网络管理员2016年上半年下午卷试题解析
2016年网络管理员考试试题练习加答案(三)
2016年网络管理员考试试题练习加答案（三）对于想参加网络管理员考试的考生来说，多做试题是一个很好的巩固知识的方法，希赛小编为大家整理了几套网络管理员试题练习，希望对大家有所帮助。
41、接口是主机与外设通信的桥梁，接口接收主机送来的（1）(C)控制设备工作，接口反映设备的（2）(C)，以便主机随时查询，决定下一步执行什么操作。
（1）A．地址B．数据C．控制命令D．应答信号（2）A．速度B．型号C．工作状态D．地址编号【解析】接口是主机与外设通信的桥梁，接口的主要功能是接收主机发来的控制命令来控制外设工作，如启动外设传送数据、停止外设工作等。
接口还要反映外设目前的状态，监视设备的工作情况，以便主机检测设备状态，根据设备不同的工作状态，发出不同的控制命令，决定下一步设备执行什么操作。
当然接口中还包括数据缓冲寄存器和中断逻辑电路等。
42、计算机存储器的最大容量决定于（C）。
A．指令中地址码位数B．指令字长C．寻址方式决定的储器有效地址位数D．存储单元的位数【解析】关于主存容量问题。
主存的容量大小直接影响用户的应用范围，特别是操作系统、系统软件功能越完善，主机运行时占用的主存的空间越大，因此主存的容量直接影响用户能否使用该计算机。
计算机的主存容量决定于主存的地址位数，但主存的地址位数再多，CPU 的访问指令提供的地址位数较少也是没用的，因此主存最大可以使用的容量决定于访存指令访问地址的位数。
在只有直接寻址的指令中，主存容量直接决定于指令中地址码位数。
由于指令字长的限制，指令地址码的位数不可能太多，为了扩充CPU可访问的主存空间，现在都使用变址寻址、基地寻址等，以增加操作数的地址位数。
因此主存储器的最大容量决定于由指令寻址方式形成的操作数有效地址的位数。
43、计算机存储系统中通常采用三级结构，其主要目的是（D）。
A．提高存储器读写速度B．扩大存储器的容量C．便于系统升级D．解决存储器速度、容量、价格的矛盾【解析】计算机对存储器的要求是速度快、容量大、价格低，这3个要求是互相矛盾的，实现起来非常困难。
2016年计算机软考网络管理员练习题及答案
71.以下哪个命令⽤于测试络连通? A.telnet B.nslookup C.ping D.ftp 参考答案：C 72.C类地址192.168.1.139的⼦⼴播地址是? A.192.168.255.255 B.255.255.255.255 C.192.168.1.255 参考答案：C 73.以下⼦掩码正确的是_______。
A.11011101---11011111---11101010---00001000 B.00000000---11111111---11110000---00000000 C.11111111---11111111---11111000---00000000 参考答案：A 74.下列不是B/S计算模式特点的是()。
A.跨平台兼容性 B.分散管理，不易维护 参考答案：B 75.X.25公⽤数据属于()。
A.资源⼦ B.通信⼦ 参考答案：A 76.在⼀个Windows 2000?的域中哪种域模式下可以使⽤通⽤组? A.混合模式 B.本机模式 参考答案：A 77.在交换机上为了避免⼴播风暴⽽采取的技术是? A.STP B.VTP 参考答案：A 78.B类地址172.16.10.28的络ID是? A.255.255.255.0 参考答案：B 79.⽤户在Windows 98下进⾏Internet连接，应该安装()协议。
A.PPP B.TCP/IP C.IPX/SPX 参考答案：B 80.络203.87.90.0/24中的主机数⽬为? A.254 B.255 C.256 参考答案：A 81.160.128.1.1属于_______地址。
A.A类 B.B类 C.C类 参考答案：B 82.对于ATM的正确理解是______。
A.异步接⼊模式 B.⾃动传输模式 C.异步转移模式 参考答案：A 83.下列不属于系统安全的技术是()。
A.防⽕墙 B.加密狗 C.认证 D.防病毒 参考答案：B 84.ICMP协议是直接承载在________协议之上的。
2016年网络管理员考试试题练习加答案(二)
2016年网络管理员考试试题练习加答案（二）对于想参加网络管理员考试的考生来说，多做试题是一个很好的巩固知识的方法，希赛小编为大家整理了几套网络管理员试题练习，希望对大家有所帮助。
21、奇偶校验可以检查出__A__位出错的情况。
A．1。
B．2。
C．3。
D．0。
22、在10Base－T标准中，Hub通过RJ－45接口与计算机连线距离不超过_B___。
A．100M。
B．150M。
C．200M。
D．300M。
23、在防火墙系统中，防火墙解决不了网络_ C____的安全问题。
A．外部。
B．DMZ。
C．内部。
D．中间件。
24、采用镜像服务器的方式，连接两个服务器的链路速度只有比LAN的速度__A___才有意义。
A．快。
B．一致。
C．慢。
D．中转。
25、电子邮件中的两个协议中，__A___协议是运行在传输程序与远程邮件服务器之间的协议。
A．SMTP。
B．TCP。
C．POP3。
D．ARP。
26、精简指令系统计算机RISC中，大量设置通用寄存器，且指令格式仅用R-R型寻址，目的是为了B。
A.简化指令格式。
B.提高指令运算速度。
C.用户使用方便。
D.减少地址计算时间。
27、文件系统中，文件按名字存取是为了B。
A.方便操作系统对信息的管理。
B.方便用户的使用。
C.确定文件的存取权限。
D.加强对文件内容的保密。
28、能使系统中多台计算机相互协作完成一件任务的操作系统是D。
A.批处理操作系统。
B.分时操作系统。
C.网络操作系统。
D.分布式操作系统。
29、不属于存储管理功能的是C。
A.主存空间的分配和回收。
B.主存空间的共享和保护。
C.辅存空间的管理。
D.实现地址转换。
30、关系数据库的数据和更新操作必须遵循的完整性规则包括D。
A.实体完整性和参照完整性。
