2005年上半年网络管理员下午试题.docVIP

2005年上半年网络管理员下午试题试题一（15分）?　　请认真阅读下列有关代理服务器的说明信息，然后根据要求回答问题1至问题6。将解答填入答题纸对应的解答栏内。?【说明】?　　某单位通过电信部门提供ADSL与Internet相连，并通过代理服务器使内部各计算机终端访问Internet，连接方式如图1-1所示。电信部门分配的公网IP地址为202.117.12.36/30，DNS的IP地址为211.92.184.130和211.92.184.129， 假设内部需代理的计算机客户端数目不超过250台。单位内部网络IP地址规划为10.0.0.0/24。代理服务器外网卡部分网络参数配置如图1-2所示。? 图1-1 采用代理服务器接入Internet连接示意图图1-2 代理服务器外网卡网络参数配置图? 【问题1】（2分）?　　从网络连接的角度来看，代理服务器承担了何种网络设备的功能？?【问题2】（2分）?　　请给出下列代理服务器上的外网卡配置参数（配置界面如图1-2所示）。?　　　子网掩码：___(1)___；?　　　默认网关：___(2)___。?【问题3】（3分）?　　请给出下列代理服务器上的内网卡配置参数（配置界面参照图1-2所示）?　　　IP 地 址 ：___(3)___；?　　　子网掩码 ：___(4)___；?　　　默认网关 ：___(5)___。?【问题4】（3分）?　　　请给出下列内部需代理的计算机客户端网卡的配置参数（配置界面参照图1-2所示）?　　　IP 地 址：___(6)___（说明：给出任一个合理的IP地址）；?　　　子网掩码 ：___(7)___；?　　　默认网关 ：___(8)___。?【问题5】（2分）?　　为了实现内部计算机客户端通过代理服务器访问Internet，还需对客户端IE浏览器的有关参数进行配置。打开IE浏览器的Internet属性窗口，选择连接选项卡，进入局域网设置窗口，如图1-3所示。? 图1-3 客户端IE浏览器的局域网参数配置图 　　请给出其中地址___(9)___和端口（默认）___(10)___的配置参数。?【问题6】（3分）?　　在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的DNS服务器IP地址参数可以不设置？哪些网卡的DNS服务器IP地址参数是必须设置的？?试题二（15分）?　　阅读下列说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。?【说明】?　　某一网络地址块192.168.75.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如表2-1所示。 表2-1主机IP地址及子网掩码表 主机 IP地址 子网掩码 A 192.168.75.18 255.255.255.240 B 192.168.75.146 255.255.255.240 C 192.168.75.158 255.255.255.240 D 192.168.75.161 255.255.255.240 E 192.168.75.173 255.255.255.240 【问题1】（3分）?　　5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？?【问题2】（3分）?　　主机D的网络地址为多少？?【问题3】（3分）?　　若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？?【问题4】（3分）?　　若在网络中另加入一台主机，其IP地址设为192.168.75.164,它的广播地址是多少？哪些主机能够收到？?【问题5】（3分）?　　若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？?试题三（15分）?　　请认真阅读下列有关网络中计算机安全的说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。?【说明】?　　震荡波病毒对网络中计算机系统的攻击方式是：以本地IP地址为基础，开辟128个扫描线程，每个线程随机选取一个IP地址作为攻击目标，疯狂地试探连接目标主机的445端口，试图造成Windows的缓冲区溢出错误。一旦攻击成功会导致对方机器感染此病毒并进行下一轮的传播。如果你发现连接在网络上的计算机遭到该病毒攻击，则应采用相应的处理。根据对入侵的处理对策及系统恢复过程请回答问题1至问题4。?【问题1】（2分）?　　为什么一般处理震荡波病毒时，首先要把被侵入的计算机系统从网络上断开？? 图3-1防火墙规则配置界面 【问题2】（6分）?　　为了解决震荡波病毒利用Windows缓冲区溢出漏洞攻击计算机系统问题，我们采用某防火墙建立一个关闭445端口的规则。请给出下列规则配置参数（防火墙规则配置界面如图3-1所示）