2019年上半年網(wǎng)絡(luò)管理員考試網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與管理下午真題

2019年上半年網(wǎng)絡(luò)管理員考試網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)與管理下午真題(總分：75.00，做題時(shí)間：150分鐘)一、案例分析題(總題數(shù)：4，分?jǐn)?shù)：75.00)【說明】

如圖1-1所示，某公司擁有多個(gè)部門且位于不同網(wǎng)段，各部門均有訪問Internet需求。網(wǎng)絡(luò)規(guī)劃內(nèi)容如表1-1所示。

（分?jǐn)?shù)：20）(1).請將網(wǎng)絡(luò)規(guī)劃表中給出的地址填入下列對應(yīng)的命令片段中。

1.配置交換機(jī)

#配置連接用戶的接口和對應(yīng)的VLANIF接口。

<HUAWEI>system-view

[HUAWEI]sysnameSwitch

[Switch]vlanbatch23

[Switch]interfacegigabitethernet0/0/2

[Switch-GigabitEthernet0/0/2]portlink-typeaccess

[Switch-GigabitEthernet0/0/2]portdefaultvlan2

[Switch-GigabitEthernet0/0/2]quit

[Switch]interfacevlanif2

[Switch-Vlanif2]ipaddress（1）24

[Switch-Vlanif2]quit

[Switch]interfacevlanif3

[Switch-Vlanif3]ipaddress（2）24

[Switch-Vlanif3]quit

[Switch]vlanbatch100

[Switch]interfacegigabitethernet0/0/1

[Switch-GigabitEthernet0/0/1]portlink-typeaccess

[Switch-GigabitEthernet0/0/1]portdefaultvlan100

[Switch-GigabitEthernet0/0/1]quit

[Switch]interfacevlanif100

[Switch-Vlanif100]ipaddress（3）24

[Switch-Vlanif100]quit

#配置DHCP服務(wù)器。

[Switch]dhcpenable

[Switch]interfacevlanif2

[Switch-Vlanif2]dhcpselectinterface

[Switch-Vlanif2]dhcpserverdns-list（4）

[Switch-Vlanif2]quit

.配置路由器

#配置連接交換機(jī)的接口對應(yīng)的IP地址。

<Huawei>system-view

[Huawei]sysnameRouter

[Router]interfacegigabitethernet0/0/1

[Router-GigabitEthernet0/0/1]ipaddress（5）24

[Router-GigabitEthernet0/0/1]quit

#配置連接公網(wǎng)的接口對應(yīng)的IP地址。

[Router]interfacegigabitethernet0/0/2

[Router-GigabitEthernet0/0/2]ipaddress（6）

[Router-GigabitEthernet0/0/2]quit（分?jǐn)?shù)：6）__________________________________________________________________________________________

正確答案：(（1）

（2）

（3）

（4）14

（5）

（6）30)解析：(2).在Router配置兩條路由，其中靜態(tài)缺省路由下一跳指向公網(wǎng)的接口地址是（7），回程路由指向交換機(jī)的接口地址是（8）。需要在Switch配置一條靜態(tài)缺省路由，下一跳指向的接口地址是（9）。（分?jǐn)?shù)：6）__________________________________________________________________________________________

正確答案：(（7）

（8）

（9）)解析：(3).在該網(wǎng)絡(luò)中，給Router設(shè)備配置（10）功能，使內(nèi)網(wǎng)用戶可以訪問外網(wǎng)，轉(zhuǎn)換后的地址是（11）。

在該網(wǎng)絡(luò)的規(guī)劃中，為減少投資，可以將接入交換機(jī)換成二層設(shè)備，需要將（12）作為用戶的網(wǎng)關(guān)，配置VLANIF接口實(shí)現(xiàn)跨網(wǎng)段的（13）層轉(zhuǎn)發(fā)。（分?jǐn)?shù)：8）__________________________________________________________________________________________

正確答案：(（10）NAT

（11）

（12）路由器的子接口

（13）網(wǎng)絡(luò))解析：【說明】

某單位的內(nèi)部局域網(wǎng)采用WindowsServer2008配置FTP和DNS服務(wù)器。FTP服務(wù)器名稱為FTPServer，IP地址為，也可以通過域名訪問。DNS服務(wù)器名稱為DNSServer,，IP地址為。（分?jǐn)?shù)：20）(1).默認(rèn)情況下，WindowsServer2008系統(tǒng)中沒有安裝FTP和DNS服務(wù)器，如圖2-1所示的添加服務(wù)器角色過程，需要勾選（1）和（2）。