B.参照完整性和用户定义的完整性。
C.实体完整性和用户定义的完整性。
D.实体完整性、参照完整性和用户定义的完整性。
30、关系数据库的数据和更新操作必须遵循的完整性规则包括D。
网络管理员考试下午卷典型试题分析与解答
问题 ：
【 关键字 】 网络管理 员； 典型试题 ； 分析 与解答
求。
图 ２ 各种 相 关 网络 设 备
图 ｌ左上 角 也 有 云状 图 形 ， 与 云 状 图形 （ 也 就 是 外 ） 直 接 相连 的设 备 是 路 由器 ，这 里 空 白格 １中我 们 选 择 Ｅ ．… 口路 ｝ ｛ ｊ
器。
那 么 出 口路 南器 与 核 心 交 换 机 之 间 所 选 择 的 设 备就 很 好
１引 言
请为 图 １中空缺 的 Ｉ ｑ 选择合适设备 （ 限选一次 ）
在 网络 管理 员 下 午试 题 中 ， 第 一 大 题 相 对 后 面 的大 题 而 言 较 简 单， 是 送 分 题 Ｈ。能 否 做好 第 一 大 题 ， 对 于 下午 试 题 是 否 能
够 考 试 过 关订 着 重 要 的 意 义 。
从图 ｌ 整 个 网络 拓 扑 结 构 来 看 ，所 涉 及 的 网 络 有 外 网 ， 内
决定了 ， 能够隔离外 网与 内网之 间数据传 输的设 备， 提 高安令
性， 空 白格 ３中选 择 的是 Ｇ 。 防火墙 。 题 目要 求 办 公 室 与互 联 网物 理 隔 离 ， 办 公 室 区 域 空 白格 ５ 中选 择 的应 该 是 Ａ ． 网闸， 它 是 一 种 由带 有 多 种控 制 功 能 专川 硬 件在 电路 上切 断 网络 之 间 的链 路 层 连 接 ， 并 能 够 在 网络 问 进 行 安全 适 度 的应 用 数据 交换 的 网络 安 全 设 备 。 空 白格 ６中 需 要 对 无 线 设 备进 行 控 制 ， 所 以选 择 的 是 Ｄ ． Ａ Ｐ控 制 器 ： 空 白格 ８中 需 要 对 服 务 器 群 的 流 量 控 制 进 行 控 制 ， 所 以选 择 的 是 Ｈ ． 并 发 与流 量 控 制 器 。 综上所述， 答案应该是 Ｅ Ｆ Ｇ Ｃ Ａ Ｄ Ｂ Ｈ。
2016年上半年网络管理员考试下午真题(完整版)
2016 年上半年网络管理员考试下午真题（专业解析+ 参考答案）
1、 试题一（共 20 分）
阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏 内。 【说明】
某网络拓扑结构如图 1-1 所示，路由器 R1 的路由信息如下所示： C 202.118.1.0/24 is directly connected, FastEthernet0/0 R 202.118.2.0/24[120/1] via 192.168.112.2, 00:00:09, Seria10
//创建用户，配置权限及访问类型 [NBW-S2300-vlanif4000]aaa [NBW-S2300-vlanif4000-aaa]local-user nbw password cipher nbw999 [NBW-S2300-vlanif4000-aaa]local-user nbw privilege level 1 [NBW-S2300-vlanif4000-aaa]local-user nbw service-type telnet terminal
全职师资直播+录播双保障 1v1全程辅导
希赛网（） 400-111-9811
(15)～(16) 备选答案： A．用户启动的应用程序，如 Word B．用户启动的应用程序，如 DNS C．系统运行的各种服务，如 WEB D．系统运行的各种服务，如 QQ 2．图 2-5 中用户变量（17）生效，系统变量（18）生效。 (17)～(18) 备选答案： A．只对 Administrator 用户 B．对所有用户 C．对各自用户 D．对除 Administrator 外的其它用户
C．TCP 端口不能为空，若要更改端口号，需要通知户端。 （7） D．SSL 是安全套接层协议，默认端口是 110。 （8） E．当该服务器 2 分钟内不能响应客户机的 Web 请求时，断开连接。 （9） F．客户端可以使用 127.0.0.1 访问该服务器。 （10） 【问题 3】（每空 1 分，共 4 分） FTP 的配置如图 2-3 所示。
2016年上半年 网络管理员 答案详解
在Windows系统中，若要将文件“D：\user\my.doc”设置成只读属性，可以通过修改该文件的（1）来实现。
将文件设置为只读属性可控制用户对文件的修改，这一级安全管理称之为（2）安全管理。
(1)A.属性 B.内容 C.文件名 D.路径名(2)A.用户级 B.目录级 C.文件级 D.系统级【答案】A C【解析】在Windows系统中，若要将文件“C：\user\my.doc”文件设置成只读属性，可以通过选中该文件，单击鼠标右键，弹出如图（a）所示的下拉菜单；在下拉菜单中单右鼠标左键，系统弹出如图（b）所示的“属性”对话框；勾选只读即可。
随着计算机应用范围扩大，在所有稍具规模的系统中，都从多个级别上来保证系统的安全性。
一般从系统级、用户级、目录级和文件级四个级别上对文件进行安全性管理。
①文件级安全管理是通过系统管理员或文件主对文件属性的设置来控制用户对文件的访问。
通常属性有只执行、隐含、索引、修改、只读、读/写、共享和系统。
②目录级安全管理，是为了保护系统中各种目录而设计的，它与用户权限无关。
为保证目录的安全规定只有系统核心才具有写目录的权利。
③用户级安全管理是通过对所有用户分类和对指定用户分配访问权。
不同的用户对不同文件设置不同的存取权限来实现。
例如，在UNIX系统中硌用广分为文件主、组用户和其他用户。
有的系统将用户分为超级用户、系统操作员和一般用户。
④系统级安全管理的主要任务是不允许未经许可的用户进入系统，从而也防止了他人非法使用系统中各类资源（包括文件）。
例如，注册登录。
因为用户经注册后就成为该系统的用户，但在上机时还必须进行登录。
登录的主要目的是通过核实该用户的注册名及口令来检查该用户使用系统的合法性。
