1、软件水平考试（初级）网络管理员下午（应用技术）-试卷 29及答案解析(总分：84.00，做题时间：90 分钟)一、试题一(总题数：2，分数：24.00)1.试题一（）（分数：12.00）_阅读以下基于代理服务器应用环境的技术说明，根据要求回答问题 1问题 6。【说明】 某单位局域网通过 ISP提供的宽带线路与 Internet相连，ISP 分配的公网 IP地址为 2021171232/29，局域网中一部分计算机通过代理服务器访问 Internet，而另一部分计算机不经过代理服务器直接访问 Internet。其网络连接方式及相关的网络参数如图 5-5所示。 （分数：12.00）(1).如果该单位
2、有一台需对外发布公共信息的 Web服务器，应将其接入图 5-5的哪个区域?（分数：2.00）_(2).根据图 5-5所给出的网络连接方式及相关的网络参数，区域(A)、区域(B)中计算机的网络参数配置为：区域(A)计算机“IP 地址”(范围)：(1)； 区域(A)计算机“子网掩码”：(2)； 区域(A)计算机“默认网关”：(3)； 区域(B)计算机“地址”(范围)：(4)； 区域(B)计算机“子网掩码”：(5)； 区域(B)计算机“默认网关”；(6)。（分数：2.00）_(3).IP地址为 192168036 的计算机发送到 Internet上的 IP数据包的源 IP地址为(7)；IP 地址为
3、2021171236 的计算机发送到 Internet上的 IP数据包的源 IP地址为(8)。（分数：2.00）_(4).图 5-5中代理服务器还可以用哪些网络连接设备实现?（分数：2.00）_(5).在代理服务器关机的情况下，区域(B)中计算机能否访问 Internet?（分数：2.00）_(6).如果电信部门分配的公网 IP地址为 2021171232/30，则图 5-5的网络连接应做何改动?（分数：2.00）_二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）_阅读以下关于 SNMPUTIL程序在某大学城网络管理中应用的技术说明，根据要求回答问题 1问题 5。【
4、说明】 某大学城一期网络工程的部分拓扑结构如图 6-6所示。其中，楼层交换机 149 均为可远程 Web管理和命令行管理的 24口交换机。每个交换机组成一个 VLAN，各 VLAN网段地址和各网络设备接口地址如图 6-6所示。 将 snmputil.exe程序复制到网络管理站(IP 地址为 10.1.100.1)的 C盘根目录中，在cmd窗口中输入命令：snmputil walk 10.1.101.49 public 1，显示结果如图 6-7所示。图 6-7中各对象显示的先后顺序与其所在功能组的子节点顺序一致。(MIB-2 标识符前缀为 1.3.6.1.2.1) （分数：10.00）(1).为
5、了支持 SNMP协议的管理功能，在基于 Windows Server 2003操作系统的网络管理站中，需要进行哪些配置工作?（分数：2.00）_(2).对于图 6-7所显示的系统输出信息，命令“snmputil walk 10.1.101.49 public 1”的作用是遍历被管理对象的(1)；命令中最后的数字“1”是一个(2)。 (1) A系统进程 B系统软件 CMIB-2 树 D系统组节点 (2) A对象 B对象标识符 C实例标识符 D对象值（分数：2.00）_(3).若在图 6-7的命令行中输入“snmputil get 10.1.101.49 public 1”命令，系统将输出一个错误
6、信息：Error： errorStatus=(3)，errorIndex=(4)。 若输入“snmputil get 10.1.101.49 pubfic 1.1.0 1.2.0 1.3 1.4.0 1.5.0 1.6.0 1.7.0”命令，系统输出的信息可能是(5)。 (3) A1 (tooBig) B2(noSuchName) C3(badValue) D5(genError) (4) A0 B1 C2 D3 (5) AError: errorStatus=1，errorlndex=7 BError：errorStams=2，errorIndex=3 CError：errorStatus=
