2018上半年网络管理员考试真题及答案-下午卷.pdfVIP

2018 上半年网络管理员考试真题及答案-下午卷 试题一 阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。 【说明】 某单位现有网络拓扑结构如图 1-1 所示，实现用户上网的功能。该网络使用的交换机 均为三层设备，用户地址分配为手动指定。 【问题 1】（2 分） 路由器 AR2200 的GE0/0/1 接口地址为内网地址，为确保内部用户访问 Internet，需 要在该设备配置（1）。 【问题2】（10 分） 网络中增加三个摄像头，分别接入 SwitchA、SwitchB、SwitchC。在调试时，测试网 络线路可以使用（2）。 1 / 17 （2）备选答案： A.数字万用表 B.测线器 如果将计算机 PC 3 用于视频监控管理，并且视频监控系统与内网的其他计算机逻辑隔 离，需要在内网交换机上配置（3）。内网用户的网关在交换机SwitchA 上，网关地址需要 设置在（4），最少需要配置（5）个网关地址。在不增加专用存储设备的情况下，可以将视 频资料存储在（6）。 （4）备选答案： A.物理接口上 B.逻辑接口上 【问题3】（2 分） 若将内网用户 IP 地址的分配方式改为自动分配，在设备 SwitchA 上启用 DHCP 功能， 首先配置的命令是（7）。 （7）备选答案： A.dhcp select relay B.dhcp enable 【问题4】（6 分） 为防止网络攻击，需要增加安全设备，配置安全策略，进行网络边界防护等，需在 （8）部署（9），且在该设备上配置（10）策略。 （8）备选答案： A.AR2200 与 SwitchA 之间 B.SwitchA 与服务器之间 （9）备选答案： A.FW （防火墙）B.IDS （入侵检测系统） 【答案】 【问题 1】 1、NAT 【问题2】 2、B 3、VLAN 4、B 2 / 17 5、2 6、PC3 【问题3】 7、B 【问题4】 8、A 9、A 10、ACL 3 / 17 试题二 阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。 【说明】 某公司员工可通过 Windows Server 配置的 FTP 访问公司服务器上的资料，各部门地址 分配如表 2-1 所示，管理员在 D 盘建立了一个名为 FtpFiles 的目录用于FTP。 【问题 1】（8 分） 图2-1 所示为添加 FTP 站点，物理路径为（1）；图 2-2 所示为 IP 和端口绑定，IP 地 址应填写（2），端口默认为（3）；在图 2-3 所示中，其权限为（4）。 4 / 17 【问题2】（4 分） 管理员出于数据备份的需要，临时禁止工程部用户的访问。图 2-4 中 IP 地址范围应填 写（5），掩码为（6）。 5 / 17 【问题3】（8 分） 因财务部资料所占空间太大，而FTP 所在主目录的存储空间有限，如果不采用新建 FTP 的方法，则可以通过创建FTP 站点（7）目录来解决这个问题，这个目录名与实际指向 的本地磁盘目录名的关系是（8），这时可以通过在浏览器地址栏输入（9）来访问这个目录。 若该目录配置仅允许财务部用户访问，如图 2-5 所示，未指定的客户端的访问权应选择 （10）。 6 / 17 （7）备选答案： A.备份 B.虚拟 （8）备选答案： A.必须相同 B.任意 （9）备选答案： A./ 目录名 B. 【答案】 【问题 1】 1、D:\FtpFiles 2、 3、21 4、读取 【问题2】 5、 6、 【问题3】 7、B