年XXXX公司网络管理员技能竞赛试题
（理论部分）
题 号 一 二 三 总分 得 分
一、 选择题（50×1分）
1. 以下属于物理层的设备是（ ）
A. 中继器 B. 以太网交换机 C. 桥 D. 网关
2. IEEE802.3u标准是指（ ） A. 以太网 B. 快速以太网 C. 令牌环网 D. FDDI网
3. 如果要将两计算机通过双绞线直接连接，正确的线序是（ ） A. 1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 B. 1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 C. 1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 D. 两计算机不能通过双绞线直接连接
4. 第一次配置路由器时可以使用的方法为（ ） A. 使用CON口本地配置
B. 使用CON口远程配置
C. 使用AUX口远程配置 D. 使用TELNET远程配置
5. 某公司申请到一个C类IP地址，但要连接6个子公司，最大的一个子公司有 26台计算机，
每个子公司在一个网段中，则子网掩码应设为（ ）。 A. 255.255.255.0
B. 255.255.255.128
C. 255.255.255.192 D. 255.255.255.224
6. ARP协议的作用是（ ） A. 将端口号映射到IP地址 B. 连接IP层和TCP层 C. 广播IP地址
D. 将IP地址映射到第二层地址
7. 以下是基于链路状态算法的动态路由协议是（ ） A. RIP B. ICMP C. IGRP
D. OSPF
8、小于（ ）的TCP/UDP端口号已保留与现有服务一一对应，此数字以上的端口号可自由分配。 A、199
B、100
C、1024
D、2048
9、命令 IP ROUTE 0.0.0.0 0.0.0.0 10.110.0.1 代表的是:（ ） A、默认路由
B、直接路由
C、间接路由
D、以上都不对
10、在windows95/98的dos窗口下，能用以下命令察看主机的路由表（ ） A、NETSTAT –R B、ARP -A
C、TRACEROUTE
D、ROUTE PRINT
11、以下属于正确的主机的IP地址的是：（ ） A、127.32.5.62
B、162.111.111.111 C、202.112.5.0
D、224.0.0.5
12．一般的防火墙不能实现以下哪项功能：（ ） A．隔离公司网络和不可信的网络 B．防止病毒和特络依木马程序
C．隔离内网
D．提供对单点的监控
13.下面哪一个不属于基于OSI七层协议的安全体系结构的5种服务之一：（ ） A.数据完整性
B.数据机密性
C.公证
D.抗抵赖
14．某种技术被用来转换对外真正IP地址与局域网络内部的虚拟IP地址，可以解决合法IP地址不足的问题，并隐藏内部的IP地址，保护内部网络的安全，这种技术是什么：（ ） A．地址过滤
B．NAT
C．反转
D．认证
15．IPSEC的功能要求不包括以下哪个方面的内容：（ ） A．机密性
B．完整性
C．可用性
D．有效性
16．以下哪个不包含在证书中：（ ）
A．密钥采用的算法 B．公钥及其参数 C．私钥及其参数
D．签发证书的CA名称
17．在UNIX中，ACL里的一组成员与某个文件的关系是“rwxr”，那么可以对这个文件做哪种访问：（ ） A．可读但不可写
B．可读可写
C．可写但不可读
D．不可访问
18．SQL数据库使用以下哪种组件来保存真实的数据：（ ） A．Schemas
B．Subschemas
C．Tables
D．Views
19、当路由器接收的IP报文的目的地址不在同一网段时，采取的策略是（ ） A、丢掉该分组
B、将该分组分片
C、转发该分组
D、以上答案均不对
20、当一台主机从一个网络移到另一个网络时，以下说法正确的是（ ） A、必须改变它的IP地址和MAC地址 B、必须改变它的IP地址，但不需改动MAC地址 C、必须改变它的MAC地址，但不需改动IP地址 D、MAC地址、IP地址都不需改动
21、以下内容哪些是路由信息中所不包含的（ ）、 A、目标网络
B、源地址
C、路由权值
D、下一跳
22、下列静态路由器配置正确的是（ ） A ip route 129.1.0.0 16 serial 0 B ip route 10.0.0.2 16 129.1.0.0
C ip route 129.1.0.0 16 10.0.0.2 serial 0 D ip route 129.1.0.0.255.255.0.0 10.0.0.2
23、对防火墙如配置如下 interface Serial0
ip address 202.10.10.1 255.255.255.0 encapsulation ppp nat enable
interface Ethernet0
ip address 10.110.10.1 255.255.255.0
