1、软件水平考试（初级）网络管理员下午（应用技术）-试卷 23及答案解析(总分：60.00，做题时间：90 分钟)一、试题一(总题数：2，分数：4.00)1.试题一（）（分数：2.00）_2.阅读以下有关网络管理的叙述，将应填入( )对应栏内。 【说明】 网络管理是指对网络的运行状态进行(1)和(2)，使其能够有效、可靠、安全、经济地提供服务，从这个定义可以看出，网络管理包含两个任务：一是对网络的运行状态进行监控，二是对网络的运行状态进行控制。(3)是网络管理中最基本的功能之一，当网络中的某个组成部分发生故障时，网络管理员必须迅速地找到故障并及时排除。它的主要任务是发现和排除网络故障，包括故障检测
2、、故障隔离和(4)。(5)犬最基本的网络管理功能，负责网络的建立、业务的开展及配置数据的维护。它的主要功能包括资源清单管理、资源开通及业务开通。(6)是记录网络资源的使用，目的是控制和监测网络操作的费用与代价，它可以估算用户使用网络资源可能需要的费用和代价。(7)是维护网络服务质量和网络运营效率，提供性能监测功能、性能分析功能以及性能管理控制功能。(8)是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据及系统免受侵扰和破坏。在网络管理中，一般采用网络管理者，它包括两个角色即网络管理者和(9)。（分数：2.00）_二、试题二(总题数：2，分数：16.00)3.试题二（）（分数：8.00
3、）_当用户在家里利用普通电话线接入 Internet时，回答以下问题。（分数：8.00）(1).指出上网可选的两种接入技术，并比较其优缺点。（分数：2.00）_(2).用户上网需要购置何种设备?该设备的作用是什么?（分数：2.00）_(3).目前采用的电话线不对称上网成熟的技术中，其上下行速率最高可达多少?（分数：2.00）_(4).若采用电视铜缆接入计算机主干网络，用户端需增添什么设备?网络通信速率为多少?（分数：2.00）_三、试题三(总题数：2，分数：20.00)4.试题三（）（分数：10.00）_阅读下列说明，回答问题 1至问题 5，将解答填入对应栏内。 【说明】 希赛 IT教育研发中
4、心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图 3-1所示。（分数：10.00）(1).防火墙包过滤规则的默认策略为拒绝，表 3-1给出防火墙的包过滤规则配置。若要。求内部所有主机能使用浏览器访问外部 IP地址 20211711823 的 Web服务器，为表中(1)(4)空缺处选择正确答案，填写在相应位置。 (1)备选答案：A允许 B拒绝 (2)备选答案：A19216810/24 B2111561696/30 C20211711823/24 (3)备选答案：ATCP BUDP CICMP (4)备选答案：AE3E2 BE1E3 C E1E2 （分数：2.
5、00）_(2).内部网络经由防火墙采用 NAT方式与外部网络通信，表 3-2中(5)-(7)空缺处选择正确答案，填写在相应位置。 (5)备选答案：A19216810/24 Bany C20211711823/24 (6)备选答案： AE1 BE2 CE3 (7)备选答案： A19216811 B2101561696 C2111561696（分数：2.00）_(3).图 3-1中 (8)适合设置为 DMZ区。 (8)备选答案：A区域 A B区域 B C区域 C（分数：2.00）_(4).防火墙上的配置信息如图 3-2所示。要求启动 HTTP代理服务，通过 HTTP缓存提高浏览速度，代理服务端口为
6、 3128，要使主机 PCI使用 HTTP代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10)。 （分数：2.00）_(5).NAT和 HTTP代理分别工作在(11)和(12)。 (11)备选答案：A网络层 B应用层 C服务层 (12)备选答案：A网络层 B应用层 C服务层（分数：2.00）_四、试题四(总题数：2，分数：20.00)5.试题四（）（分数：10.00）_阅读下列说明，回答问题 1至问题 5，将解答填入对应栏内。 【说明】 某一网络地址块192168750 中有 5台主机 A、B、C、D 和 E，它们的 IP地址及子网掩码如表 4-1所示。 （分数：1
