1、软件水平考试（初级）网络管理员下午（应用技术）章节练习试卷6 及答案解析(总分：72.00，做题时间：90 分钟)一、试题一(总题数：2，分数：12.00)1.试题一（）（分数：6.00）_阅读以下基于 VPN 网络互连的设计、维护说明，根据要求回答问题。 说明 某软件开发公司总部和子公司 A、子公司 B 分别位于 3 个不同的省城，公司总部通过一台带 VPN 功能的防火墙与 Internet 连接。该防火墙支持 PPTP、L2TP、IPSec、SSL 等 VPN 接入协议，各子公司指定网段的主机可以通过 VPN 接入到公司总部的专用网段(192.168.200.0/24)进行软件的协同开发，
2、其 VPN 网络互连的网络拓扑结构如图 2-16所示。 公司总部和各子公司在 VPN 特定网段的主机数如表 2-19 所示。 （分数：6.00）(1).L2TP 是一种基于(1)的二层隧道协议，它结合了 Cisco 的 L2F 和 Microsoft PPTP 的优点。该协议报文在传输层封装(2)之上，为了保证传输的可靠性，L2TP 对控制报文采取了(3)机制，并要求隧道(tunnel)对端设备在 tunnel 建立之后，定期交互 hello 报文。（分数：2.00）_(2).该公司采用一个 C 类地址块 192.168.200.0/24 来规划 VPN 虚拟专用网的 IP 地址分配问题。请根
3、据该公司 VPN 网的建设需求，将表 2-20 中的(4)(8)空缺处的内容填写完整。 （分数：2.00）_(3).在图 2-16 所示的网络拓扑结构中，公司总部的主机 PCI 无法访问位于 Internet 的 等网站，进行如下检查。 1) 查看网上邻居，发现该 PC 可以访问子公司 A 内其他主机。 2) 在主机 PC1 上使用(9)命令来检查与路由器内网接口的连通性，结果正常。 3) 在主机 PC1 上使用(10)协议登录到路由器的配置模式，以查看路由器的配置信息。 4) 如果在路由器的配置模式下使用 show arp 查看(11)表，发现路由器的 MAC 地址与工作人员以前保存在该表
4、中的 MAC 地址不同，而是公司内部某个用户的 MAC 地址。这时，需进入到路由器的(12)模式，将该接口关闭后重新激活，新的 ARP 表更新了到路由器的子接口 MAC地址，随后主机 PC1 能正常访问 Internet 的 网站。另外，可以采用(13)方法防止 IP 地址被盗用。 5) 如果主机 PC1 可以通过域名访问位于 Internet 中的某台 FTP 服务器，但却无法访问 网站。在路由器的配置模式下使用(14)命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是(15)。可供选择的答案：9. Aarp Bnetstat Cnslookup wwwtestc
5、om Dtracert 10. AARP BFTP CTELNET DSSL 13. A设置包访问过滤规则 BIP 地址与 MAC 地址进行绑定 CIP 地址与子网掩码进行绑定 DIP 地址与路由器地址进行绑定 15. A主机 PC1 的网关配置错误 B主机 PC1 的 DNS 服务器地址配置错误 C主机 PC1 的子网掩码配置错误 D路由器对主机 PC1 访问 Web 服务器的权限进行了限制（分数：2.00）_二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）_阅读以下技术说明，根据要求回答问题。 说明 某公司内部有 13 台 PC 采用路由器(带防火墙功能)宽带
6、接入 Internet，公司内部使用的 IP 地址块为 10.5.10/24，其网络拓扑结构如图 2-17 所示。 在PC1 的 DOS 命令窗口中，运行 arp-a 命令显示本机的 ARP 缓存，得到结果如图 2-18 所示。 使用Sniffer 抓包工具在 PC1 中捕获的、由 PC1 以太网接口发出的某数据包的部分信息如图 2-19 所示。（分数：10.00）(1).在 PC1 的 DOS 命令窗口中运行(1)命令，得到结果如图 2-20 所示。在其空缺的参数中， Physical Address 值为(2)；IP Address 值为(3)；Subnet Mask 值为(4)；Defa
