网络管理员技能竞赛试题

题　号    一    二    三            总分

得　分

选择题

1－10        ABCAD    DDCAD

11－20        BBCBD    CACCB

21－30        BDCBD    ABCDB

31－40        ABDBB    ACCBD

41－50        ACBCA    ABADA                    

一、    选择题（50×1分）

1.    以下属于物理层的设备是（            ）

A.    中继器        B.    以太网交换机    C.    桥            D.    网关

2.    IEEE802.3u标准是指（                ）

A.    以太网        B.    快速以太网        C.    令牌环网      D.    FDDI网

3.    如果要将两计算机通过双绞线直接连接，正确的线序是（                ）

A.    1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8

B.    1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8

C.    1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8

D.    两计算机不能通过双绞线直接连接

4.    第一次配置路由器时可以使用的方法为（          ）

A.    使用CON口本地配置            B.    使用CON口远程配置

C.    使用AUX口远程配置            D.    使用TELNET远程配置

5.    某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有 26台计算机，每个子公司在一个网段中，则子网掩码应设为（             ）。

A.    255.255.255.0            B.    255.255.255.128

C.    255.255.255.192        D.    255.255.255.224

6.    ARP协议的作用是（                   ）

A.    将端口号映射到IP地址            B.    连接IP层和TCP层

C.    广播IP地址                        D.    将IP地址映射到第二层地址

7.    以下是基于链路状态算法的动态路由协议是（              ）

A.    RIP                    B.    ICMP      C.    IGRP                   D.    OSPF

8、小于（   ）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。

 A、199                        B、100                 C、1024                        D、2048

9、命令 IP ROUTE 0.0.0.0  0.0.0.0  10.110.0.1 代表的是:（                ）

  A、默认路由                B、直接路由          C、间接路由                D、以上都不对

10、在windows95/98的dos窗口下，能用以下命令察看主机的路由表（       ）

    A、NETSTAT –R    　  B、ARP -A            　C、TRACEROUTE        D、ROUTE PRINT

1－10        ABCAD    DDCAD

11－20        BBCBD    CACCB

11、以下属于正确的主机的IP地址的是：（           ）

    A、127.32.5.62            B、162.111.111.111    C、202.112.5.0            D、224.0.0.5

12．一般的防火墙不能实现以下哪项功能：（             ）

A．隔离公司网络和不可信的网络        B．防止病毒和特络依木马程序        

C．隔离内网                            D．提供对单点的监控

13.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一：（           ）

  A.数据完整性                    B.数据机密性              C.公证                    D.抗抵赖

14．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（           ）

A．地址过滤                    B．NAT                C．反转                D．认证

15．IPSEC的功能要求不包括以下哪个方面的内容：（           ）

A．机密性                        B．完整性                C．可用性                D．有效性

16．以下哪个不包含在证书中：（           ）

A．密钥采用的算法                B．公钥及其参数  

C．私钥及其参数                D．签发证书的CA名称

17．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问：（         ）

A．可读但不可写                B．可读可写            C．可写但不可读        D．不可访问

18．SQL数据库使用以下哪种组件来保存真实的数据：（          ）

A．Schemas                    B．Subschemas            C．Tables                D．Views