7、0.00）(1).5台主机 A、B、C、D、E 分属几个网段?哪些主机位于同一网段?（分数：2.00）_(2).主机 D的网络地址为多少?（分数：2.00）_(3).若要加入第六台主机 F，使它能与主机 A属于同一网段，其 IP地址范围是多少?（分数：2.00）_(4).若在网络中另加入一台主机，其 IP地址设为 19216875164，它的广播地址是多少?哪些主机能够收到?（分数：2.00）_(5).若在该网络地址块中采用 VLAN技术划分子网，何种设备能实现 VLAN之间的数据转发?（分数：2.00）_软件水平考试（初级）网络管理员下午（应用技术）-试卷 23答案解析(总分：60.00，做
8、题时间：90 分钟)一、试题一(总题数：2，分数：4.00)1.试题一（）（分数：2.00）_解析：2.阅读以下有关网络管理的叙述，将应填入( )对应栏内。 【说明】 网络管理是指对网络的运行状态进行(1)和(2)，使其能够有效、可靠、安全、经济地提供服务，从这个定义可以看出，网络管理包含两个任务：一是对网络的运行状态进行监控，二是对网络的运行状态进行控制。(3)是网络管理中最基本的功能之一，当网络中的某个组成部分发生故障时，网络管理员必须迅速地找到故障并及时排除。它的主要任务是发现和排除网络故障，包括故障检测、故障隔离和(4)。(5)犬最基本的网络管理功能，负责网络的建立、业务的开展及配置数
9、据的维护。它的主要功能包括资源清单管理、资源开通及业务开通。(6)是记录网络资源的使用，目的是控制和监测网络操作的费用与代价，它可以估算用户使用网络资源可能需要的费用和代价。(7)是维护网络服务质量和网络运营效率，提供性能监测功能、性能分析功能以及性能管理控制功能。(8)是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据及系统免受侵扰和破坏。在网络管理中，一般采用网络管理者，它包括两个角色即网络管理者和(9)。（分数：2.00）_正确答案：(正确答案： (1)监测 (2)控制 (3)故障管理 (4)纠正预防 (5)配置管理 (6)计费管理 (7)性能管理 (8)安全管理 (9)网管代
10、理)解析：解析：网络管理是指对网络的运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。它包含两个任务：一是对网络的运行状态进行监测，二是对网络的运行状态进行控制。 网络管理包括五大功能，分别是故障管理、配置管理、计费管理、性能管理、安全管理。 (1)故障管理：包括故障检测、故障隔离和纠正故障三方面，包括以下典型功能：维护并检查错误日志，接受错误检测报告并做出响应，跟踪、辨认错误，执行诊断测试，纠正错误。 (2)配置管理：负责网络的建立、业务的展开，以及配置数据的维护，包括资源清单管理、资源开通及业务开通。 (3)计费管理：记录网络资源的使用，目的是控制和监测网络操作的费用和代价
11、。计费管理的目的是计算和收取用户使用网络服务的费用，统计网络资源利用率和核算网络的成本效益。计费管理包括以下功能：计算网络建设及运营成本；统计网络及其所包含资源的利用率；联机收集计费数据；计算用户应支付的网络服务费用、账单管理。 (4)性能管理：维护网络服务质量(QoS)和网络运营效率。因此，要提供性能监测功能、性能分析功能、性能管理控制功能、性能数据库的维护功能。 (5)安全管理：采用信息安全措施保护网络中的系统、数据和业务。安全管理的目的是提供信息的隐私、认证和完整性保护机制，使网络中的服务、数据及系统免受侵扰和破坏。一般的安全管理系统包含以下四项功能：风险分析功能；安全服务功能；告警、日
