网络管理员技能竞赛试题
网络管理员试题及答案
网络管理员试题及答案一、单项选择题1. 下列哪项不是局域网的特点？A. 较小的覆盖范围B. 低延迟C. 高带宽D. 公共互联网访问权限答案：D2. 下列哪个是用于网络通信的协议？A. TCP/IPB. HTMLC. XMLD. CSS答案：A3. 下列哪个工具可以用于网络漏洞扫描？A. WiresharkB. NmapC. PuttyD. Ping答案：B4. 下列哪个端口被用于HTTP通信？A. 21B. 80C. 443D. 3389答案：B5. 下列哪种攻击方式属于拒绝服务攻击？A. 木马程序B. 哈希碰撞C. 钓鱼攻击D. SYN洪水攻击答案：D二、填空题1. 拥有超级管理员权限的用户通常被称为________。
答案：root2. Ping命令用于测试两台主机之间的________。
答案：连通性3. 当使用HTTPS访问一个网站时，数据传输过程中会使用加密的________协议。
答案：SSL/TLS4. 下列是一个常见的端口扫描命令：________。
答案：nmap5. DNS用于将域名转换为________。
答案：IP地址三、简答题1. 请简要解释什么是网络攻击？答案：网络攻击是指对计算机网络系统进行恶意攻击的行为。
攻击者通过利用系统中的漏洞、弱点或者实施各种技术手段来获取非法的访问权限、窃取敏感信息、破坏网络功能等。
网络攻击可以对个人、组织以及整个网络基础设施造成严重威胁和损失。
2. 什么是防火墙？它的作用是什么？答案：防火墙是一种位于网络与外部世界之间的安全设备，用于监控和控制网络流量。
它的作用是通过设定策略和规则，阻止非法的访问和恶意攻击进入受保护网络，同时允许合法的数据包通过。
防火墙可以检测和过滤恶意流量，保护网络资源和数据的安全性。
3. 请简要介绍常见的网络安全威胁类型。
答案：常见的网络安全威胁包括：- 病毒和蠕虫：通过感染计算机系统传播并破坏数据或者占据系统资源。
- 黑客攻击：包括拒绝服务攻击、密码破解、远程控制等方式，旨在获取非法的访问权限或者造成系统瘫痪。
计算机网络管理技能大赛试题
第一部分竞赛说明1.1 竞赛内容与时间考生在规定的时间（2个小时）内，在HCL（华三云实验室）软件上根据竞赛要求，创建网络拓扑，并对网络设备进行相关配置，最后根据模板要求输出竞赛结果文档。
注意：◆最终考试成绩完全取决于提交的文档，所以请考生务必重视且合理安排时间。
◆文档中的配置命令参数错误或有多余配置，均将被扣分。
◆考试结束没有提交文档，视同放弃考试，做考试零分处理。
1.2 竞赛注意事项1. 竞赛所需的文档、软件由组委会统一布置，选手不得携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2. 比赛完成后，比赛文档、软件和赛题请保留在电脑中，禁止拷贝和删除。
3. 比赛中，请考生根据电脑桌面“竞赛资料\模板”中的“设备结果文件夹”要求进行比赛结果文档的制作，并在比赛结束后提交给工作人员。
4. 竞赛所需的技术参考文档（命令参考及配置指导）在电脑桌面上的“竞赛资料\参考文档”中。
5. 考生需在比赛前检查竞赛所需文档是否齐全，HCL是否能正常使用。
表1 竞赛使用软件、文档列表第二部分竞赛试题2.1 设备列表本竞赛使用HCL（华三云实验室）来进行网络设备选择及拓扑搭建。
HCL中所使用的网络设备如下表所示：序号设备类型数量1 S5820V2-54QS-GE 42 MSR36-20 13 Secpath F1060 12.2 网络拓扑请考生根据以下网络拓扑在HCL中进行拓扑构建。
（最终拓扑不需要提交）图2-1网络拓扑图源设备名称设备接口目标设备名称设备接口R1 G0/0 FW1 G1/0/0FW G1/0/1 S1 G1/0/1FW G1/0/2 S2 G1/0/1S1 G1/0/23 IRF2 G1/0/24S1 G1/0/24 IRF2 G1/0/24S2 G1/0/23 IRF1 G1/0/23S2 G1/0/24 IRF2 G1/0/23IRF1 XG1/0/51 IRF2 XG1/0/51IRF1 XG1/0/52 IRF2 XG1/0/522.3 配置需求请考生根据以下配置需求在HCL中的设备上进行相关配置。
计算机网络管理员技能竞赛模拟试题-实验题资料
计算机网络管理员技能竞赛模拟试题实验一实验背景:某企业网络通过专线将两地网络进行互连, 其中ra 作为分部路由, swa作为内部连接用户pc 的交换机; rb 作为总部路由, swb作为内部连接服务器的交换机。
总部和分部之间用过ISP 提供的专线互连。
实验要求:1、将网络中所有的网络设备进行命名,并且开启telnet功能,能够通过帐号验证方式来管理设备。
管理帐号用户名为H3C ,密码为H3C 。
2、Swa 为三层交换机,需要将pc1和pc2分别划分到VLAN10和VLAN20中, VLAN10的子网地址段为192.168.1.0/24; VLAN20的子网地址段为192.168.2.0/24。
3、Swb 为二层交换机连接服务器,其子网地址段为192.168.3.0/24,请为swb配置一个可用于telnet 管理的IP 地址。
4、总部和分部连接使用V .35线缆模拟专线,使用PPP协议来承载数据,为了保证安全性需要链路上启用CHAP的双向认证。
子网地址段为202.1.1.0/30。
Swa 和ra 相连接地址为192.168.10.0/30。
Swa 、ra 和rb 三台路由设备之间运行ripv2协议来进行路由学习。
5、为了保证服务器安全, 要求在分部的路由器配置包过滤功能, 使得VLAN10用户可以访问总部server , VLAN20不能访问总部server 。
(提示:“访问”报文用ICMP echo 报文测试实验二实验背景:某企业网络通过专线将两地网络进行互连,其中ra 作为分部路由, swa作为内部连接用户pc 的交换机; rb 作为总部路由, swb作为内部连接服务器的交换机。