19、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（         ）

A、丢掉该分组                 B、将该分组分片         C、转发该分组     D、以上答案均不对

20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（         ）

A、必须改变它的IP地址和MAC地址   

B、必须改变它的IP地址，但不需改动MAC地址 

C、必须改变它的MAC地址，但不需改动IP地址

D、MAC地址、IP地址都不需改动

21、以下内容哪些是路由信息中所不包含的（         ）、

A、目标网络             B、源地址             C、路由权值             D、下一跳

22、下列静态路由器配置正确的是（       ）

A ip route 129.1.0.0 16 serial 0             

B ip route 10.0.0.2 16 129.1.0.0 

C ip route 129.1.0.0 16 10.0.0.2 serial 0    

D ip route 129.1.0.0.255.255.0.0 10.0.0.2

23、对防火墙如配置如下

interface Serial0

ip address 202.10.10.1 255.255.255.0

encapsulation ppp

nat enable

interface Ethernet0

ip address 10.110.10.1 255.255.255.0

公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（       ）

A access-list 1 deny 202.38.160.1 0.0.255.255 在Serial0口：access-group 1 in 

B access-list 1 deny 202.38.160.1 0.0.255.255在Serial0口：access-group 1 out 

C access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 in 

D access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 out

24、关于千兆以太网，以下说法正确的是（       ）

A IEEE802.3ab定义了千兆以太网          

B 在同一冲突域中，千兆以太网不允许中继器的互连 

C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准 

D 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率

25、SNMP依赖于（      ）工作

A IP                         B ARP             C TCP                 D UDP

21－30        BDCBD    ABCDB

26、以太网交换机的每一个端口可以看做一个（       ）

A冲突域                     B广播域         C管理域             D阻塞域

27、理论上，1000BaseLX多模光缆的最大传输距离是多少（       ）

A、100m                     B、550m         C、2000m             D、3000m

28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （        ）

A、48，16                  B、，32      C、48．32        D、48，48      

29、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的: （        ）

A主机-----主机，直连        B主机-----交换机，交叉 

C主机-----路由器，直连      D交换机-----路由器，直连

30、以太网中使用生成树算法的目的是什么: （       ）

A、避免来自同一端口的路由更新数据包转发到本端口

B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路 

C、在每一个局域网段之间建立一条路径 

D、确保数据信息到达每一个节点

31、齐鲁石化公司企业网防病毒体系用户使用产品是：（        ）

A Symantec                       B 瑞星                 C McAfee               D 360安全卫士

32、齐鲁石化公司门户网站IP地址是：（       ）

A 10.110.1.8                   B 10.110.1.110        C 10.10.1.8           D 10.10.1.110

33、齐鲁公司桌面管理系统不包括的功能的是：（      ）

A 资产管理                    B 软件及补丁分发       C 安装、卸载服务       D 杀毒

34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（       ）

A．异常                          B.误用                  C．人工免疫           D.统计分析

35、IEEE 802.11b最大数据传输速率为：（      ）

A 2.4Mb/s                        B 11Mb/s                C 24Mb/s                 D 54Mb/s

36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（       ）

A．在DMZ区的内部                B．在内网中        

C．和防火墙在同一台计算机上        D．在互联网防火墙之外

37、下面有关NTFS文件系统优点的描述中，不正确的是：（       ）

 A．NTFS可自动地修复磁盘错误        B．NTFS可防止未授权用户访问文件

 C．NT'FS没有磁盘空间           D．NTFS支持文件压缩功能

31－40        ABDBB    ACCBD

HTTP协议是常用的应用层协议，它通过  (38)  协议提供服务，上下层协议默认时，使用  (39)  端口进行服务识别。HTTP双方的一次会话与上次会话是  (40)  ，即协议是无状态的。从交换信息的整体性说是  (41)  ，SHTTP对HTTP的扩展在于  (42)  。 

(38) （     ）

 A．IP    B．UCP    C．TCP    D．ICMP          

(39) （     ） 

A．23     B．80      C．125     D．21 

(40) （     ）

A．同一个    B．顺序的    C．有关的    D．无关的 

(41) （     ）

 A．面向事务的    B．面向连接的    C．面向用户的    D．面向应用的 

(42) （     ）

A．加强了完整性     B 增加了功能      C．增加了安全机制     D 增加了交互能力

在使用路由器R的TCP／IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是  (43)  ，提供机器之间通信的层是  (44)  ，具有IP层和网络接口层的设备  (45)   ；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧  (46)  ，A与R之间传送的IP数据报和R与B之间传送的IP数据报  (47)  

(43) （     ）

 A．应用层    B．传输层    C．IP层    D．网络接口层

(44) （     ）

 A．应用层    B．传输层    C．IP层    D．网络接口层

(45) （     ）

 A．包括主机A、B和路由器R       B．仅有主机A、B

 C．仅有路由器R                  D．也应具有应用层和传输层

(46) （     ）

 A．是不同的              B．是相同的    

C．有相同的MAC地址      D．有相同的介质访问控制方法

(47) （     ）

 A．是不同的    B．是相同的    C．有不同的IP地址    D．有不同的路由选择协议

IPv4地址可以划分为{网络号，主机号}两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中，  (48)  不能作为目标地址，  (49)  不能作为源地址。IPv6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用  (50)  进制数加冒号的表示方法。

