、netstat–r7．Windows系列操作系统在配置网络时应遵循的基本顺序为（A）。A、网络适配器→网络协议→网络服务B、网络适配器→网络服务→网络协议C、网络服务→网络适配器→网络协议D、网络协议→网络适配器→网络服务8．计算机房换气次数在每小时（B）次以上。第1页共5页A、20B、30C、40D、509．在TCP/IP协议簇中，负责将计算机和互连地址变换为物理地址的协议是(B)。A、ICMPB、ARPC、PPPD、RARP10．网络性能管理是指（B）A、维护网络设备，保证网络性能B、监视网络运行过程中的主要性能指标，报告网络性能变化趋势，提供决策依据C、在脱机条件下分析故障，找出可能的问题D、限制非法用户使用网络资源11．一般情况下，网络设备的Console端口与PC机的（A）端口通过控制台电缆线相连。A、COMB、LPTC、USBD、139412．若WindowsServer采用了活动目录（ActiveDirectory），则需要下列那个服务的支持（B）。A、IISB、DNSC、WEBD、DHCP13．在Windows操作系统中，要查看当前计算机打开那些端口，可以使用（B）命令。A、NETB、NETSTATC、NSLOOKUPD、IPCONFIG14．在安装Linux操作系统时，必须创建的两个分区是（D）。A、/home和/usrB、/home和/swapC、/和/usrD、/和/swap15．典型的局域网操作系统的系统容错（SFT）分为三级，最高一级系统容错采用（C）。A、磁盘镜像B、磁盘双工C、服务器镜像D、网卡冗余16．在OSPE环境中如果路由器上没有配置回环地址（Loopbackaddress）那么路由器的routeid（C）。A、缺省情况下为255B、为路由器的主机名C、是路由器上最高的ip地址D、必须通过priority命令配置优先级才可以决定17．如果对路由器进行了以下的配置，请问配置有什么问题（C）。（config）#routerospf1（config-router）#network10.10.10.0255.255.255.0area0A、AS号配置有问题B、子网掩码配置有问题C、通配符配置有问题D、区域号配置的有问题18．在(D)区域中的ABR会把类型７的LSA转化为类型５并告诉其它的路由器。A、stubareaB、totallstubbyareaC、normalareaD、nssa19．下列(D)HSRP可以让原来的活跃端口在端口恢复后立刻替换为活跃路由器。A、priorityB、trackC、trackingD、preempt20．为路由器和交换机之间提供了一种时间同步的机制的是（A）。A、NTPB、FTPC、BIOS时钟D、STP21．职业道德的基础和核心是（D）。A、办事公道B、服务群众C、诚实守信D、爱岗敬业22．软件程序员接受企业的任务，独立完成了某应用软件的开发和设计，其软件著作权属于（B）。A、软件程序员B、企业C、企业和软件程序员D、公众领域23．当相互级连的两集线器的端口均为MDI-X时，应当使用（D）。A、光纤B、同轴电缆C、直通电缆D、交叉电缆24．在网络综合布线中，工作区子系统的主要传输介质是（B）。A、单模光纤B、5类UTPC、同轴电缆D、多模光纤25．WindowsServer网络操作系统中有两种认证协议，即Kerberos和PKI，下列有关这两种认证协议的描述中，正确的是（C）。A、Kerberos和PKI都是对称密钥B、Kerberos和PKI都是非对称密钥C、Kerberos是对称密钥，而PKI是非对称密钥D、Kerberos是非对称密钥，而PKI是对称密钥26．在安装Linux操作系统时，必须创建的两个分区是（C）。A、/home和/usrB、/和/usrC、/和/swapD、/home和/swa27．在安装完成Linux系统后，系统自动创建的管理员账号是（C）。A、adminB、administratorC、rootD、supervisor28．为延长UPS电源的使用寿命，总负载功率应小于UPS额定输入功率的（B）。A、90%B、80%C、70%D、60%29．路由器属于OSI模型的（C）层设备。A、第1层B、第2层C、第3层D、第4层30．当前Internet中，最常用的网络管理标准系统是（A）。A、SNMP管理协议B、CMIP管理协议C、IEEE802.1D管理协议D、异构系统的管理协议第2页共5页三、多选题1.职业道德的特点包括（ABCD）。A、适用范围有限B、具有发展的历史继承性C、表达形式多样D、具有很强的纪律性E、促进行业的发展2.编写教学大纲的指导原则是(ABD)。A、适应性B、一致性C、系统性D、规范性E、需求性3.属于网络线缆故障的有（BC）。A、网卡接口损坏B、电缆插头虚接C、电缆老化D、接触不良E、电缆的连接方式出错4.