总部和分部之间用过ISP 提供的专线互连。
实验要求:1、将网络中所有的网络设备进行命名,并且开启telnet功能,能够通过帐号验证方式来管理设备。
管理帐号用户名为H3C ,密码为H3C 。
2、Swa 为三层交换机, 需要将pc1和pc2分别划分到业务VLAN10和VLAN20中, VLAN10的子网地址段为192.168.1.0/24; VLAN20的子网地址段为192.168.2.0/24。
网络管理员理论试题1
计算机网络管理员预赛试题一、单项选择题〔每题1分,共35分〕1.判断以下地址属于C类地址的是〔〕。
A、100.2.3.4B、192.10.20.302.因特网域名的总长度不得超过〔〕个字符。
A、55B、155C、255D、3553.私有网络地址是指内部网络的主机地址，而公有网络地址是指在〔〕上的全球唯一的IP地址。
A、因特网B、城域网C、局域网D、虚拟网4.在计算机上实现的数据加密，其加密或解密变换是由〔〕控制实现的。
A、密钥B、程序C、电路D、人工5.网关使应用不同协议的网络可以通过网关相连，网关使用了OSI协议的全部〔〕。
6.因特网中的文件传送效劳客户在和效劳器建立连接前就要经过一个被广为熟知的〔〕的过程。
7.因特网中的文件传送效劳需要2个端口，其中〔〕端口是作为控制连接端口，用于发送指令给效劳器以及等待效劳器响应。
.21C8.网络平安中的访问控制规那么是处理主体对客体访问的〔〕的合法性问题，一个主体只能访问经过授权使用的给定客体。
9.OSI模型的哪一层最恰当地描述了100BASET标准? ( )A. 数据链路层B．网络层C．物理层D．传输层10.以下哪一项恰当地描述了OSI模型中传输层的功能? ( )A. 它通过流量控制来发送数据B．它提供传输的最正确路径C. 它决定网络寻址D．它允许网络分段11.以下哪一个功能是路由器用来在网络中转发数据分组的?( )A．应用程序和介质B．路径选择和交换c．播送和冲突检测D．上述答案都不对12.以下哪两项是动态路由选择的根本类型?( )A．静态及缺省D．TCP和UDP交换13.哪一项技术使用了窗口操作来保证一台电脑发送的数据流通过数据链路发送到另外一台电脑时不出现数据重复和丧失?( )B．封装和播送D．同步和确认14.动态路由选择的一个优点是什么?( )A．网络开销小，可以减少网络流量B．由于平安级别高，可以减少未经授权的网络信息中断D.网络带宽需求小，运算更有效15.哪个表包含了路由器所学到的到达各个目的地的路由项，并且为所配置的每种被动路由协议维护一个单独的表?( )A．拓扑表B．路由选择表C. 邻居表D．后继表16.以太网的介质采用哪种播送技术在网络节点中传输和接收数据?( )A. 分组B．数据帧C．数据段D．每次一个字节17.局域网交换机可以被看作以下的哪一项?( )A．工作在第l层的多端口中继器B．工作在第2层的多端口集线器C. 工作在第3层的多端口路由器D．工作在第2层的多端口网桥18.在全双工的以太网交换机中，哪个是正确的?( )A. 冲突被实质上消除了B．使用了节点间的两个线对和一个交换连接C. 节点之间的连接被认为是点到点的D．以上所有的19.拥塞会导致下面哪种效果?( )A. 低可靠性和低流量B．高冲突率C. 网络不可预知性和高错误率D．降低响应时间，更长时间的文件传输和网络延迟E. 以上所有的20.交换机如何学习连接到其端口的网络设备的地址?( )A. 交换机从路由器上得到相应的表B．交换机检查从端口流入的分组的源地址c. 交换机之间交换地址表D. 交换机不能建立地址表21.哪种网络设备可以用于对局域网进展逻辑分段?( )A. 路由器B．网桥D．集线器22.接人层提供什么功能?( )A．网络中的用户和效劳器的入口点B．所有设备连接到网络的位置C. 给每个用户的所有可用带宽。
网络管理员技能竞赛模拟试题
网络管理员技能竞赛模拟试题一、单选题（1）在用WindowServer2003实现DNS时，DNS区域中下列哪个资源记录对于活动目录服务的正常运行是必需的。
（C）A.SOAB.PTRC.SRVD.NS（2）从一个主DNS服务器到一个次级DNS服务器移动记录的过程叫什么（B）A.复制B.区域传输C.中间拷贝D.通知（3）IEEE802.5标准是指（C）A.以太网B.令牌总线网C.令牌环网D.FDDI网（4）10BASE-T是指（C）A.粗同轴电缆B.细同轴电缆C.双绞线D.光纤（5）交换机工作在OSI七层的哪一层？（B）A.一层B.二层C.三层D.三层以上（6）以下哪种配置方法不能配置H3C中低端交换机（B）A.通过conole方式B.通过某modem方式C.通过telnet方式D.通过modem拨号方式（7）某客户机被配置为自动获取TCP/IP配置，并且，当前正使用168.254.0.0作为IP地址，子网掩码为255.255.0.0。
默认网关的IP地址没有提供。
客户机是在缺少DHCP服务器的情况下生成这个IP地址的。
当网络上的DHCP服务器可用时，将会怎样：（A）A.该客户将会从DHCP服务器处取得TCP/IP配置。
B.该客户将会从DHCP服务器处取得默认网关的IP地址。
C.当前地址将会被添加到该网段的DHCP作用域。
D.当前IP地址将被作为客户保留添加到DHCP作用域。
（8）某公司申请到一个C类IP地址，但要连接6个的子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（D）A.255.255.255.0B.255.255.255.128C.255.255.255.192D.255.255.255. 224（9）PC1、PC2和PC3分别连接到交换机SwitchA的端口E0/1、E0/2和E0/3，端口分属于VLAN10、20和30，服务器连接到交换机的端口G1/1，属于VLAN100，要求PC之间全部隔离，并且都能够访问服务器，完成上述组网后，关于交换机各端口状态的说法，正确的是（D）A.端口E0/1为Acce口，PVID是VLAN10；B.端口E0/2为Hybrid口，UntaggedVLANID为100，TaggedVLANID 为10；C.端口E0/2为Hybrid口，UntaggedVLANID为20，100，TaggedVLANID为none；D.端口G1/1为Hybrid口，UntaggedVLANID为10，20，30，TaggedVLANID为100。
