1、计算机水平考试初级网络管理员 2007 年下半年下午真题及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 4。【说明】某公司网络结构如图 1-1 所示。其中网管中心位于 A 楼，B 楼与 A 楼距离约 300 米， B 楼的某一层路由器采用 NAT 技术进行网络地址变换，其他层仅标出了楼层交换机。（分数：15.00）(1).【问题 1】从表 1-1 中为图 1-1 中(1)(4)处选择合适设备名称(每个设备限选一次)。B 表 1-1/B 设备类型 设备名称 数 量路由器 Router1 1三层交换机 Swit
2、ch1 1二层交换机 Switch2 2（分数：3.75）_(2).【问题 2】为图 1-1 中(5)(7)处选择介质，填写在答题纸的相应位置。备选介质(每种介质限选一次)：百兆双绞线 千兆双绞线 千兆光纤（分数：3.75）_(3).【问题 3】表 1-2 是路由器 A 上的地址变换表，将图 1-2 中(8)(11)处空缺的信息填写在相应的位置。B 表 1-2/B NAT 变换表内部 IP/端口号 变换后的端口号192.168.0.1:1358 34576192.168.0.3:1252 65534（分数：3.75）_(4).【问题 4】参照图 1-1 的网络结构，为工作站 A 配置 Inte
3、rnet 协议属性参数。IP 地址：U (12) /U；子网掩码：U (13) /U：默认网关：U (14) /U：首选 DNS 服务器：U (15) /U。（分数：3.75）_二、B试题二/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 5。【说明】某服务器既是 Web 站点又是 FTP 服务器，Web 站点的域名为 ，Web 站点的部分配置信息如图2-1 所示，FTP 服务器的域名为 。Windows Server 2003 系统中可通过“管理您的服务器”向导来配置 DNS。在 DNS 服务器中为 Web 站点添加记录时，新建区域名称如图 2-2 所示。（分数：15.
4、00）(1).【问题 1】 区域文件窗口如图 2-3 所示，默认情况下区域文件名为U (1) /U。 (1) A.dns B.www C.ftp D（分数：3.00）_(2).【问题 2】区域建成后，右键单击区域名称，在如图 2-4 所示的下拉菜单中选择“新建主机”，在图 2-5 中为 建立正向搜索区域记录，名称栏应填入U(2) /U，IP 地址栏应填入U (3) /U。（分数：3.00）_(3).【问题 3】 在如图 2-4 所示的下拉菜单中选择U (4) /U，可为 建立正向搜索区域记录。 (4) A新建邮件交换器 B新建域 C新建别名（分数：3.00）_(4).【问题 4】 该 DN
5、S 服务器配置的记录如图 2-6 所示。 邮件交换器中优先级别最高的是U (5) /U； (5)A B C D 在浏览器的地址栏中输入U (6) /U可以访问该 Web 服务器的默认 Web 站点。 (6) Ahttp：/ Bhttp：/ Chttp：/:8080 Dhttp:/：80（分数：3.00）_(5).【问题 5】 在客户端可以通过U (7) /U来测试 DNS 是否配置成功。 (7) A Bping 110.20.30.24 C Dping 110.20.30.54（分数：3.00）_三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 3。【说明】应
6、用 FTP 在两台计算机之间传输文件，一台计算机作为 FTP 客户端，安装 FTP 客户端软件(或操作系统自带)：另一台作为 FTP 服务器，安装 FTP 服务端软件(如 vsftp)。（分数：15.00）(1).【问题 1】 FTP 协议属于 TCP/IP 模型中的U (1) /U协议，基于 TCP 协议在客户端和服务器之间传送所有数据，TCP 是一个U (2) /U的协议，其主要特点是U (3) /U，这对于文件传输而言是非常重要的。 其中(1)、(2)备选答案： (1)A应用层 B传输层 C网络层 D物理层 (2)A无连接 B面向连接（分数：5.00）_(2).【问题 2】FTP 服务器
7、有两个保留的端口号。在默认情况下，端口U (4) /U用于发送和接收 FTP 的控制信息，端口U (5) /U用于发送和接收 FTP 数据。FTP 客户端与 FTP 服务器建立连接时，系统为其自动分配一个端口号，可选择的范围是U (6) /UU (7) /U。（分数：5.00）_(3).【问题 3】 U (8) /U是 Linux 系统的守护进程，而 vsftp 不是守护进程管辖下的服务，可采用下面的命令启动 vsftp 服务： /etc/rc.d/init.d/vsftpdU (9) /U vsftp 的配置文件是/etc/vsftpd/vsftpd.conf，该文件有很多配置项，其中： #