电子邮件地址“******************.org”中的linxin、@和分别表示用户信箱的（3）。
(3) A.帐号、邮件接收服务器域名和分隔符B.帐号、分隔符和邮件接收服务器域名C.邮件接收服务器域名、分隔符和帐号D.邮件接收服务器域名、帐号和分隔符【答案】B【解析】电子邮件地址“******************.org”由三部分组成。
2016年网络管理员考试试题练习加答案(五)
2016年网络管理员考试试题练习加答案（五）对于想参加网络管理员考试的考生来说，多做试题是一个很好的巩固知识的方法，希赛小编为大家整理了几套网络管理员试题练习，希望对大家有所帮助。
66、在下面设备中，（38）不是工作在数据链路层的。
A.网桥B.集线器C.网卡D.交换机【解析】网桥、集线器和交换机属于联网设备，网桥工作在数据链路层，交换机也工作在数据链路层，集线器（Hub）是工作在物理层的设备，不具备交换功能。
网卡是接到计算机上的属于外围设备，完成物理层和数据链路层的功能。
67、在计算机网络中，能将异种网络互联起来，实现不同网络协议相互转换的网络互联设备是（D）。
A.网桥B.集线器C.路由器D.网关【解析】实现异种网络互联，是指运行不同网络协议的网络互联，要解决的一个主要问题是网络协议相互转换，这是传输层以上层的转换任务，需要网关来实现。
68、以无碎片直通方式工作的交换机对于以太网的帧，（C）内容不去读它。
A.原地址B.目的地址C.大于64B的部分D.小于64B的部分【解析】交换机的工作方式可以分为存储转发式、直通式和无碎片直通式。
无碎片直通式是指交换机读取部分数据，然后转发出去，由于IEEE802.3规定的以太网的最小帧的长度为64B，其中包含了源地址和目的地址，后面的不再读入缓存，而是直接转发出去，这样小于最小帧的数据就被认为是碎片，过滤掉了，称为无碎片直通工作方式。
69、网桥的功能不包括（C）。
A.互联不同MAC协议的局域网B.存储帧C.处理网络分组D.转发帧【解析】网桥处理的是数据链路层的功能，可以实现不同MAC帧的转化，如IEEE802.3和IEEE802.5帧格式的转换，进行帧的接收存储和转发，但不能处理网络分组，处理分组是网络层设备的功能，如路由器。
70、帧中继网络的弱点是（C）。
A.速度慢B.线路利用率低C.差错处理能力差D.误码率高【解析】帧中继是在克服X.25缺点的基础上发展起来的，由于采用光缆作为传输介质，帧中继认为帧在传输过程中基本不出错，因而在得到帧的目的地址后马上转发，减少了帧在每个结点的时延。
2016年上半年网络管理员考试上午真题(完整版)
2016年上半年网络管理员考试上午真题（专业解析+参考答案）1、在Windows系统中，若要将文件“D：\user\my.doc”设置成只读属性，可以通过修改该文件的（）来实现。
将文件设置为只读属性可控制用户对文件的修改，这一级安全管理称之为（）安全管理。
A、属性B、内容C、文件名D、路径名A、用户级B、目录级C、文件级D、系统级2、电子邮件地址“linxin@”中的linxin、@和分别表示用户信箱的（）。
A、帐号、邮件接收服务器域名和分隔符B、帐号、分隔符和邮件接收服务器域名C、邮件接收服务器域名、分隔符和帐号D、邮件接收服务器域名、帐号和分隔符3、以下关于SRAM（静态随机存储器）和DRAM（动态随机存储器）的说法中，正确的是（）。
A、SRAM的内容是不变的，DRAM的内容是动态变化的B、DRAM断电时内容会丢失，SRAM的内容断电后仍能保持记忆C、SRAM的内容是只读的，DRAM的内容是可读可写的D、SRAM和DRAM都是可读可写的，但DRAM的内容需要定期刷新4、张某购买了一张有注册商标的应用软件光盘，擅自复制出售，则其行为侵犯了（）。
A、注册商标专用权B、光盘所有权C、软件著作权D、软件著作权与商标权5、以下关于软件著作权产生的时间，表述正确的是（）。
A、自软件首次公开发表时B、自开发者有开发意图时C、自软件得到国家著作权行政管理部门认可时D、自软件开发完成之日起6、数字话音的采样频率定义为8kHz，这是因为（）。
A、话音信号定义的频率范围最高值小于4 kHzB、话音信号定义的频率范围最高值小于8kHzC、数字话音传输线路的带宽只有8 kHzD、一般声卡的采样处理能力只能达到每秒8千次7、GIF文件类型支持（）图像存储格式。
A、真彩色B、伪彩色C、直接色D、矢量8、设机器字长为8，则-0的（）表示为11111111。
A、反码B、补码C、原码D、移码9、在网络操作系统环境中，当用户A的文件或文件夹被共享时，（），这是因为访问用户A的计算机或网络的人（）。
2016年上半年上午 网络管理员 试题及答案与解析-全国软考真题
2016年上半年上午网络管理员考试真题答案与解析一、单项选择题（共75分，每题1分。
每题备选项中，只有1个最符合题意）在Windows系统中，若要将文件“D：\user\my.doc”设置成只读属性，可以通过修改该文件的（1）来实现。
将文件设置为只读属性可控制用户对文件的修改，这一级安全管理称之为（2）安全管理。
(1)A.属性 B.内容 C.文件名 D.路径名(2)A.用户级 B.目录级 C.文件级 D.系统级【参考答案】（1）A、（2）C【答案解析】在Windows系统中，若要将文件“C：\user\my.doc”文件设置成只读属性，可以通过选中该文件，单击鼠标右键，弹出如图（a）所示的下拉菜单；在下拉菜单中单右鼠标左键，系统弹出如图（b）所示的“属性”对话框；勾选只读即可。
随着计算机应用范围扩大，在所有稍具规模的系统中，都从多个级别上来保证系统的安全性。
一般从系统级、用户级、目录级和文件级四个级别上对文件进行安全性管理。
①文件级安全管理是通过系统管理员或文件主对文件属性的设置来控制用户对文件的访问。
通常属性有只执行、隐含、索引、修改、只读、读/写、共享和系统。
②目录级安全管理，是为了保护系统中各种目录而设计的，它与用户权限无关。
为保证目录的安全规定只有系统核心才具有写目录的权利。
③用户级安全管理是通过对所有用户分类和对指定用户分配访问权。