作为Linux服务器的管理员，想查看/root下文件和文件夹的赋权的详细列表，应该使用（BC）命令。A、ls-tB、ls-lC、llD、dirE、list5.UPS的供电方式可分为（CE）两种。A、线性供电B环形供电C、集中供电D、多路供电E、分散供电6.下列关于ARP木马的描述中，叙述正确的是（ABC）。A、ARP木马利用ARP协议漏洞实施破坏B、ARP木马发作时可导致网络不稳定甚至瘫痪C、ARP木马把虚假的网关MAC地址发给受害主机D、ARP木马破坏网络的物理连接E、ARP木马发作时会损坏硬件设备7.DHCP客户端可以从DHCP服务器获得（CD）。A、DHCP服务器的IP地址B、WEB服务器的IP地址C、DNS服务器的IP地址D、默认网关的IP地址E、邮件服务器的IP地址8.VPN涉及的关键安全技术中主要包括（ABD）。A、隧道技术B、加密技术C、入侵检测技术D、身份认证技术E、防病毒技术9.下面关于Linux目录结构的说法中正确的是（ABCE）。A、/etc主要存储系统的各种配置文件B、/dev为设备文件所在目录C、/sys为存放系统文件D、/tmp为存放可选择安装的文件目录Ｅ、/boot目录中包括内核及系统启动时使用的文件10.包过滤防火墙对数据包的过滤依据包括（BC）。A、MAC地址B、源IP地址C、目的IP地址D、接收端IP地址E、发送端IP地址11.网络管理员的职责包括（ABDE）。A、尊重和维护法律B、爱岗敬业C、编写应用程序D、团结协作E、积极进取12.网络管理员的培训应当包括（ABC）。A、理论知识B、上机操作C、工作实习D、社会实践E、采购设备13.教学大纲一般分为（AE）两部分。A、说明B、前言C、摘录D、附录Ｅ、正文14.在以太网中，中继器所连接的网段数据发送端在较长时间内没收到接收端的确认信号，将再次发送数据帧，这时会出现（BC）。A、先前发送的数据帧丢失B、两个数据帧都在网上传输C、产生冲突D、不会引起网络故障E、再次发送的数据帧丢失15.作为Linux服务器的管理员，想将光驱装载到/mnt/cdrom，但忘记mount命令具体的参数格式，此时应使用（ABCD）命令查看mount的帮助。A、mount-hB、manmountC、infomountD、helpmountE、listmount四、简答题1．网络管理员对公司内的员工进行网络知识及使用方法的培训，以减少由于人为的误操作而导致的网第3页共5页络故障，培训的项目主要包括哪些方面？培训的项目主要包括计算机及其他网络终端设备的正确使用和简单维护方法；基本网络应用的操作方法，如申请账户、上传文件、下载文件等；预防和清除计算机病毒的方法；网络资源、设备等的使用规定，明确用户的权力和责任等方面。2．什么是网络数据传输的丢包率？通常丢包率和数据包的什么参数有关？网络操作系统中的什么命令可以查看丢包率？网络丢包率是数据包丢失部分与所传数据包总数的比值。丢包率与数据包长度以及地址参数有关。Ping命令可以查看丢包率。3．网络为用户提供的安全服务应包括哪些内容？网络安全服务由认证、访问控制、数据保密性、数据完整性、不可否定性组成。4．路由器有哪几种配置状态?其权限有何不同?路由器有以下6种配置状态：用户命令状态、特权命令状态、全局设置状态、局部设置状态、RXBOOT状态、设置对话状态。路由器处于用户命令状态时，用户可以查看路由器的连接状态，访问其它网络和主机，但不能看到和更改路由器的设置内容。特权命令状态时，不但可以执行所有的用户命令，还可以看到和更改路由器的设置内容。全局设置状态时，可以设置路由器的全局参数。局部设置状态时，可以设置路由器某个局部的参数。在开机后60秒内按ctrl-break可进入RXBOOT状态，这时路由器不能完成正常的功能，只能进行软件升级和手工引导。一台新路由器开机时自动进入设置对话状态，在特权命令状态使用SETUP命令也可进入此状态，这时可通过对话方式对路由器进行设置。5．网络操作系统的基本任务包括哪些？网络操作系统的基本任务包括：屏蔽本地资源与网络资源之间的差异、为用户提供基本的网络服务功能、管理网络系统的共享资源、提供网络系统的安全服务。6．在设计企业信息管理系统的数据库备份方案时，应考虑哪些内容？在设计企业信息管理系统的数据库备份方案时应考虑如下因素：（1）数据本身的重要程度；（2）数据的更新和改变频繁程度；（3）备份硬件的配置；（4）备份过程中所需要的时间以及对服务器资源占用的实际需求情况。（5）而且数据库备份方案中，还需要考虑到要对业务处理的影响尽可能地小，要把需要长时间完成的备份过程放在业务处理的空闲时间进行。对于重要的数据，要保证在极端情况下的损失都可以正常恢复。对备份硬件的使用要合理，既不盲目地浪费备份硬件，也不让备份硬件空闲。五、综合、论述题1．