1、初级网络管理员下午试题-101 及答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)在 Windows 和 Linux 操作系统中都有一个 Ping 命令，它是最常用的网络管理王具之一，其工作原理是通过向远程主机发送一个回送请求/应答报文来验证网络连接是否正常。1.Ping 是一个应用层程序，它有没有传输层?若有，它使用的是 TCP 还是 UDP 协议?若没有，数据是如何封装的?（分数：15.00）_(2).在 Windows 中，ping 命令的“-n”选项表示_。（分数：3.75）A.ping 的次数B.ping 的网络号C.数字形式显示结果D.不
2、要重复，只 ping 一次_(4).某校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows 操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：3.75）A.ping210.102.58.74B.tracert210.102.58.74C.netstat210.102.58.74D.arp210.102.58.74二、试题二(总题数：5，分数：15.00)1.文件/etc/ftpaccess 中，loginfails5 一行的含义是什么?（分数：3.00）_2.该 FTP 最大在线人数是多少(不含本地登录)?超过这个人数时 FTP 服务器如何响应客户机
3、?（分数：4.00）_除了上述/etc/ftpaccess 配置文件外，WU-FTP 还有其他几个配置文件，其中： (1) 文件的作用是指定某些用户登录不能登录本 FTP 服务器。 (2) 文件的作用是指定某些主机不能连接本 FTP 服务器。 (3) 文件的作用是定义用户从 FTP 服务器中下载文件时对文件进行格式转换的规则，如压缩、解压缩、打包和开包等操作。（分数：3.00）A./etc/flphostsB./etc/srm.confC./etc/ftpconversionsD./etc/ftpuserA./etc/flphostsB./etc/srm.confC./etc/ftpconve
4、rsionsD./etc/ftpuserA./etc/flphostsB./etc/srm.confC./etc/ftpconversionsD./etc/ftpuserWU-FTP 服务器有一些常用的管理命令，例如： (4) 止命令的作用是统计出当前连接到 PTP 服务器上的用户数目，并且同时列出上限。 (5) 命令的作用是查看当前连接的用户的详细情况。 (6) 命令的作用是生成一个关机设定文件，用于设定关机。 AFtpshut BFtpcount CFtpuser DFtpwho（分数：3.00）A.FtpshutB.FtpcountC.FtpuserD.FtpwhoA.FtpshutB.
5、FtpcountC.FtpuserD.FtpwhoA.FtpshutB.FtpcountC.FtpuserD.Ftpwho3.FTP 服务关闭后，如何重新启动?（分数：2.00）_三、试题三(总题数：2，分数：15.00)4.将上述交互过程重新排序。（分数：5.00）_(1)(5)处空缺的内容填写在答题纸的相应位置。（分数：10.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_四、试题四(总题数：5，分数：15.00)完成下列命令行，对网络接口进行地址初始化配置： firewall(config)#ip address inside (1) (2) firewall
6、(config)#ip address outside (3) (4) （分数：4.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口 IP 地址。根据网络连接示意图提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个 IP 地址。 firewall(config)#global(outside) (5) netmask (6) firewall(eonfig)#nat(outside) (7) (8) （分数：4.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_如果允许内部任意
7、 IP 地址都可以转换出去，则： firewall(config)#nat(outside) (9) (10) （分数：2.00）填空项 1:_填空项 1:_访问控制表是防火墙实现安全管理的重要手段。完成下列访问控制列表(access-control-list)的配置内容，使内部所有主机不能访问外部 IP 地址段为 202.117.12.0/24Web 服务器。 Firewall(config)#access-list 100 deny tcp (11) 202.197.12.0 255.255.255.0 eq (12) （分数：2.00）填空项 1:_填空项 1:_5.如果使外部所有主机不