不同的用户对不同文件设置不同的存取权限来实现。
例如，在UNIX系统中硌用广分为文件主、组用户和其他用户。
有的系统将用户分为超级用户、系统操作员和一般用户。
④系统级安全管理的主要任务是不允许未经许可的用户进入系统，从而也防止了他人非法使用系统中各类资源（包括文件）。
例如，注册登录。
因为用户经注册后就成为该系统的用户，但在上机时还必须进行登录。
登录的主要目的是通过核实该用户的注册名及口令来检查该用户使用系统的合法性。
电子邮件地址“linxin@”中的linxin、@和分别表示用户信箱的（3）。
2016年上半年 网络管理员 应用技术
全国计算机技术与软件专业技术资格（水平）考试2016年上半年网络管理员下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共4道题，试题一至试题四是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2016 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5 月20 日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。
试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某网络拓扑结构如图1-1所示，路由器R1的路由信息如下所示：C 202.118.1.0/24 is directly connected,FastEthernet0/0R 202.118.2.0/24[120/1] via 192.168.112.2,00:00:09,Seria10192.168.112.0/30 is subnetted,1 subnetsC 192.168.112.0 is directly connected,Seria10【问题1】路由器中查看路由的命令为Router#（1）；路由器R1接口s0的IP地址为（2）；路由器R2接口s0的IP地址为（3）。
【问题2】为PC1配置Internet协议属性参数。
IP地址：（4）；（给出一个有效地址即可）子网掩码：（5）；为PC101配置Internet协议属性参数。
IP地址：（6）；（给出一个有效地址即可）子网掩码：（7）；【问题3】1．若PC1能ping通PC101，而PC101不能ping通PC1，可能原因是（8）。
2．若PC1不能ping通PC101，但可以和PC101进行QQ聊天，可能原因是（9）。
2016年软考网络管理员章节练习题及答案(三)
2016年软考网络管理员章节练习题及答案（三）网络管理员（简称网管员）是一个蓬勃发展的新兴职业，在短短的几年内，已成为绝大多数企业中必设的工作岗位，也成为众多年轻人向往的职业。
国家职业资格考试资格证对网管员的定义是从事计算机网络运行、维护的人员应用能力认定。
希赛小编为大家总结了几篇网络管理员章节练习题及答案，希望对大家有所帮助。
活动目录习题填空⒈目录树中的域通过( )关系连接在一起。
⒉第一个域服务器配置成为域控制器，而其他所有新安装的计算机都成为成员服务器，并且目录服务可以事后用的( )命令进行特别安装。
而不像安装WindowsNT4.0那样，安装时就要确定是域控制器还是成员服务器，两者之间不可转换。
选择⒈下列属于Windows2000活动目录的集成性的管理内容是( )A.用户和资源管理B.基于目录的网络服务C.基于网络的应用管理D.基于共享资源的服务⒉用户账号中包含有( )A.用户的名称B.用户的密码C.用户所属的组D.用户的权利和权限⒊下面关于域的叙述中正确的是( )A.域就是由一群服务器计算机与工作站计算机所组成的局域网系统。
B.域中的工作组名称必须都相同，才可以连上服务器。
C.域中的成员服务器是可以合并在一台服务器计算机中的。
D.以上都对⒋通过哪种方法安装活动目录( )A.“管理工具”/“配置服务器”B.“管理工具”/“计算机管理”C.“管理工具”/“Internet服务管理器”D.以上都不是问答⒈组与组织单位有什么不同?⒉活动目录实际上是一个网络清单，包括网络中的域、域控制器、用户、计算机、联系人、组、组织单位及网络资源等各个方面的信息，使管理员对这些内容的查找更加方便。
要查找目录内容，该如何操作?参考答案填空：1.信任2.Dcpromo选择：1.ABC2.ABCD3.AB4.A问答：1.组主要用于权限设置，而组织单位则主要用于网络构建;另外，组织单位只表示单个域中的对象集合(可包括组对象)，而组可以包含用户、计算机、本地服务器上的共享资源、单个域、域目录树或目录林。
2016年上半年网络管理员考试真题(完整版)
院
●下列操作系统中， （
）的主要特性是支持网络系统的功能，并具有透明性。
网络管理员
/rk/wlgly/index.html
D．链接
●设有一个关系 emp-sales（部门号，部门名，商品编号，销售数） ，查询各部门至少销售 了 5 种商品或者部门总销售数大于 2000 的部门号、 部门名及平均销售数的 SQL 语句如下： SELECT 部门号，部门名，AVG（销售数）AS 平均销售数 FROM emp-sales GROUP BY （ ） ）;
希
赛 软
考
学
院
网络管理员
/rk/wlgly/index.html
●以下关于 SRAM（静态随机存储器）和 DRAM（动态随机存储器）的说法中，正确的是 （ ） 。 （4）A．SRAM 的内容是不变的，DRAM 的内容是动态变化的 B．DRAM 断电时内容会丢失，SRAM 的内容断电后仍能保持记忆 C．SRAM 的内容是只读的，DRAM 的内容是可读可写的 D．SRAM 和 DRAM 都是可读可写的，但 DRAM 的内容需要定期刷新
B．分时操作系统 C．分布式操作系统 D．实时操作系统
●一个应用软件的各个功能模块可采用不同的编程语言来分别编写，分别编译并产生（ ） ， 再经过（ ）后形成在计算机上运行的可执行程序。
