1、2018 年上半年网络管理员考试网络系统的设计与管理真题及答案解析(总分：75.00，做题时间：150 分钟)一、案例分析题(总题数：4，分数：75.00)阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某单位现有网络拓扑结构如图 1-1 所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。（分数：20）(1).路由器 AR2200 的 GE0/0/1 接口地址为内网地址，为确保内部用户访问 Internet，需要在该设备配置（1）。（分数：2）_(2).网络中增加三个摄像头，分别接入 SwitchA、SwitchB、SwitchC。在调试时，
2、测试网络线路可以使用（2）。（2）备选答案：A.数字万用表 B.测线器如果将计算机 PC 3 用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机 SwitchA 上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。（4）备选答案：A.物理接口上 B.逻辑接口上（分数：10）_(3).若将内网用户 IP 地址的分配方式改为自动分配，在设备 SwitchA 上启用 DHCP 功能，首先配置的命令是（7）。（7）备选答案：A.dhcp select relay B.dhc
3、p enable（分数：2）_(4).为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8）部署（9），且在该设备上配置（10）策略。（8）备选答案：A.AR2200 与 SwitchA 之间 B.SwitchA 与服务器之间（9）备选答案：A.FW（防火墙） B.IDS（入侵检测系统）（分数：6）_阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司员工可通过 Windows Server 配置的 FTP 访问公司服务器上的资料，各部门地址分配如表 2-1 所示，管理员在 D 盘建立了一个名为 FtpFiles 的目录用于 FTP。表 2-1区域
4、 地址人事部 192.168.1.0/24工程部 192.168.2.0/24财务部 192.168.3.0/24服务器 192.168.5.5/24（分数：20）(1).图 2-1 所示为添加 FTP 站点，物理路径为（1）；图 2-2 所示为 IP 和端口绑定，IP 地址应填写（2），端口默认为（3）；在图 2-3 所示中，其权限为（4）。（分数：8）_(2).管理员出于数据备份的需要，临时禁止工程部用户的访问。图 2-4 中 IP 地址范围应填写（5），掩码为（6）。（分数：4）_(3).因财务部资料所占空间太大，而 FTP 所在主目录的存储空间有限，如果不采用新建 FTP 的方法，则可
5、以通过创建 FTP 站点（7）目录来解决这个问题，这个目录名与实际指向的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。若该目录配置仅允许财务部用户访问，如图 2-5 所示，未指定的客户端的访问权应选择（10）。（7）备选答案：A.备份 B.虚拟（8）备选答案：A.必须相同 B.任意（9）备选答案：A.ftp:/192.168.5.5/目录名 B.ftp:/192.168.5.5（分数：8）_阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】如图 3-1 所示，某公司规划了两个网段，网段 10.1.1.0/24 为固定办公终端，网段 10.1
6、.2.0/24 提供访客临时接入网络。PC-1 使用固定 IP 地址：10.1.1.100/24，其他终端使用 DHCP 方式分配 IP 地址。（分数：20）(1).所有设备配置保持默认配置情况下，图 3-1 拓扑中，有（1）个冲突域，有（2）个广播域（按照 50个 PC 终端计算）。（分数：4）_(2).按照公司网络设计要求，需对 Switch 完成基本配置，请将下面的配置代码补充完整。（3）HUAWEI sysname（4）DHCP-Server dhcp enableDHCP-Server vlan （5）10 to 11 /创建 VLAN10 和 VLAN11DHCP-Server（6
7、） gigabitethernet 0/0/1DHCP-Server-GigabitEthernet0/0/1port link-type （7）DHCP-Server-GigabitEthernet0/0/1port default vlan （8）DHCP-Server-GigabitEthernet0/0/1quitDHCP-Serverinterface vlanif 10DHCP-Server-Vlanif10 ip address （9） （10）DHCP-Server-Vlanif10quitDHCP-Servergigabitethernet 0/0/2 接口配置略（3）（10
8、）备选答案A.24 B.DHCP-Server C.10.1.1.1 D.system-viewE.interface F.batch G.access H.10（分数：8）_(3).按照公司网络设计要求，完成 DHCP 服务器配置，固定办公设备 IP 地址租期为 30 天，访客的 IP 地址租期为 1 天，请将下面的配置代码补充完整。DHCP-Serverinterface vlanif 10DHCP-Server-Vlanif10 （11） select interface /使能接口采用接口地址池的 DHCP 服务器功能DHCP-Server-Vlanif10dhcp server le