8、anonymous_enable=YES，允许以U (10) /U模式登录卸服务器。 #local_umask=022，指定了访问权限屏蔽字。如果用户建立一个目录，则同组用户对该目录的访问权限是U (11) /U。 Vsftp 的默认访问目录是U (12) /U，客户端可在这个目录下上传、下载文件。 除了专用 ftp 客户端程序外，不能用来访问卸服务器的是U (13) /U。 其中(8)、(12)、(13)空的填写内容在以下候选答案中选择： (8) Axinetd Bservice Cadmin (12)A/etc/ftp B/var/ftp C/usr/ftp (13) ADOS 命令行 B
9、IE 浏览器 Coutlook（分数：5.00）_四、B试题四/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 4。【说明】图 4-1 是某企业网络拓扑结构。其中：Router 是屏蔽路由器；FireWall 是防火墙，通过其上的默认 Web 服务端口能够实现对防火墙的配置；Console 是管理员控制台；MailSrv 是邮件服务器；FTPSrv 是 FTP 服务器；区域 IV 是企业日常办公网络，定义为 LocalNet。（分数：15.00）(1).【问题 1】 该网络中，U (1) /U是 DMZ。为使该企业网能够接入 Internet，路由器的接口能够使用的 IP
10、 地址是U (2) /U。 (1)A区域 B区域 C区域 D区域 (2) A10.1.1.1 B100.1.1.1 C172.30.1.1 D192.168.1.1（分数：3.75）_(2).【问题 2】 对于区域 IV 而言，进入区域 IV 的方向为“向内”，流出区域 IV 的方向为“向外”。表4-1 中防火墙规则表示：防火墙允许 Console 与任何区域 IV 以外的机器收发 POP3 协议数据包，并在此基础上，拒绝所有其他通信。B 表4-1/B 源 目的 方向 协议 行动Console Any 向外 POP3 允许Any Console 向内 POP3 允许Any Any Any An
11、y 拒绝若允许控制台 Console 仅通过防火墙开放的 Web 服务配置防火墙 FireWall，则在防火墙中应增加表4-2 中的策略： B 表 4-2/B 源 目的 方向 协议 行动Console FireWallU (3) /UU (4) /U允许FireWall Console 向内U (4) /UU (5) /U(4) ATCP BUDP CHTTP DSNMP（分数：3.75）_(3).【问题 3】 如果 FireWall 中有表 4-3 中的过滤规则，则U (6) /U。B 表 4-3/B 源 目的 方向 协议 行动LocalNet FTPSrv P3P2 FTP 允许FTPSr
12、v LocalNet P2P3 FTP 允许Not(LocalNet) FTPSrv P1P2 FTP 拒绝(6) A区域 IV 能访问 FTPSrv 进行文件上传与下载，Internet 只能上传不能下载 B区域 IV 能访问 FTPSrv 进行文件上传与下载，Internet 只能下载不能上传 C区域 IV 和 Internet 都能访问 FTPSrv 进行文件上传与下载 D只有区域能访问 FTPSrv 进行文件上传与下载（分数：3.75）_(4).【问题 4】要求管理员在网络中任何位置都能通过在 MailSrv 上开放的默认 Telnet 端口登录 MailSrv，实现对MailSrv
13、的配置。因此，需要在防火墙中添加如表 4-4 的规则(*代表 P1、P2、P3 中的任意一个或几个)：B 表 4-4/B 源 目的 方 协议 源端口 目的端口 ACK 行向 动Any MailSrv*P2 U (7) /U U (8) /U U (9) /UU (10) /U允许MailSrv Any P2* U (7) /U U (9) /U U (8) /UU (11) /U允许(7)ATCP BUDP CTLS DICMP(8)A1023 B1023 C1024 D1024(9)A21 B23 C25 D27(10)A0 B1 C0 或 1(11)A0 B1 C0 或 1（分数：3.75
14、）_五、B试题五/B(总题数：1，分数：15.00)阅读下列说明，根据网页显示的效果图，回答问题 1 至问题 6。【说明】以下是用 ASP 实现的一个网络留言系统。用 IE 打开网页文件 index.asp 后的效果如图 5-1 所示。index.asp 文档的内容!-#include file=“conn.asp“-htmlheadtitle留言系统/title/headbody%Set rs= Server.CreateObject(“ADODB.Recordset“)rs.Open “Select * From message order by id“，Conn，1，1if rs.eof