7、3，errorIndex=1 D与图 6-7的系统输出信息一致（分数：2.00）_(4).在图 6-7的系统输出信息中，变量 sysServices值用于说明代理设备所提供的系统服务。IP 地址为 10.1.101.49的代理设备提供了 OSI/RM参考模型中(6)的服务。 A网络层和传输层 B传输层和应用层 C数据链路层和应用层 D数据链路层、网络层、传输层、会话层、表示层和应用层（分数：2.00）_(5).结合图 6-6的网络拓扑图和图 6-7的系统输出信息，如果网络管理员小郭要求通过 snmputil命令单独查询交换机 1的存活运行时间，则需在网络管理站 cmd窗口中输入什么命令?（分数
8、：2.00）_三、试题三(总题数：2，分数：20.00)3.试题三（）（分数：10.00）_阅读以下 Windows 2003系统架构 E-mail服务器的技术说明，根据要求回答问题 1问题 5。【说明】 某企业局域网内部基于 Windows Server 2003操作系统提供的 POP3服务和 SMTP服务，架构了一台电子邮件服务器(IP 地址为 192.168.20.9)，用于满足企业 45名员工的公文发送和工作交流等需求。该邮件服务器的用户邮件各自存储在 D:email(磁盘空间大小为 400GB)目录下以用户账户命名的文件夹中。“POP3 服务”管理界面如图 7-13所示。 （分数：1
9、0.00）(1).以下(1)是 Windows Server 2003的 Internet信息服务(IIS)管理器新增的服务功能。在 Windows Server 2003操作系统中，邮件服务器中通过域来提供邮件服务。通常，域用户信息存储于(2)中。 (1) AWWW 服务 BSMTP 服务 CFFP 服务 DPOP3 服务 (2) A本地数据库 B活动目录 CSAM 数据库 D域控制器（分数：2.00）_(2).以系统管理员身份登录 Windows Server 2003系统，可以通过“添加删除 Windows组件”来安装POP3和 SMTP服务组件，也可以通过(3)来安装这两个服务组件。
10、AActive Directory B服务器角色 CInternet 信息服务(IIS) D域林(Domain Forest)（分数：2.00）_(3).依次单击“开始管理工具POP3 服务”，在弹出的 POP3服务控制台窗口(如图 7-13所示)中，鼠标右击名为“FJDX-OBHH12FSOV”服务器，选中“属性”菜单，系统将弹出如图 7-14所示的配置界面。（分数：2.00）_(4).根据图 7-13“POP3服务”管理界面可知，在名为“FJDX-OBHHl2FSOV”的 POP3服务器上共创建了(7)个域。员工“guochunzhu”的 E-mail地址为(8)。 如果该企业需要多个域名
11、，在“POP3 服务”管理界面中可以添加多个域名来实现多邮件虚拟服务共享，但创建邮件域时，需确保所输入的域名已在 DNS服务器中设置了(9)资源记录。 【供选择的答案】 (9) AMX BSOA CNS DCNAME（分数：2.00）_(5).可以使用磁盘配额来控制或限制邮件服务器上用户邮箱所使用的磁盘空间，以防止单个邮件存储区使用过多磁盘空间等现象。为实施磁盘配额管理需使用(10)文件系统的分区作为邮件存储区。 Windows Server 2003支持对邮件服务器的远程 Web管理。在远端客户机的 IE浏览器地址栏中需输入“(11):8098”，然后在弹出的连接对话框中输入管理员用户名和密
12、码，即可进行远程 Web管理小郭所创建的邮件服务器。 如果需要恢复邮箱用户“ling229”的原始密码，那么可在 cmd窗口下输入(12)命令来完成此操作任务。 【供选择的答案】 (10) AFAT 16 BFAT 32 CNTFS (12) Awinpop migrateToAD 123456 Bwinpop createquotafile 123456 Cwinpop changepwd 123456 Dwinpop stat 123456（分数：2.00）_四、试题四(总题数：2，分数：16.00)4.试题四（）（分数：8.00）_阅读以下关于交换机 VTP协议配置的技术说明，根
13、据要求回答问题 1问题 4。【说明】 利用 VLAN技术可以把物理上连接的网络从逻辑上划分为多个不同的虚拟子网，可以对各个子网实施不同的管理策略。利用 show vtp status命令在某台交换机的特权模式下查看其 VTP配置，系统输出的配置信息如图 8-10所示。 （分数：8.00）(1).如果在网络设计过程中划分了很多 VLAN，则可采用 VTP来简化其管理。交换机管理 IP地址只能创建在(1)中，而 VTP信息只能在(2)端口上传播。共享相同 VLAN数据库的交换机构成一个(3)。不同交换机平台、不同的 IOS版本支持的 VLAN数量不同，从图 8-10所示的输出信息可知，交换机 Sw