（分?jǐn)?shù)：4）__________________________________________________________________________________________

正確答案：(（1）Web服務(wù)器（IIS）

（2）DNS服務(wù)器)解析：(2).在DNS服務(wù)器上為FTPServer配置域名解析時(shí)，依次展開DNS服務(wù)器功能菜單（如圖2-2所示），右擊（3），選擇“新建區(qū)域（Z）”，彈出“新建區(qū)域向?qū)А睂υ捒?。在?chuàng)建區(qū)域時(shí)，如圖2-3所示的“區(qū)域名稱”是（4）；如圖2-4所示的新建主機(jī)的“名稱”是（5），“IP地址”是（6）。

（分?jǐn)?shù)：8）__________________________________________________________________________________________

正確答案：(（3）正向查找區(qū)域

（4）C

（5）ftp

（6）)解析：(3).在Windows命令行窗口中使用（7）命令顯示當(dāng)前DNS緩存，使用（8）命令刷新DNS緩存。

（7）~（8）備選答案：

A.ipconfig/allB.ipconfig/displaydns

C.ipconfig/flushdnsD.ipconfig/registerdns（分?jǐn)?shù)：4）__________________________________________________________________________________________

正確答案：(（7）B

（8）C)解析：(4).域名解析有正向解析和反向解析兩種，可以實(shí)現(xiàn)域名和IP地址之間的轉(zhuǎn)換，一個(gè)域名對應(yīng)（9）個(gè)IP地址，一個(gè)IP地址對應(yīng)（10）個(gè)域名。（分?jǐn)?shù)：4）__________________________________________________________________________________________

正確答案：(（9）一個(gè)或多個(gè)

（10）一個(gè))解析：【說明】

某公司的網(wǎng)絡(luò)結(jié)構(gòu)如圖3-1所示，所有PC機(jī)共享公網(wǎng)IP地址接入Internet,公司對外提供WWW和郵件服務(wù)。（分?jǐn)?shù)：20）(1).防火墻可以工作在三種模式下，分別是：路由模式、（1）和混雜模式，根據(jù)圖3-1所示，防火墻的工作模式為（2）。管理員為防火墻的三個(gè)接口分別命名為Trusted、Untrusted和DMZ，分別用于連接可信網(wǎng)絡(luò)、不可信網(wǎng)絡(luò)和DMZ網(wǎng)絡(luò)。其中F0接口對應(yīng)于（3），F(xiàn)1接口對應(yīng)于（4），F(xiàn)2接口對應(yīng)于（5）。（分?jǐn)?shù)：5）__________________________________________________________________________________________

正確答案：(（1）透明模式

（2）路由模式

（3）Untrusted

（4）DMZ

（5）Trusted)解析：(2).請根據(jù)圖3-1所示，將如表3-1所示的公司網(wǎng)絡(luò)IP地址規(guī)劃表補(bǔ)充完整。

表3-1公司網(wǎng)絡(luò)IP地址規(guī)劃表設(shè)備接口IP地址子網(wǎng)掩碼防火墻F0（6）（7）F1（8）F2（9）內(nèi)網(wǎng)地址（段）-webServer-MailSerbver-（6）?（9）備選答案：

A.

B.

C.55

D.

E.

F.48

G.

H.

I.24（分?jǐn)?shù)：4）__________________________________________________________________________________________

正確答案：(（6）A

（7）F48

（8）B

（9）D)解析：(3).為使互聯(lián)網(wǎng)用戶能夠正常訪問公司W(wǎng)WW和郵件服務(wù)，以及公司內(nèi)網(wǎng)可以訪問互聯(lián)網(wǎng)。公司通過防火墻分別為Webserver和MailServer分配了靜態(tài)的公網(wǎng)地址和。如表3-2所示是防火墻上的地址轉(zhuǎn)換規(guī)則，請將下表補(bǔ)充完整。表3-2地址轉(zhuǎn)換表源地址轉(zhuǎn)換后源地址目的地址轉(zhuǎn)換目的地址公網(wǎng)地址1（10）（11）公網(wǎng)地址2公網(wǎng)地址2（12）00（13）公網(wǎng)地址3（14）（分?jǐn)?shù)：5）__________________________________________________________________________________________

正確答案：(（10）公網(wǎng)地址1

（11）

（12）

（13）

（14）公網(wǎng)地址3)解析：(4).如表3-3所示是防火墻上的過濾規(guī)則，規(guī)則自上而下順序匹配。為了確保網(wǎng)絡(luò)服務(wù)正常工作，并保證公司內(nèi)部網(wǎng)絡(luò)的安全性，請將下表補(bǔ)充完整。

