2019年下半年网络管理员考试下午真题（专业解析+参考答案）
第 1 题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某企业组网方案如图1-1所示。
【问题1】(8分)
在该网络中，Switch作为用户PC的网关，若要拓展网络，接入更多的计算机，在 Switch的GE0/0/2、GE0/0/3接口上可以采用的技术有（1）、（2）、（3）连接计算机的交换机接口类型一般不设置成（4）模式。
【问题2】(6分)
在Switch设备上配置如下命令片段，作用是（5）、（6）、（7）。
[Switch] vlan batch100
[Switch] interface gigabitethernet 0/0/1
[Switch-GigabitEthernet0/0/1] port link-type access
[Switch-GigabitEthernet0/0/1] port default vlan 100
[Switch-GigabitEthernet0/0/1]quit
[Switch] interface vlanif 100
[Switch-Vlanif100] ip address 192.168.100.2 24
[Switch-Vlanif100] quit
[Switch] ip route-static 0.0.0.0 0.0.0.0 192.168.100.1
【问题3】(2分)
对于不经常变动的办公场所，通过限制MAC地址学习，防止黑客伪造大量不同源 MAC地址的报文来耗尽设备的MAC地址表项资源。如果一个VLAN内有多个接口需要限制MAC地址学习数时，那么应该在（8）中配置规则。
（8）备选答案：
A. VLAN B.端口
【问题4】(4分)
要保证用户正常上网，需要在防火墙上配置地址转换和路由，其中配置PAT策略的转换地址是（9），需要配置的出口路由命令是（10）。
答案与解析
- 试题难度：一般
- 知识点：网络设备配置>三层交换机实现VLAN通信配置
- 试题答案：
【问题1】
(1)级联
(2)堆叠
(3)集群
(4) Trunk
注：(1)~(3)答案可以互换
【问题2】
(5)配置接口类型
(6)配置接口IP地址
(7)缺省路由
注:(5)~(7)答案可以互换
【问题3】
(8) A
【问题4】
(9)200.0.0.2
(10) ip route-static 0.0.0.0 0.0.0.0 200.0.0.1 - 试题解析：
[问题1]
想要拓展网络，接入更多的终端设备，很明显，我们需要在此交换机网络中提供更多的交换机接口的数量，这可以采用多台交换机来实现，那么将多台交换机连接的技术主要有：交换机的级联、堆叠和集群是3种重要的技术。
级联技术可以实现多台交换机之间的互连，每台交换机都能提供一定的接入端口，这在一定程序上也能提升端口数量。
堆叠技术可以将多台交换机组成一个单元，从而提供更大的端口密度和更高的性能。
集群技术可以将相互连接的多台交换机作为一个逻辑设备进行管理，从而大大降低了网络管理成本，简化管理操作。
我们看图中，交换机的有配置VLAN，那么交换机有三种接口模式：Access接口、Trunk接口和Hybrid接口。
Access接口：接入类型接口，只加入某一VLAN (默认加入VLAN1)，且该接口只能允许某一个VLAN流量通行，主要用于连接PC（终端设备）。
Trunk接口：中继接口，可以允许多个VLAN通行，且对每个VLAN打不同标记加以区分（缺省VLAN不带标记），主要用于连接交换机、路由器（用于单臂路由）等设备。
Hybrid接口：混合类型接口，既可以实现Access接口的功能，也可以实现Trunk接口的功能，即可以设置接口允许一个或多个VLAN通行，并且自定义设置是否带标记。相对于Access接口和Trunk接口具有更高的灵活性与可控性。可用于连接终端、交换机、路由器等。
因此第4小问答案为trunk。
[问题2]
根据题目给出的命令片段，先在交换机上添加了VLAN 100，并将交换机G0/0/1接口配置了接口类型，并划分到了VLAN100。还为虚拟局域网网段VLAN100配置了IP地址（因为这是三层交换机，可以配置逻辑接口VLANIF的IP地址）。最后还配置了一条默认路由，来实现其报文转发。
我们在看图，在这个网络中Switch设备功能较为简单，主要是接入计算机，然后转发用户数据。为了实现这样的功能，我们就需要对交换机接口类型和接口地址进行配置，并且要配置默认路由。
因此实现的主要功能是：配置接口类型、配置接口IP地址、配置默认（或缺省）路由。
[问题3]
用于控制交换机MAC地址学习数的方法有两种：基于VLAN限制MAC地址学习数和基于接口限制MAC地址学习数。
在客户端不经常变动的办公场所中，其连接交换机的端口是固定不变的，因此不能采用基于端口来限制（因为基于端口限制，可能会影响正常MAC地址的学习），而应采用基于VLAN限制。
通过限制MAC地址学习控制用户的接入，可以防止黑客伪造大量源MAC地址不同的报文发送到设备后，耗尽设备的MAC地址表项资源。当MAC地址表项资源满后，会导致正常MAC地址无法学习，报文进行广播转发，浪费带宽资源。
