2010下半年软考网络管理员答案交流
本帖最后由 灰儿 于 2010-11-15 19:11 编辑在考试当天考后首发2010下半年软考网络管理员答案供大家交流，祝各位考生能够顺利通过考试!
2010下半年软考网络管理员考试安排如下：
考试日期: 2010年11月13、14日
上午 9：00—11：30基础知识
下午 2：00—4：30应用技术
上午题：
序号答案序号答案序号答案序号答案
1a21a41a61b
2C22C42b62a
3c23c43a63d
4d24b44a64d
5B25B45D65b
6d26b46c66a
7A27d47c67b
8c28a48a68c
9B29c49d69c
10a30a50c70a
11C31d51a71A
12C32a52b72D
13a33b53b73B
14c34A54c74C
15D35B55c75b
16a36A56C
17b37a57c
18a38a58B
19b39a59a
20c40b60c
下午题：
试题一：（1）a（2）16（3）D（4）C（5）设置当前端口设置为trunk模式（6）设置允许所有vlan通过trunk端口（7）创建vlan 2，并命名为vlan 2（8）把端口分配给vlan 2（9）显示 vlan 配置信息
试题二：（1）c（2）tcp（3）用户访问（4）来宾访问（5）63.174.56.71（6）Admin2（7）Testserver01（8）选中“Windows打印机映射”复选框，点击“确定”按钮
试题三：（1）222.90.196.54（2）192.168.0.1（3）mac（4）192.168.0.1(5)b(6)c(7)a(8)说明对方启用了ipsec加密，拒绝ping
试题四：（1）路由模式（2）D（3）A（4）I（5）210.156.169.3（6）80（7）内网网段（8）telnet服务器（9）telnet（10）E2-E3（11）允许
试题五：（1）J（2）a（3）c（4）K（5）i（6）G（7）error.asp（8）showreport.asp（9）C
今天的考试标准答案还没出来，以上仅为本人自己做的答案，不保证全对，答案后带？表示本人此答案没把握，答案用红色显示的，表示以前错误已是已被更正过的正确答案，贴出仅供大家交流参考。
试卷下载： 加油！！！！！！！！！！！！！！！！ 本帖最后由 灰儿 于 2010-11-15 19:05 编辑
刚刚与网上其它一些网友做的答案对比了一下，上午的试卷本人得分可能在57分左右，下午可能在63分左右，上下午都是满分75分，45分合格。 本帖最后由 灰儿 于 2010-11-15 17:31 编辑
全国计算机技术与软件专业技术资格（水平）考试
2010年下半年 网络管理员 上午试卷参考答案
● 某班级学生《C++程序设计》成绩表如下图所示。若学生作业成绩、上机成绩和比赛成绩分别占综合成绩的15%、25%和60%，那么可先在E3单元格中输入 （1） ，再向垂直方向拖动填充柄至E10单元格，则可自动算出这些学生的综合成绩。若要将及格和不及格的人数统计结果显示在B11和E11单元格中，则应在B11和E11中分别填写 （2） 。
（1） A．=B3*15%+C3*25%+D3`
B．=B$3*15%+C$3*25%+D$3*60%
C．=SUM(B3*15%+C3*25%+D3*60)
D．=SUM(B$3*15%+C$3*25%+D$3*60%)
（2） A．=COUNT(E3:E10,>=60)和=COUNT(E3:E10,<60)
B．=COUNT(E3:E10,”>=60”和=COUNT(E3:E10,”<60”
C．=COUNTIF(E3:E10,>=60)和=COUNTIF(E3:E10,<60)
D．=COUNTIF(E3:E10,”>=60”)和=COUNTIF(E3:E10,”<60”)
参考答案：
（1）A（2）C
● 下图中①、②和③分别表示电子邮件地址的 （3） 。
（3） A．用户信箱的邮件接收服务器域名、账号和分隔符
B．用户信箱的邮件接收服务器域名、分隔符和账号
C．用户信箱的账号、分隔符和邮件接收服务器域名