（13）A．源程序 B．目标程序 C．汇编程序 D．子程序 （14）A．汇编 B．反编译 C．预处理
希
赛 软
考
学
（12）A．批处理操作系统
网络管理员
/rk/wlgly/index.html
2016 年上半年网络管理员考试真题
上午试题 ●在 Windows 系统中，若要将文件“D：\user\my.doc”设置成只读属性，可以通过修改 该文件的（ ）来实现。将文件设置为只读属性可控制用户对文件的修改，这一级安全管理 称之为（ ）安全管理。
上半年网络管理员考试试题分析.doc
XX年上半年网络管理员考试试题分析
从本次考试的试题及考生对考试的反应情况来看，xx年上半年(5月)网络管理员考试的特点是上午试题难度适中。
上午试题概念型题与实践型题的考查所占比例相当，这要求考生对相关知识要有深度的认识与理解。
下午题的考查形式那么表达了新考试大纲的变化，同样也分为五大板块，即：网络管理、邮件效劳器的配置、域名效劳器的配置、防火墙的根本配置、HTML标记与ASP编程。
1、计算机与网络根底知识
本次上午试题，具体分析如下：
第一点：本次网络管理员考试与xx年下半年考试相比：减小对软件根底知识的考查，本次考试软件技术方面占得分值约2分，考生可以参考下表中的试题结构分析。
第二点：从本次考试试题结构表中，我们可以看到上午考试中突出了对网络平安与网络管理局部的考查，在这里我们通过《网络管理员考前串讲》一书对历年来的考试分析可以看出，络平安的方面与网络管理方面试题比例逐年增加，成为了名副其实的网络管理员考试。
第三点：网络互联与因特网技术、局域网与城域网技术、网络应用与配置技术知识点的考查占了依然占了较大比例，其中相关试题涉及到知识点与《网络管理员考试考前串讲》中的内容不谋而合，考生可以作为参考教材学习。
总的来说，上午的考试与以往相比，更加注重实践方面的考查，要求考生能够解决实际网络问题，例如：38空、47空等等，这就对广阔准网络管理员们提出了更高的要求。
希赛软考学院的学员不难发现，上午局部试题由希赛模拟试题的原题变化而来，甚至有些就是原封不动的原题，只要掌握好希赛模拟试题中的知识点，考生做起题目来倍感亲切。
xx年5月络管理员上午综合知识试题考查的知识点分布如表所示：。
2016年上半年网络工程师考试下午真题(完整版)
2016年上半年网络工程师考试下午真题（专业解析+参考答案）1、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
问题内容：【问题1】（每空1分，共4分）根据图1-1，将设备清单表1-1所示内容补充完整。
表1-1【问题2】（每空2分，共4分）以下是AR2220的部分配置。
[AR2220]acl 2000[AR2220-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255 [AR2220-acl-2000]rule normal deny source any[AR2220-acl-2000]quit[AR2220]interface Ethemet0[AR2220-Ethemet0]ip address 192.168.0.1 255.255.255.0[AR2220-Ethemet0]quit[AR2220]interface Ethernet1[AR2220-Ethemet1]ip address 59.41.221.100255.255.255.0[AR2220-Ethemet1]nat outbound 2000 interface[AR2220-Ethernet1]quit[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74221.254设备AR2220使用（5）接口实现NAT功能，该接口地址的网关是（6）。
【问题3】（每空2分，共6分）若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。
在USG3000设备中有如下配置，请补充完整。
[USG3000]acl number 3000[USG3000-acl-adv-3000] rule permit tcp destination-port eq www [USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp [USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data [USG3000]acl number 2010[USG3000-acl-basic-2010] rule （7） source 2.2.2.11.0.0.0.0 [USG3000-acl-basic-2010] rule permit source any[USG3000] （8）interzone trust untrust[USG3000-interzone-ttust-untrust] packet-filter 3000 （9）[USG3000-interzone-ttust-untrust] detect ftp[USG3000-interzone-ttust-untrust] detect http[USG3000-interzone-ttust-untrust] detect java-blocking 2010（7）~（9）备选答案：A．FirewallB．trustC．denyD．permitE．outboundF．inbound【问题4】（每空2分，共6分）PC-1、PC-2、PC-3、网络设置如表1-2。
2016年网络管理员考试试题练习加答案(六)
2016年网络管理员考试试题练习加答案（六）对于想参加网络管理员考试的考生来说，多做试题是一个很好的巩固知识的方法，希赛小编为大家整理了几套网络管理员试题练习，希望对大家有所帮助。
76、关于WWW，不正确的说法是（C）。