[问题4]
看图，防火墙连接公网（同时也作为出口路由器），所以在此要执行NAT地址转发（实现将私有地址和公有地址间的转换），而PAT转换属于NAT转换的一种方式，也叫动态地址转换，不同的是PAT在私有网络地址和外部网络地址之间实现多对一映射，即内网中多台主机可共用同一个公网地址。根据图中，我们可以判断，防火墙的G1/0/2接口是一个公网IP，因此在执行PAT转换时，报文中的源IP因转换为公网IP：200.0.0.2，再发送到因特网。
配置出口路由，通常是一条默认路由，命令为：ip rout-static 0.0.0.0 0.0.0.0 200.0.0.1
注意，下一跳要写防火墙对端（互联网）这一侧的IP地址。
第 2 题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某单位在内部局域网采用Windows Server 2008R2配置DHCP服务器。可动态分配 的IP地址范围是192.168.81.10~192.168.81.100和192.168.81.110~192.168.81.240；DNS 服务器的IP地址固定为192.168.81.2。
【问题1】(4分)
在DHCP工作原理中，DHCP客户端第一次登录网络时向网络发出一个（1）广 播包；DHCP服务器从未租出的地址范围内选择IP地址，连同其他TCP/IP参数回复给客户端一个（2）包；DHCP客户端根据最先抵达的回应，向网络发送一个（3）包，告知所有DHCP服务器它将指定接收哪一台服务器提供的IP地址，当DHCP服务器接收到客户端的回应之后，会给客户端发出一个（4）包，以确认IP租约正式生效。
(1)~(4)备选答案：
A. Dhcpdiscover
B. Dhcpoffer
C. Dhcprequest
D. Dhcpack
【问题2】(4分)
DHCP服务器具有三种IP地址分配方式：第一种是手动分配，即由管理员为少数特定客户端静态绑定固定的IP地址；第二种是（5），即为客户端分配租期为无限长的 IP地址；第三种是（6），即为客户端分配一定有效期限的IP地址，到达使用期限后，客户端需要重新申请IP地址。
【问题3】(9分)
在Windows Server 2008R2上配置DHCP服务，图2-1所示配置IP地址范围时“起始IP地址”处应填（7），“结束IP地址”处应填（8）；图2-2所示添加排除和延迟时“起始IP地址”处应填_(9)，“结束IP地址”处应填（10）。 默认客户端获取的IP地址使用期限为（11）天；图2-3所示的结果中实际配置的租约期限是（12）秒。
【问题4】(3分)
通过创建DHCP的IP保留功能，使静态IP地址的设备管理自动化。如果正在为新的客户端保留IP地址，或者正在保留一个不同于当前地址的新IP地址，应验证DHCP 服务器是否租出该地址。如果地址已被租出，在该地址的客户端的命令提示符下键入 ipconfig/（13）命令来释放它；DHCP服务器为客户端保留IP地址后，客户端需在命令提示符下键入ipconfig/（14）命令重新向DHCP服务器申请地址租约。使用ipconfig/(15)命令可查看当前地址租约等全部信息。
(13)~(15)备选答案:
A. all B.renew C. release D. setclassid
答案与解析
- 试题难度：一般
- 知识点：网络服务器配置>Windows系统DHCP服务配置
- 试题答案：
【问题1】
（1）A
（2）B
（3）C
（4）D
【问题2】
（5）自动分配
（6）动态分配
【问题3】
（7）192.168.81.10
（8）192.168.81.240
（9）192.168.81.101
（10）192.168.81.109
（11）8
（12）3600
【问题4】
（13）C
（14）B
（15）A - 试题解析：
【问题一】DHCP服务器过程如下：
文字解析过程如下：
①DHCP Client以广播的方式发出DHCP Discover报文。
②所有的 Server都能够接收到Client发送的DHCP Discover 报文，并向Client发送一个DHCP Offer报文（并带上可用IP地址）。
③ Client接收并处理最先收到的DHCP Offer报文。并广播一个DHCP Request报文（告知所有DHCP服务器它选择谁分配的IP）。
④Server都会收到DHCP Request报文，但只有选择了它的这个服务器会响应处理。向Client响应一个 DHCP ACK报文，并在选项字段中增加IP地址的租期信息。
⑤ Client收到DHCP ACK报文后，检查DHCP Server分配的IP地址是否能够使用。
如果可以使用，则 Client 成功获得IP地址并根据IP地址使用租期自动启动续延过程;
如果DHCP Client 发现分配的IP地址已经被使用，则向Server 发出DHCP Decline报文，通知Server禁用这个IP地址，然后Client开始新的地址申请过程。