D．用户信箱的账号、邮件接收服务器域名和分隔符
参考答案：
（3）C
● 中央处理单元（CPU）不包括 （4） 。
（4）A．算术逻辑运算单元 B．控制器 C．通用寄存器组D．I/O总线
参考答案：
（4）D
● 设内存按字节编址，若8K×8存储空间的起始地址为7000H，则该存储空间的最大地址编号为 （5） 。
（5）A．7FFFB．8FFFC．9FFFD．AFFF
参考答案：
（5）B
● 计算机中，执行一条指令所需要的时间称为指令周期，完成一项基本操作所需要的时间称为机器周期，时钟脉冲的重复周期称为时钟周期。因此 （6） 。
（6） A．时钟周期大于机器周期B．指令周期等于机器周期
C．机器周期大于指令周期D．指令周期大于时钟周期
参考答案：
（6）D
● 使用电容存储信息且需要周期性地进行刷新的存储器是 （7） 。
（7）A．DRAMB．EPROMC．SRAMD．EEPROM
参考答案：
（7）A
● （8） 越高，屏幕上图像的闪烁感越小，图像越稳定，视觉效果也越好。当前PC机种该指标大多采用 （9） Hz。
（8）A．分辨率B．显存容量C．刷新频率D．色深
（9）A．88 B．75 C．65 D．55
参考答案：
（8）C（9）B
● 计算机软件只要开发完成就能获得 （10） 并受到法律保护。
（10）A．著作权B．专利权C．商标权D．商业秘密权
参考答案：
（10）A
● 著作权的权利人不包括 （11） 。
（11）A．发明人B．翻译人C．汇编人D．委托人
参考答案：
（11）C
● 按照国际电话电报资讯委员会（CCITT）的定义， （12） 属于表现媒体（Presentation Medium）。
（12）A．声音B．图像编码C．显示器D．光盘
参考答案：
（12）C
● （13） 表明了显示屏上能够显示出的像素数目。
（13）A．显示分辨率B．图像分辨率 C．垂直分辨率 D．水平分辨率
参考答案：
（13）A
● 在C程序运行过程中，可以修改 （14） 。
（14）A．变量的类型B．变量的名C．变量的值D．变量的作用域
参考答案：
（14）C
● 程序运行过程中，把函数（或过程）调用与相应调用所需要的代码相结合的过程称为 （15） 。
（15）A．语义分析B．代码连续C．静态绑定D．动态绑定
参考答案：
（15）D
● 将来源不同的编译单元装配成一个可执行程序是 （16） 的任务。
（16）A．连接程序B．编译程序C．解释程序D．汇编程序
参考答案：
（16）A
● 若用8位机器码表示二进制数-111，则原码表示的十六进制形式为 （17） ；补码表示的十六进制形式为 （18） 。
（17）A．81 B．87C．0FD．FF
（18）A．F9 B．F0C．89D．80
参考答案：
（17）B（18）A
● 曼彻斯特编码与不归零码（NRZ）相比，其优点是 （19） 。
（19）A．编码效率更高 B能提供比特同步信息
C．可以提供更高的数据速率D．可以提供更大的输出功率
参考答案：
（19）B
● 无线微波通信在数据通信中占有重要地位，微波通信的特点是 （20） 。
（20）A．微波收到电离层的反射，可以传到很远的距离
B．卫星微波系统需要4个以上的通信卫星才能覆盖地球表面
C．微波频段的干扰少，传输质量高
D．卫星微波通信的延迟小，适合交互式应用
参考答案：
（20）C
● 码分多址（CDMA）是一种多路复用技术，在CDMA系统中是靠 （21） 来区分不同的信道。
（21）A．码序列B．波长C．频率D．时间
参考答案：
（21）A
● 帧中继作为一种远程接入方式有许多优点，下面的选项中错误的是 （22） 。
（22）A．帧中继比X.25的通信开销少，传输速度更快
B．帧中继与DDN相比，能以更灵活的方式支持突发式通信
C．帧中继比异步传输模式能提供更高的数据速率
D．租用帧中继虚电路比租用DDN专线的费用低
参考答案：
（22）C
● 配置以太网交换机时把PC机的串行口与交换机的 （23） 用控制台电缆相连。
（23）A．RJ-45端口 B．同步串行口
C．Console端口D．AUX端口
参考答案：
（23）C
● IPv4数据包首部的最小长度为 （24） 字节。
（24）A．10B．20C．30D．40