15、 and rs.bof thenU (3) /U.write(“div align=center class=bg没有留言/div“)end ifi=1do while U(4) /U%table width=“700“ border=“1“ aliqn=“Center“ trtd height=“30“strong%=U (5) /U%/strong%=rs(“name“)%&nbSp；%=rs(“ip“)% ；%=rs(“time“)%a href=“del.asp? del=%=rs(“id“)%“ target=“ parent“删除/a/td/trtrtd width=“70
16、0“ height=“20“%=rs(“message“)%/td/tr/table%rs.movenexti=i+1loop%table width=“700“ border=“0“ aliqn=“center“trtddiv align=“left“%=rs. recordcount%条留言/div/td/tr/tablebr /table width=“704“ border=“0“ align=“Center“trtdwidth=“311“formid=“forml“name=“forml“method=“post“action=“act.asp“table width=“302“ b
17、order=“0“trtd width=“302“姓名input name=“name“ type=“text“ class=“box“ id=“name“ size=“15“ /p /验证码input name=，validatecode type=text class=“bOx“ size=5IMG onClick=over(this) title=放大 src=IMG onClick=over(this) title=放大chk/validatecode.asp align=absmiddle border=0 ；/td/trtrtd内容U (6) /U/td/trtrtd he
18、ight=“30“input type=“U (7) /U“name=“tj“value=“提交留言“/input name=“ip“type=“hidden“id=“ip“value=“%=Request.serverVariables(“REMOTE_ADDR“)%“/td/tr/table/form/td/tr/table %rs.close %/body/html（分数：15.00）(1).【问题 1】 以下U (1) /U属于 ASP.NET 创建的网页程序文件。 (1) Aindex.asp Bindex.htm Cindex.aspx（分数：2.50）_(2).【问题 2】 HT
19、ML 文档中的title标签用于定义U (2) /U。 (2) A修改标记 B显示标题 C元数据（分数：2.50）_(3).【问题 3】 从以下备选答案内为程序中(3)(7)处空缺选择正确答案。 (3)Arequest Bresponse Capplication Dsession (4)Ars.eof Brs.bof Cnotrs.eof Dnotrs.bof (5)Ai+1 Brs.recordnumber Crs.recordcount Di (6)Atable name=“message“ cols=“40“ rows=“5“ id=“message“/table Btextarea
20、name=“message“ cols=“40“ rows=“5“ id=“message“/textarea Cinput name=“message“ cols=“40“rows=“5“ id=“message“/input DIMG onClick=over(this) title=放大name=“message“cols=“40“rows=“5“id=“message“/IMG onClick=over(this) title=放大 (7) Asubmit Btext Cpost Dradio（分数：2.50）_(4).【问题 4】另一个与程序中的语句 rs.eofandrs.bof
21、等价的语句是U (8) /U。（分数：2.50）_(5).【问题 5】设置验证码的作用是U (9) /U。（分数：2.50）_(6).【问题 6】 rs.close 语句的作用是U (10) /U。 (10) A关闭数据库连接 B关闭当前网页 C关闭当前数据集 D关闭数据提交（分数：2.50）_计算机水平考试初级网络管理员 2007 年下半年下午真题答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 4。【说明】某公司网络结构如图 1-1 所示。其中网管中心位于 A 楼，B 楼与 A 楼距离约 300 米， B