因此可得第一问答案为：ABCD【问题2】
主机上的IP地址可通过三种方式分配：
①手工分配：由管理员为客户机分配一个静态固定的IP地址。
②自动分配：由DHCP服务器为客户机分配一个永久的IP地址（如在DHCP服务器中设置静态绑定）。
③动态分配：由DHCP服务器，为客户机动态分配一个带一定有租约IP地址，客户机使用完毕后予以回收。【问题3】
根据题目说明，在DHCP服务器上可动态分配的IP地址范围为：192.168.81.10~ 192.168.81.100和192.168.81.110~ 192.168.81.240。
因此第7空的起始地址为：192.168.81.10，第8空结束地址为：192.168.81.240。
另外要添加地址排除，以排除不能分配的IP地址范围，排除的起始地址第九空为：192.168.81.101，结束地址第十空为：192.168.81.109。
Windows Server 2008 R2配置DHCP服务器时，默认的租约为8天（第11空），租约可改，所以根据图2-3所示我们可知（根据获得租约的时间和租约过期的时间判断），实际租约为1小时，即3600秒（第12空）。【问题4】
ipconfig是计算机网络的常用命令。结合参数，可查看很多网络参数信息，例如：
ipconfig /all：显示本机TCP/IP配置的详细信息，DHCP分配完成后，我们可以通过这个命令来查看客户主机获得的IP地址、子网掩码、DNS地址、网关地址、租约等相关信息。
ipconfig /release：DHCP 客户端手工释放IP地址；如果要手工释放某个IP可采用这个命令。
ipconfig /renew： DHCP客户端手工向服务器刷新请求；如果要刷新租约信息，可用这个命令实现主动刷新。
而ipconfig /setclassid：主要用于设置网络适配器的DHCP类别。因此答案为CBA。
第 3 题
阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。
【说明】
某公司业务网络拓扑结构如图3-1所示，区域A和区域B通过四台交换机相连。为了能够充分地使用带宽，网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。网络接口及VLAN划分如图3-1所示。
【问题1】(11分)
在SwitchA上配置的命令片段如下，请将命令补充完整。
<HUAWEI>（1）
[HUAWEI]（2）SwitchA
[SwitchA] vlan (3) 10 100 400
[SwitchA] interface gigabitethernet o/o/l
[SwitchA-GigabitEtherneto/o/1]port(4) access
[SwitchA-GigabitEtherneto/o/l] port default(5)
[SwitchA-GigabitEtherneto/o/l]quit
[SwitchA] interface gigabitethernet 0/0/2
[SwitchA-GigabitEtherneto/o/2] port link-type（6）
[SwitchA-GigabitEtherneto/o/2] port trunk allow-pass vlan（7）
[SwitchA-GigabitEtherneto/o/2]quit
[SwitchA] interface gigabitethernet 0/0/3
[SwitchA-GigabitEtherneto/o/3] port link-type trunk
[SwitchA-GigabitEtherneto/o/3] port trunk allow-pass vlan（8）
[SwitchA-GigabitEtherneto/o/3]quit
[SwitchA] interface vlanif 10
[SwitchA-Vlanif1o] ip address（9）
[SwitchA-Vlanif10]quit
[SwitchA] interface vlanif 100
[SwitchA-Vlanif100]ip address（10）
[SwitchA-Vlanif100]quit
[SwitchA] interface vlanif 400
[SwitchA-Vlanif400] ip address(11)
[SwitchA-Vlanif400]quit
【问题2】(4分)
若在SwitchA和SwitchC上配置等价的静态路由，请将下列配置补充完整。
[SwitchA] ip route-static (12) 192.168.12.2
[SwitchA] ip route-static 10.1.2.0 24 (13)
[SwitchC] ip route-static (14) 192.168.23.1
[SwitchC] ip route-static 10.1.1.0 24 （15）
【问题3】(3分)
(1)若以区域A→区域B为去程，在SwitchB和SwitchD上是否需要配置回程的静态路由?
