1、2019 年网络管理员考试网络系统的设计与管理模拟试题及答案解析(总分：120.00，做题时间：150 分钟)一、案例分析题(总题数：6，分数：120.00)回答以下关于计算机局域网组网方法的有关问题。 （分数：20）(1).以网络节点在局域网中的地位区分，可以把局域网划分成哪些类型? （分数：5）_(2).在问题一中提到的不同类型的局域网分别能提供那些服务? （分数：5）_(3).现在的局域网能提供那些服务? （分数：5）_(4).VLAN 的划分主要有三种方法是什么?并详细说明。（分数：5）_请回答以下有关组网的问题，并把解答填入答题纸的对应栏中。【说明】某企业要组建一个小型 Window
2、s 局域网，包括 1 台服务器和 5 台 PC 机，网络结构如图 1.2 所示。该企业在服务器上建立自己的商业网站，网站域名定为“WWW.eco.tom”。 （分数：25）(1).在图 1.2 中的 A 处可采用哪些类型的设备可以将企业内所有的计算机连接起来? （分数：5）_(2).该网络的逻辑拓扑结构是什么类型? （分数：5）_(3).给出“局域网上所有用户以共享同一 IP 地址方式来访问 Internet”的两种解决方案。（分数：5）_(4).该企业为了把企业主页发布到 Internet 上在服务器上安装了 DNS，请问 DNS 的主要功能是什么?（分数：5）_(5).在服务器和 Inte
3、rnet 接人之间安装采用 IP 过滤技术的防火墙，请问 IP 过滤技术是如何实现的?（分数：5）_根据下面给出的一个 VLAN 的实例，回答问题。 某公司现有行政部、技术部、市场部。VLAN 的划分：行政部 VLANl0，技术部 VLAN20，市场部 VLAN30，各部门之间还可以相互通讯。现有设备为：Cisco 3640 路由器 CiscoCatalyst 2924 交换机一台，二级交换机若干台。 交换机配置文件中的部分代码如下： ! interface vlanl0 ip address l92.168.0.1 ! interface vlan20 ip address l92.168.
4、1.1 ! interface vlan30 ip address l92.168.2.1 ! 路由器配置文件中的部分代码如下： interface FastEthernet 1/0.1 encapsulation isl 10 ip address l92.168.0.2 ! interface FastEthernet 1/0.2 encapsulation isl 20 ip address l92.168.1.2 ! interface FastEthernet 1/0.3 encapsulation isl 30 ip address l92.168.2.2 ! ! router r
5、ip network l92.168.0.0 ! （分数：25）(1).何谓 VLAN，为什么要使用 VLAN，VLAN 有那些特点?（分数：5）_(2).VLAN 的划分方法有那些?并简述各种划分方法? （分数：5）_(3).interface vlanlo ip address l92.168.0.1 代表什么含义? （分数：5）_(4).interface FastEthernet 1/0.1 代表什么含义? （分数：5）_(5).VLAN 有哪些标准，各个标准的内容是什么?（分数：5）_某单位组建了一个由几十台客户机和一台服务器组成的局域网。请回答以下问题。（分数：25）(1).为什么
6、有时候 Windows 2000 网上邻居中找不到服务器，确可以找到其它的工作站，如何解决这个问题? （分数：5）_(2).为什么可以 Ping 通 IP 地址，但 Ping 不通域名? （分数：5）_(3).为什么可以访问服务器，也可以访问 Internet，但却无法访问其他工作站，如何解决? （分数：5）_(4).有时候在查看“网上邻居”时，会出现“无法浏览网络。网络不可访问。想得到更多信息，请查看帮助索引中的网络疑难解答专题。”的错误提示?用什么方法可以解决这个问题? （分数：5）_(5).为什么网络上的其他计算机无法与我的计算机连接?（分数：5）_1.阅读以下有关传统局域网络运行和维护
