2012年上半年网络管理员下午试卷案例

某网络拓扑结构如图1-1所示，网络中心设在图书馆，均采用静态IP接入。

问题：1.1 由图1-1可见，图书馆与行政楼相距350米，图书馆与实训中心相距650米，均采用千兆连接，那么①处应选择的通信介质是（1），②处应选择的通信介质是（2）,诜择这两处介质的理由是（3）。
（1）、（2）备选答案（每种介质限选一次）：
A.单模光纤 B.多模光纤 C.同轴电缆 D.双绞线

问题：1.2 从表1-1中，为图1-1的③〜⑤处选择合适的设备，填写设备名称（每个设备限选一次）。

问题：1.3 该网络在进行IP地址部署时，可供选择的地址块为192.168.100.0/26,各部门计算机数量分布如表1-2所示。要求各部门处于不同的网段，表1-3给出了图书馆的IP分配范围，请将其中的（4）、（5）处空缺的主机地址和子网掩码填写在答题纸的相应位置。

为hostl配置Internet协议属性参数。IP地址：（6）；（给出一个有效地址即可）
子网掩码：（7）；

某局域网采用DHCP服务器自动分配IP地址，网络结构如图2-1所示。

问题：2.1 通过DHCP服务器分配IP地址的工作流程为：寻找DHCP服务器、提供IP租用、接受1P租约及租约确认等四步，如图2-2所示。

为图2-2中（1）〜（4）处选择正确的报文。
（1）〜（4）备选答案：
A.Dhcpdiscover
B.Dhcpoffer
C.Dhcprequest
D.Dhcpack

问题：2.2 DHCP服务器配置成功后，在PC1的DOS命令窗口中，运行（5）命令显示本机网卡的连接信息，得到图2-3所示的结果。

图2-4是DHCP服务器配置时分配IP地址范围的窗口，依据图2-3的结果，为图中服务器配置属性参数。
起始IP地址：（6）
结束IP地址：（7）

问题：2.3 依据图2-3结果，租约期限为（8）天。

问题：2.4

图2-5所示的PC1的Internet协议属性参数应如何设

某局域网拓扑结构如图3-1所示。

问题：3.1 若局域网所有主机的网卡状态均显示为“

”，则最可能的故障设备是（1）。

问题：3.2 交换机Switch的配置模式包含用户模式、特权模式、全局配置模式和局部配置模式，
Switch>                                     （2）模式提示符；
Switch>enable                                 进入（3）；
Switch#
Switch#configterminal                         进入（4）；
Switch（config）#
Switch（config）#enablepasswordcisco          设置（5）；
Switch（config）#hostnameC2950                设置（6）；
C2950（config）#end
请补充完成下面配置命令或注释。

问题：3.3 路由器Router的配置命令和注释如下，请补充完成。
Router>enable
Router#configterminal
Router（config）#interfaceeO；                            进入（7）模式
Router（config-if）#ipaddress（8）255.255.255.0;          设置接口IP地址
Router（config-if）#noshutdown；                        （9）
Router（config-if）#end

问题：3.4 如果PC3无法访问网段内的其他PC，查看其配置结果如图3-2所示，则PC3的配置项中（10）配置错误，可以将其更正为（11）。

问题：3.5 网络配置成功后，为了阻止PC2访问Internet,需要在图3-1中路由器E0接口上配置ACL规则，请补充完成。
Router（config）#access-list10（12）192.168.1.20.0.0.0
Router（config）#access-list10permit（13）0.0.0.255
Router（config）#access-list10denyanyRouter（config）#interfaceE0Router（config-if）#ipaccess-group（14）in

某公司网络有200台主机、一台Webserver和一台MailServer。为了保障网络安全，安装了一款防火墙，其网络结构如图4-1所示，防火墙上配置NAT转换规则如表4-1所示。
防火墙的配置遵循最小特权原则（即仅允许需要的数据包通过，禁止其他数据包通过），请根据题意回答以下问题。

问题：4.1 防火墙设置的缺省安全策略如表4-2所示，该策略含义为：内网主机可以访问Webserver、MailServer和Internet,Internet主机无法访问内网主机和Webserver、MailServer。
如果要给Internet主机开放Webserver的Web服务以及MailServer的邮件服务，请补充完成表4-3的策略。（注：表4-3的策略在表4-2之前生效）

问题：4.2 如果要禁止内网用户访问Internet上202.10.20.30的FTP服务，请补充完成表4-4的策略。（注：表4-4的策略在表4-2之前生效）

问题：4.3 如果要禁止除PC1以外的所有内网用户访问Internet上219.16.17.18的Web服务，请补充完成表4-5的策略。（注：表4-5的策略在表4-2之前生效）

问题：4.4

如果要允许Internet用户通过Ping程序对Webserver的连通性进行测试，请补充完成表4-6的策略。（注：表4-6的策略在表4-2之前生效）

某网站采用ASP+SQLServer开发，系统的数据库名为gldb,数据库服务器IP地址为202.12.34.1。打开该网站主页，如图5-1所示。

问题：5.1 以下是该网站主页部分的html代码，请根据图5-1将（1）〜（8）的空缺代码补齐。

问题：5.2 该网站采用ASP编写程序代码，在ASP内置对象中，application对象和session对象可以创建存储空间用来存放变量和对象的引用。
如果在页面屮设置访客计数器，应采用上述的（9）对象:如果编写购物车组件，应采用上述的（10）对象。

问题：5.3 以下是该网站进行数据库连接的代码corm.asp,请根据题目说明完成该程序，将答案填写在答题纸的对应位置。