7、ult Gateway 值为(5)。 （分数：2.00）_(2).图 2-17 中路由器 eth0 网卡的 IP 地址为(6)；MAC 地址为(7)。（分数：2.00）_(3).在图 2-18 中，为了防止 ARP 木马导致无法访问 Internet 或网络不稳定现象，可以采用如下命令静态绑定网关的 MAC 地址。 C:arp (8) (9) (10)（分数：2.00）_(4).在图 2-18 中，若只要删除地址为 10.5.1.1 的 ARP 记录，可以采用的命令如下。 C:arp (11) (12)（分数：2.00）_(5).图 2-19 表明，在默认情况下该数据包请求的服务为(13)，使
8、用的源端口号为(14)， IP 头长度为(15)字节。（分数：2.00）_三、试题三(总题数：2，分数：20.00)3.试题三（）（分数：10.00）_阅读以下技术说明，根据要求回答问题。 说明 某公司内部网络通过一台 24 端口的交换机连接 19 台PC 和两台服务器，使用一台硬件防火墙连接 Internet，其网络拓扑结构如图 2-21 所示。公司内部使用的IP 地址块为 10.5.1.0/24。 在 PC1 的 DOS 命令窗口中，运行某条 Windows 命令后系统的返回信息如图 2-22 所示。 使用 Sniffer 抓包工具在 PC1 中捕获的、由 PC1 以太网接口发出的某数据包
9、的部分信息如图 2-23 所示。 （分数：10.00）(1).在图 2-22 所示的 DOS 命令窗口中，所运行的 Windows 命令是(1)。地址 224.0.0.0 是一个(2)。可供选择的答案：1. Aarp-a Btracert-d Cnet start Dnetstat-r 2. A直接广播地址 B本地回路地址 C私网 IP 地址 D组播地址（分数：2.00）_(2).在 PC1 的 DOS 命令窗口中运行 ipconfig/all 命令，得到结果如图 2-24 所示。在其空缺的参数中， Physical Address 值为(3)；IP Address 值为(4)；Subnet
10、Mask 值为(5)；Default Gateway 值为(6)。（分数：2.00）_(3).在图 2-21 中，防火墙 eth0 网卡的 IP 地址为(7)；MAC 地址为(8)。（分数：2.00）_(4).在默认情况下，图 2-23 中该数据包请求的服务为(9)，提供该服务的服务器 IP 地址为(10)。该服务使用到一次 TCP 的三次握手过程。根据图 2-23 中 No.栏中的信息，标识 TCP 连接三次握手过程开始的数据包的标号是(11)。该服务与客户机进行通信时，所使用的源端口号是(12)。该数据包 IP 头服务类型的Delay(延迟)标志位的值为(13)。（分数：2.00）_(5)
11、.在图 2-21 中，PC1 运行在(14)的网络环境中。 AIPv4 BIPv6（分数：2.00）_四、试题四(总题数：2，分数：20.00)4.试题四（）（分数：10.00）_阅读以下关于 ADSL 宽带接入 Internet 的组网说明，根据要求回答问题。 说明 某山区中学决定采用非对称数字用户线(ADSL)宽带接入 Internet，以提高其行政办事效率，并要求能使内部 30 台计算机通过代理服务器访问 Internet，其拓扑结构图如图 2-25 所示。电信部门分配给该中学的公网 IP 地址为202.117.12.36/30，DNS 的 IP 地址为 202.101.98.55；该中
12、学内部网络使用的 IP 地址块为192.168.1.0/24。 （分数：10.00）(1).ADSL 技术可以充分利用现有电话线网络，只要在用户端加装相关设备即可为用户提供服务。请从以下术语选择适当的编号，将图 2-25 拓扑结构中(1)(4)空缺处的设备名称填写完整。 供选择的答案： A程控交换机 B普通二层交换机 C用户端 ADSL Modem DATU-C 模块 E局端 ADSL Modem F用户端滤波器 G局端 PS H代理服务器（分数：2.00）_(2).目前在使用 ADSL 访问 Internet 时，要不要收取电话费?（分数：2.00）_(3).ADSL 采用(6)调制方式通过
