计算机网络管理员(三级)理论鉴定试题A-含答案

注意事项
1、考试时间：90分钟。

2、请在试卷标封处填写姓名、准考证号和所在单位的名称.
3、请仔细阅读答题要求，把答案填写到答案卷，否则以零分计。

一、单项选择题(第1题～第40题。

选择一个正确的答案，将相应的字母填入下面表格中。

每题
1分，满分40分。

)
1．以下属于知识产权法律法规的是（A ）。

A．《计算机软件保护条例》B．《反不正当竞争法》
C．《互联网信息服务管理办法》D．《劳动法》
2．以下关于星型网络拓扑结构的描述错误的是（C）。

A。

星型拓扑易于维护
B. 在星型拓扑中,某条线路的故障不影响其它线路下的计算机通信
C. 星型拓扑具有很高的健壮性,不存在单点故障的问题
D。

星型拓扑结构的网络是共享总线带宽，当网络负载过重时会导致性能下降
3．准备安装Windows Server 2003，如果不能确定网络中有多少台客户端需要访问多少台服务器，在安装过程中，最好选择哪种授权模式？（A）
A．每服务器B．每客户
C．以上两者均可D．两种模式可以任意转换
4．存放有资料的原有分区为FAT32文件系统，希望该分区可以磁盘配额设置和进行单个文件访问权限的限制，以下方法最好的是（D ）。

A．等重装系统时再格式化为NTFS系统
B．直接将该分区格式化成NTFS系统
C．先将资料复制到其他分区，等格式化为NTFS系统后，再复制回来
D．在命令提示符环境下使用convert命令进行转换
5．一台域中的服务器上有用户账户test1,该用户账户对文件夹USER具有完全控制权限,该文件夹为FTP站点主目录，FTP站点设置为只能写入,那么该账户在域中其他计算机登录FTP站点,具有(
B ）权限。

A．只读B．写入
C．完全控制D．不明确
6．宽带路由器的W AN只有一个公共IP地址，连接在LAN接口有台式机和笔记本各一台, NAT 类型是( A ).
A．静态NAT B．动态NAT
C．NAPT D．PPP
7．二层交换机工作在OSI模型的（ B ）层.
A．物理层B．数据链路层
C．网络层D．传输层
8．在无线局域网中使用的协议是（ D ）。

A．802.3 B．802。

5
C．802.7 D．802。

11
9．在不同网络之间实现分组的存贮和转发，并在网络层提供协议转换的网络互连器称为
（ B ）。

A。

转换器 B. 路由器
C. 网桥
D. 中继器
10．在Windows Server2003中，用户A在利用域控制器登录时，出现“此系统的本地策略不允许您交互登录"的警告消息。

解决该问题一般要在（ B )内添加A用户.
A．拒绝本地登录B．允许在本地登录
C．从网络访问此计算机D．域中添加工作站
11．网络管理员的基本素质不包括以下的( B ）。

A．观察和分析判断能力B．克服职业挫折的能力
C．自学能力和动手能力D．创造和应变能力
12．下述选项中,磁盘镜像是（ B ）.
A．RAID0 B．RAID1 C．RAID4 D．RAID5
13．在Windows操作系统中，ARP命令中添加“-s”参数添加的项属于（A ）.
A．静态项B．动态项C．IP动态项D．IP静态项
14．在Windows2003操作系统中，默认Web站点的主目录为（ A ）。

A．C:\Inetpub\wwwroot B．C:\Inetpub C．C:\wwwroot D．C：\winnt
15．以下关于NA T的说法中，（ B ）是错误的。

A．NAT的作用是将私有地址转换为公有地址
B．NAT的功能可以在Windows操作系统上实现
C．服务器要实现NAT功能就需要配置双网卡：一块连接Internet，另一块连接内部网D．NAT的种类可以分为3类:静态地址转换、动态地址转换和复用地址转换
16．若Web站点的Internet域名是www.1wh。

com,IP为192.168。

1.21,TCP端口为8080，则用户在IE浏览器的地址栏中输入（ C ) 后就可访问该网站.
A．http://192。

168。

1.21 B．http://www。

C．http：//192。

168.1.21：8080 D．http：//www。

1wh。

com/8080
17．不能在基本磁盘上执行的操作是( D ）。

A．创建逻辑驱动器B．指派驱动器号
C．创建主分区D．创建卷集
18．一个拥有80个职员的公司，不久的将来将扩展到100多人，每个员工拥有一台计算机，现要求将这些计算机联网，实现资源共享，最能满足此公司要求的网络类型是( C ）。