14、itchA允许用户创建的 VLAN数最多可达(4)个。（分数：2.00）_(2).结合图 8-10所示的输出信息，将以下(5)(9)空缺处的内容填写完整，以完成交换机 SwitchA的相关配置任务。 Switchenable (进入特权模式) Switch#config terminal (进入配置子模式) Switch(config#)(5) SwitchA(config#)exit (退出配置子模式) SwitchA# vlan database SwitchA (vlan) #(6) (配置 VTP协议版本) SwitchA (vlm) #(7) (配置本交换机的 VTP模式) Swit
15、chA (vlan)#(8) (配置 VTP管理域名) SwitchA (vlan)#(9) (启动修剪功能) SwitchA (vlan)# end SwitchA #（分数：2.00）_(3).使交换机 SwitchA的千兆位端口允许除 VLAN 6之外的所有 VLAN数据通过的相关配置语句如下，请给出(10)空缺处的命令解释及(11)、(12)空缺处的配置内容。 SwitchA#config terminal (进入配置子模式) SwitchA(config) #interface gigabit0/1 (10) SwitchA(config-if)#swichport(11) Swit
16、chA(config-if)#swimhport(12) SwitchA(config-if)#end（分数：2.00）_(4).在默认情况下，交换机刚加电启动时，每个端口都要经历生成树的(13)、(14)、转发、阻塞等 4个阶段。为了加速交换机端口状态转化时间，可以将某交换机端口设置礴为快速端口。设置为快速端口的端口当交换机启动或端口有工作站接入时，将会直接进入(15)状态。（分数：2.00）_五、试题五(总题数：2，分数：4.00)5.试题五（）（分数：2.00）_6.设置 Windows2000的网络属性及添加常用服务(DNS 服务和 DHCP服务)。Windows2000 常用服务：
17、(1)DNS(Domain Name System)：域名系统。它为 Internet(因特网)上的计算机提供名称(如“”的域名)到(如“192.168.0.48”)IP 地址的映射服务，以用于域名解析。 (2)s(Internet Information Server)：Internet 信息服务器。它是一种 Web服务，主要包括 WWW服务器、FTP 服务器等。它使得在Intranet(局域网)或 Internet(因特网)上发布信息很容易。Windows 2000 Advanced Server 上提供的是S 5.0 服务。 (3)DHCP(Dynamic Host Configure
18、Protoc01)：动态主机配置协议。它是设计用于简化管理地址配置的 TCP/IP标准。它使用服务器集中管理 IP地址以及在网络上使用的其他相关配置(比如网关、DNS 服务器等)的详细信息。 请写出实现以下功能的操作步骤。 要求： 1设置网络属性。 (1)打开网络属性设置窗口。 步骤：(1)。 (2)为网卡绑定第一个 IP地址：在“p 地址”一栏输入“192.168.0.48“；子网掩码一栏输入“255.255.255.0“。 步骤：(2)。 (3)为网卡绑定更多的 IP地址：输入第二个 IP地址“192.168.0.49“，其相应的子网掩码为“255.255.255.0“。 步骤：(3)。
19、(4)网络属性设置后的验证：查看本机所配置的 IP地址；ping 通网关。 步骤：(4)。 2添加 DNS、S 和 DHCP服务。 (1)添加S。 步骤：(5)。 (2)添加 DHCP和 DNS。 步骤：(6)。 3在 Windows 98/Me中安装了TCP/IP协议后，每台计算机必须分配一个专用的 IP地址。在给每台计算机分配地址时，既要考虑局域网之间的 IP地址要便于管理，同时还要考虑所分配的 IP地址要便于局域网共享一条电话线或共用一个IP地址接入因特网。综合考虑各种需要，对网络中 IP地址做如下的分配：代理服务器的 IP地址为192.168.0.1，子网掩码为 255.255.255