8、能访问内部 IP 地址为 192.168.0.10 的 PTP 服务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令行。（分数：3.00）_五、试题五(总题数：1，分数：15.00)请根据网页显示效果图的网页中的元素说明，将 HTML 文本中上处的解答填入对应的解答栏内。 说明 下图是一个关于 Sony 公司 2006 年两款 DV 产品性能比较的页面。 （分数：15.00）填空项 1:_填空项 1:_填空项 1:_填空项 1:_填空项 1:_初级网络管理员下午试题-101 答案解析(总分：75.00，做题时间：90 分钟)一、试题一(总题数：1，分数：15.00)在 Window
9、s 和 Linux 操作系统中都有一个 Ping 命令，它是最常用的网络管理王具之一，其工作原理是通过向远程主机发送一个回送请求/应答报文来验证网络连接是否正常。1.Ping 是一个应用层程序，它有没有传输层?若有，它使用的是 TCP 还是 UDP 协议?若没有，数据是如何封装的?（分数：15.00）_正确答案：(没有传输层，直接封装在 ICMP 报文)解析：本题主要考查的是对 ping 命令使用的掌握情况。 Ping 程序发送的是 Internet 控制报文协议(ICMP)的回送请求/应答报文，该报文是直接封装在 ICMP 报文中。不需要封装在传输层协议(TCP 或 UDP)中。(2).在
10、Windows 中，ping 命令的“-n”选项表示_。（分数：3.75）A.ping 的次数 B.ping 的网络号C.数字形式显示结果D.不要重复，只 ping 一次解析：在 windows 中的 ping 命令，如果不指定“-n”选项，发送回响请求消息的次数为 4，可以通过“-n”选项来指定发送回响请求消息的次数。_正确答案：(“ping 127.0.0.1”用于验证本地计算机上是否安装 TCP/IP 协议以及配置是否正确；“ping本机 IP 地址”用于验证本地计算机是否正确地添加到网络；“ping默认网关 IP 地址designtimesp=9867”用于验证默认网关是否运行以及能否
11、与本地主机通信；“ping远程主机 IP 地址或域名 designtimesp=9868”用来验证到远程主机能否正常通信。)解析：当发现一台主机与另一台主机无法正常通信时，第一步是用 ping 环回地址(127.X.X.X)来验证在本地计算机上是否安装 TCP/IP 协议以及配置是否正确，如果能 ping 通说明 TCP/IP 协议已经安装；第二步是 ping 本地计算机的 IP 地址，用来验证是否正确地添加到网络，如果不能 ping 通则有可能与其他计算机 IP 地址冲突或网卡安装不正确；第三步是 Ping 默认网关的 IP 地址，用来验证默认网关是否运行以及能否与本地主机通信；最后瑞 Pi
12、ng 远程主机的 IP 地址或域名，用来验证到远程主机能否正常通信，如果能通信，则问题可能出现在网络系统的软件配置方面。 这里需要注意，在 A 类地址中，127.0.0.0 网络中的所有地址(127.0.0.1127.255.255.254)都是环回地址，用户可通过 ping 127.X.X.X 测试环回地址的连通性来判断本机是否安装了 TCP/IP 协议。(4).某校园网用户无法访问外部站点 210.102.58.74，管理人员在 Windows 操作系统下可以使用_判断故障发生在校园网内还是校园网外。（分数：3.75）A.ping210.102.58.74B.tracert210.102.
13、58.74 C.netstat210.102.58.74D.arp210.102.58.74解析：要判断故障发生在内网还是外网，需要跟踪数据包，以确定哪些路由能正确转发了数据包，哪个路由不能转发数据包，这个功能 ping 命令是无法完成的。Tracert 命令是通过向远程主机发送递增“生存时间(TTL)”字段的值回送请求/应答报文发送给目标可确定到达目标的路径，所显示的路径是源主机与目标主机间的路径中的路由器的近侧路由器接口列表，因此它可以判断故障发生在校园网内还是校园网外。另外，netstat 用来查看活动的 TCP 连接、计算机侦听的端口、以太网统计信息、IP 路由表、IPv4 统计信息：
14、arp 用于 IP 地址与 MAC 之间的映射。二、试题二(总题数：5，分数：15.00)1.文件/etc/ftpaccess 中，loginfails5 一行的含义是什么?（分数：3.00）_正确答案：(设定用户登录重试次数为 5)解析：2.该 FTP 最大在线人数是多少(不含本地登录)?超过这个人数时 FTP 服务器如何响应客户机?（分数：4.00）_正确答案：(200 人；若超过这个人数，将给新连接的用户出示文件/etc/ftpd/toomany.msg 的内容)解析：除了上述/etc/ftpaccess 配置文件外，WU-FTP 还有其他几个配置文件，其中： (1) 文件的作用是指定某