9、ase day （12）DHCP-Server-Vlanif10dhcp server static-bind ip-address （13） mac-address （14） /为 PC-1分配固定的 IP 地址DHCP-Server-Vlanif10quitDHCP-Serverinterface vlanif 11DHCP-Server-Vlanif11dhcp select interfaceDHCP-Server-Vlanif11quitDHCP-Server（11）（14）备选答案A.10.1.1.100 B.286e-d444-b692 C.dhcp D.30（分数：6）_(4)
10、.在问题 3 的配置代码中，没有关于 VLAN11 地址租期的配置代码，下面的描述中正确的是（15）。（15）备选答案A.配置错误，须手动添加相关配置代码，否则 VLAN11 的客户端无法获取 IP 地址B.配置错误，须手动添加相关配置代码，否则 DHCP 服务器无法正常工作C.配置正确，无需手动添加配置代码，VLAN11 的地址租期将与 VLAN10 相同D.配置正确，无需手动添加配置代码，默认地址租期为 1 天（分数：2）_阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司为推广洗涤新产品，需要进行用户体检调查。图 4-1 为调查表填写页面，表 4-1 所示为利用M
11、icrosoft Access 创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。（分数：15）(1).以下是图 4-1 所示页面的部分代码，请仔细阅读该段代码，将（1）（6）的空缺代码补齐。为了让更多的人对我们的产品使用放心，请填写下表姓名性别男女（1）（6）备选答案：A.submit B.user C.false D.2 E.checked F./form（分数：6）_(2).用户填写调查问卷后，将转到统计页面，如图 4-2 所示。统计页面将显示目前所参与调查的人数、按性别统计与占比、按年龄统计与占比等信息。下面是统计页面的部分代码，请将代码补充完整。（7） （
12、15） 备选答案：A. trueB. Rs1. closeC. sexNum_1D. sexNum_2E. investF. sexNumG. sexH. countNumI. sql （分数：9）_2018 年上半年网络管理员考试网络系统的设计与管理真题答案解析(总分：75.00，做题时间：150 分钟)一、案例分析题(总题数：4，分数：75.00)阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某单位现有网络拓扑结构如图 1-1 所示，实现用户上网的功能。该网络使用的交换机均为三层设备，用户地址分配为手动指定。（分数：20）(1).路由器 AR2200 的 GE0/0/
13、1 接口地址为内网地址，为确保内部用户访问 Internet，需要在该设备配置（1）。（分数：2）_正确答案：(NAT)解析：(2).网络中增加三个摄像头，分别接入 SwitchA、SwitchB、SwitchC。在调试时，测试网络线路可以使用（2）。（2）备选答案：A.数字万用表 B.测线器如果将计算机 PC 3 用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔离，需要在内网交换机上配置（3）。内网用户的网关在交换机 SwitchA 上，网关地址需要设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视频资料存储在（6）。（4）备选答案：A.物理接口上
14、B.逻辑接口上（分数：10）_正确答案：(（2）B（3）VLAN（4）B（5）2（6）PC3)解析：(3).若将内网用户 IP 地址的分配方式改为自动分配，在设备 SwitchA 上启用 DHCP 功能，首先配置的命令是（7）。（7）备选答案：A.dhcp select relay B.dhcp enable（分数：2）_正确答案：(B)解析：(4).为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在（8）部署（9），且在该设备上配置（10）策略。（8）备选答案：A.AR2200 与 SwitchA 之间 B.SwitchA 与服务器之间（9）备选答案：A.FW（防火墙）
15、 B.IDS（入侵检测系统）（分数：6）_正确答案：(（8）A（9）A（10）ACL)解析：阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司员工可通过 Windows Server 配置的 FTP 访问公司服务器上的资料，各部门地址分配如表 2-1 所示，管理员在 D 盘建立了一个名为 FtpFiles 的目录用于 FTP。表 2-1区域 地址人事部 192.168.1.0/24工程部 192.168.2.0/24财务部 192.168.3.0/24服务器 192.168.5.5/24（分数：20）(1).图 2-1 所示为添加 FTP 站点，物理路径为（1）；图 2
16、-2 所示为 IP 和端口绑定，IP 地址应填写（2），端口默认为（3）；在图 2-3 所示中，其权限为（4）。（分数：8）_正确答案：(（1）D: FtpFiles（2）192. 168. 5. 5（3）21（4）读取)解析：(2).管理员出于数据备份的需要，临时禁止工程部用户的访问。图 2-4 中 IP 地址范围应填写（5），掩码为（6）。（分数：4）_正确答案：(（5） 192. 168. 2. 0（6）255. 255. 255. 0)解析：(3).因财务部资料所占空间太大，而 FTP 所在主目录的存储空间有限，如果不采用新建 FTP 的方法，则可以通过创建 FTP 站点（7）目录来解