22、楼的某一层路由器采用 NAT 技术进行网络地址变换，其他层仅标出了楼层交换机。（分数：15.00）(1).【问题 1】从表 1-1 中为图 1-1 中(1)(4)处选择合适设备名称(每个设备限选一次)。B 表 1-1/B 设备类型 设备名称 数 量路由器 Router1 1三层交换机 Switch1 1二层交换机 Switch2 2（分数：3.75）_正确答案：()解析：(1)Routerl (2)Switch2 (3)Switchl (4)Switch2(2).【问题 2】为图 1-1 中(5)(7)处选择介质，填写在答题纸的相应位置。备选介质(每种介质限选一次)：百兆双绞线 千兆双绞线 千
23、兆光纤（分数：3.75）_正确答案：()解析：(5)千兆光纤 (6)百兆双绞线 (7)千兆双绞线(3).【问题 3】表 1-2 是路由器 A 上的地址变换表，将图 1-2 中(8)(11)处空缺的信息填写在相应的位置。B 表 1-2/B NAT 变换表内部 IP/端口号 变换后的端口号192.168.0.1:1358 34576192.168.0.3:1252 65534（分数：3.75）_正确答案：()解析：(8)61.103.110.101 (9)65534 (10)202.205.3.130 (11)80(4).【问题 4】参照图 1-1 的网络结构，为工作站 A 配置 Internet
24、 协议属性参数。IP 地址：U (12) /U；子网掩码：U (13) /U：默认网关：U (14) /U：首选 DNS 服务器：U (15) /U。（分数：3.75）_正确答案：()解析：(12)在 192.168.0.1192.168.0.253 范围内均正确 (13)255.255.255.0 (14)192.168.0.254 (15)61.103.110.151 分析 本题考查的是小型网络设备选择、介质选择、NAT 变换及网络协议属性参数的配置，属于比较传统的题目，考查点也与往年类似。 问题 1考查网络设备的选择。(1)处要为整个网络Internet 接入时进行路由，故应填入路由器；
25、在剩下的交换机的选择中，网络中交换的核心在(3)处，应选三层交换机；(2)、(4)处应选两个 2 层交换机。 问题 2考查介质的选择。由于 B 楼与 A 楼距离约300m，故(5)处应选光纤；服务器群与交换机的连接速率要求较网络管理高，故(6)处选百兆双绞线，(7)处选千兆双绞线。 问题 3考查路由器上 NAT 变换的理解情况。 NAT 技术主要解决 IP 地址短缺问题，最初提出的建议是在子网内部使用局部地址，而在子网外部使用少量的全局地址，通过路由器进行内部和外部地址的转换。局部地址是在子网内部独立编址的，可以与外部地址重叠。这种想法的基础是假定在任何时候子网中只有少数计算机需要与外部通信，
26、可以让这些计算机共享少量的全局 IP 地址。 NAT 就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通信时，就在网关处将内部地址替换成公用地址，从而在外部公网上正常使用。NAT 可以使多台计算机共享 Internet 连接，这一功能很好地解决了公共 IP 地址紧缺的问题。通过这种方法，可以只申请一个合法 IP 地址，就把整个局域网中的计算机接入 Internet 中。这时，NAT 屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到 NAT 的存在。NAT 将这些无法在因特网上使用的保留 IP 地址翻译成可以在因特网上使用的合法 IP
27、地址。而全局地址，是指合法的 IP 地址，它是由 NIC(网络信息中心)或者 ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。 如果子网中有多个主机要同时通信，那么还要对端口号进行翻译，所以这种技术经常被称为网络地址和端口翻译(Network Address Port Translation，NAPT)。由于变换前源地址和端口号分别为 192.168.0.3 和1252，查 NAT 表找到对应的端口号为 192.168.0.3 和 65534，从图 1-2 中可以看到映射后的公网 IP 地址为 61.103.110.101，故(8)、(9)分别应填
28、入 61.103.110.101 和 65534；由于变换后目的地址和端口都不发生变化，故(10)、 (11)处分别填入 202.205.3.130 和 80。 问题 4考查 Internet 协议属性参数的配置情况。由于网关地址为 192.168.0.254/24，故工作站 A 的 IP 地址，即(12)处在192.168.0.1192.168.0.253 范围内任选一个即可。子网掩码为 255.255.255.0，默认网关地址为192.168.0.254，参照网络结构，可选的 DNS 服务器只有 61.103.110.151。二、B试题二/B(总题数：1，分数：15.00)阅读以下说明，回