13、双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术。ADSL 主要有(7)和(8)两种地址分配方式。由试题中所提供的信息以及图 2-25 所示的网络拓扑结构可知，该山区中学 ADSL 接入因特网的方式是(9)。影响 ADSL 传输速率提高的两个主要因素是(10)和线路质量。可供选择的答案：6. AWDM BTDM CFDM DCDMA 9. A虚拟拨号 B固定接入 C虚电路接入 D专线接入（分数：2.00）_(4).在图 2-25 网络拓扑结构中内部服务器使用 Windows 操作系统。若代理服务器内网卡的 IP 地址为192.168.1.254，则在内部服务器“Internet
14、 协议(TCP/IP)属性”对话框中(见图 2-26)，“IP 地址”可填写的范围为(11)；“子网掩码”应设置为(12)；“默认网关”应设置为(13)。 （分数：2.00）_(5).目前，比较成熟的 ADSL 标准有两种：G.DMT 和 G.Lite。其中，G.DMT 标准支持的最高上行、下行速率分别为 1.5Mbps、8Mbps；G.Lite 标准支持的最高上行、下行速率分别为 512Kbps、1.5Mbps。在该中学办公室的计算机 PC1 上，按最高速率标准上传一个 45MB 的 Word 文件至少需用多少秒? (请简要列出计算过程)（分数：2.00）_软件水平考试（初级）网络管理员下午
15、（应用技术）章节练习试卷6 答案解析(总分：72.00，做题时间：90 分钟)一、试题一(总题数：2，分数：12.00)1.试题一（）（分数：6.00）_解析：阅读以下基于 VPN 网络互连的设计、维护说明，根据要求回答问题。 说明 某软件开发公司总部和子公司 A、子公司 B 分别位于 3 个不同的省城，公司总部通过一台带 VPN 功能的防火墙与 Internet 连接。该防火墙支持 PPTP、L2TP、IPSec、SSL 等 VPN 接入协议，各子公司指定网段的主机可以通过 VPN 接入到公司总部的专用网段(192.168.200.0/24)进行软件的协同开发，其 VPN 网络互连的网络拓扑
16、结构如图 2-16所示。 公司总部和各子公司在 VPN 特定网段的主机数如表 2-19 所示。 （分数：6.00）(1).L2TP 是一种基于(1)的二层隧道协议，它结合了 Cisco 的 L2F 和 Microsoft PPTP 的优点。该协议报文在传输层封装(2)之上，为了保证传输的可靠性，L2TP 对控制报文采取了(3)机制，并要求隧道(tunnel)对端设备在 tunnel 建立之后，定期交互 hello 报文。（分数：2.00）_正确答案：(正确答案：PPP UDP 报文丢失重传机制)解析：(2).该公司采用一个 C 类地址块 192.168.200.0/24 来规划 VPN 虚拟专
17、用网的 IP 地址分配问题。请根据该公司 VPN 网的建设需求，将表 2-20 中的(4)(8)空缺处的内容填写完整。 （分数：2.00）_正确答案：(正确答案：192.168.200.94 255.255.255.224 192.168.200.97 192.168.200.126 192.168.200.129)解析：(3).在图 2-16 所示的网络拓扑结构中，公司总部的主机 PCI 无法访问位于 Internet 的 等网站，进行如下检查。 1) 查看网上邻居，发现该 PC 可以访问子公司 A 内其他主机。 2) 在主机 PC1 上使用(9)命令来检查与路由器内网接口的连通性，结果正
18、常。 3) 在主机 PC1 上使用(10)协议登录到路由器的配置模式，以查看路由器的配置信息。 4) 如果在路由器的配置模式下使用 show arp 查看(11)表，发现路由器的 MAC 地址与工作人员以前保存在该表中的 MAC 地址不同，而是公司内部某个用户的 MAC 地址。这时，需进入到路由器的(12)模式，将该接口关闭后重新激活，新的 ARP 表更新了到路由器的子接口 MAC地址，随后主机 PC1 能正常访问 Internet 的 网站。另外，可以采用(13)方法防止 IP 地址被盗用。 5) 如果主机 PC1 可以通过域名访问位于 Internet 中的某台 FTP 服务器，但却无法