20、.0，客户端的 IP地址分别为 192.168.0.2，192.168.0.3，依次类推。子网掩码全部为 255.255.255.0。如图 1-2所示是由 20台计算机组成的网络中每台计算机 IP地址的分配情况。 （分数：2.00）_软件水平考试（初级）网络管理员下午（应用技术）-试卷 29答案解析(总分：84.00，做题时间：90 分钟)一、试题一(总题数：2，分数：24.00)1.试题一（）（分数：12.00）_解析：阅读以下基于代理服务器应用环境的技术说明，根据要求回答问题 1问题 6。【说明】 某单位局域网通过 ISP提供的宽带线路与 Internet相连，ISP 分配的公网 IP地址
21、为 2021171232/29，局域网中一部分计算机通过代理服务器访问 Internet，而另一部分计算机不经过代理服务器直接访问 Internet。其网络连接方式及相关的网络参数如图 5-5所示。 （分数：12.00）(1).如果该单位有一台需对外发布公共信息的 Web服务器，应将其接入图 5-5的哪个区域?（分数：2.00）_正确答案：(正确答案：区域(A)中所接入的计算机传送给 Internet的数据包的源 IP地址，经代理服务器地址转换协议变换后是以 2021171234 源 p地址的形式在 Internet上出现，从而可达到隐藏自己当前实际 IP地址的作用，从而有效防止恶意用户的非法
22、攻击，因此处于区域(A)的计算机安全性比区域(B)高。 而对于那些对外发布信息的 Web服务器而言，则应部署在图 5-5的区域(B)，这样处于 Internet网的客户、外部访问者或其他潜在用户无须通过内网，就可以直接获得他们所需要的关于公司的一些信息。同时建议该单位通过相关技术，将区域(B)部署成防火墙中的 DMZ区(即非军事区)，允许外网用户有限度地使用其中的资源，从而保障该 Web服务器的安全。)解析：(2).根据图 5-5所给出的网络连接方式及相关的网络参数，区域(A)、区域(B)中计算机的网络参数配置为：区域(A)计算机“IP 地址”(范围)：(1)； 区域(A)计算机“子网掩码”：
23、(2)； 区域(A)计算机“默认网关”：(3)； 区域(B)计算机“地址”(范围)：(4)； 区域(B)计算机“子网掩码”：(5)； 区域(B)计算机“默认网关”；(6)。（分数：2.00）_正确答案：(正确答案：在本试题中代理服务器起到节约 IP地址资源、减少 Internet接入成本、提高访问 Internet速度等作用。图 5-5网络拓扑结构中代理服务器内网卡的 IP地址/子网掩码(19216801/24)，其中“/24”是子网掩码的缩写形式，表示子网掩码的前 24位为“1”，其对应的点分十进制数是 2552552550。区域(A)中所接入的计算机需要通过代理服务器访问外部网络，该区域
24、IP地址应与代理服务器内网卡的 IP地址在同一个网段，19216801/24 所表示的网段的网络号为19216800，该网段共有 2 32-24 -22 8 -2254 个可用的 IP地址，扣除已作为网关地址(19216801)的 1个 IP地址，区域(A)计算机可被分配的 IP地址范围是 192168021921680254，子网掩码为 2552552550，默认网关应设置为代理服务器内网卡的 IP地址 (19216801)。 区域(B)所接入的计算机将使用公网 IP地址直接访问 Internet，该区域计算机所分配的 IP地址应与代理服务器外网卡的 IP地址同处一个网段。同时考虑到 ISP
25、分配的公网IP地址为 2021171232/29，其中“/29”是子网掩码的缩写形式，表示子网掩码的前 29位为“1”，其对应的点分十进制数是 255255255248。该网段共有 2 32-29 -2=2 3 -2=6个可用的 IP地址(202117，12332021171238)，扣除已作为该网段网关地址的 1个 IP地址(2021171233)，再扣除已分配给代理服务器外网卡的 IP地址(2021171234)，那么区域(B)计算机可用的 p地址范围是 20211712352021171238，子网掩码是 255255255248，默认网关地址是2021171233。)解析：(3).IP