12、志和报告功能；网络管理系统保护功能。 网络管理中，采用网络管理者一网管代理模型。现代计算机网络管理系统基本上由以下四个要素组成：网络管理者(Network Manager)、网管代理(Managed Agent)、网络管理协议(Network Management Protocol)和管理信息库 MIB(Management Information Base)。 (1)网络管理者(管理进程)是管理指令的发出者。网络管理者通过各网管代理对网络内的各种设备、设施和资源实施监视和控制。 (2)网管代理负责管理指令的执行，并且以通知的形式向网络管理者报告被管对象发生的一些重要事件。网管代理具有两个基本
13、功能：一是从 MIB中读取各种变量值；二是在 MIB中修改各种变量值。 (3)网络管理协议是最重要的部分，它定义了网络管理者与网管代理间的通信方法，规定了管理信息库的存储结构、信息库中关键词的含义，以及各种事件的处理方法。 (4)MIB 是被管对象结构化组织的一种抽象。它是一个概念上的数据库，由管理对象组成，各个网管代理管理 MIB中属于本地的管理对象，各管理网管代理控制的管理对象共同构成全网的管理信息库。二、试题二(总题数：2，分数：16.00)3.试题二（）（分数：8.00）_解析：当用户在家里利用普通电话线接入 Internet时，回答以下问题。（分数：8.00）(1).指出上网可选的两
14、种接入技术，并比较其优缺点。（分数：2.00）_正确答案：(正确答案：普通 Modem和 ADSL Modem。普通 Modem上网速度慢，且不能和电话同时使用，但费用低。ADSL 上网速度快，不占用电话线，可在上网时打电话，但费用比普通拨号上网要高。)解析：解析：常见的家庭用户接入互联网的方式常见有两种，分别是电话拨号和 ADSL接入。 电话拨号上网通过电话线路把计算机连接到网络上。使用拨号方式上网的要求是：计算机需要安装调制解调器(Modem)，计算机需要安装拨号网络软件，拨号上网服务的电话号码，拨号上网的用户名和密码。拨号上网的普通Modem下行速率只有 56Kbit/s。 ADSL(非
15、对称数字用户线环路)的上行速率 640Kbit/s，下行速率最高可达 8Mbit/s，是普通拨号 Modem的数十倍到上百倍。ADSL 可为用户提供虚拟拨号和专线接入两种宽带方式。与普通拨号 Modem相比，ADSL 能在同一铜线上分别传送数据和语音信号，数据信号并不通过电话交换机设备，减轻了电话交换机的负载，意味着使用 ADSL上网并不需要缴付另外的电话费。(2).用户上网需要购置何种设备?该设备的作用是什么?（分数：2.00）_正确答案：(正确答案：需要购置调制解调器。该设备的作用是将计算机内的数字数据转化成适于在电话线上传输的模拟信号。)解析：解析：无论是电话拨号还是 ADSL虚拟拨号，
16、不可缺少的连接设备是调制解调器。计算机内的信息是由“0”和“1”组成数字信号，而在电话线上传递的却只能是模拟电信号。于是，当两台计算机要通过电话线进行数据传输时，就需要一个设备负责数模的转换。这个数模转换器就是我们这里要讨论的Modem。计算机在发送数据时，先由 Modem把数字信号转换为相应的模拟信号，这个过程称为“调制”。经过调制的信号通过电话载波传送到另一台计算机之前，也要经由接收方的 Modem负责把模拟信号还原为计算机能识别的数字信号，这个过程我们称“解调”。(3).目前采用的电话线不对称上网成熟的技术中，其上下行速率最高可达多少?（分数：2.00）_正确答案：(正确答案：ADSL，
17、上行、下行的速率分别为 1Mbit/s和 8Mbit/s。)解析：解析：本利用普通电话线接入是成本最低、应用最广的接入技术，表 2-6总结了各种常见技术。(4).若采用电视铜缆接入计算机主干网络，用户端需增添什么设备?网络通信速率为多少?（分数：2.00）_正确答案：(正确答案：Cable Modem，上行、下行速率分别为 10Mbit/s和 30Mbit/s。)解析：解析：本题在于了解同轴电缆接入的网络基本结构、关键设备(Cable Modem)、编码技术、复用技术及传输速率。 HFC 是将光缆敷设到小区，然后通过光电转换结点，利用有线电视 CATV的总线式同轴电缆连接到终端用户，提供综合电
