1、计算机水平考试初级网络管理员 2005年上半年下午真题及答案解析(总分：75.00，做题时间：150 分钟)试题一（15 分） 请认真阅读下列有关代理服务器的说明信息，然后根据要求回答问题 1至问题 6。将解答填入答题纸对应的解答栏内。 【说明】 某单位通过电信部门提供 ADSL与 Internet相连，并通过代理服务器使内部各计算机终端访问 Internet，连接方式如图 1-1所示。电信部门分配的公网 IP地址为 202.117.12.36/30，DNS 的 IP地址为 211.92.184.130和 211.92.184.129， 假设内部需代理的计算机客户端数目不超过 250台。单位内
2、部网络 IP地址规划为 10.0.0.0/24。代理服务器外网卡部分网络参数配置如图 1-2所示。 图 1-1 采用代理服务器接入 Internet连接示意图 （分数：15.00）(1).【问题 1】（2 分） 从网络连接的角度来看，代理服务器承担了何种网络设备的功能？ （分数：2.50）_(2).【问题 2】（2 分） 请给出下列代理服务器上的外网卡配置参数（配置界面如图 1-2所示）。 子网掩码：_(1)_； 默认网关：_(2)_。 （分数：2.50）_(3).【问题 3】（3 分） 请给出下列代理服务器上的内网卡配置参数（配置界面参照图 1-2所示） IP 地 址 ：_(3)_； 子网掩
3、码 ：_(4)_； 默认网关 ：_(5)_。 （分数：2.50）_(4).【问题 4】（3 分） 请给出下列内部需代理的计算机客户端网卡的配置参数（配置界面参照图1-2所示） IP 地 址：_(6)_（说明：给出任一个合理的 IP地址）； 子网掩码 ：_(7)_； 默认网关 ：_(8)_。 （分数：2.50）_(5).【问题 5】（2 分） 为了实现内部计算机客户端通过代理服务器访问 Internet，还需对客户端IE浏览器的有关参数进行配置。打开 IE浏览器的“Internet 属性“窗口，选择“连接“选项卡，进入“局域网设置“窗口，如图 1-3所示。 （分数：2.50）_(6).【问题 6
4、】（3 分） 在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的“DNS 服务器“IP 地址参数可以不设置？哪些网卡的“DNS 服务器“IP 地址参数是必须设置的？ （分数：2.50）_试题二（15 分） 阅读下列说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 【说明】某一网络地址块 192.168.75.0中有 5台主机 A、B、C、D 和 E，它们的 IP地址及子网掩码如表 2-1所示。 （分数：15.00）(1).【问题 1】（3 分） 5 台主机 A、B、C、D、E 分属几个网段？哪些主机位于同一网段？ （分数：3.00）_(2).【问题 2
5、】（3 分） 主机 D的网络地址为多少？ （分数：3.00）_(3).【问题 3】（3 分） 若要加入第六台主机 F，使它能与主机 A属于同一网段，其 IP地址范围是多少？ （分数：3.00）_(4).【问题 4】（3 分） 若在网络中另加入一台主机，其 IP地址设为 192.168.75.164,它的广播地址是多少？哪些主机能够收到？ （分数：3.00）_(5).【问题 5】（3 分） 若在该网络地址块中采用 VLAN技术划分子网，何种设备能实现 VLAN之间的数据转发？ （分数：3.00）_试题三（15 分） 请认真阅读下列有关网络中计算机安全的说明，回答问题 1至问题 4，将解答填入答题
6、纸对应的解答栏内。 【说明】 “震荡波“病毒对网络中计算机系统的攻击方式是：以本地 IP地址为基础，开辟 128个扫描线程，每个线程随机选取一个 IP地址作为攻击目标，疯狂地试探连接目标主机的 445端口，试图造成 Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果你发现连接在网络上的计算机遭到该病毒攻击，则应采用相应的处理。根据对入侵的处理对策及系统恢复过程请回答问题 1至问题 4。 （分数：15.00）(1).【问题 1】（2 分） 为什么一般处理“震荡波“病毒时，首先要把被侵入的计算机系统从网络上断开？ （分数：3.75）_(2). 图 3-1防
