计算机网络管理员（二级） 理论样卷 注 意 事 项 1、考试时间：120分钟。 2、请在试卷密封处填写姓名、准考证号、身份证号和所在单位的名称。 3、请仔细阅读答题要求，在规定位置填写答案。
一、单项选择题(第1题～第40题。选择一个正确的答案，将相应的字母填入题内的括号中。每题1分，满分40分。) 1．存放有资料的原有分区为FAT32文件系统，希望该分区可以限制来宾账户对某个需保护文件不能访问，以下方法最好的是（ ）。 A．等重装系统时再格式化为NTFS系统 B．直接将该分区格式化成NTFS系统 C．先将资料复制到其他分区，等格式化为NTFS系统后，再复制回来 D．使用convert命令进行转换 2．现在需要 500个子网，每个子网需要有大概 100 台主机地址，如果使用 B 类网络地址，你应该如何选用子网掩码？（ ）。 A． 255．255．255．252 B． 255．255．255．128 C．255．255．255．0
D． 255．255．254．0 3．某公司网络的地址是 202．110．128．0/17，下面的选项中，（ ）属于这个网络。 A．202．110．44．0/17 B．202．110．162．0/20 C．202．110．144．0/16 D．202．110．24．0/20 4．有4个子网：10．1．201．0/24、10．1．203．0/24、10．1．207．0/24 和
10．1．199．0/24，经路由汇聚后得到的网络地址是（ ）。 A．10．1．
192．0/20
B．10．1．192
．0/21 C．10．1．200．0/21 D．10．1．224．0/20
5．标准访问控制列表应被放置的最佳位置是在（ ）。
A．越靠近数据包的源越好 B．越靠近数据包的目的地越好 第 1 页 共 7 页 C．无论放在什么位置都行 D．入接口方向的任何位置
6．IP 扩展访问列表的数字标示范围是多少? （ ）。 A．0-99 B．1-99 C．100-199 D．101-200
7．使配置的访问列表应用到接口上的命令是什么? （ ）。
A． access-group B． access-list C． ip access-list D．ip access-group 8．RIPv1 与 RIPv2 的区别是（ ）。
A、RIPv1 是距离矢量路由协议，而RIPv2是链路状态路由协议 B、RIPv1 不支持可变长子网掩码，而RIPv2支持可变长子网掩码
C、RIPv1 每隔 30 秒广播一次路由信息，而RIPv2 每隔 90 秒广播一次路由信息 D、RIPv1 的最大跳数为15，而 RIPv2 的最大跳数为30 9、开放最短路径优先协议（OSPF）采用（
A、Dynamic-Search ）算法计算最佳路由。 D、Spanning-Tree B、Bellman-Ford C、Dijkstra
10．下面对三层交换机的描述中最准确的是（ ）。 A．使用x.25交换机 B．用路由器替代交换机
D．由交换机识别MAC地址进行交换 C．二层交换、三层转发 11．关于知识产权法的地位，下列表述中正确的是（ ） 。
A．知识产权法属于民法的范畴 B．知识产权法属于行政法的范畴 C．知识产权法属于刑法的范畴 D．知识产权法属于经济法的范畴 12．计算机软件获得著作权法保护的条件是 （ ）。
A．具有原创性、可感知性、新颖性 B．具有原创性、创造性、可再现性 C．具有显著性、实用性、可再现性 D．具有原创性、可感知性、可再现性 13． Computer system is composed with computer and（ ） 。
A．computer system B．peripheral equipment C．software D．printer
14．某企业的网络工程师安装了一台基于Windows 2003的DNS服务器，用来域名解析。在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。应如何解决（ ）。
A. 在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录 B. 在DNS服务器区域属性上设置允许动态更新 C. 在要查询的这台客户机上运行命令Ipconfig D. 重新启动DNS服务器
15．一台Windows Server 2003计算机的IP地址为192.168.1.100，缺省网关为192.168.1.1。下面哪个命令用于在该计算机上添加一条去往131.16.0.0网段的静态路由（ ）。
A. route add 131.16.0.0 mask 255.255.0.0 192.168.1.1 B. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1 C. route add 131.16.0.0 255.255.0.0 mask 192.168.1.1 第 2 页 共 7 页
D. route add 131.16.0.0 mask 255.255.0.0 interface 192.168.1.1
16．在一台运行Windows Server 2003的文件服务器fileserver上，将E盘格式化为NTFS文件系统。建立了一个company files的文件夹，并将其共享，共享权限为默认权限。在company files下为市场部建立了一个文件夹market。TOM是市场部的员工，同时属于9个安全组。但是不能向\\\\fileserver\\company files\\market下添加文件。在market文件夹的安全属性中利用“有效权限功能”发现对此文件夹有完全控制权限。应该（ ）才能让TOM用户可以向market下添加文件。 A．修改market文件夹的NTFS权限继承company files文件夹的NTFS权限 B．修改company files共享文件夹的共享权限为Everyone组允许更改 C．分配Creator Owner组允许修改权限 D．将TOM用户从User组删除