A．主机／终端B．对等网
C．客户机／服务器D．Internet
19．在Windows Server 2003操作系统中，设置域账户属性时（ B )项目不能被设置。

A．账户登录时间B．账户的个人信息
C．账户的权限D．指定账户登录域的计算机
20. （ C ）能够将网络分隔成独立的广播域。

A．集线器B．交换机
C．路由器D．本地网关
21. 192.16。

38.1／25子网的广播地址为（ B ）。

A．192。

16。

38.255 B．192.16。

38.128 C．192。

16.38.127 D．192。

16.38.0 22。

网络线缆中的UTP指的是什么( B ）。

A．屏蔽双绞线B．非屏蔽双绞线C．光纤D．同轴电缆
23. 已经使用了System Monitor（系统监视器）来分析内存的使用情况，使用的一个测量计数器是Pages／sec(页／秒）计数器，注意这个计数器的值看起来是稳定在21左右，应该怎样做才能解决这个问题? （ A ）
A．添加一些内存B．增加换页文件的大小
C．把换页文件分别放在几个卷中D．什么也不做
24．用户将NTFS分区上的一个文件移动到同一分区中另一个文件夹，文件权限( A ）. A．无变化B．尊从目标文件夹的权限
C．文件权限消失D．文件权限变成刚建立时的默认权限
25．在Windows Server 2003中，Active Directory数据库被逻辑地分为多个目录分区，其中（C )存储着整个Active Directory的结构,如域、站点、域控制器等数据。

A．架构目录分区B．配置目录分区
C．域目录分区D．应用程序目录分区
26．用户在查询www.sina。

com。

cn这个DNS名称对应的IP地址时，其正确的查询过程是：①查询公司默认的DNS服务器；②查询Root DNS服务器;③查询.cn域的DNS服务器;
④查询com。

cn域的DNS服务器；⑤查询sina。

com。

cn域的DNS服务器。

( A ）
A．①②③④⑤B．①③④⑤②
C．①⑤D．⑤④③②①
27．如果要在DNS服务器上为C类网络192.168.1。

0创建一条反向解析记录的话，首先要创建的反向解析区域的名称是（ B ）。

A．1.168。

192。

in。

addr。

arpa B．1。

168。

192。

in-addr.arpa
C．in—addr.arpa。

192。

168.1 D．in—addr。

arpa.1.168.19
28．某公司的网络使用单域结构，该公司配置了一台VPN服务器，在远程访问策略的配置文件中设置VPN客户端的静态IP地址是192。

168。

1。

224.但是用户成功连接到该VPN服务器上后，查看获取到的IP地址却是192.168。

1。

220，那么（ B ）是出现这种情况的主要原因。

A．在VPN服务器属性中配置了IP地址池
B．在VPN服务器属性中配置了通过DHCP服务器获取IP地址
C．VPN连接中设置了IP地址
D．用户属性配置的IP地址比策略配置文件的IP地址优先级高
29．打算删除网卡，但计划在10天之后再次使用它，为完成这个操作最好的策略是什么?（C ）A．在每次需要添加或者删除网卡时运行“添加/删除硬件向导"
B．单击“卸载”按钮删除它，当需要重新安装时再使用“添加/删除"按钮
C．禁止该设备,当需要使用时再启用它
D．以上所有答案
30．当使用IP地址访问一个web站点时，可以正常访问，但是使用域名访问时，却得不到正确的结果,下面采取的方法中，哪个是错误的？( C ）
A．使用nslookup 命令确认IP地址与域名是否一致.
B．修改本机使用的DNS服务器。

C．修改本机的IIS设置.
D．利用Ping 域名的命令查看域名与IP地址是否一致
31．用来显示基于NetBIOS协议相关的统计资料，本地计算机和远程计算机的NetBIOS名称表和NetBIOS名称缓存的命令是（ B ）。

A．netstat B．nbtstat
C．tracert D．route
32．小李是公司的网络管理员,公司的计算机处于单域中,他使用的操作系统为Windows Server 2003，由于计算机中有非常重要的资料，因此他想设置一个安全的密码。

下面（ D ）是比较安全的密码。

A． xiaoli123 B．138********
C．bcdefGhijklm D．cb^9L2i
33．某公司所有的计算机都处在工作组环境下,并且利用DHCP动态分配主机的IP地址.一天早上，管理员接到一个员工打来的电话,员工说他使用的Windows XP计算机无法访问公司局域网里面的其它计算机，而昨天还是可以的。

