1、计算机水平考试初级网络管理员 2008年上半年下午真题及答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 3，将解答填入对应的解答栏内。【说明】某内部局域网连接方式如图 1-1所示，客户机通过代理服务器访问 Internet。代理服务器的公网 IP为6119410135/24。在主机 host1的 Windows命令行窗口输入 tracert wwwabccom 命令后，测试到目的站点所经过的连接情况如图 1-2所示。（分数：15.00）(1).【问题 1】 下列选项中U (1) /U是 Windows中代理服务
2、器软件。 Awingate Boutlook CIIS Dwinzip（分数：5.00）_(2).【问题 2】 参照图 1-1和图 1-2，为 server1网卡 eth1配置 Internet协议属性参数。 IP 地址：U (2) /U； 子网掩码：U (3) /U： (3)备选答案： A2552552550 B2552552540 C255255255128 为 serverl网卡 eth0配置 Internet协议属性参数。IP地址：U (4) /U； 子网掩码：U (5) /U； 默认网关：U (6) /U；（分数：5.00）_(3).【问题 3】参照图 1-1和图 1-2，为 hos
3、tl配置 Internet协议属性参数。IP地址：U (7) /U；子网掩码：U (8) /U；默认网关：U (9) /U；（分数：5.00）_二、B试题二/B(总题数：1，分数：15.00)阅读以下说明，回答向题 1至问题 5，将解答填入对应的解答栏内。【说明】某公司欲建一小型网站对外发布产品信息，Web 服务器信息描述如下。(1)操作系统：Windows Server 2003，安装在 D盘；(2)双网卡：IP 地址分别是 10001 和 21211511231；(3)网站信息如表 2-1所示。B表 2-1/B 名称 灵便购机网域名 首页 mymobilephone.asp网页存放位置 E
4、:/web用户可以在浏览器地址栏中输入 http：/：8000 访问该网站。（分数：15.00）(1).【问题 1】填充如图 2-1所示的网站选项卡。网站“IP 地址”文本框应填入U (1) /U，“TCP 端口”文本框应填入U (2) /U。（分数：3.00）_(2).【问题 2】 填充如图 2-2所示的主目录选项卡。“本地路径”文本框默认情况下为U (3) /U，现应填入U (4) /U。 (3) AE：XIntemet BD：/Internet/website CE：/Website DD：/Inetpub/wwwroot （分数：3.00）_(3).【问题 3】在 E：/web 目录中
5、已有三个文件，如图 2-3所示。为了使用户能正常访问该网站，在图 2-3中应如何操作?（分数：3.00）_(4).【问题 4】为保障网站的安全性，需要单击图 2-4中“IP 地址和域名限制”栏内的“编辑”按钮，屏蔽某些恶意 IP地址。如果要屏蔽 1921681116，在图 2-5中应如何操作?（分数：3.00）_(5).【问题 5】 除了主目录以外，还可以采用U (5) /U作为发布目录。 A备份目录 B副目录 C虚拟目录 D活动目录（分数：3.00）_三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 3，将解答填入对应的解答栏内。【说明】Linux是一个类 U
6、NIX的操作系统，功能强大，适合构建网络服务平台，提供 DNS、 WWW、FTP 和 NAT等服务。（分数：15.00）(1).【问题 1】在安装 Linux前，必须对硬盘进行分区。在 Linux系统中用设备名称指定分区，命名方法是在驱动器的设备名称(/dev/hda 或/dev/hdb)后加上指定分区的数字，14 代表主分区，逻辑分区从 5开始编号。若某系统使用两个 IDE硬盘，第一个硬盘 a分为三个分区，其中一个为主分区，另外两个为逻辑分区；第二个硬盘 b分为 5个分区，其中两个为主分区，另外三个为逻辑分区。那么硬盘 a的主分区设备名为U (1) /U，硬盘 b的第三个逻辑分区的设备名为U
7、 (2) /U。系统安装完成后，需要配置网卡。/etc/sysconfig/U (3) /U是网络配置文件，提供 IP地址、域名和网关等信息。（分数：5.00）_(2).【问题 2】Linux支持多分区结构，依据分区功能填写表 3-1中的空(4)(7)。 B分 区/B B功 能/BU(4) /U 包含所有用户的主目录U(5) /U 根目录U(6) /U 交换分区U(7) /U 存放临时文件（分数：5.00）_(3).【问题 3】 NAT(Network Address Translation)通过改变数据包的源(目的)U (8) /U地址、源(目的)U (9) /U来实现网络地址转换。 在 L
8、inux网关服务器中用 iptables命令设置 NAT规则。设 Linux网关服务器有两个网卡，eth0 接内网，eth1 接外网。NAT 服务配置命令如下： (8)(11)备选答案： APOSTROUTING B OUTPUT CPREROUTING DIP EMAC F端口号 G19216810/24 H 22235409/24（分数：5.00）_四、B试题四/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 5，将解答填入对应的解答栏内。【说明】某公司在 Windows 2003中安装 IIS6.0作为 Web服务器，IP 地址为 2111201143，端口号为 80