网络管理员技能鉴定模拟练习题+参考答案
网络管理员技能鉴定模拟练习题+参考答案一、单选题（共100题，每题1分，共100分）1、关于云加速系统描述正确的是（）。
A、是一款必须和加速设备配对使用的加速软件B、是一款安装在服务器上的软件，加速服务器对外发布业务C、是一款硬件产品D、是一款安全操作系统正确答案：A2、关于OSI参考模型陈述正确的是（）。
A、正传输的数据很大，而控制头小B、理层不加一部分数据C、层都要加一部分数据D、正传输的数据只有很小一部分，控制头太大正确答案：B3、根据网管告警及时查询设备告警与性能监控，每隔定期检查网管状态。
A、4小时B、2小时C、1小时D、3小时正确答案：B4、有线电视传输线终端开路时，线路上传输的电磁波（）。
A、全反射B、部分反射C、全吸收D、不能确定正确答案：A5、下列哪一条命令用来显示交换机的RAM中的配置文件（）。
A、showrunning-configB、showbackup-configC、showversionD、showstartup-config正确答案：A6、在Windows2003操作系统中，默认Web站点的主目录为（）。
A、C:\wwwrootB、C:\InetpubC、C:\Inetpub\wwwrootD、C:\winnt正确答案：C7、广域网简称A、WAMB、LANC、VAND、MAN正确答案：A8、安装相应的应用软件，通过控制面板中的（）控件完成。
A、添加新硬件B、系统C、多媒体D、添加/删除程序正确答案：D9、WINDOWSNT平台上的Web服务器软件是（）。
A、IISB、WingateC、WebsiteD、ProxyServer正确答案：C10、WWW客户与WWW服务器之间的信息传输使用的协议为（）。
A、SMTPB、HTMLC、HTTPD、IMAP正确答案：C11、是网络通信中标识通信各方身份信息的一系列数据，提供一种在Internet上验证身份的方式（）。
A、电子认证B、数字认证C、电子证书D、数字证书正确答案：D12、按国标GY/T106-99的要求，分支.分配器的相互隔离度在邻频传输时应达到（）dB 以上。
网络管理员技能鉴定模拟考试题与参考答案
网络管理员技能鉴定模拟考试题与参考答案一、单选题（共100题，每题1分，共100分）1、TCP协议和UDP协议是ISO/OSI参考模型中（）协议。
A、传输层B、物理层C、网络层D、数据链路层正确答案：A2、指出以下统一资源定位器各部分的名称（从左到右），哪个正确？（）。
A、1服务标志2目录名3主机域名4文件名B、1目录名2主机域名3服务标志4文件名C、1主机域名2服务标志3目录名4文件名D、1服务标志2主机域名3目录名4文件名正确答案：D3、如果要将两计算机通过双绞线直接连接，正确的线序是:（）。
A、两计算机不能通过双绞线直接连接B、1--1.2--2.3--3.4--4.5--5.6--6.7--7.8--8C、1--2.2--1.3--6.4--4.5--5.6--3.7--7.8—8D、1--3.2--6.3--1.4--4.5--5.6--2.7--7.8--8正确答案：D4、由我国主导研发的第三代移动通信技术(3 G)标准是。
A、TD-SCDMAB、CDMA-IxC、WCDMAD、CDMA2000正确答案：A5、在给出的扩展名为exe,doc,bat,txt等文件中,宏病毒可感染其中的（）文件,文件型病毒可感染其中exe文件。
A、exeB、txtC、batD、doc正确答案：D6、默认路由是（）。
A、最后求助的网关B、所有非路由数据包在此进行转发C、一种静态路由D、以上都是正确答案：D7、（）技术，可以把内部网络中的某些私有的地址隐藏起来。
A、OSPFB、NATC、BGPD、CIDR正确答案：B8、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这可能属于（）攻击手段。
A、钓鱼攻击B、溢出攻击C、后门攻击D、DDOS正确答案：A9、在特洛伊木马、蠕虫、间谍软件这三种计算机病毒中（）计算机病毒最占资源。
A、蠕虫B、间谍软件C、特洛伊木马D、都有正确答案：A10、防火墙的透明模式配置中在网桥上配置的 IP主要用于( )。
计算机网络管理员技术比武试题选
一、单项选择：1、公司的网络采用单域结构进行管理，管理员在DC上为销售部建立组帐户的时候发现他不能将组帐户设置为通用组，如下所示。
产生这种现象最可能的原因是（）。
A. 管理员没有以Administrator帐户登录DCB. 管理员选择的组类型为安全组C. 域的模式为混合模式D. 管理员不是Enterprise Admins组中的成员答案 C2、你公司的办公网络是Windows 2003域环境。
你想使员工无论使用哪台计算机都能获得他在前一次登录使用的桌面环境，该员工可以修改并保存桌面环境。
你使用（）能实现。
A. 本地配置文件B. 漫游配置文件C. 强制配置文件D. 临时配置文件答案 B3、默认的密码最长使用时间是（）A. 30天B. 35天C. 42天D. 48天答案 C4、为了加强公司域的安全性，你需要设置域安全策略。
下列与密码策略无关的是（）A. 密码必须符合复杂性要求B. 密码最长使用期限C. 密码长度最小值D. 账户锁定时间答案 D5、一家电子商务公司准备使用基于Windows Server 2003的IIS做为网上交易的Web平台，并且在Web服务器上建立和部署了网站的内容。
为了保证交易过程的安全性公司决定使用SSL技术实现交易过程的数据加密。
管理员在使用IIS证书向导为该Web站点新建证书的过程中，要求输入“站点公用名称”，则在此应该填写的内容是（）。