7、火墙规则配置界面 【问题 2】（6 分） 为了解决“震荡波“病毒利用 Windows缓冲区溢出漏洞攻击计算机系统问题，我们采用某防火墙建立一个“关闭 445端口“的规则。请给出下列规则配置参数（防火墙规则配置界面如图 3-1所示）： 数据包方向（从下列选项中选择）：_(1)_； A接收 B发送 C双向 对方 IP地址（从下列选项中选择）：_(2)_； A网络 IP地址 B指定 IP地址 C任意 IP地址 数据包协议类型：_(3)_； 已授权程序开放的端口：从_(4)_到_(5)_； 当满足上述条件时（从下列选中选择）：_(6)_。 A通过 B拦截 C继续下一规则 （分数：3.75）_(3).【
8、问题 3】（4 分） 日前防火墙主要分为哪三种类型？根据防火墙的实现原理，该防火墙属于哪一类？ （分数：3.75）_(4).【问题 4】（3 分） 在计算机系统发现病毒并清除以后，在未接入网络之前，从安全方面考虑，若需重新安装操作系统，通常需要执行以下几项主要工作后，方可接入网络。请给出下列工作的合理顺序。A安装操作系统 B安装防病毒软件 C安装系统应用服务 D备份系统配置文件 E升级操作系统补丁 F升级病毒模板 （分数：3.75）_试题四（15 分） 请认真阅读下列有关于 Linux操作系统环境下配置成一台 DNS服务器的说明信息，然后根据要求回答问题 1至问题 5，将解答填入答题纸对应的解
9、答栏内。 【说明】 一台装有 Linux操作系统的电脑，IP 地址是“192.168.0.39“，主机名是 dnserver。现在要在这台电脑上配置成一台 DNS服务器，让它负责 这个域的解析工作。 整个过程需要配置以下几个配置文件如下： 位于/etc 目录下的系统文件如下： /etc/hosts /etc/host. conf /etc/resolv. conf /etc/named. conf 位于/var/named 目录下的资源记录文件如下： /var/named/ /var/ named/.rev （分数：15.00）(1).【问题 1】（2 分） 资源记录文件位于/var/name
10、d 目录下。这个目录是在以下的_(1)_文件中定义的。 （分数：3.00）_(2).【问题 2】（2 分） “hosts.conf“文件内容如下： order hosts,bind multi on nospoof on 其中“order hosts,bind“表示_(2)_。 （分数：3.00）_(3).【问题 3】（4 分） 配置“resolv.conf“文件中_(3)_和_(4)_处的内容。 domain _(3)_； dnserver _(4)_。 （分数：3.00）_(4).【问题 4】（2 分） 文件内容如下，给出_(5)_处的内容。 IN SOA._(5)_ .( 199702
11、2700；Serial 28800；Refresh 14400；Retry 3600000；Expire 86400；Minimum) IN NS . IN MX 10 . dns IN A 192.168.0.39 mail IN CNAME . （分数：3.00）_(5).【问题 5】（5 分） 从备选选项中选择_(6)_(10)_处的解答，填入答题纸对应的解答栏内。 在问题 4的 文件中，出现了 5种类型的记录。其中 SOA是_(6)_，NS是_(7)_，MX 是_(8)_，A 是_(9)_，CNAME 是_(10)_。 备选选项： A名称服务器资源记录 B别名资源记录 C主机资源记录
12、D邮件交换机资源记录 E起始授权机构 F指针记录 （分数：3.00）_1.试题五（15 分） 请根据网页显示的效果图和网页中的元素说明，将 HTML文本中_(n)_处的解答填写入答题纸对应的解答栏内。 【说明】 “文学世界“网页的效果如图 5-1所示。其中网页的背景音乐为当前路径下的 love.mp3。 （分数：15.00）_计算机水平考试初级网络管理员 2005年上半年下午真题答案解析(总分：75.00，做题时间：150 分钟)试题一（15 分） 请认真阅读下列有关代理服务器的说明信息，然后根据要求回答问题 1至问题 6。将解答填入答题纸对应的解答栏内。 【说明】 某单位通过电信部门提供 A