26、地址为 192168036 的计算机发送到 Internet上的 IP数据包的源 IP地址为(7)；IP 地址为 2021171236 的计算机发送到 Internet上的 IP数据包的源 IP地址为(8)。（分数：2.00）_正确答案：(正确答案：由于 IP地址为 192168036 的计算机属于区域(A)，需要通过代理服务器连接到 Internet，因此其发送到 Internet上的 IP数据包的源 IP地址为 2021171234。 IP 地址为2021171236 的计算机属于区域(B)，其发送到 Internet上的 IP数据包的源 IP地址没有经过地址变换，是以 202117123
27、6 源 IP地址的形式在 Internet出现。)解析：(4).图 5-5中代理服务器还可以用哪些网络连接设备实现?（分数：2.00）_正确答案：(正确答案：在图 5-5网络拓扑结构中，区域(A)中所接入的计算机可共用一个公网 IP地址(2021171234)连入 Internet，从而减少用户单位申请公网 IP地址的费用。在图 5-5中代理服务器可以起到一个边界路由器的作用，其功能还可以用路由器或防火墙设备来实现。)解析：(5).在代理服务器关机的情况下，区域(B)中计算机能否访问 Internet?（分数：2.00）_正确答案：(正确答案：在图 5-5网络拓扑结构中，代理服务器是区域(A)
28、中计算机访问 Internet的网关，起到边界路由的功能，因此在代理服务器关机的情况下，处于区域(A)的计算机无法访问 Internet。而区域(B)的计算机仍能通过宽带 MODEM访问 Internet。这是因为区域(B)的计算机的网关地址是 ISP分配的公网 IP地址(2021171233/29)。)解析：(6).如果电信部门分配的公网 IP地址为 2021171232/30，则图 5-5的网络连接应做何改动?（分数：2.00）_正确答案：(正确答案：如果电信部门分配的公网 IP地址为 2021171232/30，其中“/30”表示子网掩码的前 30位为“1”，其对应的点分十进制数是 25
29、5255255252，该网段共有 2 32-30 -22 2 -2=2个可用的 IP地址(2021171233、 2021171234)，而 IP地址 2021171233 已作为连接电信部门的网关地址，IP 地址 2021171234 已作为代理服务器外网卡的 IP地址，已没有空闲的公网 IP地址可用，则图 5-5的区域(B)中不能再接入使用公网 IP地址直接访问 Internet的计算机。因此需将代理服务器与宽带 MODEM直接连接，即将区域(B)去掉，使代理服务器与 Internet属于点对点的连接方式。)解析：二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）
30、_解析：阅读以下关于 SNMPUTIL程序在某大学城网络管理中应用的技术说明，根据要求回答问题 1问题 5。【说明】 某大学城一期网络工程的部分拓扑结构如图 6-6所示。其中，楼层交换机 149 均为可远程 Web管理和命令行管理的 24口交换机。每个交换机组成一个 VLAN，各 VLAN网段地址和各网络设备接口地址如图 6-6所示。 将 snmputil.exe程序复制到网络管理站(IP 地址为 10.1.100.1)的 C盘根目录中，在cmd窗口中输入命令：snmputil walk 10.1.101.49 public 1，显示结果如图 6-7所示。图 6-7中各对象显示的先后顺序与其所
31、在功能组的子节点顺序一致。(MIB-2 标识符前缀为 1.3.6.1.2.1) （分数：10.00）(1).为了支持 SNMP协议的管理功能，在基于 Windows Server 2003操作系统的网络管理站中，需要进行哪些配置工作?（分数：2.00）_正确答案：(正确答案：安装并配置 SNMP代理服务程序，并通过团体(community)设置允许各代理节点对其进行 SNMP报文响应，并启动 SNMP陷入服务程序)解析：解析：这是一道要求读者掌握 SNMP网络管理初始化配置工作的实际操作题。本题的解答思路如下。SNMP 管理模型由管理节点和代理节点组成。能够发送 SNMP请求报文并对 SNMP
32、报文进行解析的是代理服务程序(即 SNMP Service，其可执行文件的路径为 C:WINDOWSSystem32snmp.exe)。用以监听各代理节点发送来的陷入报文的是陷入服务程序(即 SNMP Trap Service，其可执行文件的路径为 C:WINDOWSSystem32snmptrap.exe)。 在该大学城校园网中，为了支持 SNMP协议的管理功能，图 6-6的网络管理站需要安装并配置 SNMP代理服务程序(snmp.exe)，并通过团体(community)设置允许各代理节点对其进行 SNMP报文响应，并启动 SNMP陷入服务程序(snmptrap.exe)。 基于 Wind