A.WWW是World Wide Web的缩写，通常称为万维网B.WWW是Internet上最流行的信息检索方式C.WWW在查找不同信息时，使用不同的界面D.在Intranet上也使用WWW方式访问网络【解析】在用WWW进行网上检索时，使用的是浏览器作为工具，如IE浏览器，尽管访问的网址不同，内容不一样，但风格是一致的，即超文本显示，因此浏览器向用户提供的使用界面是一样的。
77、下列没有经过压缩的多媒体文件格式是（A）。
A.BMPB.JPEGC.MPEGD.AVI【解析】多媒体文件格式分为音频、图像、视频等几种类别，为了节省存储空间和传输时间，都进行了必要的压缩，产生了不同压缩格式的文件类型。
BMP 是一种图像文件格式，即位图，没有经过压缩，一般文件也比较大。
78、状态检测防火墙是采用（B）包过滤技术。
A.指定B.动态C.静态D.IP地址【解析】状态检测防火墙又称动态包过滤防火墙，是在传统包过滤上的功能扩展，现在已经成为防火墙的主流技术。
它跟踪通过防火墙的网络连接和数据包，记录有用的信息以帮助识别包，允许或截断包的通过。
79、（D）不是入侵检测的检测过程。
A.信息收集B.统计分析C.完整性分析D.补漏洞【解析】入侵检测的检测过程包括信息收集和信号分析，信号分析包括统计分析和完整性分析。
统计分析是统计正常使用时的一些测量属性（如访问次数、操作失败次数和延时等）。
测量属性的平均值将被用来与网络、系统的行为进行比较，以观察平均值是否在正常值范围之内。
完整性分析主要关注某个文件或对象是否被更改。
补漏洞是入侵检测后采用的修补手段，不属于检测过程。
80、关于漏洞扫描，描述不正确的是（A）。
A.防火墙系统不存在漏洞B.漏洞可以通过下载补丁程序修补C.病毒可以通过漏洞传播D.漏洞会招致黑客入侵【解析】漏洞扫描系统是一种自动检测远程或本地主机安全性弱点的程序。
网络管理员试题及答案
网络管理员试题及答案### 网络管理员试题及答案题目一：网络地址转换（NAT）的主要功能是什么？答案：网络地址转换（NAT）是一种将私有地址空间转换为公有地址的技术，它允许多个设备共享一个公网IP地址访问互联网。
NAT的主要功能包括：1. 节省公网IP地址。
2. 提供一种网络安全措施，隐藏内部网络结构。
3. 允许不同网络的设备进行通信。
题目二：描述TCP和UDP协议的主要区别。
答案： TCP（传输控制协议）和UDP（用户数据报协议）是两种常用的传输层协议，它们的主要区别包括：1. TCP是面向连接的协议，提供可靠的数据传输服务；UDP是无连接的协议，传输速度更快，但不保证数据的可靠性。
2. TCP有流量控制和拥塞控制机制，适合需要稳定传输的应用；UDP 没有这些机制，适合实时性要求高的应用。
3. TCP协议复杂，开销较大；UDP协议简单，开销较小。
题目三：什么是DNS？简述其工作原理。
答案： DNS（域名系统）是互联网上用于将域名和IP地址相互映射的系统。
其工作原理如下：1. 用户在浏览器中输入一个域名，如。
2. DNS服务器解析域名，返回对应的IP地址。
3. 浏览器使用IP地址访问目标服务器，获取网页内容。
题目四：什么是DHCP？它的作用是什么？答案： DHCP（动态主机配置协议）是一种网络管理协议，用于自动分配IP地址给网络中的设备。
它的作用包括：1. 自动分配IP地址，减少手动配置的复杂性。
2. 管理IP地址池，避免地址冲突。
3. 提供网络设备的其他配置信息，如子网掩码、默认网关和DNS服务器地址。
题目五：简述防火墙的工作原理。
答案：防火墙是一种网络安全设备，用于监控和控制进出网络的数据包。
其工作原理如下：1. 检查数据包的源地址、目的地址、端口号和协议类型。
2. 根据预设的安全策略，决定是否允许数据包通过。
3. 阻止不符合安全策略的数据包，保护网络不受未授权访问和攻击。
题目六：什么是VPN？它如何提供安全？答案： VPN（虚拟专用网络）是一种通过加密技术在公共网络上建立安全通信通道的技术。
2016年上半年下午 网络工程师 试题及答案与解析-软考考试真题-案例分析
2016年上半年下午网络工程师考试试题-案例分析-答案与解析试题一（共20分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
【问题1】（每空1分，共4分）根据图1-1，将设备清单表1-1所示内容补充完整。
【参考答案】（1）B（2）A（3）C（4）D【问题2】（每空2分，共4分）以下是AR2220的部分配置。
[AR2220]acl 2000[AR2220-acl-2000]rule normal permit source 192.168.0.0 0.0.255.255[AR2220-acl-2000]rule normal deny source any[AR2220-acl-2000]quit[AR2220]interface Ethernet0[AR2220-Ethernet0]ip address 192.168.0.1 255.255.255.0[AR2220-Ethernet0]quit[AR2220]interface Ethernet1[AR2220-Ethernet1]ip address 59.41.221.100 255.255.255.0[AR2220-Ethernet1]nat outbound 2000 interface[AR2220-Ethernet1]quit[AR2220]ip route-static 0.0.0.0 0.0.0.0 59.74.221.254设备AR2220应用（5）接口实现NAT功能，该接口地址网关是（6）。
【参考答案】（5）Ethernet 1（6）59.74.221.254【问题3】（每空2分，共6分）若只允许内网发起ftp、http连接,并且拒绝来自站点2.2.2.11的Java Applets报文。
在USG3000设备中有如下配置，请补充完整。