17．对于Windows Server 2003，下面有关安全策略的描述中正确的是（ ）。 ①用户账户一旦被锁定，用户只能等网络管理员解锁后，才可以再次使用该账户。②域中一台成员服务器上即设置了本地安全策略，也设置了域安全策略，如果两种策略有冲突，本地安全策略中的设置优先起作用。③缺省状态下，管理员可以为所有新建立的域用户账户设置统一的密码：666666。 A． ①、②、③ B ．①、② C ．①、② D ．全部不正确
18．在Windows操作系统中，要实现一台具有多个域名的Web服务器，正确的方法是（ ）。
A．使用虚拟目录 B．使用虚拟主机
C．安装多套IIS D．为IIS配置多个Web服务端口
19．按照网络分级设计模型，通常把网络设计分为 3 层，即核心层．汇聚层和接入层，以下关于分级网络的描述中，不正确的是 （ ）。
A．核心层承担访问控制列表检查功能 B．汇聚层实现网络的访问策略控制 C．工作组服务器放置在接入层 D．在接入层可以使用集线器代替交换机 20．通常情况下，信息插座的安装位置距离地面的高度为 （ ） cm 。 A．10 ～ 20 B．20 ～ 30 C．30 ～ 50 D．50 ～ 70
21．假如您需要找出 /etc/my.conf 文件属于哪个包 (package) ，您可以执行： A. rpm –q /etc/my.conf B. rpm –requires /etc/my.conf C. rpm -qf /etc/my.conf D. rpm -q | grep /etc/my.conf
22．假如当前系统是在level3运行，怎样不重启系统就可转换到level5运行？
A. Setlevel=5 B. telinit5 C. run5 D.ALT-F7-5
23．作为一个管理员，你希望在每一个新用户的目录下放一个文件.bashrc，那么你应该在哪个目录下放这个文件，以便于新用户创建主目录时自动将这个文件复制到自己的目录下。
A. /etc/skel/ B. /etc/default/
C. /etc/defaults/ D. /etc/profile.d/ 第 3 页 共 7 页
24．在使用了shadow口令的系统中，/etc/passwd和/etc/shadow两个文件的权限正确的是：
A.-rw-r-----,-r-------- B.-rw-r--r--,-r--r--r— C.-rw-r--r--,-r-------- D.-rw-r--rw-,-r-----r--
25．哪一条命令用来装载所有在/etc/fstab中定义的文件系统？ A. amount B. mount-a C. fmount D. mount-f
26．在安装软件时下面哪一步需要root权限？
A. make B. makedeps
C. makeconfig D. makeinstall
27. 在windows与Linux双起动的系统中，如果要让LILO管理引导，则LILO应该放在：
A.MBR B./
C.root分区的首扇区 D./LILO 28.网络服务的daemon是：
A. lpd B. netd C. httpd D. inetd
29.Linux与windows的网上领居互联，需要提供什么daemon? A. bind B. smbd C. nmbd D. shard
30.对于Apache服务器，提供的子进程的缺省的用户是： A. root B. apached C. httpd D. nobody
31.sendmail中缺省的未发出信件的存放位置是： A. /var/mail/ B./var/spool/mail/
C./var/spool/mqueue/ D./var/mail/deliver/ 32.apache的主配置文件是：
A. httpd.conf B. httpd.cfg C. access.cfg D. apache.conf
33.下面哪个命令用来卸载一个内核模块？ A. rmmod B. unmod C. delmod D. modprobe
34.下面哪个命令刷新打印机队列？ A. lpflush B. lprm- C. lpclear D.lprmall
35.下面哪个命令可以查看网卡的中断？
A. cat/proc/ioports B. cat/proc/interrupts C. cat/proc/memoryinfo D. whichinterrupts 第 4 页 共 7 页
36．在Windows Server 2003操作系统中安装的IIS 6．0不包括（ A．Web服务 B．FTP服务 C．网络打印服务
）。 ）功能。 D．简单邮件传输服务 37．域控制器的定义是（ A．连接不同区域计算机的服务器 B．域中的核心服务器
C．任何连接工作组的成员服务器 D．在域内，但是不能与其他计算机连通的服务器
38．在windows“运行”窗口中键入（ ）命令，可以查看和修改注册表。 A．dcpromo B．mmc C．traceroute D．regedit 39．网络线缆中的UTP指的是什么（ ）。
A．屏蔽双绞线 B．非屏蔽双绞线 C．光纤 D．同轴电缆