管理员在该员工的Windows XP计算机上登录,并使用ipconfig/all 命令查看网络配置信息，发现IP地址是169。

254.25。

38.你知道这可能是由于（ C ）原因导致的。

A．用户自行指定了IP地址B．IP地址冲突
C．动态申请地址失败D．以上都不正确
34．某公司使用NA T服务器接入Internet，假设其内部PC的IP地址为192.168。

0。

*，ISP提供的地址为210。

21。

122。

241 则下面说法中，正确的是（ A )
A．所有192.168。

0.＊的地址都映射为210.21。

122.241
B．所有PC 分时段映射为210。

21。

122。

241
C．需要更多的ISP提供的公网IP地址，以保证每台机都有一个公网IP地址
D．需要一台ICS服务器。

35．某公司新近购置了一台使用USB接口的彩色喷墨打印机，并将该打印机安装到了公司网络中的一台打印服务器上.平面设计部门的一名员工想要使用这台打印机，那么在他用控制面板中的添
加打印机向导安装打印机时,应该选择安装的类型为（ D )。

A．安装本地打印机B．安装USB驱动程序
C．自动检测并安装本地打印机D．安装网络打印机
36．指明用户正处于Cisco IOS软件的VLAN数据库配置模式中的提示符是（B )。

A．Switch# B．Switch（vlan）#
C．Switch（config）# D．Switch（config—vlan)#
37．为了配置路由器的第一个以太网口,下列命令正确的是( C ）。

A．Router＃interface ethernet 1 B．Router# interface ethernet 0
C．Router(config）＃interface ethernet 0 D．Router(config）# interface ethernet 1
38. 下列有关ISA的应用控制中，说法正确的是( B ）
A．ISA不支持网络访问的流量控制
B．网络负载平衡允许可以使用最多16台服务器共同分担对外的网络请求服务
C．网络负载平衡中的一台或几台服务器不可使用时，ISA服务就会中断
D．网络负载平衡对外需要提供多个IP地址
39．使用（ A )命令从路由器的用户模式进入特权模式。

A．enable B．config
C．interface D．router
40、用来标识VLAN的协议是（ D ）。

A．RIP B．STP
C．VTP D．IEEE802.1Q
二、多选题(第41题～第45题。

选择正确的答案，将相应的字母填入下面表格中。

每题2分,多选少选均不得分，满分10分。

）
41．下列关于IP地址和子网掩码的说法中，正确的是( AD ).
A．IP 192.168。

0。

55／29与192。

168.0。

49／29 在同一子网
B．129。

23.144。

16／255.255。

192。

0与129.23.126.222／255.255。

192。

0在同一子网C．子网掩码为255。

255.255.192的网段最多有126台可用的主机
D．子网掩码为255。

255。

255。

128的网段最多有126台可用的主机
42．VPN使用的二层协议有（CD ）。

A．SSL B．IPSec C．PPTP D．L2TP
43．无线通常使用的协议有（ABD ）.
A．IEEE802。

11a B．IEEE802。

11b
C．IEEE802。

11b+ D．IEEE802. 11g
44．以下关于机房描述正确的有( BD ）。

A．防静电地板架设高度为100～200mm,可配置黑板或白板
B．要注意防火、防水、防鼠害、防雷击以及接地
C．冬季温度应保持在(21±2）°C,夏季为(23±2)°C
D．电力线应和数据、信号线缆分开距离不小于100mm
45．在Windows Server 2003的DNS服务器上创建标准主要区域,网络中其他计算机作为它的客户端。

在某台客户端上使用Nslookup工具查找一条主机记录，DNS服务器正确地将其IP地址解析出来,可是使用Nslookup工具查找其IP地址时，DNS服务器却不能将其主机名称解析出来，应该
（ABC ）解决这个问题。

A．在DNS服务器区域属性上设置允许动态更新
B．在DNS服务器上建立反向解析区域
C．在反向解析区域中为主机记录创建相应的PTR指针记录
D．在所要查询的这台主机上运行命令Ipconfig／registerdns
三、填空题（第46题～第55题。