9、80，并在 IIS中配置 HTTPS实现安全的 Web通信，如图 4-1所示。（分数：15.00）(1).【问题 1】 IIS6.0 安装的硬盘分区最好选用 NTFS格式，是因为U (1) /U和U (2) /U。 (1)、(2)备选答案： A可以防止网页中的 Applet程序访问硬盘中的文件 B可以针对某个文件或文件夹给不同的用户分配不同的权限 C可以使用系统自带的文件加密系统对文件或文件夹进行加密 D可以在硬盘分区中建立虚拟目录（分数：3.00）_(2).【问题 2】 HTTPS 工作在U (3) /U层，为浏览器和 Web服务器提供安全信息交换，它运行在安全U (4) /U之上。 (3)
10、A网络层 B传输层 C应用层 D会话层 (4) A网关 B套接口 C密钥 D物理连接（分数：3.00）_(3).【问题 3】 在配置 IIS60 时，需首先向U (5) /U申请并安装数字证书，然后 Web服务器才能支持 SSL 会话。 在 IIS中安装 SSL分 5个步骤，U (6) /U提交数字证书申请U (7) /U在 IIS服务器上导入并安装证书U (8) /U。 (6)(8)备选答案： A下载证书文件 B生成证书请求文件 C配置身份验证方式和SSL安全通道（分数：3.00）_(4).【问题 4】如果希望 Web服务器只接收 HTTPS请求，而不接收未加密的 HTTP请求，加密密钥为
11、128位，并且无需为客户端提供数字证书，在图 4-2中该如何配置?（分数：3.00）_(5).【问题 5】如果用户需要通过 SSL安全通道访问该 Web网站，可在 IE的地址栏中输入U(9) /U。（分数：3.00）_五、B试题五/B(总题数：1，分数：15.00)阅读下列说明，根据网页显示的效果图，回答问题 1至问题 4，将解答填入对应的解答栏内。【说明】以下是用 ASP实现的一个在线留言系统。用 IE打开网页文件 indexhtml 后的效果如图 5-1所示。【indexhtml 文档的内容】htmlheadtitle在线留言系统/title/headbodyp align=“center
12、“font color=“#006699“在线留言系统/font/pform method=“post“action=“submitasp“table border=“0“cellspacing=“1“width=“89%“trtd姓名： /tdtdU (2) /Uname=“name“ size=“30“ class=“text“ maxlength=“20“/td/trtrtd性别： /tdtdU (3) /U name=“sex“ size=“1“option selected请选择你的性别/optionoption value=“男“男/optionoption value=“女“女/
13、option/select/td/trtrtdb简短留言: /font/b/tdtdU (4) /Uname=-content“ rows=“6“ cols=“45“ class=“text“/textarea/td/trtrtd U(5) /U name=“submit class=“btn“ value=“提交留言“/tdtd U(6) /U name=“B1“ value=“全部重填“ class=!btn“/td/tr/table/form/body/html【submit.asp 文档的内容】%If request.form(“name“)=“ “ Thenresponse.writ
14、e“scriptalert(请填写留言人性名!); history.back()/script“response.endEnd IfIf request.form(“sex“)=“ “ or request.form(“sex“)=“请选择你的性别“ Thenresponse.write“scriptalert 请选择留言人性别);history. back()/script“response.endEnd IfIf len(U (7) /U)100 Thenresponse.write“scriptalert(争议不能超过 100字!); history. back()/script“res
15、ponse.endEnd If%!-#include file=“conn.asp“ -%dim rs,sqlset rs=server.U (8) /Usql=“select * from data where (id is null)“rs.open sql,conn, 1,3rs.U (9) /Urs(“name“)U (10) /Urs(“sex“)=requestform(“sex“)rs(“content“)=requestform(“content“)rs(“date“)=now()rs(“ip“)=requestServerVariables(“remote_addr“)rs.