公司的内部网络接在Ethernet0，在Serial0通过地址转换访问Internet、如果想禁止公司内部所有主机访问202.38.160.1/16的网段，但是可以访问其它站点、如下的配置可以达到要求的是：（ ）
A access-list 1 deny 202.38.160.1 0.0.255.255 在Serial0口：access-group 1 in B access-list 1 deny 202.38.160.1 0.0.255.255在Serial0口：access-group 1 out C access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101 in
D access-list 101 deny ip any 202.38.160.1 0.0.255.255 在Ethernet0口：access-group 101
out
24、关于千兆以太网，以下说法正确的是（ ） A IEEE802.3ab定义了千兆以太网 B 在同一冲突域中，千兆以太网不允许中继器的互连 C IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准
D 千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率
25、SNMP依赖于（ ）工作 A IP
B ARP
C TCP
D UDP
26、以太网交换机的每一个端口可以看做一个（ ） A冲突域
B广播域
C管理域
D阻塞域
27、理论上，1000BaseLX多模光缆的最大传输距离是多少（ ） A、100m
B、550m
C、2000m
D、3000m
28、目前网络设备的MAC地址由_____位二进制数字构成，IP地址由_____位二进制数字构成: （ ） A、48，16
B、64，32 C、48．32 D、48，48
29、各种网络主机设备需要使用具体的线缆连接，下列网络设备间的连接哪些是正确的: （ ）
A主机-----主机，直连 B主机-----交换机，交叉 C主机-----路由器，直连 D交换机-----路由器，直连
30、以太网中使用生成树算法的目的是什么: （ ） A、避免来自同一端口的路由更新数据包转发到本端口
B、生成无环路的逻辑树形结构，尽最大可能在局域网段之间建立一条通路 C、在每一个局域网段之间建立一条路径 D、确保数据信息到达每一个节点
31、齐鲁石化公司企业网防病毒体系用户使用产品是：（ ） A Symantec
B 瑞星
C McAfee
D 360安全
卫士
32、齐鲁石化公司门户网站IP地址是：（ ） A 10.110.1.8
B 10.110.1.110
C 10.10.1.8
D 10.10.1.110
33、齐鲁公司桌面管理系统不包括的功能的是：（ ） A 资产管理
B 软件及补丁分发 C 安装、卸载服务 D 杀毒
34、目前IDS最常用的模式匹配属于以下哪知入侵检测方法：（ ） A．异常
B.误用
C．人工免疫
D.统计分析
35、IEEE 802.11b最大数据传输速率为：（ ） A 2.4Mb/s
B 11Mb/s
C 24Mb/s
D 54Mb/s
36、一台需要与互联网通信的HTTP服务器放在以下的哪个位置最安全：（ ） A．在DMZ区的内部
B．在内网中
C．和防火墙在同一台计算机上 D．在互联网防火墙之外
37、下面有关NTFS文件系统优点的描述中，不正确的是：（ ）
A．NTFS可自动地修复磁盘错误 B．NTFS可防止未授权用户访问文件 C．NT'FS没有磁盘空间限制 D．NTFS支持文件压缩功能
HTTP协议是常用的应用层协议，它通过 (38) 协议提供服务，上下层协议默认时，使用 (39) 端口进行服务识别。HTTP双方的一次会话与上次会话是 (40) ，即协议是无状态的。从交换信息的整体性说是 (41) ，SHTTP对HTTP的扩展在于 (42) 。 (38) （ ）
A．IP B．UCP C．TCP D．ICMP (39) （ ）
A．23 B．80 C．125 D．21
(40) （ ）
A．同一个 B．顺序的 C．有关的 D．无关的 (41) （ ）
A．面向事务的 B．面向连接的 C．面向用户的 D．面向应用的 (42) （ ）
A．加强了完整性 B 增加了功能 C．增加了安全机制 D 增加了交互能力
在使用路由器R的TCP／IP网络中，两主机通过一路由器互联，提供主机A和主机B应用层之间通信的层是 (43) ，提供机器之间通信的层是 (44) ，具有IP层和网络接口层的设备 (45) ；在A与R和R与B使用不同物理网络的情况下，主机A和路由器R之间传送的数据帧与路由器R和主机B之间传送的数据帧 (46) ，A与R之间传送的IP数据报和R与B之间传送的IP数据报 (47) (43) （ ）
A．应用层 B．传输层 C．IP层 D．网络接口层 (44) （ ）
