1、初级网络管理员下午试题-138 及答案解析(总分：11.00，做题时间：90 分钟)一、试题一(总题数：1，分数：-1.00)说明希赛 IT 教育研发中心申请到合法的 IP 地址是 202.112.68.64，子网掩码是 255.255255192，但内部有 6 个不同的应用子网，其中 4 个子网需要合法的 IP，以供向外进行信息发布等功能，数量有限；另两个子网主要以访问其他服务器为主，数目众多。请你以网络管理员的身份回答以下问题。（分数：-1.00）(1).如何进行 IP 地址分配才能满足上述需要?（分数：-0.25）_(2).按问题 1 的地址分配方案，要求合法的 IP 网络，每个子网的主
2、机数目最多可达多少?（分数：-0.25）_(3).给出每个子网的网络号和对应的子网掩码。（分数：-0.25）_(4).划分子网前，有多少可以使用的合法 IP 数?划分子网后，有多少可使用的 IP 地址数?（分数：-0.25）_二、试题二(总题数：1，分数：-1.00)说明Windows Server 2008 是基于 Windows NT 的技术，支持完善的 NTFS 分区格式。（分数：-1.00）(1).请简要说出 NTFS 的特点。（分数：-0.25）_(2).Windows Server 2008 的默认管理员名称是什么?（分数：-0.25）_(3).Windows Server 200
3、8 中是否可以配置多个有效 IP 地址?（分数：-0.25）_(4).Windows Server 2008 对硬件环境是否有要求?如果有，请说出。（分数：-0.25）_三、试题三(总题数：1，分数：-1.00)说明希赛 IT 教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有 3 个以太网络接口，其网络拓扑如图 3-1 所示。（分数：-1.00）(1).防火墙包过滤规则的默认策略为拒绝，表 3-1 给出了防火墙的包过滤规则配置。若要求内部所有主机能使用 IE 浏览器访问外部 IP 地址 202.117.118.23 的 web 服务器，为表中(1)(4)空缺处选择正确答案，填写
4、在答题纸相应位置。(1)备选答案：A允许 B拒绝(2)备选答案：A192.168.1.0/24 B211.156.169.6/30C202.117.118.23/24(3)备选答案：ATCP BLJDP CICMP(4)备选答案：AE3E2 BE1E3 CE1E2表 31 防火墙的包过滤规则序号 策略 源地址 源端口 目的地址 目的端口 协议 方向1 (1) (2) Any 202.117.118.2380 (3) (4)（分数：-0.20）_(2).内部网络经由防火墙采用 NAT 方式与外部网络通信，表 3-2 中(5)(7)空缺处选择正确答案，填写在答题纸相应位置。(5)备选答案：A192
5、.168.1.0/24 BanyC202.117.118.23/24(6)备选答案： AE1 BE2 CE3(7)备选答案： A192.168.1.1 B210.156.169.6C211.156.169.6表 3-2 防火墙的规则源地址 源端口 目的地址 协议 转换接口 转换后地址192.168.1.0/24Any (5) 80 (6) (7)（分数：-0.20）_(3).图 31 中 (8)适合设置为 DMZ 区。(8)备选答案：A区域 A B区域 B C区域 C（分数：-0.20）_(4).防火墙上的配置信息如图 32 所示。要求启动 HTTP 代理服务，通过 HTTP 缓存提高浏览速度
6、，代理服务端口为 3128，要使主机 PC1 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10)。*（分数：-0.20）_(5).NAT 和 HTTP 代理分别工作在(11)和(12)。(11)备选答案：A网络层 B应用层 C服务层(12)备选答案：A网络层 B应用层 C服务层（分数：-0.20）_四、试题四(总题数：1，分数：15.00)1.阅读下列说明和 HTML 文本，分析其中嵌入的 JavaScript 脚本，将应填入(n)处的语句写在答题纸的对应栏内。说明跑马灯效果是 JavaScript 语言在制作动态主页中较为常用的一个应用，其运行效
7、果是在浏览器窗口状态条内滚动地显示文字，形成跑马灯的效果，具体的效果描述如下：1在 HTML 文档被载入浏览器时，首先在状态条上将“这是一个跑马灯效果的 JavaScript 文档”字符串从左到右逐个字符地显示出来。2在该字符串显示完毕后随即消失，并开始进入跑马灯的效果阶段。3整个字符串从状态条的最右面开始出现，并逐渐向左滚动。4当字符串全部在左部消失后，从右部重新开始新一轮的滚动。HTML 文本说明（分数：15.00）_五、试题五(总题数：1，分数：-1.00)2.完成空白处的命令， “/”后是命令说明。Switchl(config)# (1) Switchl(vlan)# (2) /定义一