7、的叙述，将应填入(n)处的字句写在答题纸的对应栏内。 在对网络运行及维护前首先要了解网络，包括识别网络对象的硬件情况、判别局域网的拓扑结构和信道访问方式、确定网络互联以及用户负载等。常见的 3 种拓扑结构是星形、(1)与(2)拓扑结构，而常见的信道访问方式有(3)及(4)。 网络配置和运行包括一系列保证局域网络运转的工作，主要有：选择网络操作系统和网络连接协议等;配置网络服务器及网络的外围设备，做好网络突发事件预防和处理;网络安全控制，包括网络安全管理、网络用户权限分配以及病毒的预防处理等。配置网络过程中要做好数据备份工作，一般来说，备份的硬件设备包括磁盘、(5)和(6)，而利用磁盘备份的方法
8、常用的是磁盘镜像、(7)以及磁盘阵列，其中前两者的区别在于(8)。 网络维护是保障网络正常运行的重要方面，主要包括故障检测与排除、网络日常检查及网络升级。一定要建立起(9)制度，记录网络运行和变更的情况，以保证维护经验的交流与延续。（分数：5.00）_（分数：20）(1).为了将服务器和 4 台 PC 机连接起来。图中的(1)处可采用哪种类型的设备，为什么? （分数：5）_(2).该网络的物理拓扑结构是什么类型?该公司在服务器上安装了 DNS，DNS 的主要功能是什么? （分数：5）_(3).这 4 台 Pc 机怎样才能访问 Internet? （分数：5）_(4).在服务器和 Interne
9、t 接人之问安装采用 IP 过滤技术的防火墙，IP 过滤技术是如何实现的?（分数：5）_2019 年网络管理员考试网络系统的设计与管理模拟试题答案解析(总分：120.00，做题时间：150 分钟)一、案例分析题(总题数：6，分数：120.00)回答以下关于计算机局域网组网方法的有关问题。 （分数：20）(1).以网络节点在局域网中的地位区分，可以把局域网划分成哪些类型? （分数：5）_正确答案：(以网络节点在局域网中的地位区分，可以把局域网分成对等结构和非对等结构两大类型。在对等(PeertoPeer)结构中，每个节点的局域网操作系统软件部是相同的。每个节点即起到服务器的作用，也起到工作站的作
10、用。在非对等结构局域网操作系统中，按照安装局域网操作系统的不同，网络节点可以分为服务器和工作站。)解析：(2).在问题一中提到的不同类型的局域网分别能提供那些服务? （分数：5）_正确答案：(对等型网络局域网操作系统可以提供共享硬盘、打印机、CPU 和电子邮件等服务。早期非对等结构局域网主要提供共享硬盘服务)解析：(3).现在的局域网能提供那些服务? （分数：5）_正确答案：(当前使用的局域网操作系统的系统中，服务器能够提供文件服务、数据库服务、打印服务和通信服务。除此以外，还有信息服务、发布式目录服务、网络管理服务、分布式服务和 Internet/Intranet 服务。在这些服务器中，最重
11、要的是文件服务器，其次是数据库服务器。)解析：(4).VLAN 的划分主要有三种方法是什么?并详细说明。（分数：5）_正确答案：(VLAN 的划分主要有三种方法：基于端口划分 VLAN，基于 MAC 地址划分 VLAN，基于第三层协议类型或地址划分 VLAN。基于端口划分 VLAN，就是按交换机端口定义 VLAN 成员，每个端口只能属于一个 VLAN，这是一种最通用的方法。这种方法配置简单，在配置好 VLAN 以后，再为交换机端口分配一个 VLAN，使交换机的端口成为某个 VLAN 的成员。基于 MAC 地址划分 VLAN 是按每个连接到交换机设备的 MAC 地址(物理地址)定义 VLAN 成
12、员。当你在一个交换机端口上连接一台集线器，在集线器上连接了多台设备，而这些设备需要加入不同的 VLAN 时，你就可以使用这种方法定义 VLAN 成员。因为它可以按用户划分 VLAN，所以常把这种方法称为基于用户的 VLAN 划分。在使用基于 MAC 地址划分 VLAN 时，一个交换机端口有可能属于多个VLAN，这样端口要接收多个 VLAN 的广播信息，势必会造成端口的拥挤。基于第三层协议类型或地址划分VLAN 的方法允许按照网络层协议类型(TCWIP、IPX、DECNET 等)组成 VLAN，也可以按网络地址(如 TCP/IP的子网地址)定义 VLAN 成员。这种方法的优点是有利于组成基于应用