[USG3000]acl number 3000[USG3000-acl-adv-3000] rule permit tcp destination-port eq www[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp[USG3000-acl-adv-3000] rule permit tcp destination-port eq ftp-data[USG3000]acl number 2010[USG3000-acl-basic-2010] rule（）source 2.2.2.11.0.0.0.0[USG3000-acl-basic-2010] rule permit source any[USG3000]（） interzone trust untrust[USG3000-interzone-tust-untrust] packet-filter 3000 （）[USG3000-interzone-tust-untrust] detect ftp[USG3000-interzone-tust-untrust] detect http[USG3000-interzone-tust-untrust] detect java-blocking 2010（7）~（9）备选答案：A．FirewallB．trustC．denyE．outboundF．inbound【参考答案】（7）C（8）A（9）E【问题4】（每空2分，共6分）PC-1、PC-2、PC-3、网络设置如表1-2。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络管理员2016年上半年下午卷试题解析——试题一题干阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。
【说明】某网络拓扑结构如图1-1所示，路由器R1的路由信息如下所示：C202.118.1.0/24is directly connected,FastEthernet0/0R202.118.2.0/24[120/1]via192.168.112.2,00:00:09,Seria10 192.168.112.0/30is subnetted,1subnetsC192.168.112.0is directly connected,Seria10问题【问题1】(6分)1、路由器中查看路由的命令为Router#(1)；2、路由器R1接口s0的IP地址为(2)；3、路由器R2接口s0的IP地址为(3)。
【问题2】(6分)1、为PC1配置Internet协议属性参数。
IP地址:(4);(给出一个有效地址即可)子网掩码:(5);2、为PC101配置Internet协议属性参数。
IP地址:(6);(给出一个有效地址即可)子网掩码:(7);【问题3】(4分)1、若PC1能ping通PC101，而PC101不能ping通PC1，可能原因是(8)。
2、若PC1不能ping通PC101，但可以和PC101进行QQ聊天，可能原因是(9)。
(8)、(9)备选答案：A．PC101上TCP/IP协议安装错误B．R2没有声明网络2C．R1没有声明网络1D．PC101上设置了禁止ICMP攻击【问题4】(4分)填充表1-1，完成路由器R2上网络2的用户访问Internet的默认路由。
(10)~(13)备选答案：A．0.0.0.0B．255.255.255.255C．202.118.1.0D．192.168.112.1或R1的S0E．192.168.112.2或R2的S0问题1问题描述【问题1】(6分)1、路由器中查看路由的命令为Router#(1);2、路由器R1接口s0的IP地址为(2);3、路由器R2接口s0的IP地址为(3)。
此题涉及路由器接口地址配置、路由表查询。
问题1技术分析本问题重点考察路由表查看、IP地址配置。
1、概念(1)路由是指路由器从一个接口上收到数据包，根据数据路由包的目的地址进行定向并转发到另一个接口的过程。
路由通常与桥接来对比，在粗心的人看来，它们似乎完成的是同样的事。
它们的主要区别在于桥接发生在OSI参考模型的第二层(数据链路层)，而路由发生在第三层(网络层)。
这一区别使二者在传递信息的过程中使用不同的信息，从而以不同的方式来完成其任务。
(2)路由的话题早已在计算机界出现，但直到八十年代中期才获得商业成功。
究其主要原因是七十年代的网络普遍很简单，发展到后来大型的网络才较为普遍。
2、原理算法(1)路由工作包含两个基本的动作:1)确定最佳路径2)通过网络传输信息在路由的过程中，后者也称为(数据)交换。
交换相对来说比较简单，而选择路径很复杂。
(2)路径选择1)metric是路由算法用以确定到达目的地的最佳路径的计量标准，如路径长度。
为了帮助选路，路由算法初始化并维护包含路径信息的路由表，路径信息根据使用的路由算法不同而不同。
2)路由算法根据许多信息来填充路由表。
目的/下一跳地址对告知路由器到达该目的最佳方式是把分组发送给代表“下一跳”的路由器，当路由器收到一个分组它就检查其目标地址，尝试将此地址与其“下一跳”相联系。
3)路由表比较metric以确定最佳路径，这些metric根据所用的路由算法而不同。
路由器彼此通信，通过交换路由信息维护其路由表，路由更新信息通常包含全部或部分路由表，通过分析来自其它路由器的路由更新信息，该路由器可以建立网络拓扑图。
路由器间发送的另一个信息是链接状态广播信息，它通知其它路由器发送者的链接状态，链接信息用于建立完整的拓扑图，使路由器可以确定最佳路径。
(3)交换算法1)交换算法相对而言较简单，对大多数路由协议而言是相同的，多数情况下，某主机决定向另一个主机发送数据，通过某些方法获得路由器的地址后，源主机发送指向该路由器的物理(MAC)地址的数据包，其协议地址是指向目的主机的。
2)路由器查看了数据包的目的协议地址后，确定是否知道如何转发该包，如果路由器不知道如何转发，通常就将之丢弃。
如果路由器知道如何转发，就把目的物理地址变成下一跳的物理地址并向之发送。
下一跳可能就是最终的目的主机，如果不是，通常为另一个路由器，它将执行同样的步骤。
当分组在网络中流动时，它的物理地址在改变，但其协议地址始终不变。