8、个 vlan 为 2Switchl(vlan)# (3) /定义一个 vlan 为 3Switchl(vlan)# (4) /定义一个 vlan 为 4Switchl(vlan)#exitSwitchl(config)#interface fastEthernet0/0Switchl(config-if)# (5) 设置接口为 trunk 模式Switch l(config-if)#exit（分数：-1.00）_初级网络管理员下午试题-138 答案解析(总分：11.00，做题时间：90 分钟)一、试题一(总题数：1，分数：-1.00)说明希赛 IT 教育研发中心申请到合法的 IP 地址是 20
9、2.112.68.64，子网掩码是 255.255255192，但内部有 6 个不同的应用子网，其中 4 个子网需要合法的 IP，以供向外进行信息发布等功能，数量有限；另两个子网主要以访问其他服务器为主，数目众多。请你以网络管理员的身份回答以下问题。（分数：-1.00）(1).如何进行 IP 地址分配才能满足上述需要?（分数：-0.25）_正确答案：(4 个子网分配合法的 IP 地址，2 个子网使用内部 IP 地址，通过代理或地址转换访问外部合法IP 地址。)解析：公用 IP 就是从 APNIc 那里申请来的合法 IP，在 Internet 上具有唯一性。私用 IP 就是局域网内分发的 IP
10、地址，如果访问 Internet，就要通过代理服务器或路由器(或带路由功能的交换机)把内部 IP 地址转换成 Internet 的合法 IP，才能与互联网上的主机通信。试题告诉我们，希赛教育有 6 个不同的应用子网，其中 4 个子网需要合法的 IP，以供服务器向外进行信息发布等功能，另两个子网主要作为内部主机访问其他服务器。因此，4 个子网分配合法的 IP 地址，2 个子网使用内部 IP 地址，通过代理或地址转换访问外部合法 IP。(2).按问题 1 的地址分配方案，要求合法的 IP 网络，每个子网的主机数目最多可达多少?（分数：-0.25）_正确答案：(每个子网的主机数目最多可达 14 个。
11、)解析：(3).给出每个子网的网络号和对应的子网掩码。（分数：-0.25）_正确答案：(对应的子网号分别是 202.112.68.64、202.112.68.80、202.112.68.96 和 202.112.68.112。子网掩码是 255.255.255.240。)解析：已知希赛教育申请到合法的 IP 地址是 202.112.68.64，子网掩码是 255.255.255.192，网络地址与子网掩码的二进制形式如下：202.112.68.64：11001010.01110000.01000100.01 000000255.255.255.192：11111111.11111111.111
12、11111.11 000000希赛教育申请到的网络地址中，前 26 位为网络号，后 6 位为主机号。现要按照题中的要求，为 4 个子网分配合法 IP 地址，即将上面的网络进行子网划分。要在该网络下继续划分 4 个子网，也就是主机号中拿出 2 位(2 2=4)来标识子网号，剩下 6-2=4 位为主机号，如下所示：202.112.68.64：11001010.01 1 10000.01000100.01 00 0000202.112.68.80：11001010.01 110000.01000100.01 01 0000202.112.68.96：11001010.011 10000.010001
13、00.01 10 0000202.112.68.112：1 1001010.01l 10000.01000100.01 11 0000255.255.255.192：11111111.11111111.1111111.1 11 11 0000(子网掩码)经过划分后，每个子网可容纳的主机数=(2 主机号数 )-2=16-2=14。这里减 2，是减去两个不参与 IP 分配的特殊地址：子网网络地址(主机号全为 0)和子网广播地址(主机号全为 1)。以划分后的子网 202.1 12.68.64 为例，它可分配的 IP 地址范围是：202.112.68.65(11001010.01110000.0100
14、0100.01 00 0001)202.112.68.78(11001010.01110000.01000100.01 00 1110)该子网的网络地址和子网广播地址、子网掩码分别为：网络地址：202.112.68.64(11001010.01110000.01000100.01 00 0000)广播地址：202.112.68.79(11001010.01110000.01000100.01 00 1111)子网掩码：255.255.255.192(11111111.11111111.1111111.1 11 11 0000)其他子网的计算依此类推。(4).划分子网前，有多少可以使用的合法 I