13、的 VLAN。)解析：本题考察了计算机局域网中对等网络和非对等网络两大类型网络和它们所能提供的服务。计算机网络的种类繁多、性能各不相同。我们根据不同的分类原则，可以得到各种不同类型的计算机网络。按地理分布范围来分类,计算机网络可以分为广域网、局域网和城域网三种。按交换方式来分类，计算机网络可以分为电路交换网、报文交换网和分组交换网三种。网络拓扑结构按形状可分为：星型、环型、总线型、树型及总线/星型及网状拓扑结构。请回答以下有关组网的问题，并把解答填入答题纸的对应栏中。【说明】某企业要组建一个小型 Windows 局域网，包括 1 台服务器和 5 台 PC 机，网络结构如图 1.2 所示。该企业
14、在服务器上建立自己的商业网站，网站域名定为“WWW.eco.tom”。 （分数：25）(1).在图 1.2 中的 A 处可采用哪些类型的设备可以将企业内所有的计算机连接起来? （分数：5）_正确答案：(1)集线器(或 Hub)(2)交换机)解析：(2).该网络的逻辑拓扑结构是什么类型? （分数：5）_正确答案：(该网络的逻辑拓扑结构是总线型。)解析：(3).给出“局域网上所有用户以共享同一 IP 地址方式来访问 Internet”的两种解决方案。（分数：5）_正确答案：(1)在服务器上安装代理服务器软件，各 PC 机通过代理服务器访问 Internet;(2)在服务器端启动 Internet
15、连接共享服务，各 PC 机共享服务器的 Internet 连接。)解析：(4).该企业为了把企业主页发布到 Internet 上在服务器上安装了 DNS，请问 DNS 的主要功能是什么?（分数：5）_正确答案：(DNS 服务器为客户提供存储、查询和搜索其它主机域名和 IP 地址的服务。主要实现域名与 IP 地址之间的转换，以解决 IP 地址难以记忆的问题。)解析：(5).在服务器和 Internet 接人之间安装采用 IP 过滤技术的防火墙，请问 IP 过滤技术是如何实现的?（分数：5）_正确答案：(IP 过滤技术可将访问者和被访问者限制在一个特定范围内，可通过以下两种方法实现：(1)由管理员
16、配置 IP 分组过滤表，IP 过滤模块根据 IP 分组中报头的源地址、目的地址、端口号等信息，对来往的 IP 分组进行过滤，允许或者禁止某些 IP 地址的访问。(2)通过配置代理服务器来限制内部用户对 Internet 的访问。)解析：本题考察了局域网的组网方法，安全技术。网络的拓扑结构以及域名管理系统DNS(Domain Name System)是域名解析服务器的意思，它在互联网的作用是：把域名转换成为网络可以识别的 ip 地址。IP过滤技术可将访问者和被访问者限制在一个特定范围内，可通过两种方法实现：一种是由管理员配置 IP分组过滤表，IP 过滤模块根据 IP 分组中报头的源地址、目的地址
17、、端口号等信息，对来往的 IP 分组进行过滤，允许或者禁止某些 IP 地址的访问。另一种是通过配置代理服务器来限制内部用户对 Internet 的访问。根据下面给出的一个 VLAN 的实例，回答问题。 某公司现有行政部、技术部、市场部。VLAN 的划分：行政部 VLANl0，技术部 VLAN20，市场部 VLAN30，各部门之间还可以相互通讯。现有设备为：Cisco 3640 路由器 CiscoCatalyst 2924 交换机一台，二级交换机若干台。 交换机配置文件中的部分代码如下： ! interface vlanl0 ip address l92.168.0.1 ! interface
18、vlan20 ip address l92.168.1.1 ! interface vlan30 ip address l92.168.2.1 ! 路由器配置文件中的部分代码如下： interface FastEthernet 1/0.1 encapsulation isl 10 ip address l92.168.0.2 ! interface FastEthernet 1/0.2 encapsulation isl 20 ip address l92.168.1.2 ! interface FastEthernet 1/0.3 encapsulation isl 30 ip addres