请填写正确答案,每题2分，共20分）
46．通过（授权）保证一台DHCP服务器能够运行.
47．某单位申请到一个B类IP地址，其网络号为136.53。

0.0，现进行子网划分,若选用的子网掩码为255。

255。

248。

0,第一个可用子网的子网地址是（136。

53。

0.1)。

48．VLAN创建方法主要有（基于端口）、（基于MAC ）和（基于协议）。

49．将他人软件作为自己的发表或者登记的，是属于违反（《计算机软件保护条例》）条例。

50．在Windows 2003系统要使文件夹支持加密和动态磁盘功能,应采用的文件系统为（NTFS）. 51．使用命令手动更新一条DHCP地址租用信息（ipconfig/renew）。

52．在单台服务器上架设多个站点的方法主要有主机头名称、（IP地址)和（端口号)。

53．升级降级域控制器的方法是在“开始”/“运行"中输入（DCPROMO ）命令。

54．Active Directory管理工具包括（Active Directory站点和服务）、（Active Directory
用户和计算机）和Active Directory域与信任关系三个.
55．MMS是微软的专有流式媒体协议,该协议是Window Media服务默认协议，并且绑定到TCP 端口（1755)和UDP端口（1755 ).
四、综合题（56题、57题、59题各10分，共30分)
56．某公司有1个业务拓展部和6个职能部门,公司网络中计算机全部使用公网IP地址，现有3个C类IP地址（219.120。

128.0/24，219.120。

129。

0/24,219.120。

130.0/24)，回答以下问题：
⑴将219.120。

130。

0/24的IP地址划分成6个子网供6个职能部门使用，写出划分后新的子网掩码、子网可用IP地址数目、每个子网的网络地址
新的子网掩码255.255。

255.224,子网可用IP地址数目30个。

每个子网的网络地址为：219。

120.130.32、219.120.130.64、219。

120。

130。

96、219。

120。

130。

128、219.120。

130。

160、219。

120.130。

192
⑵业务拓展部原有200台主机，使用219。

120。

128。

0/24网段，网关IP地址为219。

120。

128。

1，该部门发展迅速，现主机数目已达到300台，网络管理员希望将219。

120.129.0/24网段的IP 地址提供给该部门使用，要求拓展业务部所有主机使用同一个网关，请写出解决办法。

1）保持原有219。

120.128.0/24网段的IP地址和网关地址不变,将子网掩码更改为
255.255.254.0,给新用户分配219。

120。

129.0/24网段的IP地址，子网掩码设置为255。

255。

254。

0，网关IP地址为219.120。

128。

1。

57．某公司，随着业务发展,需要将公司某城市内的6个培训中心进行网络互连。

目前传输信息量比较少，但要求通信数据传输可靠、网络建设成本不能太高。

为此，网络部的总工程师召集部门有关技术骨干讨论企业网络问题.在讨论过程中提出了如下四种解决方案
（1）铺设光缆
（2）采用微波技术
（3）租用电路专用
（4）采用ADSL接入INTERNET,并采用VPN实现培训中心间的网络互连.
总工程师经过认真仔细考虑,根据公司现状，最终选择了第四种方案。

1)请简要回答四种方案的优缺点，并说明选择第四种方案的理由.
（1）铺设光缆，费用高、速度快。

(2）采用微波技术,实现入网安全性低。

(3）租用电路专用，速度快、安全、费用高。

（4) 采用ADSL接入INTERNET,并采用VPN实现培训中心间的网络互连，既能满足联网需要,又可以实现安全性，从这四种方式看，性能价格比最好.
2)从安全保证角度简要叙述实现VPN的几种关键技术。

答：VPN的关键技术有隧道和VPN协议，协议主要包括IPsec和L2TP。

58．如下图实现VLAN配置：请解释下面划线语句的含义。

Switch〉en
Switch＃conf t
Switch(config)＃vlan 10
Switch（config—vlan）#name gdosta
Switch（config—vlan）＃exit
Switch＃vlan database （1）进入VLAN配置模式
Switch（vlan）#vlan 20 name vlan20 (2）创建VLAN20别名为VLAN20 Switch（vlan）＃exit
Switch#conf t
Switch(config)＃interface f0/2
Switch（config—if)#switchport mode access （3)设置端口工作模式access模
式
Switch（config-if)#switchport access vlan 10 (4）将f0/2划入vlan10 Switch（config—if)＃exit
Switch（config）＃interface range f0/10—20 (5）设置端口范围为f0/10-20
Switch（config—if—range）＃switchport mode access
Switch（config—if-range）#switchport access vlan 20
Switch（config—if—range)＃end
http：//wenku.baidu。

com/view/bc7fe0b9f121dd36a32d8264。

html。