15、P 数?划分子网后，有多少可使用的 IP 地址数?（分数：-0.25）_正确答案：(原可有 62 个合法 IP，划分子网后有 56 个 IP 供分配。)解析：原有网络 202.112.68.64 中，主机号占 6 位，该网络可容纳的主机数是 26-2=62，而划分为 4 个子网后，每个子网可包含的主机数为：2 4-2=14，那么最终划分后一共可用的 IP 地址数=144=56。二、试题二(总题数：1，分数：-1.00)说明Windows Server 2008 是基于 Windows NT 的技术，支持完善的 NTFS 分区格式。（分数：-1.00）(1).请简要说出 NTFS 的特点。（分数
16、：-0.25）_正确答案：(NTFS 的特点：(1)NTFS 对用户权限做出了非常严格的限制，具有更高的安全性。(2)NTFS 支持对单个文件或目录的压缩。(3)NTFS 使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系统的安全。)解析：NTFS 是微软 Windows NT 内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。除了在局域网安装了 NT 系列的用户们使用 NTFS 外，随着 NT 内核的桌面系统 Windows 2000 和 XP 的普及，很多个人用户也开始把自己的分区格式化为 NTFS。NTFS 的特点
17、如下：(1)NTFS 对用户权限做出了非常严格的限制，具有更高的安全性。(2)NTFS 支持对单个文件或目录的压缩。(3)NTFS 使用事务日志自动记录所有文件夹和自动更新，系统能重做或恢复未成功的操作，从而保护了系统的安全。(2).Windows Server 2008 的默认管理员名称是什么?（分数：-0.25）_正确答案：(Administrator。)解析：Windows NT 及以后的 Windows 系列系统就开始使用“Administrator”用户名作为系统默认的管理员。(3).Windows Server 2008 中是否可以配置多个有效 IP 地址?（分数：-0.25）_正
18、确答案：(可以。)解析：在 Windows 服务器版的系统中，为方便各网络站点的管理，在一台服务器上可以配置多个 IP 地址，将这些 IP 地址分配给存放于同一台服务器上的各个网络站点。具体操作如下：(1)在桌面上用鼠标右键单击“网上邻居”图标，在弹出的快捷菜单中选择“属性”命令，打开“网终连接”窗口。(2)用鼠标右键单击“本地连接”图标，在弹出的快捷菜单中选择“属性”命令，弹出“本地连接属性”对话框。(3)在“此连接使用下列项目”列表框中选定“Internet 协议(TCP/IP)”组件。(4)单击“属性”按钮，打开“Internet 协议(TCP/IP)属性”设置对话框。(5)如果用户希望
19、为选定的网络适配器指定附加的 IP 地址和子网掩码或添加附加的网关地址，单击“高级”按钮，弹出“高级 TCP/IP 设置”对话框。(6)添加新的 IP 地址和子网掩码，单击“IP 地址”选项组中的“添加”按钮，弹出“TCP/IP 地址”对话框。(7)在“IP 地址”和“子网掩码”文本框中输入新的地址，然后单击“添加”按钮，附加的 IP 地址和子网掩码将被添加到“IP 地址”列表框中。(4).Windows Server 2008 对硬件环境是否有要求?如果有，请说出。（分数：-0.25）_正确答案：(有 CPU 频率最好在 733MHz 以上，硬盘在 2GB 以上，内存在 256MB。)解析：
20、Windows Server2008 各个版本对硬件的要求及支持能力如表 3-4 所示。表 3-4 Windows Server 2008 各版本硬件要求企业版(EnterpriseEdition)数据中心版(DatacenterEdition)要 求标准版(Standa Edition) 86 Itanium 86 ItaniumWeb 版(WebEdition)最小 CPU 速度 133MHz 133MHz 733MHz 400MHz 733MHz 133MHz推荐的 CPU速度 550MHz 733MHz 733MHz 550MHz多处理器支持 1 或 2 最多 8 个最少 8 个，最多
21、 32个 1 或 2最小 RAM 要求 128MB 128MB 512MB 128MB推荐的最小RAM 256MB 256MB 1GB 256MB最大 RAM 支持 4GB 32GB 64GB 64GB 128GB 2GB驱动的磁盘空间 1.5GB 1.5GB 2.OGB 1.5GB 2.0GB 1.5GB三、试题三(总题数：1，分数：-1.00)说明希赛 IT 教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有 3 个以太网络接口，其网络拓扑如图 3-1 所示。（分数：-1.00）(1).防火墙包过滤规则的默认策略为拒绝，表 3-1 给出了防火墙的包过滤规则配置。若要求内部所有