表3-3防火墻過濾規(guī)則規(guī)則編號源目的方向協(xié)議端口行動1AnyAnyF2→F0、F1AnyAny允許2AnyAnyF1→F0、F2AnyAny允許3AnyF0→F1www80允許4Any（15）（16）（17）（18）5AnyF0→F1POP3（19）允許6AnyAnyF0→F1、F2AnyAny（20）（分?jǐn)?shù)：6）__________________________________________________________________________________________

正確答案：(（15）F0—F1

（16）SMTP

（17）25

（18）允許

（19）110

（20）拒絕)解析：【說明】

某信息系統(tǒng)需要在登錄頁面輸入用戶名和密碼，通過登錄信息驗(yàn)證后，跳轉(zhuǎn)至主頁面，顯示該用戶的姓名等個(gè)人信息。文件描述如表4-1所示，登錄信息和個(gè)人信息均存儲在Access數(shù)據(jù)庫中，如表4-2、4-3所示。表4-1穩(wěn)健描述表文件名功能描述login.asp用戶登錄頁面loginCheck.asp用戶登錄信息驗(yàn)證頁面default.asp主頁面表4-2用戶登錄信息表結(jié)構(gòu)（表名：userLogin）字段名數(shù)據(jù)類型說明id_Info自動編號主鍵，登錄IDlogin_Name文本用戶名passwd文本密碼，加密存儲表4-3用戶個(gè)人信息表結(jié)構(gòu)（表名：userInfo）字段名數(shù)據(jù)類型說明id_Info自動編號主鍵，用戶IDid_Login數(shù)字外鍵，用戶IDuser_Name文本姓名gender文本性別telephone文本電話address文本聯(lián)系地址（分?jǐn)?shù)：15）(1).圖4-1為登錄頁面截圖。

以下所示頁面為用戶登錄的部分代碼片段。請仔細(xì)閱讀該段代碼,將（1）~（8）的空缺代碼補(bǔ)齊。

login.asp頁面代碼片段

……

<body>

<（1）name=”form”method="post”action=”（2）”>

<divclass=“title_top”>

<divclass=“top_cont”>

<imgsrc=“images-login/pic_2.png”/>

<（3）>

</div>

<divclass=“cont_title”>

<p>信息管理平臺</p>

</div>

<divclass=“box”>

<divclass="text">

<divclass="a">

<span>用戶名</span>

<inputtype=”（4）”name=“（5）”/>

</div>

<divclass=”b”>

<span>密碼</span>

<inputtype=”password”name=”（6）”/>

</div>

<divclass=”c”>

<inputtype=‘’submit"id=’’buttonn”name=“button”vlaue=”登錄”/>

</div>

</div>

</div>

<divclass=”lg_nav”>

</div>

</form>

<（7）>

……

loginCheck.asp頁面代碼片段

login_Name=request.form(“l(fā)ogin_Name”)

passwd=request.form(“passwd”)

……略去關(guān)鍵字符過濾代碼

sql=”selectid_Login，passwdfromuserLoginwherelogin_Name=‘"（8）login_Name&”‘“

session(“id_Login")=id_Login

……

（1）~（8）的備選答案：

A.passwd

B.text

C./body

D.form

E./div

F.loginCheck.asp

G.login_Name

H.&（分?jǐn)?shù)：8）__________________________________________________________________________________________

正確答案：(（1）D

（2）F

（3）E

（4）B

（5）G

（6）A

（7）C

（8）H)解析：（1）通過查看代碼知道是添加一個(gè)表單form；

（2）Action后面接表單上傳的文件地址；

（3）通過標(biāo)簽知道后面應(yīng)該加上一個(gè)閉合標(biāo)簽；

（4）從圖中可知用戶名后面是一個(gè)單行文本框；

（5）通過表4-2知，應(yīng)為login_name；

（6）通過表4-2知，應(yīng)為passwd；

（7）通過整串代碼，知道應(yīng)為body的閉合標(biāo)簽；

（8）通過排除法，只有H可選，&表示and和的意思。(2).圖4-2為用戶登錄后的頁面截圖。

以下所示頁面為用戶登錄后顯示用戶信息的部分代碼片段。請仔細(xì)閱讀該段代碼，將（9）~（10）的空缺代碼補(bǔ)齊。

default.asp頁面代碼片段

說明：conn為Connect對象，rs為RecordSet對象

<%

……

id_Login=session(“id_Login”)（9）注釋：從session中獲取該用戶的登錄ID

sql=“select（10）,gender,telephone,add