参考答案：
（24）B
● TCP/IP协议簇包含多个协议，它们之间必须满足特定的封装关系，下面的选项候总正确的是 （25） 。
参考答案：
（25）B
● OSPF是一种内部网关协议，这种协议的特点是 （26） 。
（26）A．采用距离矢量算法自动进行路由更新
B．采用链路状态算法来计算到达目标的最短通路
C．以跳步数作为路有度量标准
D．当出现路由环路时算法收敛很慢
参考答案：
（26）B
● 下面给出的网络地址中，属于私网地址的是 （27） 。
（27）A．128.12.73.214B．192.32.146.23
C．172.34.21.18D．10.25.34.124
参考答案：
（27）D
● 网络212.31.136.0/24和212.31.143.0/24汇聚后的地址是 （28） 。
（28）A．212.31.136.0/21B．212.31.136.0/20
C．212.31.136.0/22 D．212.31.128.0/21
参考答案：
（28）A
● IP地址块202.120.80.128/26包含了 （29） 个主机地址。
（29）A．15B．31C．62D．127
参考答案：
（29）C
● 下面给出的地址中，包含在地址块172.17.16.0/23中的广播地址是 （30） 。
（30）A．172.17.17.255/23B．172.17.16.255/23
C．172.17.17.255/22D．172.17.31.255/22
参考答案：
（30）A
● IPv6地址FF05::B3的完整形式是 （31） 。
（31）A．FF05:0000:B300B．FF05:0:0:0:0:0:0:B300
C．FF05:0000:00B3D．FF05:0:0:0:0:0:0:00B3
参考答案：
（31）D
● 大型网络通常使用动态分配IP地址的配置方案，当用户第一次登陆网路时广播一个 （32） 请求包，DHCP服务器以 （33） 应答包提供可租用的IP地址，然后再经过一次握手确认，用户就获得确认，用户就获得了可用的IP地址。
（32）A．Dhcpdiscover B．Dhcpoffer
C．Dhcprequest D．Dhcpack
（33）A．Dhcpdiscover B．Dhcpoffer
C．Dhcprequest D．Dhcpa
参考答案：
（32）A（33）B
● 2009年发布的 （34） 标准可以将WLAN的传输速率有54Mb/s提供到300~600Mb/s.
（34）A．IEEE 802.11n B．IEEE 802.11a
C．IEEE 802.11b D．IEEE 802.11g
参考答案：
（34）A
● IEEE802.3的MAC协议采用的监听算法是 （35） 。
（35）A．非坚持型监听 B．坚持型监听
C．P坚持型监听 D．随机访问型监听
参考答案：
（35）B
● 在以太网中产生冲突碎片的原因是 （36） 。
（36）A．在一个冲突时槽内有多个站发送数据
B．有的站没有监听而随意发送数据
C．有的站只发送很短的数据帧
D．由CSMA/CD协议缺陷而产生的冲突
参考答案：
（36）A
● 使交换机从用户模式进入特权模式的命令是 （37） 。
（37）A．enableB．disableC．exitD．logout
参考答案：
（37）A
● 下面关于虚拟局域网VLAN的描述中，正确的是 （38） 。
（38）A．一个VLAN是一个广播域
B．一个VLAN是一个冲突域
C．一个VLAN必须连接同一个交换机
D．一个VLAN之间不能通信
参考答案：
（38）A
● 可以采用不同的方法配置动态VLAN,下面列出的方法中，错误的是 （39） 。
（39）A．根据交换机端口配置 B．根据上层协议配置
C．根据IP地址配置 D．根据管理策略配置
参考答案：
（39）A
● 100BASE的传输介质是 （40） 。
（40）A．3类双绞线B．5类双绞线C．光线D．同轴电缆
参考答案：
（40）B
● HTML的文档<table>标记的align属性用于定义 （41） 。
（41）A．对齐方式B．背景颜色 C．边线粗细D．单元格边距