16、U (11) /Urscloseconncloseresponseredirect“successasp“%（分数：15.00）(1).【问题 1】 将以上 indexhtml 更名为U (1) /U后，将不能直接在 IE中正常显示该网页。 (1) Aindexhtm Bindexphp Cindexasp（分数：3.75）_(2).【问题 2】为 indexhtml 文件中的(2)(6)处空缺选择正确答案。 (2)(6)备选答案： Ainput type=“reset“ Binput type=“submit“ Cinput type“text“ DTextarea Eoption FSel
17、ect Gradio（分数：3.75）_(3).【问题 3】 从以下备选答案中为 submitasp 程序中(7)(11)处空缺选择正确答案。 (7) Arequestquerystring(“content“) Brequestquerystring(“name“) Crequestform(“content“) Drequestform(“name“) (8) Amappath(“adodbrecordset“) Bcreateobject(“adodbrecordset“) Cnew(“adodbrecordset“) Dhtmlencode(“adodbrecordset“) (9)A
18、addnew Badd Ceof Dinsert (10)Arequestquelystring(“content“) Brequestquexystring(“name“) Crequestform(“content“) Drequestform(“name“) (11) Asubmit Bupdate Cappend Drefresh（分数：3.75）_(4).【问题 4】 responseredirect“success.asp“语句的作用是U (12) /U。 (12) A弹出 successasp 网页窗口 B重定向到 successasp 网页 C关闭 Successasp 程序
19、D修改 successasp 程序（分数：3.75）_计算机水平考试初级网络管理员 2008年上半年下午真题答案解析(总分：75.00，做题时间：90 分钟)一、B试题一/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 3，将解答填入对应的解答栏内。【说明】某内部局域网连接方式如图 1-1所示，客户机通过代理服务器访问 Internet。代理服务器的公网 IP为6119410135/24。在主机 host1的 Windows命令行窗口输入 tracert wwwabccom 命令后，测试到目的站点所经过的连接情况如图 1-2所示。（分数：15.00）(1).【问题 1】 下
20、列选项中U (1) /U是 Windows中代理服务器软件。 Awingate Boutlook CIIS Dwinzip（分数：5.00）_正确答案：()解析：A(2).【问题 2】 参照图 1-1和图 1-2，为 server1网卡 eth1配置 Internet协议属性参数。 IP 地址：U (2) /U； 子网掩码：U (3) /U： (3)备选答案： A2552552550 B2552552540 C255255255128 为 serverl网卡 eth0配置 Internet协议属性参数。IP地址：U (4) /U； 子网掩码：U (5) /U； 默认网关：U (6) /U；（分
21、数：5.00）_正确答案：()解析：19216811 (3)B (4)6119410135 (5)2552552550 (6)61194101254(3).【问题 3】参照图 1-1和图 1-2，为 hostl配置 Internet协议属性参数。IP地址：U (7) /U；子网掩码：U (8) /U；默认网关：U (9) /U；（分数：5.00）_正确答案：()解析：192168018 (8)2552552540 (9)19216811 试题一分析 本题考查的是局域网网络配置的基本知识，包括网络命令、配置 Internet协议属性参数等。 问题 1 通常代理服务器的实现有 Internet连接
22、共享(Internet Connection Share，ICS)、 WinGate 以及 SyGate等多种方式。 问题 2 serverl的 ethl为代理服务器的内网卡，也是内部主机的网关。由 tracert wwwabccom 命令后，测试到目的站点所经过的连接情况图可以看出，内部网络的网关地址为 192.168.1.1，故空(2)应填入19216811。 又因为网关和内部主机应处于同一网段，即 19216811 和 192168018 应在同一网段，故子网掩码为 2552552540。 代理服务器的公网 IP为 6119410135/24，故空(4)应填入 6119410135，空(