18、信业务的技术。这种方式可以充分利用 CATV原有的网络，建网快、造价低，逐渐成为最佳的接入方式之一。HFC 是由光纤干线网和同轴分配网通过光结点结合而成，一般光纤主干网采用星形拓扑，同轴电缆分配网采用树形结构，其拓扑结构如图 2-18所示。三、试题三(总题数：2，分数：20.00)4.试题三（）（分数：10.00）_解析：阅读下列说明，回答问题 1至问题 5，将解答填入对应栏内。 【说明】 希赛 IT教育研发中心在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图 3-1所示。（分数：10.00）(1).防火墙包过滤规则的默认策略为拒绝，表 3-1给出防火墙的包
19、过滤规则配置。若要。求内部所有主机能使用浏览器访问外部 IP地址 20211711823 的 Web服务器，为表中(1)(4)空缺处选择正确答案，填写在相应位置。 (1)备选答案：A允许 B拒绝 (2)备选答案：A19216810/24 B2111561696/30 C20211711823/24 (3)备选答案：ATCP BUDP CICMP (4)备选答案：AE3E2 BE1E3 C E1E2 （分数：2.00）_正确答案：(正确答案：(1)A (2)A (3)A (4)C)解析：解析：由于防火墙包过滤规则的默认策略为拒绝，因此就需要对每个允许的网络通信操作配置一条策略为“允许”的访问规则
20、，即(1)应该选择答案 A(允许)。 根据题意，要使“内部所有主机能使用浏览器访问外部 IP地址 20211711823 的 Web服务器”，并设置好了目的地址和目的端口。其中内部所有主机显然是指区域 C中的所有主机，因此是 19216810 网络，即(2)应该选择答案A(19216810/24)：而访问 Web服务器将使用 HTTP协议，HTTP 协议是基于 TCP的，因此(3)应该选择答案 A(TCP)，而方向的源端显然是 E1，而根据目标 IP地址可知，它应该位于区域 A，因此目标端应该是 E2，因此(4)应该选择答案 C(E1E2)。(2).内部网络经由防火墙采用 NAT方式与外部网络
21、通信，表 3-2中(5)-(7)空缺处选择正确答案，填写在相应位置。 (5)备选答案：A19216810/24 Bany C20211711823/24 (6)备选答案： AE1 BE2 CE3 (7)备选答案： A19216811 B2101561696 C2111561696（分数：2.00）_正确答案：(正确答案：(5)B (6)B (7)C)解析：解析：根据题意，内部网络(即 19216810/24 网络)经由防火墙采用 NAT方式与外部网络通信。因此在访问任何外部主机时都需要进行 NAT转换，即(5)应该选择 B(any)；而 NAT转换都是在与外部连接的端口上进行的，即 E2，因此
22、(6)应该选择 B；这一转换显然是将源 IP地址替换成防火墙 E2端口的 IP地址，因此(7)应该选择 C，即 2111561696。(3).图 3-1中 (8)适合设置为 DMZ区。 (8)备选答案：A区域 A B区域 B C区域 C（分数：2.00）_正确答案：(正确答案：(8)B)解析：解析：DMZ 网络通常较小，处于 Internet和内部网络之间，一般情况下，配置成使用 Internet和内部网络系统对其访问会受限制的系统，例如堡垒主机、信息服务器、Modem 组以及其他公用服务器。 而对于图 3-1所示的网络而言，区域 A显然是 Internet网络，区域 C是内部网络，因此适合设
23、置为 DMZ区的就是区域 B。(4).防火墙上的配置信息如图 3-2所示。要求启动 HTTP代理服务，通过 HTTP缓存提高浏览速度，代理服务端口为 3128，要使主机 PCI使用 HTTP代理服务，其中“地址”栏中的内容应填写为(9)，“端口”栏中内容应填写为(10)。 （分数：2.00）_正确答案：(正确答案：(9)19216811 (10)3128)解析：解析：对于代理服务器设置而言，IP 地址就是代理服务器的 IP地址，在本例中就是防火墙的 IP地址，即 19216811，而其端口号就是题意指定的代理服务端口 3128。(5).NAT和 HTTP代理分别工作在(11)和(12)。 (1