参考答案：
（41）A
● HTML中的<p></p>标记用来定义 （42） 。
（42）A．一个表格 B．一个段落C．一个单元格 D．一个标题
参考答案：
（42）B
● 在HTML语言中，>用来表示 （43） 。
（43）A．>B．<C．&D．®
参考答案：
（43）A
● （44） 属于Web客户端脚本语言。
（44）A．javascriptB．ASPC．JSPD．PHP
参考答案：
（44）A
● 在ASP中，网页访问计数器一般采用 （45） 对象记录。
（45）A．response B．server C．requestD．application
参考答案：
（45）D
● 如果要清上网痕迹，必须 （46） 。
（46）A．禁用ActionX控件 B．查杀病毒C．清除Cookie D．禁用脚本
参考答案：
（46）C
● SMTP的默认端口为 （47） ，其作用是 （48） 。
（47）A．21 B．23 C．25 D．80
（48）A．发送邮件 B．接收邮件C．浏览网页D．QQ聊天
参考答案：
（47）C（48）A
● （49） 协议可支付在电子邮件中的包含文本、图像、声音、视频及其应用程序的特定数据。
（49）A．HTTPB．SMTPC．FTPD．MIME
参考答案：
（49）D
● FTP命令中pwd的功能是 （50） 。
（50）A．显示本地计算机上的工作目录B．更改远程计算机的工作目录
C．现实远程计算机上的当前目录D．重命名远程目录
参考答案：
（50）C
● 如果使用大量的连接请求攻击计算机，使得所用可用的系统资源都被消耗殆尽，最终计算机无法再处理合法用户的请求，这种手段属于 （51） 攻击。
（51）A．拒绝服务B．口令入侵C．网络监控D．IP欺骗
参考答案：
（51）A
● ARP攻击造成网络无法跨网段通信的原因是 （52） 。可以使用 （53） 命令清除攻击影响的ARP缓存。
（52）A．发送大量ARP报文造成网络拥塞
B．伪造网关ARP报文使得数据包无法发送到网关
C．ARP攻击破坏了网络的物理联通性
D．ARP攻击破坏了网关设备
（53）A．arp –sB．arp –dC．arp –allD．arp –a
参考答案：
（52）B（53）B
● 下列选项中，防范网络监听最有效的方法是 （54） 。
（54）A．安装防火墙B．采用无线网络传输C．数据加密D．漏洞扫描
参考答案：
（54）C
● VPN涉及的关键安全技术中不包括 （55） 。
（55）A．隧道技术B．加密技术C．入侵检测技术D．身份认证技术
参考答案：
（55）C
● MD5是一种 （56） 算法。
（56）A．共享密钥B．公开密钥C．报文摘要D．访问控制
参考答案：
（56）C
● ISO定义的网络管理5大功能是 （57） 。
（57）A．故障管理、配置管理、计费管理、系统管理和安全管理
B．故障管理、用户管理、计费管理、性能管理和安全管理
C．故障管理、配置管理、计费管理、性能管理和安全管理
D．故障管理、文件管理、计费管理、性能管理和安全管理
参考答案：
（57）C
● Windows系统中的服务程序SNMP Trap的作用是 （58） 。
（58）A．接收本地或远程SNMP代理发送的陷入信息
B．向远程SNMP管理器发送陷入信息
C．处理本地计算机上的陷入信息
D．处理远程计算机发来的陷入信息
参考答案：
（58）B
● 如果一台配置成自动获取IP地址的计算机，开机后得到的IP地址是169.254.1.17，则首先应该 （59） 。
（59）A．检查网络连接电缆 B．检查网卡的工作状态
C．检查DNS服务器地址配置D．查杀病毒
参考答案：
（59）A
● 一台计算机可以用IP地址访问本地服务器，但是不能用域名访问该服务器，出现这种故障的原因可能是 （60） 。
（60）A．IE浏览器配置不正确 B．计算机中侵入了ARP病毒
C．DNS服务器配置错误 D．网卡配置不正确
参考答案：
（60）C
● 所谓网络安全漏洞是指 （61） 。
（61）A．用户的误操作引起的系统故障
B．系统软件或应用软件在逻辑设计上的缺陷
C．网络硬件性能下降产生的缺陷
D．网络协议运行中出现的错误
参考答案：