A．应用层 B．传输层 C．IP层 D．网络接口层 (45) （ ）
A．包括主机A、B和路由器R B．仅有主机A、B
C．仅有路由器R D．也应具有应用层和传输层 (46) （ ）
A．是不同的 B．是相同的
C．有相同的MAC地址 D．有相同的介质访问控制方法
(47) （ ）
A．是不同的 B．是相同的 C．有不同的IP地址 D．有不同的路由选择协议
IPv4地址可以划分为{网络号，主机号}两部分。在下面的地址标记中，用0表示所有比特为0，用-1表示所有比特为1。以下选项中， (48) 不能作为目标地址， (49) 不能作为源地址。IPv6使用了更大的地址空间，每个地址占有128比特，为方便网络管理人员阅读和管理，采用 (50) 进制数加冒号的表示方法。 (48) （ ）
A．{0，0} B．{127，主机号} C．{10，主机号} D．{网络号，-1} (49) （ ）
A．{0，0} B．(127，主机号) C．{10，主机号} D．{网络号，-1} (50) （ ）
A．十六 B．十 C．八 D．二
1－10 11－20 21－30 31－40 41－50
二、 填空题（20×1分）
1．机房电源系统按用途可以分为 、 、 三类。 2．UPS是由 、 、 组成的一种电源设备。 3．机房直流系统接地与防雷接地之间距离应大于 米。
4．计算机中通常将 和 集成在一个称为ＣＰＵ的芯片上。 ５．USB 2.0规范中数据的传输速率最高可达到 Mb/s。
６．在CRC计算中，若生成多项式为x6+x4+x+1，则与该生成多项式对应的位串为： ７．数据通讯按照传输方向可分为： 、 、 ３种。 ８．按交换方式分类，计算机网络可分为电路交换网、报文交换网和__ ______。
９．ＡＤＳＬ采用多路复用的方法是_____ __。
１０．使用海明码进行前向纠错，如果冗余位为4位，那么信息位最多可以用到___ _____位。
１１。自然人的软件著作权的保护期为自然人终生及其死亡后 年。
１２差分曼彻斯特编码中，位开始时存在变换时表示______ __。
１３计算机操作系统通常具有的五大功能是处理器管理、存储管理、文件管理、设备管理和_____ ___。
１４数据库通常分为层次型数据库、网络型数据库和______ __三种。
三、 综合题（30分）
一、图1给出了某单位分配到的网络地址是10.110.80.0 掩码是255．255．255．192。该单位下设三个部门：部门1有8台机器，部门2有16台机器，部门3有11台机器。现在需要将
本单位的网络又分成了3个子网，如果你是网管人员：
图1
1、 请你分配合适的子网地址，要求地址不能浪费。（3分）
2、假设以上是单位是橡胶厂，该厂的IP范围是：10.110.80.0/255.255.252.0，网关是：
10.110.83.254，DNS是：10.110.1.20。该厂内的某机器A：10.110.82.5，IE浏览器无法访问
互联网站，试分析可能存在的原因。（8分）
二、某网络设备的配置如下： 【路由器Router的部分配置信息】
Router(config)#interface fastEthernet1/0.1
Router(config-subif)#encapsulation ISL 11 （1）
Router(config-subif)#ip address 10.1.1.1 255.255.255.0 Router(config-subif)#exit
Router(config)# interface fastEthernet1/0.2 Router(config- subif)#encapsulation ISL 12
Router(config- subif)#ip address 10.1.2.1 255.255.255.0 Router(config-subif)#exit
2）
Router(config)# interface fastEthernet1/0.3 Router(config- subif)#encapsulation isl 13
Router(config- subif)#ip address 10.1.3.1 255.255.255.0 Router(config-subif)#exit
Router(config)# ip routing （3）
【交换机Switch1的部分配置信息】 Switch1(config)#vlan database （4） Switch1(vlan)#vlan 11 （5） Switch1(vlan)#vlan 12 Switch1(vlan)#vlan 13 Switch1(vlan)#exit
Switch1(config)#interface fastEthernet0/0 Switch1(config-if)#switchport mode trunk（6） Switch1(config-if)#switchport trunk allowed all （7） Switch1(config-if)#exit