29、答问题 1 至问题 5。【说明】某服务器既是 Web 站点又是 FTP 服务器，Web 站点的域名为 ，Web 站点的部分配置信息如图2-1 所示，FTP 服务器的域名为 。Windows Server 2003 系统中可通过“管理您的服务器”向导来配置 DNS。在 DNS 服务器中为 Web 站点添加记录时，新建区域名称如图 2-2 所示。（分数：15.00）(1).【问题 1】 区域文件窗口如图 2-3 所示，默认情况下区域文件名为U (1) /U。 (1) A.dns B.www C.ftp D（分数：3.00）_正确答案：()解析：A 或 .dns(2).【问题 2】区域建成后，右键单
30、击区域名称，在如图 2-4 所示的下拉菜单中选择“新建主机”，在图 2-5 中为 建立正向搜索区域记录，名称栏应填入U(2) /U，IP 地址栏应填入U (3) /U。（分数：3.00）_正确答案：()解析：(2)www (3)111.20.30.24(3).【问题 3】 在如图 2-4 所示的下拉菜单中选择U (4) /U，可为 建立正向搜索区域记录。 (4) A新建邮件交换器 B新建域 C新建别名（分数：3.00）_正确答案：()解析：(4)C 或新建别名(4).【问题 4】 该 DNS 服务器配置的记录如图 2-6 所示。 邮件交换器中优先级别最高的是U (5) /U； (5)A B
31、 C D 在浏览器的地址栏中输入U (6) /U可以访问该 Web 服务器的默认 Web 站点。 (6) Ahttp：/ Bhttp：/ Chttp：/:8080 Dhttp:/：80（分数：3.00）_正确答案：()解析：D 或 (6)C 或 http：/：8080(5).【问题 5】 在客户端可以通过U (7) /U来测试 DNS 是否配置成功。 (7) A Bping 110.20.30.24 C Dping 110.20.30.54（分数：3.00）_正确答案：()解析：(7)A 或 ping 分析 本题考查的是 DNS 服务器的配置情况。 问题 1分析：默认情况下区域文件名为“区域
32、名+.dns”，故选 A。 问题 2分析：在区域建成后， 的 www 即为正向搜索区域记录的名称，故名称栏应填入 www；IP 地址栏是域名 对应的 IP 地址，故应填入 111.20.30.24。 问题 3分析：要为 建立正向搜索区域记录，由于区域 已经存在，可采用新建主机或新建别名创建记录，故选 C 或填入新建别名。 问题 4分析：4 个选项中，方括号内是各个选项的优先级，故 A、B、C、D 的优先级分别是 10、8、6、2，数字越小优先级越高，故优先级最高的是。图 2-1 中已经显示了 Web 服务器的默认端口为 8080，故http：/：8080 可以访问该 Web 服务器的默认
33、 Web 站点。 问题 5考查 ping 命令的使用。ping 需要将域名转换成 IP 地址，然后再测试到 110.20.30.24 的连通性。ping110.20.30.24 只能说明和主机的连接是连通的，因为它不需要进行域名的转换。ping 针对具体主机，ping 不可达；ping 110.20.30.54 是检查到邮件主机的连通性。三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1 至问题 3。【说明】应用 FTP 在两台计算机之间传输文件，一台计算机作为 FTP 客户端，安装 FTP 客户端软件(或操作系统自带)：另一台作为 FTP 服务器，安装 FTP 服
34、务端软件(如 vsftp)。（分数：15.00）(1).【问题 1】 FTP 协议属于 TCP/IP 模型中的U (1) /U协议，基于 TCP 协议在客户端和服务器之间传送所有数据，TCP 是一个U (2) /U的协议，其主要特点是U (3) /U，这对于文件传输而言是非常重要的。 其中(1)、(2)备选答案： (1)A应用层 B传输层 C网络层 D物理层 (2)A无连接 B面向连接（分数：5.00）_正确答案：()解析：(2).【问题 2】FTP 服务器有两个保留的端口号。在默认情况下，端口U (4) /U用于发送和接收 FTP 的控制信息，端口U (5) /U用于发送和接收 FTP 数据。FTP 客户端与 FTP 服务器建立连接时，系统为其自动分配一个端口号，可选择的范围是U (6) /UU (7) /U。（分数：5.00）_正确答案：()解析：(4)21 (5)20 (6)1024 (7)65535(3).【问题 3】 U (8) /U是 Linux 系统的守护进程，而 vsftp 不是守护进程管辖下的服务，可采用下面的命令启动 vsftp 服务： /etc/rc.d/init.