（61）B
● 要跟踪到达主机corp7.microsoft.com的路径，输入的命令是 （62） 。
（62）A．tracert corp7.microsoft.com
B．rout cort7.microsoft.com
C．ping corp7.microsoft.com
D．netstat corp7.microsoft.com
参考答案：
（62）A
● 下面关系Linux目录结构的说法中错误的是 （63） 。
（63）A．/etc 主要存储系统的各种配置文件
B．/dev为设备文件所在目录
C．/boot包括内核及系统启动时使用的文件
D．/tmp存放可选择安装的文件
参考答案：
（63）D
● 在Linux操作系统中，可以通过修改 （64） 文件对DNS搜索顺序及DNS服务器的地址进行配置。
（64）A．inetd.confB．lilo.confC．httpd.confD.resolv.conf
参考答案：
（64）D
● 某Web服务器的URL为http://www.test.com ，在test.com区域中为其添加DNS记录时，主机名称为 （65） 。
（65）A．httpsB．www C．https.wwwD．test
参考答案：
（65）B
● 在某PC上运行ipconfig/all命令得到如下结果，在本机IP地址的约期为 （66） 小时，该PC访问Web网站时最先查询的DNS服务器为 （67） 。
（66）A．8 B．12C．24D．48
（67）A．215.155.3.190B．8.8.8.8
C．252.117.112.3D．152.50.255.1
参考答案：
（66）A（66）B
● Web站点除了主目录以外还可以采用 （68） 作为法宝目录。
（68）A．副目录B．备份目录C．虚拟目录D．子目录
参考答案：
（68）C
● PCI接入Internet的拓扑如下图所示，其中Server1为Web服务器，则PC1的Internet协议属性参数的配置中，IP地址可能为 （69） ，默认网关为 （70） 。
（69）A．61.248.12.34/27B．61.248.12.65/26
C．61.248.12.62/27 D．203.174.56.171/30
（70）A．61.248.12.34/27B．61.248.12.65/26
C．61.248.12.62/27 D．203.174.56.171/30
参考答案：
（69）C（70）A
● A transport layer protocal has serveral responsibilities,One is to create a process-to-process(program-to-program) communication;TCP user port （71） to accomplish this.Another responsibility of a transport layer protocol is to create a （72） and error-control mechanism at the transport level.TCP users a sliding （73） protocol to achieve flow control.It uses the acknowledgment packet,time-out ,and retransmission to achieve （74） control.The transport layer is also responsible for providing a connection mechanism for the application program.The application program sends （75） of data to the transport layer .It is the responsibility of the transport layer at the sending station to make a connection with the receiver.