19、访问 网站。在路由器的配置模式下使用(14)命令检查路由器的访问控制列表，发现有问题，那么造成该现象的故障原因可能是(15)。可供选择的答案：9. Aarp Bnetstat Cnslookup wwwtestcom Dtracert 10. AARP BFTP CTELNET DSSL 13. A设置包访问过滤规则 BIP 地址与 MAC 地址进行绑定 CIP 地址与子网掩码进行绑定 DIP 地址与路由器地址进行绑定 15. A主机 PC1 的网关配置错误 B主机 PC1 的 DNS 服务器地址配置错误 C主机 PC1 的子网掩码配置错误 D路由器对主机 PC1 访问 Web 服务器的
20、权限进行了限制（分数：2.00）_正确答案：(正确答案：D C 地址解析协议 子接口配置 B show access-list D)解析：二、试题二(总题数：2，分数：20.00)2.试题二（）（分数：10.00）_解析：阅读以下技术说明，根据要求回答问题。 说明 某公司内部有 13 台 PC 采用路由器(带防火墙功能)宽带接入 Internet，公司内部使用的 IP 地址块为 10.5.10/24，其网络拓扑结构如图 2-17 所示。 在PC1 的 DOS 命令窗口中，运行 arp-a 命令显示本机的 ARP 缓存，得到结果如图 2-18 所示。 使用Sniffer 抓包工具在 PC1 中捕
21、获的、由 PC1 以太网接口发出的某数据包的部分信息如图 2-19 所示。（分数：10.00）(1).在 PC1 的 DOS 命令窗口中运行(1)命令，得到结果如图 2-20 所示。在其空缺的参数中， Physical Address 值为(2)；IP Address 值为(3)；Subnet Mask 值为(4)；Default Gateway 值为(5)。 （分数：2.00）_正确答案：(正确答案：ipconfig/all 00-14-2A-4E-20-73，或其等价表示形式 10.5.1.109 255.255.255.0 10.5.1.254)解析：(2).图 2-17 中路由器 et
22、h0 网卡的 IP 地址为(6)；MAC 地址为(7)。（分数：2.00）_正确答案：(正确答案：10.5.1.254 00-00-5E-00-01-33，或其等价表示形式)解析：(3).在图 2-18 中，为了防止 ARP 木马导致无法访问 Internet 或网络不稳定现象，可以采用如下命令静态绑定网关的 MAC 地址。 C:arp (8) (9) (10)（分数：2.00）_正确答案：(正确答案：-s 10.5.1.254 00-00-5E-00-01-33，或 00-00-5e-00-01-33)解析：(4).在图 2-18 中，若只要删除地址为 10.5.1.1 的 ARP 记录，可
23、以采用的命令如下。 C:arp (11) (12)（分数：2.00）_正确答案：(正确答案：-d 10.5.1.1)解析：(5).图 2-19 表明，在默认情况下该数据包请求的服务为(13)，使用的源端口号为(14)， IP 头长度为(15)字节。（分数：2.00）_正确答案：(正确答案：FTP 服务，或文件传输服务 2698 20)解析：三、试题三(总题数：2，分数：20.00)3.试题三（）（分数：10.00）_解析：阅读以下技术说明，根据要求回答问题。 说明 某公司内部网络通过一台 24 端口的交换机连接 19 台PC 和两台服务器，使用一台硬件防火墙连接 Internet，其网络拓扑结
24、构如图 2-21 所示。公司内部使用的IP 地址块为 10.5.1.0/24。 在 PC1 的 DOS 命令窗口中，运行某条 Windows 命令后系统的返回信息如图 2-22 所示。 使用 Sniffer 抓包工具在 PC1 中捕获的、由 PC1 以太网接口发出的某数据包的部分信息如图 2-23 所示。 （分数：10.00）(1).在图 2-22 所示的 DOS 命令窗口中，所运行的 Windows 命令是(1)。地址 224.0.0.0 是一个(2)。可供选择的答案：1. Aarp-a Btracert-d Cnet start Dnetstat-r 2. A直接广播地址 B本地回路地址
25、C私网 IP 地址 D组播地址（分数：2.00）_正确答案：(正确答案：D、D)解析：(2).在 PC1 的 DOS 命令窗口中运行 ipconfig/all 命令，得到结果如图 2-24 所示。在其空缺的参数中， Physical Address 值为(3)；IP Address 值为(4)；Subnet Mask 值为(5)；Default Gateway 值为(6)。（分数：2.00）_正确答案：(正确答案：00-14-2A-4E-20-73 或其等价表示形式 10.5.1.109 255.255.255.0 10.5.1.254)解析：(3).在图 2-21 中，防火墙 eth0 网卡
