试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为www．goodweb．com。在主机hostl的Windows命令行窗口输入tracert www．goodweb．com命令后，测试到serverl所经过的连接情况如图1-2所示。【问题1】 (6分)为host2配置Internet协议属性参数。IP地址： (1) ； （给出一个有效地址即可）子网掩码： (2) ；默认网关： (3) ；
题目
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为
www．goodweb．com。
在主机hostl的Windows命令行窗口输入tracert www．goodweb．com命令后，测试到
serverl所经过的连接情况如图1-2所示。
【问题1】 (6分)
为host2配置Internet协议属性参数。
IP地址： (1) ； （给出一个有效地址即可）
子网掩码： (2) ；
默认网关： (3) ；
【问题2】（2分）
Server1的IP地址为 (4) 。
【问题3】（4分）
因公司业务发展，需要在网络中新增一个Web站点对外提供服务，并通过防墙来实现安全防范。防火墙可把其保护的区域分为内部网段和DMZ区，其中 (5) 的安全等级更高；新增的Web站点应放在防火墙的 (6) 。
【问题4】（3分）
公司内只有用户host2反映上网时断时续，采用命令(7) 测试到网关的连通性，发现丢包严重；将交换机上连接host1和host2的接口互换，分别在两台计算机上测试到网关的连通性，此时发现host2正常，host1丢包严重，则故障原因可能为(8) 。
相似考题
更多“ 试题一（共15分）阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。【说明】某公司内部局域网连接方式如图1-1所示。某Web服务器serverl的域名为www．goodweb．com。在主机hos”相关问题
-
第1题：
阅读以下说明，回答问题1至问题4，将解答填人答题纸的对应栏内。
[说明]
某小公司的网络拓扑如图9-2所示。其中路由器具有ISDN模块，公司网络通过 ISDN连接到ISP。
在应用服务器关机的情况下，公司员工能连接上因特网吗?简要解释。
正确答案：(1)不考虑应用服务器和路由器对内部用户的权限、服务等限制的情况下单纯从拓扑结构来看在应用服务器关机的情况下公司员工是能够连接上因特网的。 (2)如果应用服务器对内部的用户进行身份认证和授权、计费甚至对IP地址的分配有严格的控制则在应用服务器关机的情况下用户无法通过认证进入网络或者因为没有获得合适的IP地址而无法连接入因特网。
(1)不考虑应用服务器和路由器对内部用户的权限、服务等限制的情况下，单纯从拓扑结构来看，在应用服务器关机的情况下，公司员工是能够连接上因特网的。 (2)如果应用服务器对内部的用户进行身份认证和授权、计费甚至对IP地址的分配有严格的控制，则在应用服务器关机的情况下，用户无法通过认证进入网络，或者因为没有获得合适的IP地址而无法连接入因特网。 解析：从网络的拓扑结构来看，如果内部网络的PC机使用静态的IP分配方案，并且router没有限制客户机直接上网，ISP对客户的认证是在路由器上设置好了，比如设置了DDR，那么在内部应用服务器关机的情况下，内部PC可以直接通过路由器接入因特网。
如果内部应用服务器承担对内部PC分配IP地址的任务，并且对内部PC做身份认证、计费和访问权限设置的作用等，那么内部应用服务器关机，客户端肯定无法获得登入网络的身份认证，也无法获得IP地址，所以此时不能接入因特网。 -
第2题：
阅读下面的说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。
[说明]
阅读以下说明，回答问题1～问题4，将解答填入答题纸对应的解答栏内。
windows Server 2003是一个多任务多用户的操作系统，能够以集中或分布的方式实现各种应用服务器角色，是目前应用比较广的操作系统之一。
Windows内置许多应用服务功能，将下表中(1)～(5)处空缺的服务器名称填写在答题纸对应的解答栏内。
(1)
正确答案：域名(DNS)服务器
域名(DNS)服务器 -
第3题：
试题一（共15分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【 说明】
某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。
【问题1】（6 分 ）
为图1-1中（1）~（3）空缺处选择合适设备。
（1）～（3）备选答案：
A. 路由器
B. 接入交换机
C. 三层核心交换机
D. 远程访问服务器
正确答案：A,B,C
问题1（每空2分，6分）1,A或路由器2.B或接入交换机3，C或三层核心交换机 -
第4题：
试题四（共15 分）
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
在Windows Server 2003系统中，用户分为本地用户和域用户，本地用户的安全策略用“本地安全策略”设置，域用户的安全策略通过活动目录管理。
【问题1】（2 分）
在“本地安全设置”中启用了“密码必须符合复杂性要求”功能，如图 4-1 所示，则用户“ABC”可以采用的密码是 （1） 。
（1）备选答案：
A．ABC007 B．deE#3 C．Test123 D．adsjfs
正确答案：C
-
第5题：
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
电子商务系统的外部社会环境如图10-5所示。
请把空缺的地方填写完整。
正确答案：(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。
(1)原料供应商。 (2)企业电子商务系统。 (3)消费者。 -
第6题：
●试题四
阅读以下说明，回答问题1～3，将解答填入答题纸的对应栏内。
【说明】
Windows组网是指把Windows终端和服务器连接起来。如图3所示给出了在Windows操作系统中的典型LAN配置。
图3LAN配置图
［问题1］
在OSI参考模型有哪几层?