13、DSL与 Internet相连，并通过代理服务器使内部各计算机终端访问 Internet，连接方式如图 1-1所示。电信部门分配的公网 IP地址为 202.117.12.36/30，DNS 的 IP地址为 211.92.184.130和 211.92.184.129， 假设内部需代理的计算机客户端数目不超过 250台。单位内部网络 IP地址规划为 10.0.0.0/24。代理服务器外网卡部分网络参数配置如图 1-2所示。 图 1-1 采用代理服务器接入 Internet连接示意图 （分数：15.00）(1).【问题 1】（2 分） 从网络连接的角度来看，代理服务器承担了何种网络设备的功能？ （
14、分数：2.50）_正确答案：(路由器（或网关）功能。)解析：(2).【问题 2】（2 分） 请给出下列代理服务器上的外网卡配置参数（配置界面如图 1-2所示）。 子网掩码：_(1)_； 默认网关：_(2)_。 （分数：2.50）_正确答案：(（1）255.255.255.252 （2）202.117.12.38 )解析：(3).【问题 3】（3 分） 请给出下列代理服务器上的内网卡配置参数（配置界面参照图 1-2所示） IP 地 址 ：_(3)_； 子网掩码 ：_(4)_； 默认网关 ：_(5)_。 （分数：2.50）_正确答案：( （3）10.0.0.254 （4）255.255.255.0
15、 （5）不用设置 )解析：(4).【问题 4】（3 分） 请给出下列内部需代理的计算机客户端网卡的配置参数（配置界面参照图1-2所示） IP 地 址：_(6)_（说明：给出任一个合理的 IP地址）； 子网掩码 ：_(7)_； 默认网关 ：_(8)_。 （分数：2.50）_正确答案：( （6）10.0.0.1 （7）255.255.255.0 （8）10.0.0.254 )解析：(5).【问题 5】（2 分） 为了实现内部计算机客户端通过代理服务器访问 Internet，还需对客户端IE浏览器的有关参数进行配置。打开 IE浏览器的“Internet 属性“窗口，选择“连接“选项卡，进入“局域网设
16、置“窗口，如图 1-3所示。 （分数：2.50）_正确答案：( （9）10.0.0.254 （10）80 )解析：(6).【问题 6】（3 分） 在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的“DNS 服务器“IP 地址参数可以不设置？哪些网卡的“DNS 服务器“IP 地址参数是必须设置的？ （分数：2.50）_正确答案：( 代理服务器内网卡及内部计算机客户端网卡的“DNS 服务器“IP 地址不用设置；代理服务器外网卡的“DNS 服务器“IP 地址是必须设置的。)解析：试题二（15 分） 阅读下列说明，回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 【
17、说明】某一网络地址块 192.168.75.0中有 5台主机 A、B、C、D 和 E，它们的 IP地址及子网掩码如表 2-1所示。 （分数：15.00）(1).【问题 1】（3 分） 5 台主机 A、B、C、D、E 分属几个网段？哪些主机位于同一网段？ （分数：3.00）_正确答案：(共有 3个子网；B 主机和 C主机属于同一网段；D 主机和 E主机属于同一网段。)解析：(2).【问题 2】（3 分） 主机 D的网络地址为多少？ （分数：3.00）_正确答案：(主机 D的网络地址为 192.168.75.160)解析：(3).【问题 3】（3 分） 若要加入第六台主机 F，使它能与主机 A属于
18、同一网段，其 IP地址范围是多少？ （分数：3.00）_正确答案：(IP 地址的设定范围应该是在 192.168.75.17到 192.168.75.30之间，并且不能为192.168.75.18。)解析：(4).【问题 4】（3 分） 若在网络中另加入一台主机，其 IP地址设为 192.168.75.164,它的广播地址是多少？哪些主机能够收到？ （分数：3.00）_正确答案：(广播地址是 192.168.75.175；D 主机和 E主机可以收到该信息。)解析：(5).【问题 5】（3 分） 若在该网络地址块中采用 VLAN技术划分子网，何种设备能实现 VLAN之间的数据转发？ （分数：3.
