對于想?yún)⒓酉掳肽?a title="" href="http://bingospace.cn/rk/wlgly/index.html" target="_blank">網(wǎng)絡(luò)管理員考試的考生來說，網(wǎng)絡(luò)管理員考試真題是非常重要的學(xué)習(xí)資料，下面希賽軟考網(wǎng)為您整理了2012年下半年網(wǎng)絡(luò)管理員考試下午真題，供您參考學(xué)習(xí)。

　● 閱讀以下說明，回答問題l至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-1所示，在host1超級終端中查看路由器R1的路由信息如下所示。

Router#show ip route

C 192.168.100.0/24 is directly connected， FastEthernet0/0

R 192.168.101.0/24 [120/1] via 192.168.112.2， 00:00:09， Seria12/0

192.168.112.0/30 is subnetted，1 subnets

C 192.168.112.0 is directly connected， Seria12/0

查看接口信息如下所示，

Router#show interface fastethernet 0/0

FastEthernet0/0 is up， line protocol is up (connected)

Hardware is Lance， address is 000a.f35e.e172 (bia 000a.f35e.e172)

Internet address is 192.168.100.1/24

MTU 1500 bytes， BW 100000 Kbit， DLY 100 usec，rely 255/255， load 1/255

……

【問題1】(6分，每空1.5分)

在設(shè)備連接方式中，host1的(1)端口需和路由器R1 的(2)端口相連;路由器R1采用(3)接口與交換機(jī)相連：路由器R1采用(4)接口與路由器R2相連。

空(1)～(4)備選答案：

(1)A.Seria12/0

B.以太網(wǎng)

C.Com(RS232)

D.Console

【問題2】(3分，每空1分)

為PC1配置Internet協(xié)議屬性參數(shù)。

IP地址： (5)： (給出一個有效地址即可)

子網(wǎng)掩碼：(6);

默認(rèn)網(wǎng)關(guān)：(7);

【問題3】(4分，每空2分)

為路由器R2的S0口配置Internet協(xié)議屬性參數(shù)。

IP地址： (8);

子網(wǎng)掩碼：(9);

【問題4】(2分)

該網(wǎng)絡(luò)中采用的路由協(xié)議是(10)。

● __(2)__試題二(共15分)

閱讀以下說明，回答問題1至問題5，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某單位使用IIS建立了自己的FTP服務(wù)器，圖2-1是IIS中“默認(rèn)FTP站點屬性”的配置界面。

【問題1】(2分)

圖2-1中FTP服務(wù)器默認(rèn)的“TCP端口”是 (1) ，其數(shù)據(jù)端口為 (2) 。

【問題2】(3分)

建立FTP服務(wù)器時，根據(jù)需求制定了如下策略：FTP站點允許匿名登錄，匿名用戶只允許對FTP的根目錄進(jìn)行讀取操作;user1用戶可以對FTP根目錄下的aaa目錄進(jìn)行各種操作。

參照圖2-2和上面的策略說明給出下列用戶組的權(quán)限：

Administrators組對FTP根目錄的默認(rèn)權(quán)限為(3)。

Everyone組對FTP根目錄的權(quán)限為 (4)。

User1用戶對aaa目錄的權(quán)限為(5)。

【問題3】(6分)

按照注釋補(bǔ)充完成以下ftp客戶端命令。

ftp> (6) ftp.test.com //連接ftp.test.com服務(wù)器

ftp> (7) test.txt //把遠(yuǎn)程文件test.txt下載到本地

ftp> (8) //顯示FTP服務(wù)器當(dāng)前工作目錄

空(6)～(8)備選答案：

(2)A.open

B.connect

C.get

D.set

E.pwd

【問題4】(2分)

圖2-3是該FTP服務(wù)器的安全帳號配置過程，F(xiàn)IP客戶端進(jìn)行匿名登錄時，默認(rèn)的用戶名是(9)。

空(9)的備選答案：

(3)A.IUSR_ZZPI-WLZX

B.root

C.Anonymous

【問題5】(2分)

如果服務(wù)器上配置了兩個FTP站點，如圖2-4所示。為使這兩個FTP站點均能提供正常服務(wù)，可采用的方法是 (10) 。

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某公司有市場部和財務(wù)部兩個部門，每個部門各有20臺PC機(jī)，全部接到一個48口交換機(jī)上，由一臺安裝Linux的服務(wù)器提供DHCP服務(wù)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖3-1所示。

【問題1】(2分)

某一天，公司網(wǎng)絡(luò)忽然時斷時續(xù)，網(wǎng)管員在網(wǎng)絡(luò)上抓包后發(fā)現(xiàn)大量來自主機(jī)PC10的ARP數(shù)據(jù)包(源MAC地址是00:13:02:7f:c6:c2，目標(biāo)MAC地址是ff:ff:ff:ff:ff:ff)，由此可以推斷網(wǎng)絡(luò)故障原因是(1)。