24、1)备选答案：A网络层 B应用层 C服务层 (12)备选答案：A网络层 B应用层 C服务层（分数：2.00）_正确答案：(正确答案：(11)A (12)B)解析：解析：NAT，网络地址转换，就是指在一个网络内部，根据需要可以随意自定义的 IP地址，而不需要经过申请合法 IP地址。在网络内部，各计算机间通过内部的 IP地址进行通讯。而当内部的计算机要与外部 internet网络进行通讯时，具有 NAT功能的设备(比如：路由器)负责将其内部的 IP地址转换为合法的 IP地址(即经过申请的 IP地址)进行通信。 NAT 的应用场景主要是两种：一是从安全角度考虑，不想让外部网络用户了解自己的网络结构和
25、内部网络地址；二是从 IP地址资源角度考虑，当内部网络人数太多时，可以通过 NAT实现多台共用一个合法 IP访问 Internet。 在图 3-9中展现了静态 NAT的工作原理，从中不难看出它是对 IP包进行操作，因此是工作在网络层。四、试题四(总题数：2，分数：20.00)5.试题四（）（分数：10.00）_解析：阅读下列说明，回答问题 1至问题 5，将解答填入对应栏内。 【说明】 某一网络地址块192168750 中有 5台主机 A、B、C、D 和 E，它们的 IP地址及子网掩码如表 4-1所示。 （分数：10.00）(1).5台主机 A、B、C、D、E 分属几个网段?哪些主机位于同一网段
26、?（分数：2.00）_正确答案：(正确答案：3 个子网：B，C 同一个网段；D，E 同一个网段。)解析：解析：本题是一个针对给定的 IP地址和掩码获取网络号/子网号的题目。从题目给出的表中可以看出，所有的 IP地址的掩码都是 255255255240 由此可以看出，使用此掩码划分的子网的 IP地址段为每一个段 16个 IP。对于这种涉及复杂子网划分的情况，要获得其网络号的步骤如表 4-6所示。(2).主机 D的网络地址为多少?（分数：2.00）_正确答案：(正确答案：D 的网络地址为 19216875160。)解析：解析：题实际上与问题 1考查的知识点是相同的。根据前面所说的方法，我们可以进行
27、相应的计算，如表 4-7所示。(3).若要加入第六台主机 F，使它能与主机 A属于同一网段，其 IP地址范围是多少?（分数：2.00）_正确答案：(正确答案：7517， 192168751930。)解析：解析：新加入的主机 F，要与 A处于同一个网段，则必须要在 A的地址范围，即 19216875161921687531 之间，除去 A本身的地址 1921687518，则选用 1921687517，19216875191921687530 的任意地址都是可以的。(4).若在网络中另加入一台主机，其 IP地址设为 19216875164，它的广播地址是多少?哪些主机能够收到?（分数：2.00）_
28、正确答案：(正确答案：75175 D 和 E两个主机能收到。)解析：解析：新加入的 IP地址为 19216875164 属于地址段1921687516019216875175 段，所以其广播地址是此范围内的最大地址：19216875175。能收到信息的只有同一个网段的才可以，也就是 D和 E两个主机。(5).若在该网络地址块中采用 VLAN技术划分子网，何种设备能实现 VLAN之间的数据转发?（分数：2.00）_正确答案：(正确答案：要使用路由器或三层交换机来实现 VLAN之间的通信。)解析：解析：VLAN，虚拟局域网，是一个逻辑的子网或由定义的成员组成的一个网络段，其中的所有设备都是同一广播域(广播域是一组能相互发送广播报文的节点)的成员，通常是基于交换机的端口号(也可以基于 MAC地址而动态设置)。VLAN 通过将网络分成小的广播域和子网，更加有效地利用了带宽；由于 VLAN间强迫进行了第 3层路由选择，因此提供了安全性；VLAN 允许第 3层路由选择协议智能地决定到达的目的地的最佳路径，可以进行负载均衡，还可以减少网络故障的影响，以实现对故障组件的隔离。 在同一个 VLAN中的计算机可以进行通信，而在不同的 VLAN中的计算机则无法直接通信。它们通常处于不同的IP网段(或其他网络层协议)，同时也处于不同的广播域，需要利用三层交换机或路由器来互联。