（71）A．numbers B．connection C．diagramsD．resources
（72）A．procedure B．functionC．routeD．flow
（73）A．pathB．windowC．frameD．diagram
（74）A．packetB．time C．error D．phase
（75）A．portsB．streamsC．packetsD．cells
参考答案：
（71）A（72）D（73）B（74）C（75）B 本帖最后由 灰儿 于 2010-11-15 19:15 编辑
全国计算机技术与软件专业技术资格（水平）考试
2010年下半年 网络管理员 下午试卷参考答案
试题一（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
某网吧拓扑结构如图1-1所示，可提供影视、游戏竞技、视频聊天等多种服务，采用VLAN划分来区分不同的服务。
图1-1
【问题1】（2分）
网吧要求实现千兆接入，可采用的方式为 （1） 。
（1）备选答案：
A．FTTx B．ADSL C．PSTN拨号
参考答案：
（1）A
【问题2】（2分）
假设经常浏览网页的用户数为150个，每用户每分钟平均产生16个事务处理任务，事务量大小为0.05MB，则网吧浏览网页所需要的信息传输速率为 （2） Mbps。
参考答案：
（2）6
【问题3】（2分）
为了保证系统安全，避免用户对系统配置进行任意更改，应该采用 （3） 。
（3）备选答案：
A．磁盘备份 B．ZIP压缩 C．网络备份 D．硬盘还原卡备份
参考答案：
（3）D
【问题4】（2分）
路由器出口的IP地址为61.101.110.65/30，则在路由器中需采用 （4） 来实现内部地址到外部地址的映射。
（4）备选答案：
A．MAC地址绑定 B．包过滤
C．NAT变换 D．动态地址分配
参考答案：
（4）C
【问题5】（7分）
以下是交换机Swithch1的部分配置。请解释配置命令。
1． 配置VLAN Trunk端口
……
Switch1(config)#interface f0/24 （进入端口24配置模式）
Switch1(config-if)#switchport mode trunk （5） （2分）
Switch1(config-if)#switchport trunk allowed vlan all （6） （2分）
2． 创建VLAN
……
Switch2#vlan database
Switch2(vlan)#vlan2 name vlan2 （7） （1分）
3． 将端口加入到VLAN中
Switch#config terminal
Enter configuration commands，one per line． End with CNTL/Z.
Switch1(config)#interface f0/9 （进入端口9的配置模式）
Switch1(config-if)#switchport mode access（设置端口为静态VLAN访问模式）
Switch1(config-if)#switchport access vlan2 （8） （1分）
Switch1(config-if)#exit
Switch1(config)#exit
Switch1#show vlan
参考答案：
（5）将端口f0/24设为VLAN trunk端口
（6）允许所有VLAN的数据通过该trunk端口
（7）创建VLAN 2，并命名为vlan2
（8）将端口f0/9分配给vlan2
（9）显示vlan配置信息
试题二（共15分）
阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。
【说明】
客户机TUser连接中断服务器TServer的网络拓扑示意图如图2-1所示。
图2-1
登录终端服务器的账号必须具有一定全县，主机TUser和TServer的账户信息如表2-1所示。
【问题1】（2分）
关于终端服务器的安装，说法正确的是 （1） 。
（1）备选答案：
A． 在安装Windows 2003操作系统时已默认安装终端服务器
B． 通过安装IIS 6.0来安装
C． 需单独安装终端服务器
参考答案：
（1）C
【问题2】（2分）
终端服务采用的传输层协议是 （2） 。
参考答案：
（2）TCP
【问题3】（3分）
图2-2是TServer“系统属性”的“权限”选项卡，默认情况下系统管理员用户（Administrator）拥有用户访问、来宾访问和完全控制终端服务器的权限，远程桌面用户组（Remote Desktop Users）的成员拥有 （3） 和 （4） 权限。
参考答案：
（3）用户访问（4）来宾访问
【说明：（3）和（4）的答案可以对调】
【问题4】（6分）
图2-3为TUser采用终端服务器登录TServer的用户登录界面。
在图2-3中客户端TUser登录服务器TServer时应输入的信息为：
“计算机”栏： （5） ；
“用户名”栏： （6） ；
“密码”栏： （7） 。
参考答案：
（5）63.174.56.71
（6）Admin2
（7）testserver01
【问题5】（2分）