A. 这台Web服务器的主机名B. 该公司网站的域名C. 这台Web服务器在公网上的IP地址D. 这台Web服务器的NetBIOS名答案 B6、公司网络中的域控制器由于DNS配置的原因工作不正常，作为管理员可以用来分析和处理该问题的最佳Support tools支持工具是（）。
（选择一项）A. DcdiagB. NetdiagC. NltestD. Netdom答案 C7、公司的网络采用单域结构进行管理,网络中有一台安装 Exchange Swrver2003 的邮件服务器.网络管理员在工作中错误的对 SMTP 服务器的身份验证进行了配置,配置结果如下这样的设置造成的结果是( )A.域中用户之间不能进行电子邮件收发B.域中用户不能向其他域或 Internet 上的邮件服务器发送邮件C.域中用户不能接受从其他域或 Internet 上邮件服务器发送邮件D.域中用户之间电子邮件收发不受影响, 但所有用户不能和其他域或邮件服务器上收发邮件答案 D8、某公司网络中的DHCP服务器上只有一个作用域，打开DHCP管理控制台后，管理员在服务器作用域上配置了两个选项：路由器选项值为192.168.0.1、DNS服务器选项值为202.100.43.2，随后他又在作用域上配置了一个路由器选项值为192.168.0.254。
2024年技能考试网络与信息安全管理员高级试题精选版附答案
2024年技能考试网络与信息安全管理员高级试题精选版附答案一、选择题（每题2分，共40分）1. 在以下哪种网络攻击手段中，攻击者通过伪造IP地址来欺骗受害者的网络安全策略？（）A. DDoS攻击B. SQL注入C. IP欺骗D. 社会工程学答案：C2. 以下哪种加密算法是非对称加密算法？（）A. AESB. RSAC. DESD. 3DES答案：B3. 在以下网络设备中，哪种设备用于连接不同网络的设备？（）A. 路由器B. 交换机C. 集线器D. 网桥答案：A4. 以下哪项是网络安全策略的核心内容？（）A. 防火墙策略B. 访问控制策略C. 数据加密策略D. 网络监控策略答案：B5. 以下哪种网络攻击方式属于拒绝服务攻击（DoS）？（）A. SQL注入B. DDoS攻击C. 木马D. 网络欺骗答案：B（以下题目略）二、填空题（每题2分，共30分）11. 信息安全的目标是保证信息的______、______、______和______。
答案：保密性、完整性、可用性、抗抵赖性12. 在网络攻防中，以下属于防御手段的是______、______、______。
答案：防火墙、入侵检测系统、安全审计13. SSL/TLS协议用于在互联网上建立加密的通信通道，其工作在______层。
答案：传输层14. 数字签名技术主要解决了信息的______和______问题。
答案：真实性、完整性15. 以下属于我国网络安全法律法规的是______、______、______。
答案：《网络安全法》、《信息安全技术—网络安全等级保护基本要求》、《信息安全技术—网络安全审查办法》（以下题目略）三、简答题（每题10分，共30分）21. 简述网络攻击的常见手段及防范措施。
答案：网络攻击的常见手段包括：DDoS攻击、SQL注入、跨站脚本攻击（XSS）、社会工程学等。
防范措施：- 对DDoS攻击，可以采取防火墙、黑洞路由、流量清洗等技术；- 对SQL注入，可以采取参数化查询、输入验证、数据库权限控制等技术；- 对XSS攻击，可以采取编码、过滤、验证等技术；- 对社会工程学攻击，可以提高员工的安全意识，加强信息保密措施。
职业技能竞赛—网络与信息安全管理员理论题库(附参考答案)
职业技能竞赛—网络与信息安全管理员理论题库（附参考答案）一、选择题（每题5分，共25分）1. 以下哪个不属于信息安全风险评估的步骤？A. 资产识别B. 威胁识别C. 漏洞识别D. 风险处理答案：D2. 以下哪种加密算法是非对称加密算法？A. DESB. RSAC. AESD. 3DES答案：B3. 以下哪个不属于防火墙的类型？A. 硬件防火墙B. 软件防火墙C. 虚拟防火墙D. 代理防火墙答案：C4. 以下哪种攻击方式是通过发送大量请求来使目标系统瘫痪？A. 钓鱼攻击B. 拒绝服务攻击（DoS）C. 信息窃取攻击D. 恶意软件攻击答案：B5. 以下哪个不属于信息安全的三大基本要素？A. 保密性B. 完整性C. 可用性D. 不可否认性答案：D二、判断题（每题5分，共25分）1. 信息安全风险评估的目的是为了识别和处理风险，保障信息系统的安全。
（正确）2. 对称加密算法和非对称加密算法都是基于密钥来进行加密和解密的。
（正确）3. 入侵检测系统（IDS）可以防止网络攻击。
（错误）4. 虚拟专用网络（VPN）是一种基于加密技术的远程访问方式。
（正确）5. 信息安全的核心是技术，与管理无关。
（错误）三、简答题（每题10分，共30分）1. 请简述信息安全的五大目标。
答案：信息安全的五大目标包括保密性、完整性、可用性、不可否认性和可审查性。
保密性是指确保信息不被未授权的访问者获取；完整性是指确保信息在传输和存储过程中不被篡改；可用性是指确保信息在需要时能够被授权用户访问；不可否认性是指确保行为者不能否认其行为；可审查性是指确保行为者的行为可以被追溯和审查。
2. 请简述防火墙的基本工作原理。
答案：防火墙是一种网络安全设备，其基本工作原理是通过建立一条缓冲区来隔离内部网络和外部网络（如互联网），并对进出网络的数据包进行检查和过滤。
防火墙根据预先设定的安全策略，允许符合策略的数据包通过，同时阻止或丢弃不符合策略的数据包，从而保护内部网络的安全。
网络管理员试题 (3)
网络管理员试题一、网络基础知识1.什么是计算机网络？列举计算机网络的分类。
计算机网络是通过通信设备和网络协议连接起来的多个计算机系统和设备的集合。
计算机网络可以根据规模和地理位置进行分类，主要包括局域网（Local Area Network, LAN）、城域网（Metropolitan Area Network, MAN）、广域网（Wide Area Network, WAN）以及互联网（Internet）等。
