第4章網絡管理員下午試題分析與解答

試題一

閱讀以下說明，回答問題1至問題4。

［說明］

某校內網拓撲結構如圖1—所示，其中網絡中心與圖書館相距約700米。

要求干線帶寬為千兆，百兆到桌面。

I---------1

I?

I圖書館1

0)

PHI-1某校園網拓撲結構示童圖

［問題1］

為圖1-1中⑴?⑶空缺處選擇合適設備。

(DA.路由器B,接入交換機C.三層核心交換機D.遠程訪問服務器

(2)A.路由器B.接入交換機C.三層核心交換機D.遠程訪問服務器

(3)A.路由器B.接入交換機C.三層核心交換機D.遠程訪問服務器

［問題2］

為圖1-1中(4)、(5)空缺處選擇合適介質。

(4)A.光纖B.5類UTPC.同軸電纜

(5)A.光纖B.5類UTPC.同軸電纜

［問題3］

為圖1T中(6)、(7)空缺處選擇合適服務器。

(6)A.DHCP服務器B.Web服務器

(7)A.DHCP服務器B.Web服務器

［問題4］

在PCI中運行ipconfig/all吩咐后，顯示結果如圖1-2所示。

Connection-specificDNSSuffix：

Description...：RealtekRTL8102E/RTL8103EFamilyPCI-EFast

EthernetNIC

PhysicalAddress...：OE-34-54-04-88-09

DhcpEnabled...：Yes

AutoconfigurationEnabled...：Yes

LeaseObtained……：2010年2月23日10:52:20

LeaseExpires...：2010年2月23日22:52:20

圖1~2

則PCI的IP地址為DHCP服務器自動安排，租約期為(8)小時。

試題一分析

本題考查局域網組建中的相關配置與管理的學問。

［問題1］

依據局域網組建思想，(1)處設備應能為內部網絡接入Internet供應路由,

因此最精確的設備應為路由器；(2)處設備負責服務器群的接入，為接入交換機;

(3)處設備負責跨建筑的接入，須要較大數據的交換，故應為三層核心交換機。

［問題2］

(4)處為圖書館接入到網絡中心的介質，由網絡中心與圖書館相距約700米,

故采納光纖；(5)處為試驗室PC接入到交換機的介質，所以采納5類UTP。

［問題3］

服務器的備選有Web服務器和DHCP服務器，由于DHCP服務器要為網段內

PC供應IP地址,防火墻上又沒有中繼代理,故⑺處只能為DHCP服務器;Web

服務器放在DMZ區，既能為內外網供應服務，又有防火墻保障其平安，故⑹處

為Web服務器。

［問題4］

圖1-2中顯示了TP地址的租用起始時間和截止時間分別為2010年2月23

日10:52和2010年2月23日22:52,故租約期為12小時。

參考答案

［問題1］

(1)A或路由器(2)B或接入交換機(3)C或三層核心交換機

［問題2］

(4)A或光纖(5)B或5類UTP

［問題3］

(6)B或Web服務器(7)A或DHCP服務器

［問題4］

(8)12

試題二

閱讀以下說明，回答問題1至問題4。

［說明］

某公司欲采納WindowsServer2024操作系統構建一個企業網站，要求用

戶輸入HTTPS：//abc/product/index.html或HTTPS：

//211.102.38.18/product/index.html均可訪問該網站。index,html文件存放

在服務器D：'software書目中。在完成IIS6.0的安裝后，網站的屬性窗口

“主書目”選項卡和“書目平安性”選項卡分別如圖27和圖2-2所示。

MWB.ftIB第；:2JUNmrr

生性im>r自安火胸Rik!M：|0n就M|主盹|女0

RUIttCI[SUI刑編主目充I文將目而?±住|HTTP*|86￡tt?

3aMois^ia：WHMFWttrttfett-y?——?一?一

育iUit如LUfi口濯fl）▲,^?a?aiwrHi9M?nHit）（E2F_________

V雷7七痢重二「

rX^HSJIBLQp

rr極必M

|.足I裝制1后用好I鈔?隹IFIUHr，IflttI

圖2-1圖2-2

[問題1]

在圖2-1中，“本地路徑”中內容為（1）。應至少勾選（2）來保障客戶

端對網站的訪問。

（2）備選答案：

A.腳本資源訪問B.讀取C.寫入D.書目閱讀

[問題2]

配置web網站時，須要在圖2-2中點擊“服務器證書”按鈕，來獲得服務

器證書。客戶端通過數字證書來（3）。CA頒發給web網站的數字證書中不包

括（4）。

（3）備選答案：

A.驗證網站的真為B.推斷用戶的權限C.加密發往服務器的數據

（4）備選答案：

A.證書的有效期B.CA的簽名

c.網站的公鑰D.網站的私鑰

[問題3]

配置web網站時，在圖2-2所示的窗口中點擊“平安通信”欄中的“編輯”

按鈕，彈出如圖2-3所示的窗口。要求客戶只能運用HHPS服務訪問此web站

點，在圖2-3中應勾選（5）。

圖2?3

[問題4]

Web網站建成后，須要在DNS服務器中添加其DNS記錄。為圖2-4所示的

“新建主機”窗口填寫缺失的內容。

“位置”：J6).