19、s l92.168.2.2 ! ! router rip network l92.168.0.0 ! （分数：25）(1).何谓 VLAN，为什么要使用 VLAN，VLAN 有那些特点?（分数：5）_正确答案：(VLAN(Virtual Local Area Network)即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN 技术允许网络管理者将一个物理的 LAN 逻辑地划分成不同的广播域(或称虚拟 LAN，即 VLAN)、每一个 VLAN 都包含一组有着相同需求的计算机工作站，与物理上形成的 LAN 有着相同的属性。但由于它是逻辑
20、地而不是物理地划分，所以同一个 VLAN 内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理 IAN 网段。VLAN 是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了 VLAN 头，用 VLAN ID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。一个 VLAN 内部的广播和单播流量都不会转发到其他 VLAN 中，即使是两台计算机有着同样的网段，但是它们却没有相同的 VLAN 号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设
21、备投资、简化网络管理、提高网络的安全性。既然 VLAN 隔离了广播风暴，同时也隔离了各个不同的 VLAN 之间的通讯，所以不同的 VLAN 之间的通讯是需要有路由来完成的。)解析：(2).VLAN 的划分方法有那些?并简述各种划分方法? （分数：5）_正确答案：(VLAN 有 4 种划分方法：1.根据端 l7 来划分 VLAN许多 VLAN 厂商都利用交换机的端口来划分 VLAN 成员。被设定的端口都在同一个广播域中。例如，一个交换机的 l、2、3、4 和 5 端口被定义为虚拟网 AAA，同一交换机的 6、7 和 8 端口组成虚拟网 BBB。这样做允许各端口之间的通信，并允许共享型网络的升级。
22、但是，这种划分模式将虚拟网限制在了一台交换机上。第二代端口 VLAN 技术允许跨越多个交换机的多个不同端口划分 VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分 VLAN 的方式仍然是最常用的一种方式。2.根据 MAC 地址划分 VLAN这种划分 VLAN 的方法是根据每个主机的 MAC 地址来划分，即对每个 MAC 地址的主机都配置它属于哪个组。这种划分 VLAN 方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据 MAC 地址的划分
23、方法是基于用户的 VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个 VLAN 组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN 就必须不停地配置。3.根据网络层划分 VLAN这种划分 VLAN 的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如 IP 地址，但它不是路由，与网络层的路由毫无关系。其优点是用户的物理位置改变了，不需要重新
24、配置所属的 VLAN，而且可以根据协议类型来划分 VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别 VLAN，这样可以减少网络的通信量。其缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查 IP 帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。4.根据 IP 组播划分 VLANIP 组播实际上也是一种 VLAN 的定义，即认为一个组播组就是一个 VLAN，这种划分的方法将 VLAN 扩大到了广域网，因此这种方法具有更大的灵活性，而且也很