15、些用户登录不能登录本 FTP 服务器。 (2) 文件的作用是指定某些主机不能连接本 FTP 服务器。 (3) 文件的作用是定义用户从 FTP 服务器中下载文件时对文件进行格式转换的规则，如压缩、解压缩、打包和开包等操作。（分数：3.00）A./etc/flphostsB./etc/srm.confC./etc/ftpconversionsD./etc/ftpuser 解析：A./etc/flphosts B./etc/srm.confC./etc/ftpconversionsD./etc/ftpuser解析：A./etc/flphostsB./etc/srm.confC./etc/ftpcon
16、versions D./etc/ftpuser解析：WU-FTP 服务器有一些常用的管理命令，例如： (4) 止命令的作用是统计出当前连接到 PTP 服务器上的用户数目，并且同时列出上限。 (5) 命令的作用是查看当前连接的用户的详细情况。 (6) 命令的作用是生成一个关机设定文件，用于设定关机。 AFtpshut BFtpcount CFtpuser DFtpwho（分数：3.00）A.FtpshutB.Ftpcount C.FtpuserD.Ftpwho解析：A.FtpshutB.FtpcountC.FtpuserD.Ftpwho 解析：A.Ftpshut B.FtpcountC.Ftpu
17、serD.Ftpwho解析：3.FTP 服务关闭后，如何重新启动?（分数：2.00）_正确答案：(删除/etc/shutmsg 文件)解析：该题主要考查考生对 Linux 下 wu-FTP 服务器配置的掌握情况。 对于问题 1，在/etc/ftpaccess 文件中，loginfails 用来设定用户登录的重试次数，当用户密码输入错误次数超过设定值时就切断连接。 对于问题 2，FTP 最大在线人数是通过/etc/ftpaccess 文件中的 limit 来定义的。其格式是： limit类别 人数 时间 文件名 因些，本题中，远程 FTP 登录的总人数不能超过 200 人，若超过这个人数，将给新
18、连接的用户出示文件/etc/ftpd/toomany.msg 的内容。 对于问题 3，在配置 wu-FIP 服务器时主要有 4 个文件：/etc/ftpuser 文件用来指定某些用户登录不能登录本 ftp 服务器；/etc/ftphosts 文件用来指定某些主机不能连接本 ftp 服务器；/etc/ftpconversions 文件主要定义用户从 FTP 服务器中下载文件时对文件进行格式转换的规则；/etc/ftpaccess 文件主要控制 FTP 的存取权限。 对于问题 4，wu-FTP 服务器有一些常用管理命令，其中 ftpcount 命令主要用于统计出当前连接到 FTP服务器上的用户数目
19、，并且同时列出上限。在线用户查看命令 ftpwho 用于查看当前连接的用户的详细情况。FTP 关闭文件生成命令 ftpshut 用于生成一个文件 shut.msg，用于关机设定。 对于问题 5，当使用 ftpshut 命令关闭 FTP 后，将生成一个 shu.msg 文件(该文件名在/etc/ftpaccess中设置)。FTP 服务关闭后要重新启动，只要把/etc/shutmsg 这个文件删除，FTP 服务就可以继续 FIP 服务了。三、试题三(总题数：2，分数：15.00)4.将上述交互过程重新排序。（分数：5.00）_正确答案：()解析：该题主要考查浏览器和 WWW 服务器之间的交互过程，
20、其交互过程如下： 01 浏览器确定 URL。 02 浏览器向 DNS 服务器请求 www.w3.org 的 IP 地址。 03 DNS 服务器回应 18.23.0.23。 04 浏览器与服务器 18.23.0.23 在端口 80 上建立 TCP 连接。 05 浏览器发出命令：GET/hypertext/www/ThePoject.html。 06 服务器 www.w3.org 向浏览器发送 Theproject.html 文件。 07 释放 TCP 连接。 08 浏览器显示主页 Theproject.html。 09 浏览器再次从服务器 www.w3.org 上获取并显示主页 TheProje
21、ct.html 中的图形。(1)(5)处空缺的内容填写在答题纸的相应位置。（分数：10.00）填空项 1:_ （正确答案：超文本传输协议 HTTP）解析：填空项 1:_ （正确答案：GET）解析：填空项 1:_ （正确答案：DNS）解析：填空项 1:_ （正确答案：80）解析：填空项 1:_ （正确答案：TCP）解析：四、试题四(总题数：5，分数：15.00)完成下列命令行，对网络接口进行地址初始化配置： firewall(config)#ip address inside (1) (2) firewall(config)#ip address outside (3) (4) （分数：4.00
22、）填空项 1:_ （正确答案：192.168.0.1）解析：填空项 1:_ （正确答案：255.255.255.0）解析：填空项 1:_ （正确答案：202.117.12.37）解析：填空项 1:_ （正确答案：255.255.255.252）解析：与路由器一样，防火墙的网络地址转换功能可以实现内部网络共享出口 IP 地址。根据网络连接示意图提供的网络参数，完成下列命令行的配置内容，以实现整个内部网络段的多个用户共享一个 IP 地址。 firewall(config)#global(outside) (5) netmask (6) firewall(eonfig)#nat(outside) (