(48) （      ）

A．{0，0}    B．{127，主机号}    C．{10，主机号}    D．{网络号，-1}

(49) （      ）

 A．{0，0}    B．(127，主机号)    C．{10，主机号}    D．{网络号，-1}

(50) （      ）

A．十六       B．十       C．八       D．二

41－50        ACBCA    ABADA

1－10                                        

11－20                                        

21－30                                        

31－40                                        

41－50                                        

二、    填空题（20×1分）

1．机房电源系统按用途可以分为                、                、                三类。

2．UPS是由                、                、                组成的一种电源设备。

3．机房直流系统接地与防雷接地之间距离应大于              米。

4．计算机中通常将                和                集成在一个称为ＣＰＵ的芯片上。

５．USB 2.0规范中数据的传输速率最高可达到         Mb/s。

６．在CRC计算中，若生成多项式为x6+x4+x+1，则与该生成多项式对应的位串为：                     

７．数据通讯按照传输方向可分为：                、                、                ３种。

８．按交换方式分类，计算机网络可分为电路交换网、报文交换网和__              ______。

９．ＡＤＳＬ采用多路复用的方法是_____              __。

１０．使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到___       _____位。

１１。自然人的软件著作权的保护期为自然人终生及其死亡后　　　　       　年。

１２差分曼彻斯特编码中，位开始时存在变换时表示______              __。

１３计算机操作系统通常具有的五大功能是处理器管理、存储管理、文件管理、设备管理和_____       ___。

１４数据库通常分为层次型数据库、网络型数据库和______              __三种。

1、（主机电源，外围电源、辅助设备电源）

2、（电力变流器，储能装置，开关）

3、（5）

4、（运算器，控制器）

5、（４８０）

6、（1010011）

7、（单工，半双工，全双工）

8、（分组交换）

9、（ＦＤＭ）

10、（１１）

11、（５０）

12、（０）

13、（作业管理）

14、（关系型数据库）

三、    综合题（30分）

一、图1给出了某单位分配到的网络地址是10.110.80.0 掩码是255．255．255．192。该单位下设三个部门：部门1有8台机器，部门2有16台机器，部门3有11台机器。现在需要将本单位的网络又分成了3个子网，如果你是网管人员： 

图1

1、    请你分配合适的子网地址，要求地址不能浪费。（3分）

2、假设以上是单位是橡胶厂，该厂的IP范围是：10.110.80.0/255.255.252.0，网关是：10.110.83.254，DNS是：10.110.1.20。该厂内的某机器A：10.110.82.5，IE浏览器无法访问互联网站，试分析可能存在的原因。（8分）