25、容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。)解析：(3).interface vlanlo ip address l92.168.0.1 代表什么含义? （分数：5）_正确答案：(interface vlan10 ip address l92.168,0.1 表示进入到 VLANl0，为其配置一个 IP 地址。)解析：(4).interface FastEthernet 1/0.1 代表什么含义? （分数：5）_正确答案：(interface FastEthernet 1/0.1 表示进入路由器的 FastEthemet 1/0.1 端口，对该端口进行相应参数的配置。)
26、解析：(5).VLAN 有哪些标准，各个标准的内容是什么?（分数：5）_正确答案：(对 VLAN 的标准，我们只是介绍两种比较通用的标准，当然也有一些公司具有自己的标准，比如 CisC0 公司的 ISL 标准，虽然不是一种大众化的标准，但是由于 Cisco Catalyst 交换机的大量使用，ISL 也成为一种不是标准的标准了。1.802.10VLAN 标准在 1995 年，Cisco 公司提倡使用 IEEE802.10 协议。在此之前，IEEE802.10 曾经在全球范围内作为 VLAN安全性的同一规范。Cisco 公司试图采用优化后的 802.10 帧格式在网络上传输 FramTaggin
27、g 模式中所必须的 VLAN 标签。然而，大多数 802 委员会的成员都反对推广 802.10。因为，该协议是基于 FrameTagging方式的。2.802.1Q在 1996 年 3 月，IEEE 802.1Internetworking 委员会结束了对 VLAN 初期标准的修订工作。新出台的标准进一步完善了 VLAN 的体系结构，统一了 Fram-eTagging 方式中不同厂商的标签格式，并制定了 VLAR 标准在未来一段时间内的发展方向，形成的 802.1Q 的标准在业界获得了广泛的推广。它成为 VLAN 史上的一块里程碑。802.1Q 的出现打破了虚拟网依赖于单一厂商的僵局，从一个侧
28、面推动了 VLAB 的迅速发展。另外，来自市场的压力使各大网络厂商立刻将新标准融合到他们各自的产品中。)解析：某单位组建了一个由几十台客户机和一台服务器组成的局域网。请回答以下问题。（分数：25）(1).为什么有时候 Windows 2000 网上邻居中找不到服务器，确可以找到其它的工作站，如何解决这个问题? （分数：5）_正确答案：(在“控制面板”“网络”“Microsoft 网络客户”中，将登录时 Windows 98 与网络的连接由慢速改为快速连接。)解析：(2).为什么可以 Ping 通 IP 地址，但 Ping 不通域名? （分数：5）_正确答案：(可能是由于 TCP/IP 协议中的
29、“DNS 设置”不正确，请检查其中的配置。对于对等网，“主机”应该填自己机器本身的名字，“域”不需填写，DNS 服务器应该填自己的 IP 地址。对于服务器/工作站网，“主机”应该填服务器的名字，“域”填局域网服务器设置的域，DNS 服务器应该填服务器的 IP 地址。)解析：(3).为什么可以访问服务器，也可以访问 Internet，但却无法访问其他工作站，如何解决? （分数：5）_正确答案：(有三个原因可以造成这个结果：(1)如果使用了 WINS 解析，可能是 WINS 服务器地址设置不当。(2)检查网关设置，若双方分属不同的子网而网关设置有误，则不能看到其他工作站。(3)检查子网掩码设置。)
30、解析：(4).有时候在查看“网上邻居”时，会出现“无法浏览网络。网络不可访问。想得到更多信息，请查看帮助索引中的网络疑难解答专题。”的错误提示?用什么方法可以解决这个问题? （分数：5）_正确答案：(可能是由于以下两个原因造成的：(1)这是可能是由于在 Windows 启动后要求输入 Microsoft 网络用户登录口令时，点了“取消”按钮所造成的，如果是要登录 NT 服务器，必须以合法的用户登录，并且输入正确口令。(2)可能是与其他的硬件起冲突。打开“控制面板”“系统”“设备管理”。查看硬件的前面是否有黄色的问号、感叹号或者红色的问号。如果有，必须手工更改这些设备的中断和 I/O 地址设置。
