高级网络管理员试题一
一、选择题 20分
1、下面关于网桥的理解不正确的是（）
A．网桥只有两个端口
B．网桥两端连接的是两个网络
C．网桥只能连接同一网络中的两个不同网段
D．交换机可以看成是多端口的网桥
正确答案：B
2、下面关于CSMA/CA的说法正确的是（）
A．Ad-Hoc和Infrastructure结构WLAN网络都支持CSMA/CA机制
B．只有Infrastructure结构WLAN网络支持CSMA/CA机制
C．CSMA/CA不具有冲突检测功能
D．CSMA/CA既具有冲突检测功能，又具有冲突避免功能
正确答案：D
3、在配置WPA2-PSK预共享密钥时，最小的位数为（）
A．5 B．6 C．7 D．8
正确答案：D
4、假设一客户机在向服务器发送完数据后向服务器发送了一个序列号为x的FIN数据段，服务器在存储完数据后向客户机发送了一个序列号为y的FIN数据段，则正常情况下，在服务器正式关闭写通道前所接收到的数据段是（）
A．FIN(y+1)
B．ACK(y+1)
C．FIN(x+1)
D．ACK(x+1)
正确答案：B
5、/19的子网掩码是（）
A.
B．
C．
D．
正确答案：C
6、下面关于VLAN的说法正确的是（）
A．VLAN是用来提高网络链路性能的
B．VLAN可以缩小广播域
C．VLAN可以缩小冲突域
D．VLAN是用来消除环路的
正确答案：B
7、在用EIA/TIA-568B标准制作直通双绞线时，第六脚的芯线颜色应该是（）
A．绿色
B．橙色
C．橙白
D．蓝色
正确答案：A
8、下面（）不是域网络与工作组网络的区别
A．在域网络中可只登录一次实现全网络的访问，而工作网络不行
B．在域网络可以部署一个安全策略应用于全网络，而工作网络不行
C．在域网络中每次网络访问都需要输入用户账户和密码，而工作网络不行D．在域网络中所有账户都是在一台服务器上管理，而工作网络不行
正确答案：C
9、在一工作组网络中，访问一台电脑中的共享文件夹时，出现“您可能没有权限使用网络资源”的错误提示，则应该不是（）的原因
A．使用对方计算机上根本不存在的用户账户信息
B．对方计算机上没有Computer Browser服务
C．对方计算机组策略没为你所使用的用户账户授权网络访问
D．对方计算机没有配置好NetBIOS协议
正确答案：D
10、运行Windows Server 2003第一台服务器部署向导时不会安装的服务器是（）
A．DC
B．DNS
C．DHCP
D．WINS
正确答案：D
二、填空题（20分）
1、请写出开始-运行注册表命令____________；组策略命令____________；服务列表命令____________；系统配置实用程序命令____________；调用远程桌面命令____________。
Regedit msconfig mstsc
2、请写出下列服务使用的Windows终端服务_____、telnet_____、FTP_____、web服务_____、文件共享__________
POP3 110 SMTP 25 FTP 21（20）80 telnet 23 UDP端口137, 138, TCP 端口 139, 445
3、手动更新DHCP分配的IP地址命令____________
ipconfig /renew
4、如果网络的传输速率为，要传输2MB的数据大约需要的时间是____________
1小时10分钟
5、100BaseT中的“Base”的含义是____________ 基带传输
6、标准端口的范围是__________ 0～65535
7、查看服务器当前正在连接IP列表命令是________ netstat-a
8、查看所有网络连接的详细信息 ipconfig /all
三、简答题（60分）
1、如果一个公司的服务器需要保证每天24小时不间断工作。
如：web服务器，你能用什么方法做到，有几种方法，请说出基本原理。
使用一台主服务器和一台备用服务器，平时工作的时候是主服务器，当主服务器出现问题的时候就换上备用服务器。
另外可以使用大的备份设备，将服务器上的数据备份几份，当服务器上的存储设备出现问题时立刻换上备份存储设备。
2、将一台服务器装上Win 2000 Server系统，在安全性设置上，你会如何操作：
首先打上系统补丁、帐号策略（包括关闭guest帐号，Administrator改名）、禁止建立空连接、关闭默认共享、相闭相关不安全的服务（Telnet、Alerter等等，依具体情况待定）如果有需要，可以关闭Server服务（135、137、138、139端口）、关闭445端口、IIS 安全设置。
3、在网络排错中，你经常会用到哪些操作命令，其作用
ping :
netstat:
nbtstat:
net:
telnet:
ipconfig
4、网络杀毒步骤
1)持续扫描，网络进出口的文件。
2)发现问题主机，主动隔离中毒机，把病毒机统一进行扫毒。
3)在杀毒之前，备份重要数据文件，以防杀毒完成后文件不能使用。
备份时注意病毒的隔离，否则造成杀毒后的机子，又中毒。
安装网络杀毒软件（以诺顿为例）步骤
1)1指定服务器，安装服务器
2)2安装sc（安全中心）
3)3安装管理单元
4)4安装附件（附加安全套件）。