“名稱”：JJ1

“IP地址”：(8)

試題二分析

本題考查Web網站和DNS服務器配置相關問題。

[問題1]

“本地路徑”中內容為文件存放的地址，故；1)中應填入D：\software0

為保障客戶端對網站的訪問，應至少勾選讀取選預。

[問題2]

數字證書中包含有認證中心的簽名，客戶端通過這個簽名來驗證網站的真

偽。證書中包含多項內容，但是不包括網站的私鑰。

[問題3]

HTTPS協議通過SSL來保障平安，配置Web網站時，假如只能運用HTTPS

服務訪

問此Web站點,應勾選“要求平安通道(SSL)”。

[問題4]

為了保障客戶端訪問網站，須要在DNS服務帑中為網站添加DNS記錄。

“位置”處應填入網站的域名，即abc；“名稱”處應填入主機名，即www；

“IP地址”處應填入Web服務器的IP地址，即211.102.38.18o

參考答案

[問題1]

(1)D：\software(2)B或讀取

[問題2]

(3)A或驗證網站的真偽(4)D或網站的私鑰

［問題3］

(5)“要求平安通道(SSL)”［問題4］

(6)abc

試題三

閱讀以下說明，回答問題1至問題4。

［說明］

某單位網絡拓撲結構如圖3-1所示。其中服務器和PC1?PC40運用靜態TP

地址，其余PC運用動態IP地址。地址規劃如表3-1所示。

表3-1

名稱Vian網關子網掩碼交換機端口

PCI?PC6VLAN2Switch2(2~

7)

PC7?VLAN3Switch2(8~

PC4024)

Switch3(2?

24)

PC41?VLAN4Switch4(2?

PC6024)

IVI19216813PC20PC2I?.?-PC40

圖3」

[問題1]

接入層交換機Switch2配置吩咐如下，請說明并完成下列吩咐。

Switch2#configterminal(1)

Switch2(config)#interfacefO/1(2)

Switch2(config-if)#switchportmodetrunk

Switch2(config-if)#switchporttrunkallowedall

Switch2(config-if)#exit

Switch2(config)#interfacefO/4

Switch2(config-if)#switchportmodeaccess(3)

Switch2(config-if)#switchportaccess3)

Switch2(config-if)#exit

Switch2(config)#interfacefO/24

Switch2(config-if)#switchportmodeaccess

Switch2(config-if)#switchportaccess：5)

從以上配置可以看出，該交換機的trunk首基端口(6)。

[問題2]

網管員在PC1上進行網絡測試。若要測試TCP/IP協議是否安裝正確應運用

(7)吩咐;若要測試本機的網卡TP地址配置是否正常應運用X5L吩咐；若要

測試本機在局域網內的連通性應運用」必吩咐；若要測試木機與Web服務器

66.21.234.95的連通性應運用(1通吩咐。

(7)?(10)備選答案：

E.ping192.168.4.1F

[問題3]

網管員在測試后發覺PCT的TCP/TP協議、網卡IP地址配置均正常，但是

在局域網內無法連通。執行ipconfig吩咐后結果如圖3-2所示，造成該機上網

故障緣由是(11)。

C：\DocumentsandSettings\Administrator>ipconfig/al1

Ethernetadapter本地連接3：

Connection-specificDNSSuffix：

Descriplion...：LegendDFE-530TXPCIFastEthernetAdapter(RevB)

PhysicalAddress...：45-35-5D-0B-CD-2D

DHCPEnabled...：NO

DNSServers...：61.21.234.94

圖3-2

(11)備選答案：

A.端口故障B.傳輸介質故障

C.網關設置錯誤D.沒有訪問Web服務器的權限

[問題4]