Switch1(config)#interface fastEthernet0/1 Switch1(config-if)#switchport mode trunk Switch1(config-if)#switchport trunk allowed all Switch1(config-if)#exit
（ Switch1(config)#interface fastEthernet0/2 Switch1(config-if)#switchport mode trunk Switch1(config-if)#switchport trunk allowed all Switch1(config-if)#exit
1、解释画线部分的意义。（7分） (1):____________________________________________ (2):____________________________________________ (3):____________________________________________ (4):____________________________________________ (5):____________________________________________ (6):____________________________________________ (7):____________________________________________
2、若不采用路由器，全部采用交换机实现，是否可行？给出解释。（2分）
三、某单位网络结构如图2所示，如果Router3与互联网络之间的线路突然中断，按照RIP路由协议的实现方法，路由表的更新时间间隔为30s，中断30s后Router2的路由信息表1和中断500s后Router2的路由信息表2如下所示。
注：①若到达目的网络不需转发或目的网络不可达，用\"-\"来表示\"下一站地址\"；
②当目的网络不可达时，\"跳数\"为16。
图2网络结构图
30s后Router2的路由信息表1
目的网络 下一跳地址 跳数 192.168.1.0 （1） （2） 10.110.0.0 － 0 172.31.16.0 － 0 218.57.200.0 （3） （4）
500s后Router2的路由信息表2
目的网络 下一跳地址 跳数
192.168.1.0 （5） （6） 10.110.0.0 － 0 172.31.16.0 （7） （8） 218.57.200.0 （9） （10）
【标准答案】
选择题111－
21－10 20 ABCAD BBCBD DDCAD 31－30 BDCBD CACCB 41－40 ABDBB ABCDB
－50
ACBCA ACCBD ABADA
真空题
12、3、（主机电源，外围电源、辅助设备电源）（电力变流器，储能装置，开关） 4、（5） 5、6、（运算器，控制器）（４８０） 7、（1010011） 8、（单工，半双工，全双工） 9、（分组交换） 10、（ＦＤＭ）11、（１１） 12、13、（５０）（０） 14、、（作业管理）（关系型数据库）
● 试题一（11分） 【答案】
(1) 三个子网为:（3分）
部门1：10.110.80.0
255.255.255.240 1分
部门2：10.110.80.16 255.255.255.224 部门3：10.110.80.48 255.255.255.240 （2）原因：（8分）
物理链路层原因：
网卡故障、网线故障 该厂的核心交换机故障 广播域内有ARP欺骗病毒攻击 系统配置原因：
网关配置错误、子网配置错误 应用软件原因
DNS服务器故障（DNS服务器地址配置错误） 没有启动Dr.com宽带客户端 浏览器故障被恶意软件攻击，无法正常工作 浏览器设置了代理服务器，且该代理未正常工作 ● 试题二（9分）
1答： （1）将vlan11 的接口封装为ISL （2）设置vlan1的默认网关为10.1.1.1 （3）启动ip转发 （4）定义vlan （5）定义一个vlan 为11 （6）接口设置为trunk模式 （7）允许所有vlan信息在trunk中传递
2答： 可以， 一台交换机具有路由模块（或支持三层交换），作为中心交换机。
● 试题三（10分） 【答案】
(1) 10.110.1.1 ……1分 (2) l ……1分 (3) 10.110.1.1 ……1分 (4) 3 ……1分 (5) 10.110.1.1 ……1分 (6) 1 ……1分 (7) - ……1分 (8) 0 ……1分 (9) - ……1分 (10) 16 ……1分
…1分 …1分 …1分 …1分 …1分 …1分 …1分 …1分 …1分 …1分 ……1分
……1分 ……1分 ……1分 ……1分 ……1分 ……1分 ……1分 ……1分 …
因篇幅问题不能全部显示，请点此查看更多更全内容