2.什么是IP地址？IPv4和IPv6有何区别？IP地址是一个用于唯一标识计算机设备在互联网上的地址。
IPv4是目前广泛使用的IP地址版本，它使用32位二进制串表示IP地址，并采用点分十进制的表示方法。
IPv6是下一代IP地址协议，它使用128位二进制串表示IP地址，可以提供更大的地址空间和更好的安全性。
3.描述TCP/IP协议族。
TCP/IP协议族是互联网所使用的一组通信协议。
其中TCP （Transmission Control Protocol）负责可靠的数据传输，而IP（Internet Protocol）则负责数据包的传输和路由。
除了TCP和IP，TCP/IP协议族还包括其他常用的协议，如HTTP、SMTP、FTP等。
TCP/IP协议族是互联网通信的基础。
二、网络设备和拓扑结构1.简述交换机和路由器的区别。
交换机是在局域网内用于连接多台计算机和其他网络设备的网络设备，它根据MAC地址进行数据的转发。
交换机通常被用于构建局域网。
路由器是一种网络设备，用于在不同的网络之间进行数据传输和转发。
它使用IP地址进行数据的转发和路由选择。
路由器通常被用于连接不同的局域网和广域网。
2.什么是拓扑结构？列举常见的网络拓扑结构。
拓扑结构是指网络中各节点和设备之间物理和逻辑连接的方式，常见的网络拓扑结构有：星型拓扑、总线拓扑、环形拓扑、树状拓扑和网状拓扑。
•星型拓扑：以一个中心节点为核心，其他节点通过直连线与核心节点相连。
公司网络管理员技能竞赛试题
2010年XXXX 公司网络管理员技能竞赛试题（理论部分）一、 选择题（50×1分）1. 以下属于物理层的设备是（ ）A. 中继器B. 以太网交换机C. 桥D. 网关2. IEEE802.3u 标准是指（ ）A. 以太网B. 快速以太网C. 令牌环网D. FDDI 网 3. 如果要将两计算机通过双绞线直接连接，正确的线序是（ ）A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D. 两计算机不能通过双绞线直接连接4. 第一次配置路由器时可以使用的方法为（ ） A. 使用CON 口本地配置 B. 使用CON 口远程配置 C. 使用AUX 口远程配置 D. 使用TELNET 远程配置5. 某公司申请到一个C 类IP 地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（ ）。
A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.2246. ARP 协议的作用是（ ）A. 将端口号映射到IP 地址B. 连接IP 层和TCP 层C. 广播IP 地址D. 将IP 地址映射到第二层地址7. 以下是基于链路状态算法的动态路由协议是（ ） A. RIP B. ICMP C. IGRP D. OSPF8、小于（ ）的TCP/UDP 端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。
A 、199B 、100C 、1024D 、20489、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（ ）A 、默认路由B 、直接路由C 、间接路由D 、以上都不对10、在windows95/98的dos 窗口下，能用以下命令察看主机的路由表（ ）A 、NETSTAT –RB 、ARP -AC 、TRACEROUTED 、ROUTE PRINT11、以下属于正确的主机的IP 地址的是：（ ）A 、127.32.5.62B 、162.111.111.111C 、202.112.5.0D、224.0.0.512．一般的防火墙不能实现以下哪项功能：（ ） A ．隔离公司网络和不可信的网络 B ．防止病毒和特络依木马程序 C ．隔离内网 D ．提供对单点的监控13.下面哪一个不属于基于OSI 七层协议的安全体系结构的5种服务之一：（ ）A.数据完整性B.数据机密性C.公证D.抗抵赖14．某种技术被用来转换对外真正IP 地址与局域网络内部的虚拟IP 地址，可以解决合法IP 地址不足的问题，并隐藏内部的IP 地址，保护内部网络的安全，这种技术是什么：（ ）姓名：＿＿＿＿＿＿ 单位：＿＿＿＿＿＿ 考号：＿＿＿＿＿＿。
信息通信网络运行管理员专业技能试题库
信息通信网络运行管理员专业技能试题库一、单选题（共60题，每题1分，共60分）1、通过（）可以查看mysql版本信息。
A、select * from db_versionB、select * from $versionC、select * from v$versionD、select version正确答案：D2、网管人员常用的各种网络工具包括远程桌面、网络共享、telnet、ftp、ssh等，分别使用的默认TCP端口号是（）。
A、3389，139或445，21，25，22B、3389，139或445，23，21，22C、3389，137或445，21，22，25D、3389，138或445，22，22，21正确答案：B3、TCP协议通过（）来区分不同的连接。
A、端口号B、端口号和IP地址C、端口号和MAC地址D、IP地址和MAC地址正确答案：B4、在Windows系统中，查看本机开放了哪个端口的命令（）。
A、nmapB、net viewC、net shareD、netstat正确答案：D5、许多黑客都利用系统和软件中的漏洞进行攻击，对此，以下最有效的解决方案是（）。
A、安装防病毒软件B、安装入侵检测系统C、安装防火墙D、给系统和软件更新安装最新的补丁正确答案：D6、SMTP连接服务器使用端口是（）。
A、110B、25C、21D、80正确答案：B7、严禁普通移动存储介质和扫描仪、打印机等计算机外设在信息内网和信息外网上（）。