40．在 Windows 的DOS 窗口中键入命令“ C:\\> ping www.163.com”，对于该命令描述错误的是（ ）。
A．如果ping不通，则该服务器没有在网络中启动 B．如果ping通，可以判断DNS服务器工作正常
C．如果ping通，可以判断IP地址、子网掩码、网关等参数是正确的 D．可以测试本机与百度服务器的连通性
二、多项选择题(第41题～第55题，请选择两个或以上正确答案，将相应字母填入括号内。
错选或多选、少选均不得分，也不倒扣分。每题2分，满分20分。)
41．在Windows Server 2003中，具有容错能力的动态磁盘卷有（ ）。 A．镜像卷 B．跨区卷 C．简单卷 D．RAID5卷 E．带区卷 42．将路由器当前配置文件保存的方法有（ ）。 A．write B．copy C．configure D．show run
43．下列描述关于以太网相关系列标准的是（ ）。 A．ieee802.3 B．ieee802.3ae C．ieee802.3u D．ieee802.3ab
44．OSPF路由协议与RIP协议的优势在于（ ）。
A．OSPF可以支持更大型的网络 B．OSPF不存在路由循环问题 C．OSPF节约网络资源 D．OSPF收敛速度较快
45．以下哪几种是vim的工作模式（ ）。
A． 命令模式 B． 删除模式 C． 插入模式 D． 末行模式 46．在Linux中有关IDE设备命名编号正确的有（ ）。
A．hda 第一个 IDE 控制器，主设备 B．hdb 第一个 IDE 控制器，次设备 C．hdc 第二个 IDE 控制器，主设备 D．hdd 第二个 IDE 控制器，次设备 第 5 页 共 7 页
47．重新启动linux系统可以使用以下那些命令（ ）。 A．init 6 B．reboot C．shutdown -r now D．halt 48．以下属于距离向量路由协议的有（ ）。
A．ospf B．igrp C．rip D．eigrp
49．以下协议属于路由协议的是（ ）。 A． RIP B． IGRP C． OSPF D． EIGRP
50．在防火墙的“访问控制”应用中，内网、外网、DMZ三者的访问关系为（ ）。
A．内网可以访问外网 B．内网可以访问DMZ区 C．DMZ区可以访问内网 D．外网可以访问DMZ区
三、填空题(第51题～第55题。每题2分，满分10分。)
51．三层交换机和路由器都工作在网络的第三层，都是根据 IP 地址进行数据包的 转发，我们可以认为三层交换机就是一个（ ）。 52．df命令完成（ ）功能，du命令完成（ ）功能。
53. 磁盘限额管理可以使用（ ）软件工具，其中硬限额的容量应该（ ）软限额。
54.在Linux系统中，测试DNS服务器是否能够正确解析域名的的客户端命令，使用命令（ ）。
）。
四、综合题(第56题～第58题。每题10分，共30分。)
56．在Linux下安装配置DHCP服务，DHCP服务程序/usr/sbin/dhcpd需要读取配置文件/etc/dhcpd.conf，以下是一个DHCP配置文件的主要内容： subnet 100.17.27.0 netmask 255.255.255.0{ range 100.17.27.2 100.17.27.90； range 100.17.27.120 100.17.27.220； default-lease-time 86400； max-lease-time 604800；
option subnet-mask 255.255.255.0； option routers 100.17.27.1
option domain-name “myuniversity.edu.cn”； option broadcast-address 100.17.27.255； option domain-name-servers 100.17.27.254； 第 6 页 共 7 页
}
（1）此配置允许DHCP服务器分配给客户的地址范围是什么？(3分)
（2）DHCP服务器发送给客户机的信息中子网掩码是什么？DNS服务器的地址是什么？路由器的地址是什么？ (3分)
（3）配置完毕后，可以用什么命令重新启动操作系统？ (2分)
（4）Linux提供了DHCP配置工具，在命令行下应输入什么命令启动该工具？ (2分)
57．某公司网络管理员接到下属公司电话说该公司的办公自动化OA系统的Web网站无法访问了，该公司系统采用Windows Server 2003服务器，采用IIS发布网站的，使用路由器与下属公司进行连接，线路使用光纤线路。请回答下列问题。 （1）请问可能故障点有哪些？（3分）
（2）该公司网络管理人员使用什么命令进行故障分析，这些命令的作用是什么？（3分）
（3）该公司网络管理人员使用什么远程登录软件可以登录公司Web服务器查看运行情况？（4分）
58．某公司的一个分支机构被分配了一个C类地址192.168.88.0/24，该分支机构现在需要分配IP地址有财务、人力资源、销售、审计、计划和服务六个部门，每个部门一个子网，每个部门的机器数量不超过25台，IP地址分配原则是按照部门顺序从小到大一次分配。请回答一下问题。
（1）这六个部门分配IP地址，请问子网掩码是多少，每个子网有多少个地址，可以分配的地址有多少？（4分）
（2）给这六个部门分配完地址后，还有多少剩余地址，请列出剩余地址段？（2分）
（3）请问192.168.88.111的网络地址是多少，该网络的广播地址是多少？（2分）
（4）该分支机构采用VLAN实现网段划分，划分方法有多少种，请问常规做法采用什么网络设备实现VLAN的划分和互通？（2分） 第 7 页 共 7 页
因篇幅问题不能全部显示，请点此查看更多更全内容