22、主机能使用 IE 浏览器访问外部 IP 地址 202.117.118.23 的 web 服务器，为表中(1)(4)空缺处选择正确答案，填写在答题纸相应位置。(1)备选答案：A允许 B拒绝(2)备选答案：A192.168.1.0/24 B211.156.169.6/30C202.117.118.23/24(3)备选答案：ATCP BLJDP CICMP(4)备选答案：AE3E2 BE1E3 CE1E2表 31 防火墙的包过滤规则序 策 源 源 目 目 协 方号 略 地址端口的地址的端口议 向1(1)(2)Any202.117.118.2380(3)(4)（分数：-0.20）_正确答案：(1)A
23、(2)A (3)A (4)C)解析：由于防火墙包过滤规则的默认策略为拒绝，因此需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则，即(1)应该选择答案 A(允许)。根据题意，要使“内部所有主机能使用 IE 浏览器访问外部 IP 地址 202.117.118.23 的 Web 服务器”，并设置好目的地址和目的端口，其中内部所有主机显然是指区域 C 中的所有主机，因此是 192.168.1.0 网络，即(2)应该选择答案 A(192.168.1.0/24)：而访问 Web 服务器将使用 HTTP 协议，HTTP 协议是基于 TCP 的，因此(3)应该选择答案 A(TCP)；而方向的源端显
24、然是 E1，根据目标 IP 地址可知，它应该位于区域 A，目标端应该是 E2，因此(4)应该选择答案 C(E1E2)。(2).内部网络经由防火墙采用 NAT 方式与外部网络通信，表 3-2 中(5)(7)空缺处选择正确答案，填写在答题纸相应位置。(5)备选答案：A192.168.1.0/24 BanyC202.117.118.23/24(6)备选答案： AE1 BE2 CE3(7)备选答案： A192.168.1.1 B210.156.169.6C211.156.169.6表 3-2防火墙的规则源地址源端口目的地址协议转换接口转换后地址192.Any(5)80(6)(7)168.1.0/24（
25、分数：-0.20）_正确答案：(5)B (6)B (7)C)解析：根据题意，内部网络(即 192.168.1.0/24 网络)经由防火墙采用 NAT 方式与外部网络通信，因此在访问任何外部主机时都需要进行 NAT 转换，即(5)应该选择 B(any)；而 NAT 转换都是在与外部连接的端口上进行的，即 E2，因此(6)应该选择 B；这一转换显然是将源 IP 地址替换成防火墙 E2 端口的 IP 地址，因此(7)应该选择 C，即 211.156.169.6。(3).图 31 中 (8)适合设置为 DMZ 区。(8)备选答案：A区域 A B区域 B C区域 C（分数：-0.20）_正确答案：(8)
26、B)解析：DMZ 网络通常较小，处于 Internet 和内部网络之间，一般情况下，配置成使用 Internet 和内部网络系统对其访问会受限制的系统，如堡垒主机、信息服务器、Modem 组及其他公用服务器。而对于图 3-1 所示的网络而言，区域 A 显然是 Internet 网络，区域 C 是内部网络，因此适合设置为 DMZ区的是区域 B。(4).防火墙上的配置信息如图 32 所示。要求启动 HTTP 代理服务，通过 HTTP 缓存提高浏览速度，代理服务端口为 3128，要使主机 PC1 使用 HTTP 代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10)。*（分
27、数：-0.20）_正确答案：(9)192.168.1.1 (10)3128)解析：对于代理服务器设置而言，IP 地址就是代理服务器的 IP 地址，在本例中就是防火墙的 IP 地址，即 192.168.1.1，而其端口号就是题意指定的代理服务端口 3128。(5).NAT 和 HTTP 代理分别工作在(11)和(12)。(11)备选答案：A网络层 B应用层 C服务层(12)备选答案：A网络层 B应用层 C服务层（分数：-0.20）_正确答案：(11)A (12)B)解析：NAT，网络地址转换，是指在一个网络内部，根据需要可以随意自定义 IP 地址，而不需要经过申请合法 IP 地址。在网络内部，各
28、计算机问通过内部的 IP 地址进行通信。当内部的计算机要与外部Internet 网络进行通信时，具有 NAT 功能的设备(如路由器)负责将其内部的 IP 地址转换为合法的 IP 地址(即经过申请的 IP 地址)进行通信。NAT 的应用场景主要有两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和内部网络地址；二是从 IP 地址资源角度考虑，当内部网络人数太多时，可以通过 NAT 实现多台共用一个合法 IP 地址访问 Internet。在图 39 中展现了静态 NAT 的工作原理，从中不难看出它是对 IP 包进行操作，因此是工作在网络层。四、试题四(总题数：1，分数：15.00)1.