［问题2］
NetBIOS包括哪些服务功能?
［问题3］
Windows组网中采用什么工具来实现域的创建和管理?在什么情况下需要设置"主域"?
正确答案：
●试题四［问题1］【答案】OSI参考模型分为七层，从底向上依次为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。［问题2］【答案】从其功能上来讲，NetBIOS可以看作是一组进程间通信服务(IPC)，这些服务可以分为4类：名字服务、会话服务、数据报服务和其他服务。名字服务获取和发布源名字。会话服务通过命令为一对NetBIOS应用来建立双工、连续、可靠的连接。数据报服务通过对组名的广播或者通过点到点的方式直接投送到独立的名字，在两个参与者之间传送消息。其他服务提供复位网卡、获取网卡状态等功能。［问题3］【答案】通过PDC(主域控制器)工具来实现域的创建和管理，该进程运行在WindowsNTServer上。主域被其他域信任，但主域不信任其他域。当有些部门要单独控制它们拥有的资源但又要求保持集中身份验证时，需要设置主域。 -
第7题：
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示。
【问题 1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
正确答案：（1）路由
-
第8题：
阅读以下说明，回答问题1至问题2，将解答填入答题纸对应的解答栏内。
【说明】
某公司为推广洗涤新产品，需要进行用户体检调查。图4-1为调查表填写页面，表4-1所示为利用Microsoft Access创建的数据库，它将记录被调查用户的姓名、性别、年龄、了解产品方式和评价等信息。
答案：解析：
-
第9题：
阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题4】（2分）
在Server1上可通过（10）实现内部主机访问Internet 资源。
（10）备选答案（多选题）：
A．NAT变换 B．DHCP动态配置
C．设置Internet连接共享 D．DNS设置答案：解析：BC -
第10题：
阅读以下说明，画答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为 www.product.com.cn，需要CA颁发数字证书来保障网站安全。
在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示
【问题3】（2分）
配置Web网站时，需要获取服务器证书。CA颁发给Web网站的数字证书中不包括（4）。
（4）备选答案：
A．证书的有效期 B．CA的签名 C．网站的公钥 D．网站的私钥答案：解析：D -
第11题：
阅读下列说明，回答问题1和问题2，将解答写在答题纸的对应栏内。
【说明】
Windows 系统的用户管理配置中，有多项安全设置，如图2-1 所示。
答案：解析：【问题1】(3分）属于账号策略。 账户策略主要包括密码策略和账户锁定策略两种安全设置。
【问题 2】(3分）Abcd321 test123！ 123@host 密码必须符合复杂性要求：启用此策略，用户账户使用的密码必须符合复杂性的要求。 密码复杂性必须符合下列最低要求： 不能包含用户的账户名； 不能包含用户姓名中超过两个连续字符的部分； 至少有六个字符长； 密码总必须包含一下4类字符中的三类字符： 1、英文大写字母（A-Z） 2、英文小写字母(a-z) 3、10个基本数字（0-9） 4、特殊符号（！@#￥%等）
-
第12题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业采用Windows Server 2003配置了DHCP、DNS和WEB服务。
【问题1】（每空1分，共4分）
DHCP服务器地址池192.168.0.1～192.168.0.130，其中192.168.0.10分配给网关，192.168.0.11～192.168.0.15分配给服务器，192.168.0.20分配给网络管理员。
答案：解析：（1） 192.168.0.1 （2）192.168.0.130（3）192.168.10-192.168.15 (4) 192.168.0.20
(5)错 （6） 对 （7）对 （8）错 （9） 对 （10） 错（11）C （12）相同IP地址，不同端口或者不同IP地址，相同端口（13） 驱动没有安装好 （14） 禁用 （15） 高速串行设备，俗称”火线“ -
第13题：
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
说明
某公司内部有一个采用TCP/IP作为传输协议的100BASE-TX局域网，包括1台服务器和20台客户机，通过一台16端口的交换机与一台8端口共享集线器级连，其网络结构如图11所示。服务器上运行DHCP服务软件，客户机的IP地址由DHCP服务程序自动分配。
连接主机A与交换机的单根网线的最大长度为多少?