A、连接使用B、部署应用C、交叉使用D、接入网络正确答案：C8、通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（）。
A、1434B、445C、135D、22正确答案：D9、布置电子信息系统信号线缆的路由走向时，以下做法错误的是（）。
A、可以随意弯折B、转弯时弯曲半径应大于导线直径的10倍C、尽可能直线、平整布置D、尽量减小线缆感应环路面积正确答案：A10、以下哪个不是导致地址解析协议ARP欺骗的根源之一（）。
信息通信网络运行管理员专业技能模拟考试题与答案
信息通信网络运行管理员专业技能模拟考试题与答案一、单选题（共93题，每题1分，共93分）1.你想发现到达目标网络需要经过哪些路由器，你应该使用（）命令。
A、ipconfigB、nslookupC、pingD、tracert正确答案：D2.在华三系列路由器上使用（）命令显示文件系统的当前路径。
A、dirB、pwdC、pathD、current正确答案：B3.（）不是防火墙的工作模式。
A、混合模式B、透明模式C、路由模式D、超级模式正确答案：D4.通过防火墙或交换机防止病毒攻击端口，下面不应该关闭的是（）。
A、135B、1434C、445D、22正确答案：D5.属于SNMP、Telnet和FTP共性的安全问题的是（）。
A、都可以匿名连接B、明文传输特性C、在建立连接过程中缺少认证手段D、主要的服务守护进程存在严重的系统漏洞正确答案：B6.允许用户在不切断电源的情况下，更换存在故障的硬盘、电源或板卡等部件的功能是（）。
A、热插拔B、集群C、虚拟机D、RAID正确答案：A7.包过滤型防火墙原理上是基于（）进行分析的技术。
A、网络层B、物理层C、数据链路层D、应用层正确答案：A8.通过（）可以查看mysql版本信息。
A、select * from $versionB、select versionC、select * from db_versionD、select * from v$version正确答案：B9.（）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。
A、专用B、匿名C、共享D、独立正确答案：B10.网络防火墙的主要功能（）。
A、VPN功能B、应用程序监控C、网络区域间的访问控制D、应用层代理正确答案：C11.（）不是基于用户特征的身份标识与鉴别。
A、指纹B、门卡C、虹膜D、视网膜正确答案：B12.以下哪个应用是基于UDP工作的（）。
A、SNMPB、SMTPC、HTTPD、POP3正确答案：A13.下面哪种VPN技术工作的网络协议层次最高（）。
网络管理员竞赛总复习9(含答案)
一、选择题：1、中国企业M与美国公司L进行技术合作，合同约定M使用一项在有效期内的美国专利，但该项美国专利未在中国和其他国家提出申请。
对于M销售依照该专利生产的产品，以下叙述正确的是（）。
A．在中国销售，M需要向L支付专利许可使用费B．返销美国，M不需要向L支付专利许可使用费C．在其他国家销售，M需要向L支付专利许可使用费D．在中国销售，M不需要向L支付专利许可使用费2、网络中存在各种交换设备，下面的说法中错误的是（）。
A．以太网交换机根据MAC地址进行交换B．帧中继交换机只能根据虚电路号DLCI进行交换C．三层交换机只能根据第三层协议进行交换D．ATM交换机根据虚电路标识进行信元交换3、通过以太网交换机连接的一组工作站（）。
A．组成一个冲突域，但不是一个广播域B．组成一个广播域，但不是一个冲突域C．既是一个冲突域，又是一个广播域D．既不是冲突域，也不是广播域4~6、ARP协议的作用是(4)，它的协议数据单元封装在(5)中传送。
ARP请求是采用(6)方式发送的。
（4）A．由MAC地址求lP地址 B.由IP地址求MAC地址C．由lP地址查域名D．由域名查IP地址（5）A．IP分组B．以太帧C．TCP段 D. UDP报文（6）A．单播B．组播C．广播D．点播7~9、RIP是一种基于(7)算法的路由协议，一个通路上最大跳数是(7)，更新路由表的原则是到各个目标网络的(9) 。
(7)A．链路状态B．距离矢量C．固定路由D．集中式路由(8) A.7 B．15 C．31 D．255(9)A．距离最短B．时延最小C．流量最小D．路径最空闲10~11、OSPF协议使用(10)报文来保持与其邻居的连接。
下面关于OSPF拓扑数据库的描述中，正确的是(11)。
(10) A.Hello B.Keepalive C.SPF D.LSU(11)A．每一个路由器都包含了拓扑数据库的所有选项B．在同一区域中的所有路由器包含同样的拓扑数据库C．使用Dijkstra算法来生成拓扑数据库D．使用LSA分组来更新和维护拓扑数据库12~13、TCP协议使用(12)次握手机制建立连接，当请求方发出SYN连接请求后，等待对方回答(13)，这样可以防止建立错误的连接。
网络技能大赛
一、判断题：共10分，每题1分（正确的打“ ”，错误的打“×”。
错答、漏答均不得分）（）1、防火墙的模式只有路由模式一种。
（）2、生成树协议只能实现链路冗余，而不能实现负载均衡。
（）3、OSPF动态路由协议是外部网关协议。
（）4、VRRP技术既能实现链路冗余，也能实现负载均衡。
（）5、路由器能隔离广播风暴。
（）6、802.1X是Trunk链路的封装协议。
（）7、标准访问列表ACL的编号是1到100。
（）8、在防火墙上也能配置NA T技术。
（）9、配置802.1x认证，需要在接入交换机上开启802.1X认证功能。
（）10、用“ping 目标IP地址–r n ”命令可以跟踪经过的跳数。
二、单项选择题：共40分，每题1分（请从备选项中选取一个正确答案填写在括号中。
错选、漏选、多选均不得分）1 要将数据包发送到远程网络，应使用哪种设备？（）A.访问交换机B.DHCP 服务器C.集线器D.路由器2 OSI 哪一层使用面向连接的协议来确保数据的可靠传输？（）A.应用层B.表示层C.会话层D.传输层3 在 Cisco IOS 设备中，启动配置文件存储于何处？（）A.闪存B.NVRAMC.RAMD.ROM4 在配置路由器时，网络技术人员想要命名路由器。