29、阅读下列说明和 HTML 文本，分析其中嵌入的 JavaScript 脚本，将应填入(n)处的语句写在答题纸的对应栏内。说明跑马灯效果是 JavaScript 语言在制作动态主页中较为常用的一个应用，其运行效果是在浏览器窗口状态条内滚动地显示文字，形成跑马灯的效果，具体的效果描述如下：1在 HTML 文档被载入浏览器时，首先在状态条上将“这是一个跑马灯效果的 JavaScript 文档”字符串从左到右逐个字符地显示出来。2在该字符串显示完毕后随即消失，并开始进入跑马灯的效果阶段。3整个字符串从状态条的最右面开始出现，并逐渐向左滚动。4当字符串全部在左部消失后，从右部重新开始新一轮的滚动。HTM
30、L 文本说明（分数：15.00）_正确答案：(1)Script Language=”JavaScript”(2)seq+(3)windowsetTimeout(”Scroll()；”interval)；(4)outsubstring(seq，len)(5)seq=len)解析：本题是一道通过字符串处理来实现特效的 JavaScript 程序。本题相对比较简单，主要考查了加入JavaScript、定时器，以及文字输出的应用。根据注释，(1)是“JavaScript 区域开始标志”，在 HTML 文档中，要使用 Script 标志来隔开嵌入脚本，而在本题中使用的是 JavaScript，因此要用
31、Script 属性的 Language 属性来说明，就是： “Scrit Language=”JavaScript”。对于(2)而言，随着字符串的增加，显然应该将 seq 的值加 1。因此，应该填入：“seq+”。(3)处于分支语句中，根据注释可以知道，这个分支是“否则就调用 Scroll()函数”，因此我们就应该使用“windowsetTimeout(”Scroll()；”interval)；”。(4)的作用是往状态栏上写文字，而写的应该是从第 seq 的位置开始的、长度为 len 的文字，因此应该使用 substring 函数来实现，即“outsubstring(seq.len)”。(5)
32、是用来处理“当字符串全部在左部消失后，从右部重新开始新一轮的滚动”的情况，因此应该是“seq=len”。五、试题五(总题数：1，分数：-1.00)2.完成空白处的命令， “/”后是命令说明。Switchl(config)# (1) Switchl(vlan)# (2) /定义一个 vlan 为 2Switchl(vlan)# (3) /定义一个 vlan 为 3Switchl(vlan)# (4) /定义一个 vlan 为 4Switchl(vlan)#exitSwitchl(config)#interface fastEthernet0/0Switchl(config-if)# (5) 设置
33、接口为 trunk 模式Switch l(config-if)#exit（分数：-1.00）_正确答案：(1)vlan database(2)vlan 2(3)vlan 3(4)vlan 4(5)switchport mode trunk)解析：Switchl(config)#vlan databaseSwitchl(vlan)# vlan 2 /定义一个 vlan 为 2Switchl(vlan)# vlan 3 /定义一个 vlan 为 3Switchl(vlan)# vlan 4 /定义一个 vlan 为 4Switchl(vlan)#exitSwitchl(config)#interface fastEthernet0/0Switch 1(config-if)#switchpoa mode trunk /设置接口为 trunk 模式Switch 1(config-if)#exit