图2-4是TServer“系统属性”的“客户端设置”选项卡。
若禁止在TUser中使用TServer上的打印机，在图2-4中应如何设置？
参考答案：
选中“Windows打印机映射”复选框，点击“确定”按钮
试题三（共15分）
阅读以下说明，回答问题1至问题4，将解答题填入答题纸对应的解答栏内。
【说明】
图3-1
【问题1】（4分）
查看路由器R1的状态信息如图3-2所示，则可以确定R1的E0端口IP地址是 （1） ，E1端口的IP地址是 （2） 。
图3-2
参考答案：
（1）222.90.196.54（2）192.168.0.1
【问题2】（4分）
路由器R1的状态信息如图3-2所示。由图可知，R1开启了DHCP服务，为了保证WWW服务器的IP地址固定为192.168.0.4，则应采用静态IP地址分配方式，并且与 （3） 绑定。WWW服务器的默认网关地址应设置为 （4） 。
参考答案：
（3）WWW服务器的MAC地址（4）192.168.0.1
【问题3】（6分）
如果公司内网PC不能从DHCP服务器获取IP地址，则首先应检查 （5） ：若在PC中使用ping命令分别咨询“sina.com.cn”和其对应的IP地址61.172.201.194所得结果如图3-3所示，则应该检查 （6） ；若所有PC通过了DHCP服务正确获取了IP地址，但均无法访问Internet，则应该检查 （7） 。
（5）~（7）题答案：
A.外网的连通性 B.内网的连通性 C.DNS服务器的配置是否正确
参考答案：
（5）B（6）C（7）A
【问题4】（1分）
如果公司内网PC1不能访问Internet，使用ping命令检查到网关192.168.0.1的连通性时得到结果如图3-4所示。请分析问题所在。
图3-4
参考答案：
使用ping命令得到“Negotiating IP Security”的回应，说明对方启用了IPSec加密，拒绝了ping。
试题四（共15分）
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某公司为保护内网安全，采用防火墙接入Internet，网络结构如图4-1所示
图4-1
【问题1】（2分）
防火墙支持三种工作模式：透明网桥模式、路由模式和混杂模式。在 （1） 模式下，防火墙各个网口设备的IP地址都位于不同的网段。
参考答案：
（1）路由
【问题2】（6分）
为了支持NAT，防火墙采用混杂模式（E2与E1之间，E2与E3之间采用路由模式，E3与E1之间采用透明网桥模式，请为防火墙的接口E1、E2、E3配置合适的IP地址和子网掩码（表4-1）。
表 4-1
（2）~（4）备选答案：
A．192.168.1.1B．210.156.169.8C．192.168.1.2
D．210.156.169.6E．211.156.169.6 F．210.156.169.1
G．255.255.255.0H．255.255.255.255I．255.255.255.248
参考答案：
（2）D（3）A（4）I
【问题3】（7分）
完成防火墙的别名表（表4-2）和E2端口的过滤规划表（表4-3），使内网PC能正常访问www服务和Telnet服
务。
表 4-2
表 4-3
参考答案：
（5）210.156.169.3（6）80
（7）内网网段（8）Telnet服务器（9）Telnet（10）E2→E3（11）允许
试题五（共15分）
阅读下列说明，根据网页显示的效果图，回答问题1至问题3。
【说明】
某咨询公司对外提供行业研究报告，其客户分为银卡、金卡及VIP客户，行业研究报告分为A、B和C三类，分别对应VIP、金卡及银卡权限。行业研究报告访问权限定义如下：不同级别用户可访问同级别及低级别研究报告、但不能访问高级别研究报告。
用ASP实现该用户区分服务系统，用IE打开该咨询共识的行业研究报告网页文件“Report.html”后的效果如图5-1所示。
<html>
<head>
<title>行业研究报告列表</title>
</head>
<body>
<table width="95%" border="0" align="center" cellpadding="2" cellspacing="1" bgcolor="#A8D9EC">
<tr>
<td colspan="4" align="center">行业咨询报告列表</td>
</tr>
<tr>
<td align="center" bgcolor="#FFFFFF">报告名称</td>
<td align="center" bgcolor="#FFFFFF">关键字</td>
<td align="center" bgcolor="#FFFFFF">报告格式</td>
<td align="center" bgcolor="#FFFFFF">发布时间</td>
<td align="center" bgcolor="#FFFFFF">客户级别</td>
</tr>
<tr>
<td align="center" bgcolor="#FFFFFF"><a href="read.asp?clientlevel=C&docid=3213">2010-2015年中国餐饮业市场前景及投资战略咨询报告</a></td>