該網絡中PC51出現上網故障，而Switch4下的其他汁算機上網正常，網管

員測試發覺本機的TCP/TP協議工作正常，執行ipconfig吩咐后結果如圖3-3

所示。該計算機不能接入Internet的緣由是

C：\DocumentsandSettings\Administrator>ipconfig/al1

Ethernetadapter本地連接3：

Connection-specificDNSSuffix：

Description....：LegendDFE-530TXPCIFastEthernetAdapter

PhysicalAddress....：45-35-5D-0B-CE-21

DHCPEnabled……：Yes

AutoconfigurationEnabled....：Yes

DefaultGateway...：

DNSServers……：61.222.253.12

圖3-3

(12)備選答案：

A.該機與DHCP服務器連通出現故障B.DHCP服務器故障

C.Switch”交換機故障D.該機IP地址配置故障

試題三分析

本題考查交換機基本配置和網絡故障解除的學問。

[問題1]

本問題考查交換機VLAN基本配置操作。

由表3-1可知，交換機Switch2的端口2~端口7屬于VLAN2,端口8~端

口24屬于Vlan3,所以其Vian配置如下：

Switch2#configterminal進入全局配置模式

switch2(config)#interfacefO/1進入端口配置模式

Switch2(config-if)#switchportmodetrunk設置當前端口為Trunk模

式

Switch2(config-if)#switchporttrunkallowedal1設置該端口允許交

換數據的VLAN

Switch2(config-if)#exit

Switch2(config)#interfacefO/4

Switch2(config-if)#switchportmodeaccess設置端口為靜態VLAN訪

問模式

Switch2(config-if)#switchportaccessVlan2允許VLAN2在該端口交

換數據

Switch2(config-if)#exit

Switch2(config)#interfacefO/24

Switch2(config-if)#switchpoftmodeaccess

Switch2(config-if)#switchportaccess-Vlan3允許VLAN3在該端口交

換數據

從以上配置可以看出，該交換機的trunk口是端口10

[問題2]

本問題考查網絡測試的基本操作。

網管員在PC1上進行網絡測試，由拓撲圖中可知，PC1的IP地址為

192.168.1.3o

運用ping吩咐進行網絡連通測試時，假如要測試TCP/IP協議是否安裝正

確，應測試IP地址127.0.0.1的連通性;假如要測試PCI的網卡IP地址配置

是否正常，應測試PC1IP地址192.168.1.3的連通性；假如要測試PC1在局域

網內的連通性，應測試PC1所在網段的網關IP地址的連通性，依據表3T可知,

PC1所在網段的網關1P地址192.168.1.254：測試PC1與web服務器

5的連通性，應運用吩咐。

［問題3］

本問題考查網絡故障測試的基本操作。

在PC1上執行ipconfig/all吩咐后,由圖在2可知,PC1上TCP/IP配置

為：

由拓撲結構圖和表3-1可知，PC1的IP地址為192.168.1.3,屬于VLAN2,

其正確的網關地址為192.168.1.254,子網掩碼為255.255.255.0。所以PC1在

局域網內無法連通的緣由是網關設置錯誤。

［問題4］

本問題考查DHCP故障測試的基本操作。

依據題目描述，PC51連接在Switch4下，而Switch4下的其他計算機上網

正常，說明DHCP服務器工作正常，其他計算機與DHCP服務器的連接正常，交

換機Switch4工作正常。

依據圖3-3可知，PC51采納通過DHCP獲得二P地址的模式，且獲得的二P

為169.254.89.209,這是由于計算機采納微軟操作系統且通過DHCP獲得IP地

址的模式時，假如DHCP服務器出現故障或客戶端與DHCP服務器連通出現故障

時，操作系統自動為計算機安排一個169.254.的地址。依據以上狀況推斷,

PC51出現上網故障的緣由是該機與DHCP服務器連通出現故障。

參考答案

［問題1］

(1)進入全局配置模式(2)進入端口配置模式

(3)設置端口為靜態VLAN訪問模式(4)VLAN2(5)VLAN3(6)1

［問題2］

［問題3］

(11)C或網關設置錯誤

［問題4］

(12)A或該機與DHCP服務器連通出現故障

試題四

閱讀以下說明，回答問題1至問題3。

［說明］

某公司的網絡結構如圖4-1所示，全部PC機共享公網IP地址

211.156.168.5接入Internet,另外有2臺服務器供應Web服務和FTP服務,

服務器的內網和公網地址如表47所示。

10.1.12101.1.3

圖4“

表4一1

服務器內網IP地址公網IP地址

Web服務器.2

FTP服務器.3

[問題1]

參照圖41中各個設備的IP地址，完成表4-2中防火墻各個端口的IP地

址和掩碼設置。

表4-2

網口名稱IP地址子網掩碼

eO(1)

el(2)

e2(3)

(1)-(3)備選答案：

A.192.168.1.1B.10.1.1.1C

D.211.156.168.8E.255.255.255.0F

[問題2]