23、5)应填入 2552552550。eth0 的默认网关为与其连接的路由器地址，从图 1-2可看出为 61194101254。 问题 3 hostl配置 Internet协议属性参数时，IP 地址为 192168018，子网掩码和 serverl的 ethl 相同，故(8)处应填入 2552552540。默认网关即为代理服务器内网卡 IP地址，(9)处应填入 19216811。二、B试题二/B(总题数：1，分数：15.00)阅读以下说明，回答向题 1至问题 5，将解答填入对应的解答栏内。【说明】某公司欲建一小型网站对外发布产品信息，Web 服务器信息描述如下。(1)操作系统：Windows Se
24、rver 2003，安装在 D盘；(2)双网卡：IP 地址分别是 10001 和 21211511231；(3)网站信息如表 2-1所示。B表 2-1/B 名称 灵便购机网域名 首页 mymobilephone.asp网页存放位置 E:/web用户可以在浏览器地址栏中输入 http：/：8000 访问该网站。（分数：15.00）(1).【问题 1】填充如图 2-1所示的网站选项卡。网站“IP 地址”文本框应填入U (1) /U，“TCP 端口”文本框应填入U (2) /U。（分数：3.00）_正确答案：()解析：(1)21211511231 (2)8000(2).【问题 2】 填充如图 2-2
25、所示的主目录选项卡。“本地路径”文本框默认情况下为U (3) /U，现应填入U (4) /U。 (3) AE：XIntemet BD：/Internet/website CE：/Website DD：/Inetpub/wwwroot （分数：3.00）_正确答案：()解析：(3)D (4)E：/web(3).【问题 3】在 E：/web 目录中已有三个文件，如图 2-3所示。为了使用户能正常访问该网站，在图 2-3中应如何操作?（分数：3.00）_正确答案：()解析：单击“添加”按钮，加入 mymobilephone. asp文件，上移至顶端。 或 依次删除上述三个文件，单击“添加”按钮，加入
26、 mymobilephoneasp 文件 (注：答案意思相近即可得全分)(4).【问题 4】为保障网站的安全性，需要单击图 2-4中“IP 地址和域名限制”栏内的“编辑”按钮，屏蔽某些恶意 IP地址。如果要屏蔽 1921681116，在图 2-5中应如何操作?（分数：3.00）_正确答案：()解析：选中“授权访问”，单击“添加”按钮，加入 IP地址 1921681116。 (注：答案意思相近即可得全分)(5).【问题 5】 除了主目录以外，还可以采用U (5) /U作为发布目录。 A备份目录 B副目录 C虚拟目录 D活动目录（分数：3.00）_正确答案：()解析：(5)C 试题二分析 问题 1
27、 网站需要对外发布产品信息，故应选用公网 IP地址，故(1)处应填入 21211511231；在浏览器地址栏中输入 http：/：8000 访问该网站，故TCP端口应填入 8000。 问题 2 默认情况下，“本地路径”为 D：/Inetpub/wwwroot，现网页存放位置为 E：/web，故 (4)应填入 E：/web。 问题 3 为了使用户能正常访问该网站，默认内容文本框中必须有 mymobilephoneasp 文件，并处于首位，操作方法可为：单击“添加”按钮，加入mymobilephoneasp 文件，上移至顶端。或者依次删除上述三个文件，单击“添加”按钮，加入mymobilephon
28、easp 文件。 问题 4 屏蔽某些 IP地址时，其他所有的均“授权访问”，排除 IP地址1921681116。 问题 5 网站内容越来越多，可是磁盘空间却是有限的，当在 IIS服务器上添加了新的硬盘；并将新的硬盘作为原有网站的一部分使用时，就得使用虚拟目录。虚拟目录可以在不影响现有网站的情况下，实现服务器磁盘空间的扩展，而且，虚拟目录可以与原有网站不，在同一个文件夹，不在同一个磁盘驱动器，甚至不在同一台计算机上，但用户在访问网站时，却感觉不到任何区别。 因此，除了主目录以外还可以采用虚拟目录作为发布目录。三、B试题三/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 3，将
29、解答填入对应的解答栏内。【说明】Linux是一个类 UNIX的操作系统，功能强大，适合构建网络服务平台，提供 DNS、 WWW、FTP 和 NAT等服务。（分数：15.00）(1).【问题 1】在安装 Linux前，必须对硬盘进行分区。在 Linux系统中用设备名称指定分区，命名方法是在驱动器的设备名称(/dev/hda 或/dev/hdb)后加上指定分区的数字，14 代表主分区，逻辑分区从 5开始编号。若某系统使用两个 IDE硬盘，第一个硬盘 a分为三个分区，其中一个为主分区，另外两个为逻辑分区；第二个硬盘 b分为 5个分区，其中两个为主分区，另外三个为逻辑分区。那么硬盘 a的主分区设备名为