目前多数Web服务器都部署为动态网站，数据存储在后台网络数据库系统中，请说明Web服务器安全面临的威胁主要有哪些？制订其安全策略需要考虑哪些内容？Web服务器安全面临的威胁主要有：分析——分析（也称为主机枚举）是用来收集Web站点信息的探索性过程。攻击者使用这些信息攻击已知的弱点。拒绝服务——在您的服务器被服务请求所淹没时，发生了拒绝服务攻击。其威胁在于，您的Web服务器将由于被淹没而无法对合法客户端请求做出响应。未授权访问——在没有正确权限的用户获取了访问受限信息或者执行受限操作所需权限的时候，就发生了未授权的访问。任意代码执行——当攻击者在服务器上运行恶意代码以威胁服务器资源的安全或者对下游系统实施其他攻击时，就发生了代码执行攻击。特权提升——当攻击者通过使用特权进程账号运行代码时，就发生了特权提升攻击。病毒、蠕虫，和特洛伊木马——恶意的代码有几种变种，包括：病毒，旨在执行恶意操作并导致操作系统或者应用程序崩溃的程序。蠕虫，可以自我复制和自我持续的程序。特洛伊木马，看似有用但是实际上会进行破坏的程序。制订其安全策略需要考虑以下内容：主机操作系统是web服务的直接支撑者，必须合理配置主机系统，为WEB服务器提供安全支持：只提供必要的服务；某种服务被攻击不影响其它服务；使用运行在其它主机上的辅助工具并启动安全日志。设置web服务器访问控制规则：通过IP、子网、域名来控制；通过口令控制；使用公用密钥加密算法；设置web服务器目录权限；关闭安全性脆弱的web服务器功能例如：自动目录列表功能;符号连接等。谨慎组织web服务器的内容：链接检查；CGI程序检测(如果采用此技术)；定期对web服务器进行安全检查；使用辅助工具：SSH；文件系统完整性检测工具；入侵检测工具；日志审计工具。2．某局域网的IP地址为202.117.12.0/24，网络结构如图2-1所示。采用DHCP服务器自动分配IP地址，第4页共5页其中DHCPServer2的地址池为202.117.12.3~202.117.12.128。图2-1图2-2和图2-3分别是DHCPServer1中DHCP服务器安装时分配IP地址的范围图2-2图2-3图2-4图2-4是DHCPServer1中DHCP服务器安装时路由器（默认网关）窗口。问题1（4分）PC1首次启动时，会向网络发出一个（１）A数据包来表达IP租用请示，PC1通常采用（2）C提供的IP地址。（1）A.DhcpdiscoverB.DhcpofferC.DhcprequestD.Dhcpdeclinf（2）A.DHCPServer1B.DHCPServer2C.响应包最先到达的DHCP服务器问题2（3分）参照DHCPServer2的地址池分配方式，在图2-2中为DHCPServer1配置属性参数。起始IP地址：（3）___202.117.12.130_______；结束IP地址：（4）____202.117.12.254_________。如果“长度”属性参数设置为24，则系统会自动设置的子网掩码为（5）___255.255.255.0______。问题3（2分）图2-3中的“起始IP地址”中填入（6）_______202.117.12.198____________问题4（2分）图2-4中IP地址参数应设置为：（7）_______202.117.12.1__________；问题5（4分）PC1可以通过运行（8）B命令手工释放IP地址，运行（9）D命令重新申请IP地址。（8）A.ipconfig/giveupB.ipconfig/releaseC.ipconfig/recallD.ipconfig/renew（9）A.ipconfig/giveupB.ipconfig/releaseC.ipconfig/recallD.ipconfig/renew3．随着企业信息化水平的提高及各种信息化软件的应用，很多企业的业务依托于网络，要求企业内部用户能高速访问企业服务器，并且对网络的可靠性要求很高。请说明在设计和建设此类企业网络时，如何实现网络的冗余性，防止网络节点的单点故障引起整个网络的瘫痪？在设计和建设此类企业网络时，可通过链路冗余、设备冗余来实现网络的冗余性，防止网络节点的单点故障引起整个网络的瘫痪。要求企业内部用户能高速访问企业服务器，并且对网络的可靠性要求很高。因此可以在核心层配备两台核心交换机，实现设备冗余。对于线路的冗余要求，可对二台核心层设备进行环型双向备份，并使用业界领先的VRRP（虚拟路由器冗余协议）来对其作为冗余线路的协议保障。在核心层交换机和路由器之间也实现网络线路的冗余设计，核心层交换机和汇聚层交换机之间也要实现网络线路的冗余设计。这样的链路冗余保证了网络的可靠性。并且企业服务器应直接连接到核心交换机上，并实现网络线路的冗余连接。这样保证了用户能高速访问企业服务器。第5页共5页',)