17、决这个问题，这个目录名与实际指向的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。若该目录配置仅允许财务部用户访问，如图 2-5 所示，未指定的客户端的访问权应选择（10）。（7）备选答案：A.备份 B.虚拟（8）备选答案：A.必须相同 B.任意（9）备选答案：A.ftp:/192.168.5.5/目录名 B.ftp:/192.168.5.5（分数：8）_正确答案：(（7）B（8）B（9）A)解析：阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】如图 3-1 所示，某公司规划了两个网段，网段 10.1.1.0/24 为固定办公终端，网段 1
18、0.1.2.0/24 提供访客临时接入网络。PC-1 使用固定 IP 地址：10.1.1.100/24，其他终端使用 DHCP 方式分配 IP 地址。（分数：20）(1).所有设备配置保持默认配置情况下，图 3-1 拓扑中，有（1）个冲突域，有（2）个广播域（按照 50个 PC 终端计算）。（分数：4）_正确答案：(（1）52（2）2)解析：(2).按照公司网络设计要求，需对 Switch 完成基本配置，请将下面的配置代码补充完整。（3）HUAWEI sysname（4）DHCP-Server dhcp enableDHCP-Server vlan （5）10 to 11 /创建 VLAN10
19、 和 VLAN11DHCP-Server（6） gigabitethernet 0/0/1DHCP-Server-GigabitEthernet0/0/1port link-type （7）DHCP-Server-GigabitEthernet0/0/1port default vlan （8）DHCP-Server-GigabitEthernet0/0/1quitDHCP-Serverinterface vlanif 10DHCP-Server-Vlanif10 ip address （9） （10）DHCP-Server-Vlanif10quitDHCP-Servergigabitethe
20、rnet 0/0/2 接口配置略（3）（10）备选答案A.24 B.DHCP-Server C.10.1.1.1 D.system-viewE.interface F.batch G.access H.10（分数：8）_正确答案：(（3）D System-view（4）B DHCP-Server（5）F Batch（6）E Interface（7）G（8）H（9）C（10）A)解析：(3).按照公司网络设计要求，完成 DHCP 服务器配置，固定办公设备 IP 地址租期为 30 天，访客的 IP 地址租期为 1 天，请将下面的配置代码补充完整。DHCP-Serverinterface vlani
21、f 10DHCP-Server-Vlanif10 （11） select interface /使能接口采用接口地址池的 DHCP 服务器功能DHCP-Server-Vlanif10dhcp server lease day （12）DHCP-Server-Vlanif10dhcp server static-bind ip-address （13） mac-address （14） /为 PC-1分配固定的 IP 地址DHCP-Server-Vlanif10quitDHCP-Serverinterface vlanif 11DHCP-Server-Vlanif11dhcp select in
22、terfaceDHCP-Server-Vlanif11quitDHCP-Server（11）（14）备选答案A.10.1.1.100 B.286e-d444-b692 C.dhcp D.30（分数：6）_正确答案：(（11）C（12）D（13）A（14）B)解析：(4).在问题 3 的配置代码中，没有关于 VLAN11 地址租期的配置代码，下面的描述中正确的是（15）。（15）备选答案A.配置错误，须手动添加相关配置代码，否则 VLAN11 的客户端无法获取 IP 地址B.配置错误，须手动添加相关配置代码，否则 DHCP 服务器无法正常工作C.配置正确，无需手动添加配置代码，VLAN11 的地
23、址租期将与 VLAN10 相同D.配置正确，无需手动添加配置代码，默认地址租期为 1 天（分数：2）_正确答案：(D)解析：阅读以下说明，回答下列问题，将解答填入答题纸对应的解答栏内。【说明】某公司为推广洗涤新产品，需要进行用户体检调查。图 4-1 为调查表填写页面，表 4-1 所示为利用Microsoft Access 创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。（分数：15）(1).以下是图 4-1 所示页面的部分代码，请仔细阅读该段代码，将（1）（6）的空缺代码补齐。为了让更多的人对我们的产品使用放心，请填写下表姓名性别男女（1）（6）备选答案：A.su
24、bmit B.user C.false D.2 E.checked F./form（分数：6）_正确答案：(（1）B（2）E（3）C（4）C（5）A（6）A)解析：(2).用户填写调查问卷后，将转到统计页面，如图 4-2 所示。统计页面将显示目前所参与调查的人数、按性别统计与占比、按年龄统计与占比等信息。下面是统计页面的部分代码，请将代码补充完整。（7） （15） 备选答案：A. trueB. Rs1. closeC. sexNum_1D. sexNum_2E. investF. sexNumG. sexH. countNumI. sql （分数：9）_正确答案：(（7）E（8）G（9）I（10）A（11）F（12）H（13）C（14）D（15）B)解析：