19、00）_正确答案：(路由器或三层交换机。)解析：试题三（15 分） 请认真阅读下列有关网络中计算机安全的说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 “震荡波“病毒对网络中计算机系统的攻击方式是：以本地 IP地址为基础，开辟 128个扫描线程，每个线程随机选取一个 IP地址作为攻击目标，疯狂地试探连接目标主机的 445端口，试图造成 Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果你发现连接在网络上的计算机遭到该病毒攻击，则应采用相应的处理。根据对入侵的处理对策及系统恢复过程请回答问题 1至问题 4。 （分数：15.00）
20、(1).【问题 1】（2 分） 为什么一般处理“震荡波“病毒时，首先要把被侵入的计算机系统从网络上断开？ （分数：3.75）_正确答案：(将被侵入的系统立即从网络上断开，防止感染网络内其他计算机，尽量减少病毒传播范围。)解析：(2). 图 3-1防火墙规则配置界面 【问题 2】（6 分） 为了解决“震荡波“病毒利用 Windows缓冲区溢出漏洞攻击计算机系统问题，我们采用某防火墙建立一个“关闭 445端口“的规则。请给出下列规则配置参数（防火墙规则配置界面如图 3-1所示）： 数据包方向（从下列选项中选择）：_(1)_； A接收 B发送 C双向 对方 IP地址（从下列选项中选择）：_(2)_；
21、 A网络 IP地址 B指定 IP地址 C任意 IP地址 数据包协议类型：_(3)_； 已授权程序开放的端口：从_(4)_到_(5)_； 当满足上述条件时（从下列选中选择）：_(6)_。 A通过 B拦截 C继续下一规则 （分数：3.75）_正确答案：( （1）A 或接收 （2）C 或任意 （3）TCP （4）445 （5）445 （6）B或拦截 )解析：(3).【问题 3】（4 分） 日前防火墙主要分为哪三种类型？根据防火墙的实现原理，该防火墙属于哪一类？ （分数：3.75）_正确答案：(包过滤防火墙、应用层网关防火墙和状态检测防火墙三种。该防火墙属于包过滤防火墙。)解析：(4).【问题 4】（
22、3 分） 在计算机系统发现病毒并清除以后，在未接入网络之前，从安全方面考虑，若需重新安装操作系统，通常需要执行以下几项主要工作后，方可接入网络。请给出下列工作的合理顺序。A安装操作系统 B安装防病毒软件 C安装系统应用服务 D备份系统配置文件 E升级操作系统补丁 F升级病毒模板 （分数：3.75）_正确答案：(合理的工作顺序为：A、E、B、F、C、D。)解析：试题四（15 分） 请认真阅读下列有关于 Linux操作系统环境下配置成一台 DNS服务器的说明信息，然后根据要求回答问题 1至问题 5，将解答填入答题纸对应的解答栏内。 【说明】 一台装有 Linux操作系统的电脑，IP 地址是“192
23、.168.0.39“，主机名是 dnserver。现在要在这台电脑上配置成一台 DNS服务器，让它负责 这个域的解析工作。 整个过程需要配置以下几个配置文件如下： 位于/etc 目录下的系统文件如下： /etc/hosts /etc/host. conf /etc/resolv. conf /etc/named. conf 位于/var/named 目录下的资源记录文件如下： /var/named/ /var/ named/.rev （分数：15.00）(1).【问题 1】（2 分） 资源记录文件位于/var/named 目录下。这个目录是在以下的_(1)_文件中定义的。 （分数：3.00）_
24、正确答案：(（1）named.conf)解析：(2).【问题 2】（2 分） “hosts.conf“文件内容如下： order hosts,bind multi on nospoof on 其中“order hosts,bind“表示_(2)_。 （分数：3.00）_正确答案：(（2）指定了对主机域名的解析顺序)解析：(3).【问题 3】（4 分） 配置“resolv.conf“文件中_(3)_和_(4)_处的内容。 domain _(3)_； dnserver _(4)_。 （分数：3.00）_正确答案：( （3） （4）192.168.0.39 )解析：(4).【问题 4】（2 分）
25、文件内容如下，给出_(5)_处的内容。 IN SOA._(5)_ .( 1997022700；Serial 28800；Refresh 14400；Retry 3600000；Expire 86400；Minimum) IN NS . IN MX 10 . dns IN A 192.168.0.39 mail IN CNAME . （分数：3.00）_正确答案：(（5）)解析：(5).【问题 5】（5 分） 从备选选项中选择_(6)_(10)_处的解答，填入答题纸对应的解答栏内。 在问题 4的 文件中，出现了 5种类型的记录。其中 SOA是_(6)_，NS是_(7)_，MX 是_(8)_，A
26、是_(9)_，CNAME 是_(10)_。 备选选项： A名称服务器资源记录 B别名资源记录 C主机资源记录 D邮件交换机资源记录 E起始授权机构 F指针记录 （分数：3.00）_正确答案：( （6）E 或起始权机构 （7）A 或名称服务器资源记录 （8）D 或名称服务器资源记录 （9）C 或主机资源记录 （10）B 或别名资源记录 )解析：1.试题五（15 分） 请根据网页显示的效果图和网页中的元素说明，将 HTML文本中_(n)_处的解答填写入答题纸对应的解答栏内。 【说明】 “文学世界“网页的效果如图 5-1所示。其中网页的背景音乐为当前路径下的 love.mp3。 （分数：15.00）_正确答案：( （1）BGSOUND （2）（3）UNLOCK （4） （5）“2“ （6）type=“square“ （7） )解析：