输入 hostname 命令后，技术人员会看到下列哪一项提示？（）A.Router>B.Router#C.Router(config)#D.Router(config-line)#5 网络管理员想要限制访问路由器的特权执行模式。
管理员应该使用哪一种口令？（）A.使能B.auxC.控制台D.VTY6 第 3 层头部包含的哪一项信息可帮助数据传输？（）A.端口号B.设备物理地址C.目的主机逻辑地址D.虚拟连接标识符7 管理员对设备做出了更改，但更改没有达到预期效果。
管理员可以采取什么措施来恢复 NVRAM 中保存的配置？（）A.发出 erase flash 命令。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络管理员技能竞赛试题2010年XXXX公司网络管理员技能竞赛试题（理论部分）题号一二三总分得分选择题1－10 ABCAD DDCAD11－20 BBCBD CACCB21－30 BDCBD ABCDB31－40 ABDBB ACCBD41－50 ACBCA ABADA一、选择题（50×1分）1. 以下属于物理层的设备是（）A. 中继器B. 以太网交换机C. 桥D. 网关2. IEEE802.3u标准是指（）A. 以太网B. 快速以太网C. 令牌环网D. FDDI网3. 如果要将两计算机通过双绞线直接连接，正确的线序是（）A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8D. 两计算机不能通过双绞线直接连接4. 第一次配置路由器时可以使用的方法为（）A. 使用CON口本地配置B. 使用CON口远程配置C. 使用AUX口远程配置D. 使用TELNET远程配置5. 某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有26台计算机，每个子公司在一个网段中，则子网掩码应设为（）。
A. 255.255.255.0B.255.255.255.128C. 255.255.255.192D.255.255.255.2246. ARP协议的作用是（）A. 将端口号映射到IP地址B. 连接IP层和TCP层C. 广播IP地址D. 将IP 地址映射到第二层地址7. 以下是基于链路状态算法的动态路由协议是（）A. RIPB. ICMPC. IGRPD. OSPF8、小于（）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。
A、199B、100C、1024D、20489、命令IP ROUTE 0.0.0.0 0.0.0.010.110.0.1 代表的是:（）A、默认路由B、直接路由C、间接路由D、以上都不对10、在windows95/98的dos窗口下，能用以下命令察看主机的路由表（）A、NETSTAT –RB、ARP -AC、TRACEROUTED、ROUTE PRINT1－10 ABCAD DDCAD11－20 BBCBD CACCB11、以下属于正确的主机的IP地址的是：（）A、127.32.5.62B、162.111.111.111C、202.112.5.0D、224.0.0.512．一般的防火墙不能实现以下哪项功能：（）A．隔离公司网络和不可信的网络B．防止病毒和特络依木马程序C．隔离内网D．提供对单点的监控13.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一：（）A.数据完整性 B.数据机密性C.公证D.抗抵赖14．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（）A．地址过滤B．NAT C．反转D．认证15．IPSEC的功能要求不包括以下哪个方面的内容：（）A．机密性B．完整性C．可用性D．有效性16．以下哪个不包含在证书中：（）A．密钥采用的算法B．公钥及其参数C．私钥及其参数D．签发证书的CA 名称17．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问：（）A．可读但不可写B．可读可写C．可写但不可读D．不可访问18．SQL数据库使用以下哪种组件来保存真实的数据：（）A．Schemas B．Subschemas C．Tables D．Views19、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（）A、丢掉该分组B、将该分组分片C、转发该分组D、以上答案均不对20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（）A、必须改变它的IP地址和MAC地址B、必须改变它的IP地址，但不需改动MAC地址C、必须改变它的MAC地址，但不需改动IP地址D、MAC地址、IP地址都不需改动21、以下内容哪些是路由信息中所不包含的（）、A、目标网络B、源地址C、路由权值D、下一跳22、下列静态路由器配置正确的是（）A ip route 129.1.0.0 16 serial 0B ip route 10.0.0.2 16 129.1.0.0C ip route 129.1.0.0 16 10.0.0.2 serial 0D ip route 129.1.0.0.255.255.0.0 10.0.0.223、对防火墙如配置如下interface Serial0ip address 202.10.10.1 255.255.255.0 encapsulation pppnat enableinterface Ethernet0ip address 10.110.10.1 255.255.255.0公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（）A