31、)解析：(5).为什么网络上的其他计算机无法与我的计算机连接?（分数：5）_正确答案：(可能的原因有：(1)请确认是否安装了该网络使用的网络协议。如果要登录 NT 域，还必须安装 NetBEUI 协议。(2)检查是否安装并启用了文件和打印共享服务。(3)如果是要登录 NT 服务器网络，在“网络”属性的“主网络登录”中，应该选择“Microsoft 网络用户”。(4)如果是要登录 NT 服务器网络，在“网络”属性框的“配置”选项卡中，双击列表中的“Microsoft 网络用户”组件，检查是否已选中“登录到 Windows 域”复选框，以及“Windows 域”下的域名是否正确。)解析：本题主要考
32、察了相关的一些网络协议。不同的网络协议功能不同。它们之间可能相互独立。也可能存在着关联关系，一个协议工作步正常。可能引起许多问题,一个问题也可能是由许多个不正常工作的协议引起的。因此必须对这些协议有个详细的了解才能很好的解决问题。1.阅读以下有关传统局域网络运行和维护的叙述，将应填入(n)处的字句写在答题纸的对应栏内。 在对网络运行及维护前首先要了解网络，包括识别网络对象的硬件情况、判别局域网的拓扑结构和信道访问方式、确定网络互联以及用户负载等。常见的 3 种拓扑结构是星形、(1)与(2)拓扑结构，而常见的信道访问方式有(3)及(4)。 网络配置和运行包括一系列保证局域网络运转的工作，主要有：
33、选择网络操作系统和网络连接协议等;配置网络服务器及网络的外围设备，做好网络突发事件预防和处理;网络安全控制，包括网络安全管理、网络用户权限分配以及病毒的预防处理等。配置网络过程中要做好数据备份工作，一般来说，备份的硬件设备包括磁盘、(5)和(6)，而利用磁盘备份的方法常用的是磁盘镜像、(7)以及磁盘阵列，其中前两者的区别在于(8)。 网络维护是保障网络正常运行的重要方面，主要包括故障检测与排除、网络日常检查及网络升级。一定要建立起(9)制度，记录网络运行和变更的情况，以保证维护经验的交流与延续。（分数：5.00）_正确答案：(1)总线型(bus)(2)环形(ring)注：(1)与(2)可以交换
34、(3)载波侦听多路访 k1/冲突检测(CSMA/CD)(4)令牌传递(token passing)注：(3)与(4)可以交换(5)磁带(6)光盘塔(光盘驱动器)注：(5)与(6)可以交换(7)磁盘双工(8)镜像是先写原盘，后写镜像盘;而双工是两个互为备份的盘同时写(9)维护日志。)解析：本题考察传统局域网络运行和维护。一般说来。传统的局域网管理主要针对一定范围的局域网络，其主要的管理对象包括：服务器、客户机、各种网络线路与集线器以及各种网络操作系统等等。但由于在这样规模的局域网中的管理对象有限，所以准确的说网络管理应分这三步来做：了解网络。网络运行以及网络维护。要管好一个局域网。就必须对该局域
35、网有清楚的了解。对该网络的清晰了解以及对各种网络信息的资料化管理记录。是保证网络正常运转以及进行各种网络维护的前提与基础。比如判别局域网的拓扑结构、识别网络对象的硬件情况、确定网络连接的设备和接入网络的方式、确定网络上有多少用户以及他们各自的定位等等问题，都要在心中做到有数。（分数：20）(1).为了将服务器和 4 台 PC 机连接起来。图中的(1)处可采用哪种类型的设备，为什么? （分数：5）_正确答案：(可以选用集线器(或者 HUB)，也可以选用二层交换机。因为集线器和二层交换机分别是第一层和第二层的设备。其中，前者使用一种共享策略将服务器和 4 台 PC 机连接起来，后者是根据 MAC 地址来进行信息的转发。)解析：(2).该网络的物理拓扑结构是什么类型?该公司在服务器上安装了 DNS，DNS 的主要功能是什么? （分数：5）_正确答案：(该网络的物理拓扑结构是星型结构。DNS 服务器，又名域名服务器，实现域名与 IP 地址之间的转换。)解析：(3).这 4 台 Pc 机怎样才能访问 Internet? （分数：5）_正确答案：(从图中可见，该局域网上所有用户的 IP 都是私有地址，所以，它们可以共享同一个 IP 地址的方式来访问Internet。可以采用的方法有：使用代理服务器或者在服务器端启动 Internet 连接共