正确答案：100m。
100m。 解析：本题考查考生对100BASE-TX局域网的原理和设备等知识点的掌握情况。
问题1：100BASE-TX的非屏蔽双绞线与在10BASE-T中使用的线缆是一样的，除了连接性能必须满足高品质的5类线或者国际标准化组织(1SO)的D类要求外。
线缆长度
100BASE-TX连接的非中继器距离可以达到100m，这个距离看起来很长；但在实际布线时通常很快就用光了。使用集线器可以解决这个问题，但是因为受CSMA/CD协议的限制，通常距离也在200m以内。广泛使用的交换机使得这个距离限制变得不那么重要了。只要工作站距离交换机在100m以内，这个交换机又可以通过另外的100m连接到其他交换机上。 -
第14题：
试题一（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网吧拓扑结构如图 1-1 所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN 划分来区分不同的服务。
问题 1】（2分）
网吧要求实现千兆接入，可采用的方式为 （1） 。
（1）备选答案：
A. FTTx
B. ADSL
C. PSTN拨号
正确答案：A
-
第15题：
试题四（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【 说明 】
某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入Internet，另外有2台服务器提供Web服务和FTP 服务，服务器的内网和公网地址如表4-1所示。
【 问题1】（3 分）
参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP 地址和掩码设置。
（1）~（3）备选答案：
A. 192.168.1.1
B. 10.1.1.1
C. 210.156.169.1
D. 211.156.168.8
E. 255.255.255.0
F. 255.255.255.248
正确答案：A,F,B
问题1（每空1分，共3分）1，A或192.168.1.12，F或255.255.255.2483，B或10.1.1.1 -
第16题：
阅读下列说明，回答问题1至问题2，将解答填入答题纸的对应栏内。
[说明]
如图10-4所示是电子商务系统平台结构示意图。
请把空缺的地方填写完整。
正确答案：(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。
(1)接口中间层。 (2)Web服务器。 (3)数据库服务器。 -
第17题：
● 试题四
阅读以下说明，回答问题1～4，将解答填入答题纸的对应栏内。
【说明】
某小公司的网络拓扑结构如图4所示。其中路由器具有ISDN模块，公司网络通过ISDN连接到ISP。
图4网络结构图
［问题1］
ISP是什么？请举例。
［问题2］
在路由器和ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入TA。
［问题3］
公司内电话、传真机与ISDN的连接情况如图5所示。将图5中 (1) 、 (2) 处的接口名称填写在答题纸相应位置。
图5公司内部设备连接图
正确答案：
●试题四［问题1］【答案】ISP是因特网服务提供商、日常生活中拨号上网是由它们来提供的，如网易就是ISP。［问题2］【答案】不需要加入TA。当非ISDN终端用户连接到ISDN设备时才需要加入TA。［问题3］【答案】(1)T接口。(2)U接口。［问题4］【答案】1875*1024*8／128000s=120s。 -
第18题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络的 Internet接入方式如图3-1 所示。
【问题 1】（4分）
查看路由器R1的状态信息如图3-2所示， 则可以确定R1的E0端口IP地址是 （1） ，
E1端口的IP地址是 （2） 。
正确答案：（1）222.90.196.54
（2）192.168.0.1
试题三分析
本题考查网络配置和网络故障的处理。题目给出一个小型公司的简单网络配置图，要求根据题意完成简单的网络配置；题中设置了一些常见的网络故障，要求考生能根据故障现象推测出故障原因并提供解决故障的思路和方案。
【问题1】
根据图3-1可知，E0端口位于外网网段，E1端口位于内网网段。根据图3-2两个网卡的配置对应着E0端口和E1端口的配置，从“WAN端”和“LAN端”可以推测E0对应于“WAN端”，E1端口对应于“LAN端”；再从“222.90.196.54” IP地址属于公网地址，“192.168.0.1”IP地址属于私网地址可以确定E0端口IP地址是“222.90.196.54”，E1端口IP地址是“192.168.0.1”。 -
第19题：
阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
网络拓扑结构如图所示。
网络A的WWw服务器上建立了一个Web站点，对应的域名是www.abc.edu。DNS服务器1上安装Windows Server 2003操作系统并启用DNS服务。为了解析www服务器的域名，在所示的对话框中，新建一个区域的名称是(1)；在图6—4所示的对话框中，添加的对应的主机“名称”为(2)。
正确答案：(1)abc.edu (2)WWW
(1)abc.edu (2)WWW 解析：DNS服务配置问题，平时多加操作即可。 -
第20题：
l阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某小公司网络拓扑结构如图1-l所示，租用了一条ADSL宽带来满足上网需求，为了便于管理，在Server2上安装DHCP服务提供IP地址动态配置。
【问题1】（4分）
ADSL利用 （1） 网络，采用 （2） 复用技术来实现宽带接入。答案：解析：l1.电话网络 2.频分复用 -
第21题：
阅读以下说明，画答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司网络拓扑结构如图2-1所示，DNS服务器采用Windows Server 2003操作系统，当在本地查找不到域名记录时转向域名服务器210.113.1.15进行解析；Web服务器域名为 www.product.com.cn，需要CA颁发数字证书来保障网站安全。
在DNS服务器中为Web服务器配置域名记录时，区域名称和新建主机分别如图2-2和2-3所示
【问题2】（2分）
配置DNS服务器时，图2-4所示的属性窗口应如何配置。
答案：解析：勾选“启用转发器”，在IP地址栏输入： 210.113.1.15 -
第22题：
阅读以下说明，回答问题 1至问题 4，将解答填入答题纸对应的解答栏内。
【说明】
政府部门网络用户包括有线网络用户、无线网络用户和有线摄像头若干，组网拓扑如图 1-1 所示。访客通过无线网络接入互联网，不能访问办公网络及管理网络，摄像头只能跟DMZ区域服务器互访。
答案：解析：试题答案【问题1】（6分）（1）10.96.0.0/12 或者写成需要上网的几个网段10.101.1.0/24；10.102.1.0/24；10.103.1.0/24；10.108.1.0/24
官方给的答案是10.101.1.1/24；10.102.1.1/24；10.103.1.1/24；10.108.1.1/24 显然是不够严谨的。 （2）- 或 any（3） 10.106.1.1/24
本题官方给的答案是dmz，根据表格中上下文的情况来看，显然也不够严谨。 【问题2】（8分）（4）10.101.1.0/0.0.0.255（5）丢弃（6）允许/通过（7）any【问题3】（8分）（8）10.101.1.0/24（9）10.104.1.1/24（10）0.0.0.0/0.0.0.0（11）10.100.1.1【问题4】（3分）这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。
【解析】
试题分析
【问题1】
防火墙策略中egress策略需要需要给出访问外网的终端地址，从表中可以看到对应的vlan根被是101.102.103和108.
信任区访问非信任区，没有特定限制都填“_”，因此（2）填“_”或者any。
题目给出“摄像头只能跟DMZ 区域服务器互访”，所以（3）应该填服务器区地址，为10.106.1.0/24或者填写为dmz。
【问题2】
题干“访客通过无线网络接入互联网，不能访问办公网络及管理网络”说明Vlan101 是不能访问办公网络和管理网络对应的地址，而从表可以看出10.100.1.0/24表示的是AP控制器所在的网段，并且将这一部分的数据执行丢弃策略。因此第（4）就是10.101.1.0/0.0.0.255，而第（5）是“丢弃”。
题干中“摄像头只能跟DMZ 区域服务器互访”，说明只能访问DMZ区的服务器，其地址是10.106.1.0/24.因此第（6）是“允许”，而到其他任何网段的全部丢弃，因此（7） any。
【问题3】
从拓扑图和表1-4接口地址分配可以看出，（8）对应的访客无线终端所在的网段的vlanif接口地址是10.101.1.1/24，因此可以知道其所在的网段是10.101.1.0/24，同理，摄像头的路由是10.104.1.0/24。
AP控制器所在的vlan100 的接口IP是10.100.1.2/24,这个地址就是ap控制器的默认网关。所以（11）的下一跳就是这个地址。并且描述部分指明是缺省路由，则说明目的网络和掩码就是0.0.0.0/0.0.0.0。
【问题4】
这条命令的作用就是配置Option 43，使Vlan105所接的AP能够获得AP控制器的IP地址10.100.1.2。 -
第23题：
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业网络拓扑如图1-1所示，A~E是网络设备的编号。
答案：解析：【问题1】参考答案：1.B，2.A,3.C 4.D【问题2】5.ethernet 1 6、59.74.221.254【问题3】7) C.deny 8、A 9.F【问题４】10)192.168.4.1
11）192.168.100.0 12）设置接口的类型是trunk
【解析】
【问题1】试题分析：这是一道简单的概念题，考察我们对企业园区网络的基本拓扑结构的了解。通常的企业为了确保内部网络的安全，会设置防火墙，防火墙有3个区域，外网，内网和DMZ区。DMZ通常用于存放各种服务器。因此首先可以选出B这个位置是防火墙，A用于连接Internet，是路由器。DMZ区内部有多台服务器，需要使用交换机连接。【问题3】试题分析：这是网络工程师考试第一次考华为的设备配置，而我们考前准备的都是ios的命令。那这道题是不是很难呢，其实这道题非常简单，只要我们有IOS的命令经验，这道题完全可以自己凭经验做出来，题目出题也是以选择题的形式，因此更加容易，对于没有用过华为设备的考生来说，也是非常简单的。
【问题４】试题分析：这道题同样是基本的配置，掌握基本命令即可。