网络管理员试题2010(含答案)

2010

年XXXX 公司网络管理员技能竞赛试题

（理论部分）

一、 选择题（50×1分）

1. 以下属于物理层的设备是（ ）

A. 中继器

B. 以太网交换机

C. 桥

D. 网关

2. IEEE802.3u 标准是指（ ） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI 网

3. 如果要将两计算机通过双绞线直接连接，正确的线序是（ ） A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D. 两计算机不能通过双绞线直接连接

4. 第一次配置路由器时可以使用的方法为（ ） A. 使用CON 口本地配置 B. 使用CON 口远程配置 C. 使用AUX 口远程配置 D. 使用TELNET 远程配置

5. 某公司申请到一个C 类IP 地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（ ）。 A. 255.255.255.0 B. 255.255.255.128 C. 255.255.255.192 D. 255.255.255.224

6. ARP 协议的作用是（ ） A. 将端口号映射到IP 地址 B. 连接IP 层和TCP 层 C. 广播IP 地址 D. 将IP 地址映射到第二层地址

7. 以下是基于链路状态算法的动态路由协议是（ ） A. RIP B. ICMP C. IGRP D. OSPF

8、小于（ ）的TCP/UDP 端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。

A 、199

B 、100

C 、1024

D 、2048

9、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（ ） A 、默认路由 B 、直接路由 C 、间接路由 D 、以上都不对

10、在windows95/98的dos 窗口下，能用以下命令察看主机的路由表（ ） A 、NETSTAT –R B 、ARP -A C 、TRACEROUTE D 、ROUTE PRINT

11、以下属于正确的主机的IP 地址的是：（ ） A 、127.32.5.62 B 、162.111.111.111 C 、202.112.5.0 D 、224.0.0.5

12．一般的防火墙不能实现以下哪项功能：（ ） A ．隔离公司网络和不可信的网络 B ．防止病毒和特络依木马程序 C ．隔离内网 D ．提供对单点的监控

13.下面哪一个不属于基于OSI 七层协议的安全体系结构的5种服务之一：（ ） A.数据完整性 B.数据机密性 C.公证 D.抗抵赖

14．某种技术被用来转换对外真正IP 地址与局域网络内部的虚拟IP 地址，可以解决合法IP 地址不足的问题，并隐藏内部的IP 地址，保护内部网络的安全，这种技术是什么：（ ） A ．地址过滤 B ．NAT C ．反转 D ．认证

15．IPSEC 的功能要求不包括以下哪个方面的内容：（ ） A ．机密性 B ．完整性 C ．可用性 D ．有效性

16．以下哪个不包含在证书中：（ ） A ．密钥采用的算法 B ．公钥及其参数 C ．私钥及其参数 D ．签发证书的CA 名称

17．在UNIX 中，ACL 里的一组成员与某个文件的关系是“rwxr ”，那么可以对这个文件做哪种访问：（ ） A ．可读但不可写 B ．可读可写 C ．可写但不可读 D ．不可访问

18．SQL 数据库使用以下哪种组件来保存真实的数据：（ ） A ．Schemas B ．Subschemas C ．Tables D ．Views

19、当路由器接收的IP 报文的目的地址不在同一网段时，采取的策略是（ ）

A 、丢掉该分组

B 、将该分组分片

C 、转发该分组

D 、以上答案均不对

20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（ ） A 、必须改变它的IP 地址和MAC 地址

B 、必须改变它的IP 地址，但不需改动MA

C 地址

姓名：＿＿＿＿＿＿ 单位：＿＿＿＿＿＿ 考号：＿＿＿＿＿＿

。

。 。 。 。 。 。 线 。 。 。 。 。 。 。 。 。 。 订 。 。 。 。 。 。 。 。 。 。 装 。 。 。 。 。 。 。

C、必须改变它的MAC地址，但不需改动IP地址

D、MAC地址、IP地址都不需改动

21、以下内容哪些是路由信息中所不包含的（）、

A、目标网络

B、源地址

C、路由权值

D、下一跳

22、下列静态路由器配置正确的是（）

A ip route 129.1.0.0 16 serial 0

B ip route 10.0.0.2 16 129.1.0.0

C ip route 129.1.0.0 16 10.0.0.2 serial 0

D ip route 129.1.0.0.255.255.0.0 10.0.0.2

23、对防火墙如配置如下

interface Serial0

ip address 202.10.10.1 255.255.255.0

encapsulation ppp

nat enable

interface Ethernet0

ip address 10.110.10.1 255.255.255.0

公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（）

A access-list 1 deny 202.38.160.1 0.0.255.255 在Serial0口：access-group 1 in

B access-list 1 deny 202.38.160.1 0.0.255.255在Serial0口：access-group 1 out

C access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 in

D access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 out

24、关于千兆以太网，以下说法正确的是（）

A IEEE802.3ab定义了千兆以太网

B 在同一冲突域中，千兆以太网不允许中继器的互连

C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准

D千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率

25、SNMP依赖于（）工作

A IP

B ARP

C TCP

D UDP

26、以太网交换机的每一个端口可以看做一个（）

A冲突域B广播域C管理域D阻塞域

27、理论上，1000BaseLX多模光缆的最大传输距离是多少（）A、100m B、550m C、2000m D、3000m

28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （）

A、48，16

B、64，32

C、48．32

D、48，48

29、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的:

（）

A主机-----主机，直连 B主机-----交换机，交叉

C主机-----路由器，直连 D交换机-----路由器，直连

30、以太网中使用生成树算法的目的是什么: （）

A、避免来自同一端口的路由更新数据包转发到本端口

B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路

C、在每一个局域网段之间建立一条路径

D、确保数据信息到达每一个节点

31、齐鲁石化公司企业网防病毒体系用户使用产品是：（）

A Symantec

B 瑞星

C McAfee

D 360安全卫士

32、齐鲁石化公司门户网站IP地址是：（）

A10.110.1.8 B 10.110.1.110 C 10.10.1.8 D 10.10.1.110

33、齐鲁公司桌面管理系统不包括的功能的是：（）

A 资产管理

B 软件及补丁分发

C 安装、卸载服务

D 杀毒

34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（）

A．异常 B.误用C．人工免疫 D.统计分析

35、IEEE 802.11b最大数据传输速率为：（）

A 2.4Mb/s

B 11Mb/s

C 24Mb/s

D 54Mb/s

36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（）

A．在DMZ区的内部B．在内网中

C．和防火墙在同一台计算机上D．在互联网防火墙之外

37、下面有关NTFS文件系统优点的描述中，不正确的是：（）

A．NTFS可自动地修复磁盘错误B．NTFS可防止未授权用户访问文件

C．NT'FS没有磁盘空间限制D．NTFS支持文件压缩功能