26、的 IP 地址为(7)；MAC 地址为(8)。（分数：2.00）_正确答案：(正确答案：10.5.1.254 00-00-5E-00-01-33 或其等价表示形式)解析：(4).在默认情况下，图 2-23 中该数据包请求的服务为(9)，提供该服务的服务器 IP 地址为(10)。该服务使用到一次 TCP 的三次握手过程。根据图 2-23 中 No.栏中的信息，标识 TCP 连接三次握手过程开始的数据包的标号是(11)。该服务与客户机进行通信时，所使用的源端口号是(12)。该数据包 IP 头服务类型的Delay(延迟)标志位的值为(13)。（分数：2.00）_正确答案：(正确答案：www 服务或
27、web 服务 59.151.5.241 7 1087 0)解析：(5).在图 2-21 中，PC1 运行在(14)的网络环境中。 AIPv4 BIPv6（分数：2.00）_正确答案：(正确答案：A)解析：四、试题四(总题数：2，分数：20.00)4.试题四（）（分数：10.00）_解析：阅读以下关于 ADSL 宽带接入 Internet 的组网说明，根据要求回答问题。 说明 某山区中学决定采用非对称数字用户线(ADSL)宽带接入 Internet，以提高其行政办事效率，并要求能使内部 30 台计算机通过代理服务器访问 Internet，其拓扑结构图如图 2-25 所示。电信部门分配给该中学的公
28、网 IP 地址为202.117.12.36/30，DNS 的 IP 地址为 202.101.98.55；该中学内部网络使用的 IP 地址块为192.168.1.0/24。 （分数：10.00）(1).ADSL 技术可以充分利用现有电话线网络，只要在用户端加装相关设备即可为用户提供服务。请从以下术语选择适当的编号，将图 2-25 拓扑结构中(1)(4)空缺处的设备名称填写完整。 供选择的答案： A程控交换机 B普通二层交换机 C用户端 ADSL Modem DATU-C 模块 E局端 ADSL Modem F用户端滤波器 G局端 PS H代理服务器（分数：2.00）_正确答案：(正确答案：F、C
29、、H、B)解析：(2).目前在使用 ADSL 访问 Internet 时，要不要收取电话费?（分数：2.00）_正确答案：(正确答案：不要)解析：(3).ADSL 采用(6)调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术。ADSL 主要有(7)和(8)两种地址分配方式。由试题中所提供的信息以及图 2-25 所示的网络拓扑结构可知，该山区中学 ADSL 接入因特网的方式是(9)。影响 ADSL 传输速率提高的两个主要因素是(10)和线路质量。可供选择的答案：6. AWDM BTDM CFDM DCDMA 9. A虚拟拨号 B固定接入 C虚电路接入 D专线接入（分数：
30、2.00）_正确答案：(正确答案：C 静态 IP 地址 动态 IP 地址 D 传输距离)解析：(4).在图 2-25 网络拓扑结构中内部服务器使用 Windows 操作系统。若代理服务器内网卡的 IP 地址为192.168.1.254，则在内部服务器“Internet 协议(TCP/IP)属性”对话框中(见图 2-26)，“IP 地址”可填写的范围为(11)；“子网掩码”应设置为(12)；“默认网关”应设置为(13)。 （分数：2.00）_正确答案：(正确答案：192.168.1.1192.168.1.253 255.255.255.0 192.168.1.254)解析：(5).目前，比较成熟的 ADSL 标准有两种：G.DMT 和 G.Lite。其中，G.DMT 标准支持的最高上行、下行速率分别为 1.5Mbps、8Mbps；G.Lite 标准支持的最高上行、下行速率分别为 512Kbps、1.5Mbps。在该中学办公室的计算机 PC1 上，按最高速率标准上传一个 45MB 的 Word 文件至少需用多少秒? (请简要列出计算过程)（分数：2.00）_正确答案：(正确答案：通常办公室使用 GDMT 标准，根据数据传输速率的计算公式 得 )解析：
