对于想参加下半年网络管理员考试的考生来说，网络管理员考试真题是非常重要的学习资料，下面希赛软考网为您整理了2012年下半年网络管理员考试下午真题，供您参考学习。

　● 阅读以下说明，回答问题l至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某网络拓扑结构如图1-1所示，在host1超级终端中查看路由器R1的路由信息如下所示。

Router#show ip route

C 192.168.100.0/24 is directly connected， FastEthernet0/0

R 192.168.101.0/24 [120/1] via 192.168.112.2， 00:00:09， Seria12/0

192.168.112.0/30 is subnetted，1 subnets

C 192.168.112.0 is directly connected， Seria12/0

查看接口信息如下所示，

Router#show interface fastethernet 0/0

FastEthernet0/0 is up， line protocol is up (connected)

Hardware is Lance， address is 000a.f35e.e172 (bia 000a.f35e.e172)

Internet address is 192.168.100.1/24

MTU 1500 bytes， BW 100000 Kbit， DLY 100 usec，rely 255/255， load 1/255

……

【问题1】(6分，每空1.5分)

在设备连接方式中，host1的(1)端口需和路由器R1 的(2)端口相连;路由器R1采用(3)接口与交换机相连：路由器R1采用(4)接口与路由器R2相连。

空(1)～(4)备选答案：

(1)A.Seria12/0

B.以太网

C.Com(RS232)

D.Console

【问题2】(3分，每空1分)

为PC1配置Internet协议属性参数。

IP地址： (5)： (给出一个有效地址即可)

子网掩码：(6);

默认网关：(7);

【问题3】(4分，每空2分)

为路由器R2的S0口配置Internet协议属性参数。

IP地址： (8);

子网掩码：(9);

【问题4】(2分)

该网络中采用的路由协议是(10)。

● __(2)__试题二(共15分)

阅读以下说明，回答问题1至问题5，将解答填入答题纸对应的解答栏内。

【说明】

某单位使用IIS建立了自己的FTP服务器，图2-1是IIS中“默认FTP站点属性”的配置界面。

【问题1】(2分)

图2-1中FTP服务器默认的“TCP端口”是 (1) ，其数据端口为 (2) 。

【问题2】(3分)

建立FTP服务器时，根据需求制定了如下策略：FTP站点允许匿名登录，匿名用户只允许对FTP的根目录进行读取操作;user1用户可以对FTP根目录下的aaa目录进行各种操作。

参照图2-2和上面的策略说明给出下列用户组的权限：

Administrators组对FTP根目录的默认权限为(3)。

Everyone组对FTP根目录的权限为 (4)。

User1用户对aaa目录的权限为(5)。

【问题3】(6分)

按照注释补充完成以下ftp客户端命令。

ftp> (6) ftp.test.com //连接ftp.test.com服务器

ftp> (7) test.txt //把远程文件test.txt下载到本地

ftp> (8) //显示FTP服务器当前工作目录

空(6)～(8)备选答案：

(2)A.open

B.connect

C.get

D.set

E.pwd

【问题4】(2分)

图2-3是该FTP服务器的安全帐号配置过程，FIP客户端进行匿名登录时，默认的用户名是(9)。

空(9)的备选答案：

(3)A.IUSR_ZZPI-WLZX

B.root

C.Anonymous

【问题5】(2分)

如果服务器上配置了两个FTP站点，如图2-4所示。为使这两个FTP站点均能提供正常服务，可采用的方法是 (10) 。

● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某公司有市场部和财务部两个部门，每个部门各有20台PC机，全部接到一个48口交换机上，由一台安装Linux的服务器提供DHCP服务。网络拓扑结构如图3-1所示。

【问题1】(2分)

某一天，公司网络忽然时断时续，网管员在网络上抓包后发现大量来自主机PC10的ARP数据包(源MAC地址是00:13:02:7f:c6:c2，目标MAC地址是ff:ff:ff:ff:ff:ff)，由此可以推断网络故障原因是(1)。

【问题2】(4分)

为了解决该问题，需要将主机PC10从网络上断开，除了物理上将该主机断开外，还可以将连接该主机的交换机端口f0/10关闭，补充完成下面命令。

Switch> (2)

Switch#config terminal

Switch(config)# interface f0/10

Switch(config-if)# (3)

Switch(config-if)#exit

Switch(config)#

【问题3】 (6分)

为了解决网络广播多的问题，需要将网络按部门划分VLAN，VLAN规划如表3-1所示。

交换机Switch配置命令如下，请补充完成下列配置命令。

Switch# (4)terminal

Switch(config)#interface f0/1

Switch(config-if)# switchport mode access

Switch(config-if)# switchport access vlan 2

Switch(config-if)#exit

Switch(config)#interface f0/21

Switch(config-if)# switchport mode (5)

Switch(config-if)#switchport access (6)

【问题4】(3分)

如果财务部使用静态IP地址，市场部利用DHCP服务器提供动态IP地址，则需要在交换机Switch增加以下配置。

Switch(config)#interface (7)

Switch(config-if)# switchport mode (8)

Switch(config-if)# switchport access (9)

● 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】

某企业采用PIX防火墙保护公司网络安全，网络结构如图4-1所示。

【问题1】(4分)

防火墙一般把网络区域划分为内部区域(trust区域)、外部区域(untrust区域)以及(1)，其中在这个网络区域内可以放置一些公开的服务器，下列(2)服务器不适合放在该区域。

空(2)的备选答案：

(4)A.Web

B.FTP

C.邮件

D.办公自动化(OA)

【问题2】(2分)

衡量防火墙性能的主要参数有并发连接数、用户数限制、吞吐量等，其中最重要的参数是(3)，它反映出防火墙对多个连接的访问控制能力和连接状态跟踪能力，这个参数的大小直接影响到防火墙所能支持的最大信息点数。

空(3)的备选答案：

(5)A.并发连接数

B.用户数限制

C.吞吐量

D.安全过滤带宽

【问题3】(4分)

设置防火墙接口名称，并指定安全级别，安全级别取值范围为0～100，数字越大安全级别越高。要求设置：ethemet0命名为外部接口outside，安全级别是0;ethernet1命名为内部接口inside，安全级别是100;ethernet2命名为中间接口dmz，安全级别为50。

请完成下面的命令。

…

PIX#config terminal

PIX (config)#nameif ethemet0 (4) security0

PIX (config)#nameif ethernet1 inside (5)

PIX (config)#nameif ethemet2 (6) (7)

…

【问题4】(5分)

编写表4-1中的规则，设置防火墙的安全规则，允许外网主机33.20.10.10访问内网的数据库服务器10.66.1.101，同时允许内网和外网访问DMZ区的WWW服务器10.65.1.101。

● 阅读下列说明，回答问题1至问题3，将解答填入答题纸的对应栏内。

【说明】

某论坛的首页及留言页面如图5-1、图5-2所示。

【问题1】(6分)

请根据图5-1和图5-2补充完成下面留言页面代码：

……

希赛软考网，拥有十五年软考培训经验，希赛网一直坚持自主研发，将丰富的软考培训经验有效融入教程研发过程，自成体系的软考在线题库（软考历年真题）、软考培训教材和软考视频教程，多样的培训方式包括在线辅导、面授、和，使考生的学习更具系统性，辅导更具针对性。采用全程督学机制，，软考平均通过率在全国。