33、ows Server 2003操作系统的网络管理站完成以上配置任务的操作如下，依次双击“控制面板”、“添加或删除程序”，接着单击“添加/删除 Windows 组件”，在“Windows 组件向导”配置界面中双击“管理和监视工具”(或单击“管理和监视工具”，接着单击详细信息按钮)，然后勾选“简单网络管理协议(SNMP)”子组件，依次单击确定、下一步按钮完成 SNMP协议的安装工作。 在 SNMP服务安装完成后，依次双击“控制面板”、“管理工具”、“服务”，通过拉动滑动块可以找到如图 6-10所示的“SNMP Service”和“SNMP Trap Service”两个相关服务。 双击“SNMP
34、Service”系统将弹出如图 6-11所示的配置界面。单击“接受团体名称(N)”框中的添加按钮，在如图 6-12所示的对话框中设置“团体名称”(例如：public)。在图 6-11中单击“接受来自这些主机的 SNMP数据包(T)”框中的添加按钮，在如图 6-13的对话框中加入网络管理站本身的 IP地址(10.1.100.1)。(2).对于图 6-7所显示的系统输出信息，命令“snmputil walk 10.1.101.49 public 1”的作用是遍历被管理对象的(1)；命令中最后的数字“1”是一个(2)。 (1) A系统进程 B系统软件 CMIB-2 树 D系统组节点 (2) A对象
35、B对象标识符 C实例标识符 D对象值（分数：2.00）_正确答案：(正确答案：(1) D，或系统组节点 (2) B，或对象标识符)解析：解析：这是一道要求读者掌握 snmputil程序语法及命令功能的分析理解题。本题的解答思路如下。snmputil.exe是 Microsoft提供的用于测试 SNMP服务的应用程序，它需在 DOS命令窗口中运行。 snmputil的语法格式如下： snmputil get|getnext|walk agent-address community old oid. 以及 snmputil trap。 其中，get 用于查询某个对象实例，getnext 用于查询某
36、个对象的下一个实例，walk用于遍历某个功能组或子树，agent-address 表示代理进程的 IP地址，community 表示团体名，oid表示 MIB对象 ID(对象标识符或实例标识符)。 试题中命令“snmputil walk 10.1.101.49 public 1”的作用是遍历被管理对象(交换机 49)的系统组。其中，“walk”是遍历的关键字，“10.1.101.49”是代理设备(交换机 49)的管理 IP地址；“public”是 SNMP默认的团体名：“1”是 MIB-2系统组的对象标识符，它省略了 MIB-2的标识符前缀(1.3.6.1.2.1)，即该命令的完整格式如下。
37、snmputil walk 10.1.101.49 public 1.3.6.1.2.1.1。(3).若在图 6-7的命令行中输入“snmputil get 10.1.101.49 public 1”命令，系统将输出一个错误信息：Error： errorStatus=(3)，errorIndex=(4)。 若输入“snmputil get 10.1.101.49 pubfic 1.1.0 1.2.0 1.3 1.4.0 1.5.0 1.6.0 1.7.0”命令，系统输出的信息可能是(5)。 (3) A1 (tooBig) B2(noSuchName) C3(badValue) D5(genError) (4) A0 B1 C2 D3 (5) AError: errorStatus=1，errorlndex=7 BError：errorStams=2，errorIndex=3 CError：errorStatus=3，errorIndex=1 D与图 6-7的系统输出信息一致（分数：2.00）_正确答案：(正确答案：(3) B，或 2 (noSuchName) (4) B，或 1 (5) B，或Error：errorStatus=2，errorIndex=3)解析：解析：这也是一道要求读者掌握 snmputil程序语法的分