【問題2】(4分)

為了解決該問題，需要將主機(jī)PC10從網(wǎng)絡(luò)上斷開，除了物理上將該主機(jī)斷開外，還可以將連接該主機(jī)的交換機(jī)端口f0/10關(guān)閉，補(bǔ)充完成下面命令。

Switch> (2)

Switch#config terminal

Switch(config)# interface f0/10

Switch(config-if)# (3)

Switch(config-if)#exit

Switch(config)#

【問題3】 (6分)

為了解決網(wǎng)絡(luò)廣播多的問題，需要將網(wǎng)絡(luò)按部門劃分VLAN，VLAN規(guī)劃如表3-1所示。

交換機(jī)Switch配置命令如下，請補(bǔ)充完成下列配置命令。

Switch# (4)terminal

Switch(config)#interface f0/1

Switch(config-if)# switchport mode access

Switch(config-if)# switchport access vlan 2

Switch(config-if)#exit

Switch(config)#interface f0/21

Switch(config-if)# switchport mode (5)

Switch(config-if)#switchport access (6)

【問題4】(3分)

如果財務(wù)部使用靜態(tài)IP地址，市場部利用DHCP服務(wù)器提供動態(tài)IP地址，則需要在交換機(jī)Switch增加以下配置。

Switch(config)#interface (7)

Switch(config-if)# switchport mode (8)

Switch(config-if)# switchport access (9)

● 閱讀以下說明，回答問題1至問題4，將解答填入答題紙對應(yīng)的解答欄內(nèi)。

【說明】

某企業(yè)采用PIX防火墻保護(hù)公司網(wǎng)絡(luò)安全，網(wǎng)絡(luò)結(jié)構(gòu)如圖4-1所示。

【問題1】(4分)

防火墻一般把網(wǎng)絡(luò)區(qū)域劃分為內(nèi)部區(qū)域(trust區(qū)域)、外部區(qū)域(untrust區(qū)域)以及(1)，其中在這個網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些公開的服務(wù)器，下列(2)服務(wù)器不適合放在該區(qū)域。

空(2)的備選答案：

(4)A.Web

B.FTP

C.郵件

D.辦公自動化(OA)

【問題2】(2分)

衡量防火墻性能的主要參數(shù)有并發(fā)連接數(shù)、用戶數(shù)限制、吞吐量等，其中最重要的參數(shù)是(3)，它反映出防火墻對多個連接的訪問控制能力和連接狀態(tài)跟蹤能力，這個參數(shù)的大小直接影響到防火墻所能支持的最大信息點數(shù)。

空(3)的備選答案：

(5)A.并發(fā)連接數(shù)

B.用戶數(shù)限制

C.吞吐量

D.安全過濾帶寬

【問題3】(4分)

設(shè)置防火墻接口名稱，并指定安全級別，安全級別取值范圍為0～100，數(shù)字越大安全級別越高。要求設(shè)置：ethemet0命名為外部接口outside，安全級別是0;ethernet1命名為內(nèi)部接口inside，安全級別是100;ethernet2命名為中間接口dmz，安全級別為50。

請完成下面的命令。

…

PIX#config terminal

PIX (config)#nameif ethemet0 (4) security0

PIX (config)#nameif ethernet1 inside (5)

PIX (config)#nameif ethemet2 (6) (7)

…

【問題4】(5分)

編寫表4-1中的規(guī)則，設(shè)置防火墻的安全規(guī)則，允許外網(wǎng)主機(jī)33.20.10.10訪問內(nèi)網(wǎng)的數(shù)據(jù)庫服務(wù)器10.66.1.101，同時允許內(nèi)網(wǎng)和外網(wǎng)訪問DMZ區(qū)的WWW服務(wù)器10.65.1.101。

● 閱讀下列說明，回答問題1至問題3，將解答填入答題紙的對應(yīng)欄內(nèi)。

【說明】

某論壇的首頁及留言頁面如圖5-1、圖5-2所示。

【問題1】(6分)

請根據(jù)圖5-1和圖5-2補(bǔ)充完成下面留言頁面代碼：

……

希賽軟考網(wǎng)，擁有十五年軟考培訓(xùn)經(jīng)驗，希賽網(wǎng)一直堅持自主研發(fā)，將豐富的軟考培訓(xùn)經(jīng)驗有效融入教程研發(fā)過程，自成體系的軟考在線題庫（軟考?xì)v年真題）、軟考培訓(xùn)教材和軟考視頻教程，多樣的培訓(xùn)方式包括在線輔導(dǎo)、面授、和，使考生的學(xué)習(xí)更具系統(tǒng)性，輔導(dǎo)更具針對性。采用全程督學(xué)機(jī)制，，軟考平均通過率在全國。