3、路由分类(1)静态路由(static routing)(2)动态路由(dynamic routing)(3)直连路由4、路由特点(1)静态路由特点:1)静态路由是由管理员在路由器进行手工配置的固定的路由2)静态路由允许对路由的行为进行精确的控制减少了网络流量单向以及配置简单在思科路由器的设置中，静态路由通常情况下优先级最高，因为其管理距离最短。
静态路由是在路由器中设置的固定的路由表。
除非网络管理员干预，否则静态路由不会发生变化。
由于静态路由不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中。
静态路由的优点是简单、高效、可靠。
在所有的路由中，静态路由优先级最高。
当动态路由与静态路由发生冲突时，以静态路由为准。
(2)动态路由特点:1)动态路由是网络中的路由器之间根据实时网络拓扑变化，相互通信传递路由信息，利用收到的路由信息通过路由选择协议计算，更新路由表的过程。
2)动态路由减少了管理任务量。
5、子网掩码子网掩码(subnet mask)又叫网络掩码、地址掩码、子网络遮罩，它是一种用来指明一个IP地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机的位掩码。
子网掩码不能单独存在，它必须结合IP地址一起使用。
子网掩码只有一个作用，就是将某个IP地址划分成网络地址和主机地址两部分。
子网掩码是由32个二进制位组成，其中对应IP地址的网络部分用1表示、对应IP地址的主机部分用0表示。
IP地址和子网掩码作逻辑“与”运算得到网络地址，0和任何数相与都等于0、1和任何数相与都等于任何数本身。
6、有效主机一个网段中，不是所有地址都是可以正常使用的地址，其中可以正常使用的地址我们称之为有效主机地址。
在一个网段中，主机位全0位是这个网段本身，主机位全1位是这个网段中的广播地址，去掉这两个地址，剩下的就是有效主机地址。
比如，网段地址为192.168.1.0，有效地址就是192.168.1.1-192.168.1.254，其中192.168.1.0和192.168.1.255不是有效主机地址。
问题1问题分析【问题】1、路由器中查看路由的命令为Router#(1);2、路由器R1接口s0的IP地址为(2);3、路由器R2接口s0的IP地址为(3)。
【分析】1、特权模式下，查看路由表信息，使用命令show ip route。
2、三层网络设备路由器，默认每个接口处于关闭状态;每个接口只有配置了IP 地址，才能生成路由条目，转发数据。
(1)路由器R1接口s0的IP地址为192.168.112.1(2)路由器R2接口s0的IP地址为192.168.112.2问题1参考答案1、路由器中查看路由的命令为Router#(1);2、路由器R1接口s0的IP地址为(2);3、路由器R2接口s0的IP地址为(3)。
解答:(1)show ip route(2)192.168.112.1(3)192.168.112.2问题2问题描述【问题2】(6分)1、为PC1配置Internet协议属性参数。
IP地址:(4);(给出一个有效地址即可)子网掩码:(5);2、为PC101配置Internet协议属性参数。
IP地址:(6);(给出一个有效地址即可)子网掩码:(7);此题涉及主机IP地址配置问题2技术分析本问题重点考察主机IP地址配置1、IP地址(1)IP地址:1)由32位二进制数组成2)一般用点分十进制来表示(2)IP地址有两部分组成:1)网络部分2)主机部分2、IP地址分类(1)IP地址分为A、B、C、D、E五类，每一类有不同划分规则。
通常使用A、B、C类地址(2)A、B、C三类IP地址组成1)网络部分(NETWORK)2)主机部分(HOST)(3)IP地址按使用范围分类:1)公网地址:符合公网格式的地址。
2)私网地址:内部网络地址，不能出现在公网上。
(4)私有地址范围:1)A类:10.0.0.0~10.255.255.2552)B类:172.16.0.0~172.31.255.2553)C类:192.168.0.0~192.168.255.2553、子网掩码(1)32个二进制位1)对应IP地址的网络部分用1表示2)对应IP地址的主机部分用0表示(2)IP地址和子网掩码“逻辑与”运算得到网络地址1)0和任何数相与都等于02)1和任何数相与都等于任何数本身(3)网络中不同主机之间通信:1)同网段主机之间通信，将数据直接发送给另一台主机。
2)不同网段主机之间通信，将数据发送给网关进行转发。
(4)A、B、C三类地址对应的子网掩码:1)A类:255.0.0.02)B类:255.255.0.03)C类:255.255.255.0问题2问题分析【问题2】1、为PC1配置Internet协议属性参数。
IP地址:(4);(给出一个有效地址即可)子网掩码:(5);2、为PC101配置Internet协议属性参数。
IP地址:(6);(给出一个有效地址即可)子网掩码:(7);分析:首先要安装Internet协议版本4(TCP/IPv4)，然后设置主机IP地址。
1、通过R1路由器路由表，可知PC1主机处于202.118.1.0网络。
2、通过R1路由器路由表，可知PC101主机处于202.118.2.0网络。
问题2参考答案1、为PC1配置Internet协议属性参数。
IP地址:(4);(给出一个有效地址即可)子网掩码:(5);2、为PC101配置Internet协议属性参数。
IP地址:(6);(给出一个有效地址即可)子网掩码:(7);解答:(4)202.118.1.2(5)255.255.255.0(6)202.118.2.2(7)255.255.255.0问题3问题描述【问题3】(4分)1、若PC1能ping通PC101，而PC101不能ping通PC1，可能原因是(8)。
2、若PC1不能ping通PC101，但可以和PC101进行QQ聊天，可能原因是(9)。
(8)、(9)备选答案:A．PC101上TCP/IP协议安装错误B．R2没有声明网络2C．R1没有声明网络1D．PC101上设置了禁止ICMP攻击此题涉及主机之间通信，使用ping命令测试网络连通性。