完成表4-3所示防火墻上的NAT轉換規則，以滿意防火墻部署要求。

表4一3

源地址轉換后的源地址目標地址轉換后的目標

地址

(4)Internet不變

Internet地不變(5)

址

Internet地不變(6)

址

[問題3]

表4-4所示為防火墻中定義的過濾規則，過濾規則的優先級南規則編號確

定，規則編號越小優先級越高。請定義規則4,使得來自Internet的懇求能訪

問FTP服務并盡可能少地帶來入侵風險。

表4-4

規則編源目的方向協議行動

號

1AnyAny*Any允許

2AnyAnye2f*Any允許

3Any.2el-*e2WWW允許

4Any.3(7)(8)(9)

5AnyAnyel-**Any拒絕

注：*代表隨意防火墻的隨意一個接口

試題四分析

本題考查防火墻配置操作。

[問題1]

由圖4-1可以看出防火墻的三個網絡接口eO、el和e2分別處于

192.168.1.1/24.211.156.168.1/29和.1/24網段。在備選答案⑴?⑶中，

屬于192.168.1.1/24網段的1P地址只有192.168.1.1（選項A）,屬于

10.1.1.1/24網段的IP地址只有10.1.1.1（選項B）,10.1.1.1/24網段的子網

掩碼是255.255.255.248（選項F）。所以（1）?⑶答案為A、F和B。

[問題2]

題干要求全部PC機共享公網IP地址211.156.168.5接入Internet,所以

NAT必需將全部來自內網192.168.1.1/24的IP包的源地址轉換成共享的公網

IP地址211.156.168.5。

由表4-1得知Web服務器和FTP服務器在內網的IP地址和對外服務的公網

IP地址,所以以211.156.168.2為目標地址的包會被發送到.2,以

211.156.168.3為目標地址的包會被發送到10.1.1.3。

[問題3]

表

規則編源目的方向協議行動

號

1AnyAnycOf*Any允許

2AnyAnye2~**Any允許

3Any.2elfe2WWW允許

4Any.3(7)(8)(9)

5AnyAnyel-**Any拒絕

表中的規則解讀如下：

規則1表示允許防火墻從接口eO到el,e2的隨意數據包通過。

規則2表示允許防火墻從接口e2到el、eO的隨意數據包通過。

規則3表示允許防火墻從接口el到e2的wwv協議數據包通過；即允許公

網利用www協議訪問IP地址為.1.2的Web服務器。

規則5表示拒絕其他任何從el到eO、e2的數據包。

為了使得來自Internet的懇求能訪問FTP服務并盡可能少地帶來入侵風險,

可以完善規則4,使得允許公網利用FTP協議訪問IP地址為.3的FTP服務器，

參照規則3可知⑺、⑻、（9）分別應當填參-e2”、“FTP”和“允許”。

參考答案

[問題1]

(DA(2)F(3)B

[問題2]

(4)211.156.168.5(5)

[問題3]

(7)el->e2(8)FTP(9)允許

試題五

閱讀下列說明，依據網頁顯示的效果圖，回答問題1至問題2。

［說明］

某電子商務網站如圖57所示。

圖5-1

<b>[index,html文檔的內容]</b>

<html>

<head>

網上商城V/title>

</HEAD>

<frameset70%,15%，，noresize=xnoresize/，border=l>

<framesrc=，/frametop.html〃name=〃top〃>

<frameset(2)="20%,80%〃〉

<framesrc=，/framelefI.hUiil〃name=〃lef

<framesrc="zframe_right.html“name="right〃>

</frameset>

<framesrc="count.asp〃name二〃bottom”>

</frameset>

</html>

<b>[Lameleft,html文檔的內容]</b>

<html>

省略部分代碼…….

<center>

<tableborder二Tbordercolor="blue”>

<tr>

<td><ahref="content」.htmlz/(3)=right/z>

<imgsrc=，/img/l.gif，/width=，/100，，height=，/30，，border=//0，/></a><

/td>

</tr>

省略部分代碼……

</table>

</center>

省略部分代碼……

</html>

[count,asp文檔的內容]

<html>

<head>

Vtitle〉計數器〈/title>

<body>

<%

Setconn=Server.CreateObject(〃ADODB.Connection")

Setrs=Server.CreateObject(Z/ADODB.(4)〃)

conn.ConnectionString=//(5)={MicrosoftAccessDriver(*.mdb));

Uid=;Pwd=;DBQ=/，&Server.(6)(^database/count.mdb〃)

conn,open()

(7)sql

sql=zz(8)countsethit=hit+l”

conn.(9)(sql)%>

sql=，，SA1pet*fromcount/

setrs=conn.exe