access-list 1 deny 202.38.160.10.0.255.255 在Serial0口：access-group 1 inB access-list 1 deny 202.38.160.10.0.255.255在Serial0口：access-group 1 outC access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 inD access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 out24、关于千兆以太网，以下说法正确的是（）A IEEE802.3ab定义了千兆以太网B 在同一冲突域中，千兆以太网不允许中继器的互连C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准D 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率25、SNMP依赖于（）工作A IPB ARPC TCPD UDP21－30 BDCBD ABCDB26、以太网交换机的每一个端口可以看做一个（）A冲突域B广播域C管理域D阻塞域27、理论上，1000BaseLX多模光缆的最大传输距离是多少（）A、100mB、550mC、2000mD、3000m28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （）A、48，16B、64，32C、48．32D、48，4829、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的: （）A主机-----主机，直连B主机-----交换机，交叉C主机-----路由器，直连D交换机-----路由器，直连30、以太网中使用生成树算法的目的是什么: （）A、避免来自同一端口的路由更新数据包转发到本端口B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路C、在每一个局域网段之间建立一条路径D、确保数据信息到达每一个节点31、齐鲁石化公司企业网防病毒体系用户使用产品是：（）A SymantecB 瑞星C McAfeeD 360安全卫士32、齐鲁石化公司门户网站IP地址是：（）A 10.110.1.8B 10.110.1.110C 10.10.1.8D 10.10.1.11033、齐鲁公司桌面管理系统不包括的功能的是：（）A 资产管理B 软件及补丁分发C 安装、卸载服务D 杀毒34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（）A．异常 B.误用C．人工免疫 D.统计分析35、IEEE 802.11b最大数据传输速率为：（）A 2.4Mb/sB 11Mb/sC 24Mb/sD 54Mb/s36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（）A．在DMZ区的内部B．在内网中C．和防火墙在同一台计算机上D．在互联网防火墙之外37、下面有关NTFS文件系统优点的描述中，不正确的是：（）A．NTFS可自动地修复磁盘错误B．NTFS可防止未授权用户访问文件C．NT'FS没有磁盘空间限制D．NTFS支持文件压缩功能31－40 ABDBB ACCBDHTTP协议是常用的应用层协议，它通过(38) 协议提供服务，上下层协议默认时，使用(39) 端口进行服务识别。
HTTP双方的一次会话与上次会话是(40) ，即协议是无状态的。
从交换信息的整体性说是(41) ，SHTTP对HTTP 的扩展在于(42) 。
(38) （）A．IP B．UCP C．TCP D．ICMP (39) （）A．23 B．80 C．125 D．21 (40) （）A．同一个B．顺序的C．有关的D．无关的(41) （）A．面向事务的B．面向连接的C．面向用户的D．面向应用的(42) （）A．加强了完整性 B 增加了功能C．增加了安全机制 D 增加了交互能力在使用路由器R的TCP／IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是(43) ，提供机器之间通信的层是(44) ，具有IP层和网络接口层的设备(45) ；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧(46) ，A与R之间传送的IP数据报和R与B 之间传送的IP数据报(47)(43) （）A．应用层B．传输层C．IP层D．网络接口层(44) （）A．应用层B．传输层C．IP层D．网络接口层(45) （）A．包括主机A、B和路由器R B．仅有主机A、BC．仅有路由器R D．也应具有应用层和传输层(46) （）A．是不同的B．是相同的C．有相同的MAC地址D．有相同的介质访问控制方法(47) （）A．是不同的B．是相同的C．有不同的IP地址D．有不同的路由选择协议IPv4地址可以划分为{网络号，主机号}两部分。
在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。
以下选项中，(48) 不能作为目标地址，(49) 不能作为源地址。
IPv6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用(50) 进制数加冒号的表示方法。
(48) （）A．{0，0} B．{127，主机号} C．{10，主机号} D．{网络号，-1}(49) （）A．{0，0} B．(127，主机号) C．{10，主机号} D．{网络号，-1}(50) （）A．十六B．十C．八D．二41－50 ACBCA ABADA1－1011－2021－3031－4041－50二、填空题（20×1分）1．机房电源系统按用途可以分为、、三类。