● 试题一（11分）

【答案】

(1) 三个子网为:（3分）

部门1：10.110.80.0        255.255.255.240                            …1分

部门2：10.110.80.16        255.255.255.224                            …1分

部门3：10.110.80.48        255.255.255.240                             …1分

（2）原因：（8分）

        物理链路层原因：                            

                网卡故障、网线故障                                        …1分

                该厂的核心交换机故障                                        …1分

                广播域内有ARP欺骗病毒攻击                                …1分

        系统配置原因：

                网关配置错误、子网配置错误                                …1分

        应用软件原因

                DNS服务器故障（DNS服务器地址配置错误）            …1分

                没有启动Dr.com宽带客户端                                …1分

                浏览器故障被恶意软件攻击，无法正常工作                …1分

                浏览器设置了代理服务器，且该代理未正常工作        …1分

二、某网络设备的配置如下：

【路由器Router的部分配置信息】

Router(config)#interface fastEthernet1/0.1

Router(config-subif)#encapsulation ISL 　11 （1） 

Router(config-subif)#ip address 10.1.1.1  255.255.255.0  （2）

Router(config-subif)#exit

Router(config)# interface fastEthernet1/0.2

Router(config- subif)#encapsulation ISL　12

Router(config- subif)#ip address 10.1.2.1  255.255.255.0 

Router(config-subif)#exit

Router(config)# interface fastEthernet1/0.3

Router(config- subif)#encapsulation isl 13

Router(config- subif)#ip address 10.1.3.1  255.255.255.0 

Router(config-subif)#exit

Router(config)# ip routing  （3）

【交换机Switch1的部分配置信息】

Switch1(config)#vlan database （4） 

Switch1(vlan)#vlan 11 （5） 

Switch1(vlan)#vlan 12

Switch1(vlan)#vlan 13

Switch1(vlan)#exit

Switch1(config)#interface fastEthernet0/0

Switch1(config-if)#switchport mode trunk（6） 

Switch1(config-if)#switchport trunk allowed all （7） 

Switch1(config-if)#exit

Switch1(config)#interface fastEthernet0/1

Switch1(config-if)#switchport mode trunk

Switch1(config-if)#switchport trunk allowed all

Switch1(config-if)#exit

Switch1(config)#interface fastEthernet0/2

Switch1(config-if)#switchport mode trunk

Switch1(config-if)#switchport trunk allowed all

Switch1(config-if)#exit

1、解释画线部分的意义。（7分）

     (1):____________________________________________

     (2):____________________________________________

     (3):____________________________________________

     (4):____________________________________________

     (5):____________________________________________

     (6):____________________________________________

     (7):____________________________________________

2、若不采用路由器，全部采用交换机实现，是否可行？给出解释。（2分）

三、某单位网络结构如图2所示，如果Router3与互联网络之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30s，中断30s后Router2的路由信息表1和中断500s后Router2的路由信息表2如下所示。

注：①若到达目的网络不需转发或目的网络不可达，用"-"来表示"下一站地址"；

②当目的网络不可达时，"跳数"为16。

图2网络结构图

30s后Router2的路由信息表1

目的网络    下一跳地址    跳数

192.168.1.0    （1）                         （2）                 

10.110.0.0    －    0

172.31.16.0    －    0

218.57.200.0    （3）                         （4）                 

500s后Router2的路由信息表2

目的网络    下一跳地址    跳数

192.168.1.0    （5）                        （6）                 

10.110.0.0    －    0

172.31.16.0    （7）                        （8）                 

218.57.200.0    （9）                        （10）                

【标准答案】

选择题

1－10        ABCAD    DDCAD

11－20        BBCBD    CACCB

21－30        BDCBD    ABCDB

31－40        ABDBB    ACCBD

41－50        ACBCA    ABADA

真空题

1、（主机电源，外围电源、辅助设备电源）

2、（电力变流器，储能装置，开关）

3、（5）

4、（运算器，控制器）

5、（４８０）

6、（1010011）

7、（单工，半双工，全双工）

8、（分组交换）

9、（ＦＤＭ）

10、（１１）

11、（５０）

12、（０）

13、（作业管理）

14、（关系型数据库）

● 试题一（11分）

【答案】

(1) 三个子网为:（3分）

部门1：10.110.80.0        255.255.255.240                            …1分

部门2：10.110.80.16        255.255.255.224                            …1分

部门3：10.110.80.48        255.255.255.240                             …1分

（2）原因：（8分）

        物理链路层原因：                            

                网卡故障、网线故障                                        …1分

                该厂的核心交换机故障                                        …1分

                广播域内有ARP欺骗病毒攻击                                …1分

        系统配置原因：

                网关配置错误、子网配置错误                                …1分

        应用软件原因

                DNS服务器故障（DNS服务器地址配置错误）            …1分

                没有启动Dr.com宽带客户端                                …1分

                浏览器故障被恶意软件攻击，无法正常工作                …1分

                浏览器设置了代理服务器，且该代理未正常工作        …1分

● 试题二（9分）

1答： （1）将vlan11 的接口封装为ISL                                ……1分

（2）设置vlan1的默认网关为10.1.1.1                         ……1分

（3）启动ip转发                                                     ……1分

（4）定义vlan                                                         ……1分

（5）定义一个vlan 为11                                         ……1分

（6）接口设置为trunk模式                                         ……1分

（7）允许所有vlan信息在trunk中传递                        ……1分

2答：    可以，                                                                    ……1分

一台交换机具有路由模块（或支持三层交换），作为中心交换机。        ……1分

● 试题三（10分）

【答案】

(1)    10.110.1.1            ……1分        (2)        l    ……1分

(3)    10.110.1.1            ……1分        (4)        3    ……1分

(5)    10.110.1.1            ……1分        (6)        1    ……1分

(7)    -                        ……1分        (8)        0    ……1分

(9)    -                        ……1分        (10)        16    ……1分