23、7) (8) （分数：4.00）填空项 1:_ （正确答案：1202.117.12.37）解析：填空项 1:_ （正确答案：255.255.255.252）解析：填空项 1:_ （正确答案：1192.168.0.0）解析：填空项 1:_ （正确答案：255.255.255.0）解析：如果允许内部任意 IP 地址都可以转换出去，则： firewall(config)#nat(outside) (9) (10) （分数：2.00）填空项 1:_ （正确答案：10.0.0.0 或(10)）解析：填空项 1:_ （正确答案：0.0.0.0(或 0)）解析：访问控制表是防火墙实现安全管理的重要手段。完成
24、下列访问控制列表(access-control-list)的配置内容，使内部所有主机不能访问外部 IP 地址段为 202.117.12.0/24Web 服务器。 Firewall(config)#access-list 100 deny tcp (11) 202.197.12.0 255.255.255.0 eq (12) （分数：2.00）填空项 1:_ （正确答案：any）解析：填空项 1:_ （正确答案：80 或 www）解析：5.如果使外部所有主机不能访问内部 IP 地址为 192.168.0.10 的 PTP 服务器，仿照上一个访问控制列表的命令行格式，给出访问控制表的命令行。（分数
25、：3.00）_正确答案：(firewall(config)#access-list 100 deny tcp any host 192.168.0.10 eq 21 或： firewall(config)#access-list 100 deny tcp any 192.168.0.10 255.255.255.255 eq ftp)解析：对于问题 1，根据网络拓扑图可以看出，该防火墙的内网端口的地址是 192.168.0.1，采用 24 位子网掩码,即 255.255.0;防火墙的外网端口的地址是 202.117.12.37，采用 30 位子网掩码，即255.255.255.252。 对于问
26、题 2，global 命令把内网的 IP 地址翻译成外网的 IP 地址或一段地址范围。其命令格式为： Firewall(config)#global(if_name)nat_id ip_address-ip_address netmask global_mask 从图所示可知，外网的 IP 地址只有一个，即 202.117.12.37，子网掩码 255.255.255.252，因此，空(5)应填写“1202.117.12.37”，空(6)应填写“255.255.255.252”。 nat 命令的作用是将内网的私有 IP 转换为外网的公有 IP，nat 命令总是与 global 命令一起使用。其
27、命令格式为： Firewall(config)#nat(if_name)nat_id local_ipnetmask 需要进行地址转换的是 192.168.0.0/24 这个网段，因此，空(7)应填写“1192.168.0.0”，空(8)应填写“255.255.255.0”。 对于问题 3，如果允许內部任意 IP 地址都可以转换出去，则 local_ip 参数应为 0.0.0.0，而 netmask也应是 0.0.0.0。因此，空(9)应填写“10.0.0.0”，空(10)应填写“0.0.0.0”。 对于问题 4，空(11)要写出表示任何一台主机的 IP 地址，可有两种写法，一种是“0.0.0
28、.0 0.0.0.0”，另一种是 any。空(12)要写出访问 Web 主机的协议号或协议名，因此空(12)可以填写 80 或 www。 对于问题 5，根据题意，可以明确以下几点：ftp 的传输层协议为 tcp，端口号为 21；源地址是所有主机(用 any 表示)；目的主机是一台计算机，有两种表示方法，一是 host 192.168.0.10，另一种表示方法是“192.168.0.10 255.255.255.255”。有了这些信息，就能很容易写出访问控制列表。五、试题五(总题数：1，分数：15.00)请根据网页显示效果图的网页中的元素说明，将 HTML 文本中上处的解答填入对应的解答栏内。
29、说明 下图是一个关于 Sony 公司 2006 年两款 DV 产品性能比较的页面。 （分数：15.00）填空项 1:_ （正确答案：title2006 索尼新品摄像机/title）解析：填空项 1:_ （正确答案：captionstrong2006 年索尼两款新品 DV 比较/strong/caption）解析：填空项 1:_ （正确答案：a href=“http:/ htm“DCR-HC46E/a）解析：填空项 1:_ （正确答案：hr size=“1“）解析：填空项 1:_ （正确答案：imgsrc=“HC3E.jpg“alt=“H3E“width=“183“height=“113“）解析：本题主要考查 HTML 常用标记的使用方法。