30、U (1) /U，硬盘 b的第三个逻辑分区的设备名为U (2) /U。系统安装完成后，需要配置网卡。/etc/sysconfig/U (3) /U是网络配置文件，提供 IP地址、域名和网关等信息。（分数：5.00）_正确答案：()解析：(1)/dev/hdal (2)/dev/hdb7 (3)network(2).【问题 2】Linux支持多分区结构，依据分区功能填写表 3-1中的空(4)(7)。 B分 区/B B功 能/BU(4) /U 包含所有用户的主目录U(5) /U 根目录U(6) /U 交换分区U(7) /U 存放临时文件（分数：5.00）_正确答案：()解析：(4)/home (5
31、)/或 root (6)swap (7)/tmp(3).【问题 3】 NAT(Network Address Translation)通过改变数据包的源(目的)U (8) /U地址、源(目的)U (9) /U来实现网络地址转换。 在 Linux网关服务器中用 iptables命令设置 NAT规则。设 Linux网关服务器有两个网卡，eth0 接内网，eth1 接外网。NAT 服务配置命令如下： (8)(11)备选答案： APOSTROUTING B OUTPUT CPREROUTING DIP EMAC F端口号 G19216810/24 H 22235409/24（分数：5.00）_正确答案
32、：()解析：D (9)F (10)A (11)G 试题三分析 在 Linux系统中，每一个硬件设备都有指定的设备名称，并被表示成/dev 目录中的文件。对于硬盘，如使用的是 IDE系统，第一个 IDE驱动器对应的设备名称为/dev/hda，第二个 IDE驱动器对应的设备名称为/dev/hdb 等。如使用的是 SCSI系统，则第一个 SCSI驱动器对应的设备名称为/dev/sda，其余的则对应/dev/sdb、/dev/sdc/等。 在安装 Linux前，必须将硬盘划分成几个独立的区域，即对硬盘进行分区。在 Linux环境下最多可以建立 4今主分区或 3个分区和一个扩展分区，在扩展分区中可以进一
33、步建立多个逻辑分区。在 Linux系统中用设备名称指定分区，命名方法是在驱动器的设备名称后加上指定分区的数字，规定用 14 代表主分区，5 代表第一逻辑分区，6 代表第二逻辑分区等。举例说明，在计算机上有两个磁盘驱动器，第一个磁盘分为三个区，其中一个为主分区，另外两个为逻辑分区；第二个磁盘分为 5个区，其中两个为主分区，另外三个为逻辑分区，则这些分区的设备名分别是/dev/hdal、/dev/hda5、/dev/hda6 以及/dev/hdbl、/dev/hdb2、/dev/hdb5、/dev/hdb6 和/dev/hdb7。 Linux 至少需要两个分区，一个用于文件空间(根分区，/)，另一
34、个用作虚拟内存(交换分区，/swap)。其他分区可以根据需要进行配置，如普通用户的“家”目录/home 可以配置为独立分区，存放临时文件的目录/tmp 也可以配置为独立分区。 NAT(网络地址转换)是一个 IETF标准，提供了将一个地址域(如专用 Intranet)映射到另一个地址域(如 Internet)的标准方法。NAT 允许一个组织 Intranet中的主机透明地连接到公共域中的主机，无需内部主机拥有注册的 Internet地址。NAT 是网关(路由器)设备通过改写数据包的源 IP地址、目的 IP地址、源端口和目的端口来实现的。 NAT 分为两种不同的类型：源NAT(SNAT)和目的 N
35、AT(DNAT)。源 NAT修改第一个包的源地址，即改变连接的来源地；DNAT 修改第一个包的目标地址，即改变连接的目的地。 如采用 Linux系统作为网关，可用 Linux中 iptables命令来实现NAT。iptables 是一个管理内核包过滤的工具，iptables 可以加入、插入或删除核心包过滤表格(链，chains)中的规则。配置 NAT时，需要在 nat表中增加、修改、删除 nat规则(链)，nat 表有三条默认的“链(chains)”，这三条链也是规则的容器，它们分别如下。 PREROUTING：可以在这里定义进行目的NAT的规则，因为路由器进行路由时只检查数据包的目的 IP地
36、址，所以为了使数据包得以正确路由，必须在路由之前就进行目的 NAT。 POSTROUTING：可以在这里定义进行源 NAT的规则，系统再决定了数据包的路由以后再执行该链中的规则。 OUTPUT：定义对本地产生的数据包的目的 NAT规则。 有关中tables的命令语法，请参考 Linux文档。四、B试题四/B(总题数：1，分数：15.00)阅读以下说明，回答问题 1至问题 5，将解答填入对应的解答栏内。【说明】某公司在 Windows 2003中安装 IIS6.0作为 Web服务器，IP 地址为 2111201143，端口号为 8080，并在 IIS中配置 HTTPS实现安全的 Web通信，如图 4-1所示。（分数：15.00）(1).【问题 1】 IIS6.0 安装的硬盘分区最好选用 NTFS格式，是因为U (1) /U和U (2) /U。 (1)、(2)备选答案： A可以防止网页中的 Applet程序访问硬盘中的文件 B可以针对某个文件或文件夹给不同的用户分配不同的权限 C可以使用系统自带的文件加密系统对文件或文件夹进行加密 D可以在硬盘分区中建立虚拟目录（分数：3.00）_