<td align="center" bgcolor="#FFFFFF">餐饮、市场预测、投资</td>
<td align="center" bgcolor="#FFFFFF"> PDF</td>
<td align="center" bgcolor="#FFFFFF">2009年1月</td>
<td align="center" bgcolor="#FFFFFF">银卡</td>
</tr>
<tr>
<td align="center" bgcolor="#FFFFFF"><a href="read.asp?clientlevel=C&docid=2213">2010-2015年中国移动电话行业市场深度调研及投资预测报告</a></td>
<td align="center" bgcolor="#FFFFFF">餐饮、市场预测、投资</td>
<td align="center" bgcolor="#FFFFFF"> PDF</td>
<td align="center" bgcolor="#FFFFFF">2009年9月</td>
<td align="center" bgcolor="#FFFFFF">金卡</td>
</tr>
<tr>
<td align="center" bgcolor="#FFFFFF"><a href="read.asp?clientlevel=A&docid=2216">2010-2015年中国铜铁钼市场深度调研及投资预测报告</a></td>
<td align="center" bgcolor="#FFFFFF">铜铁钼、市场调研、投资预测</td>
<td align="center" bgcolor="#FFFFFF"> PDF</td>
<td align="center" bgcolor="#FFFFFF">2010年3月</td>
<td align="center" bgcolor="#FFFFFF">VIP</td>
</tr>
</table>
</body>
</html>
【Read.asp文档的内容】
<html>
<body>
<%
If request.cookies(“register”)<>”true” then
response. （1） “register.asp”
end if
%>
<%
Set conn=Server.CreateObject（”ADODB.（2） ”）
Set rs=Server.CreateObject（”ADODB.（3）”）
conn.（4）=”Driver={Microsoft Access Driver(*.mdb)};Uid=; Pwd=;DBQ=”&Server.（5）
(“database/client.mdb”)
conn.open()
%>
<%
dimsql
sql=”select * from permission where clientID=”&request.cookies(“clientID”)
set rs=conn.（6） (sql)
%>
<%
If rs(“Level”)=”VIP” then
response.cookies(“docid”) = Request.querystring(“docid”)
response.redirect”showreport.asp”
end if
If rs(“Level”)=GOLD” then
If Request.querystring(“ClientLevel”) = “A” then
response.redirect”（7） ”
else
response.cookies(“docid”) = Request.querystring(“docid”)
response.redirect”（8） ”
end if
end if
…省略部分代码…
%>
<%
rs.close()
%>
</body>
</html>
【问题1】（9分）
从一下备选答案内为程序中（1）~（6）处空缺选择正确答案，并填入答题纸对应的解答栏内。
（1）~（6）备选答案：
A．connectionB．closeC．recordsetD．command
E．Open F．Run G．ExecuteH．Dim
I．MapPath J．redirectK．ConnertionString
参考答案：
（1）J或redirect （2）A或Connection （3）C或RecordSet
（4）K或ConnectionString （5）I或MapPath （6）G或Execute
【问题2】（4分）
error.asp用于显示出错信息，showreport.asp用于显示研究报告，请完成程序中的空（7）~（8），并填入答题纸对应的解答栏内。
参考答案：
（7）error.asp（8）showreport.asp
【问题3】（2分）
下面有关cookie说法错误的是（9） 。
（9）备选答案：
A．用户可以在浏览器中设置使用或者禁用Cookie
B．Cookie的用途之一是存储用户在特定网站上的密码和ID
C．Cookie以密文的方式在浏览器和服务器间传输
D．Cookie利用网页代码中的HTTP头信息进行传递
参考答案：
（9）C
页:
[1]