(2)请分别给出 SwithB和SwitchD上的回程静态路由配置。
【问题4】(2分)
(1)若在四台交换机上开启生成树协议，该网络是否能够正常工作?
(2)请说明(1)中回答结果的理由。
答案与解析
- 试题难度：一般
- 知识点：网络设备配置>三层交换机实现VLAN通信配置
- 试题答案：
【问题1】
(1) system-view
(2) sysname
(3) batch
(4) link-type
(5) vlan 10
(6) trunk
(7)100
(8) 400
(9) 10.1.1.1 24
(10) 192.168.12.1 24
(11) 192.168.14.1 24
【问题2】
(12) 10.1.2.0 24
(13) 192.168.14.2
(14) 10.1.1.0 24
(15) 192.168.34.2
【问题3】
(1)需要
(2)
[SwitchB]ip route-static 10.1.1.0 24 192.168.12.1
[SwitchD]ip route-static 10.1.1.0 24 192.168.14.1
【问题4】
(1)不能
(2)如果开启生成树协议，则会使交换机某个端口处于阻塞状态。 - 试题解析：
[问题1]
考查交换机基本配置。包括视图转换、配置设备名称、批量添加VLAN、交换机接口模式设置、基于端口的VLAN划分、接口IP地址配置等。
配置时要熟记配置命令，同时要参考拓扑结构中所提供的信息完成准确的配置。
[问题2]
考查静态路由，并且是等价路由，直接按照静态路由配置规则写上配置命令即可（并注意是在交换机C上做的配置）。
参考拓扑结构中所提供的信息完成准确的配置。
ip route-static：配置静态路由的命令
接着跟上的是目的网段信息，包括目的网络地址、子网掩码（也可用子网掩码长度表示）
再接收是下一跳地址（或出接口）
如：
[ SwitchC] ip route-static 10.1.1.0 24 192.168.34.2[问题3]
我们知道，路由通信都是双向的，所以网络中要有区域A到区域B的路由，同时也要有区域B到区域A的路由，这样通信才正常。因此是需要有回程路由的。
在交换机 B、D上做的静态路由配置，可参考第二问并结合拓扑结构，书写正确的路由配置。在这里只要写从B到A区域的静态路由即可。
[SwitchB ]ip route-static 10.1.1.0 24 192.168.12.1
[SwitchD]ip route-static 10.1.1.024 192.168.14.1[问题4]
首先我们一定要注意，题目给的前提是：网络管理员计划在区域A和区域B之间的数据通信使用负载均衡来提高网络的性能。即这个组网的主要作用是提供负载均衡。（即有两条路径去往对方）
而STP生成树协议，将破除网络中的物理环路，将交换机的某接口设置成阻塞状态（阻塞状态就不会转发数据了，就会破坏一条路径），因此将无法实现负载均衡。（另外由于这是三层交换机组网（简单认为就是个路由器），所以实际上并不会受环路影响，不会有广播风暴）
所以不能使用STP，否则将会把交换机的某端口逻辑阻塞，使得负载均衡的作用将不能实现。
第 4 题
阅读以下说明，回答问题1和问题2，将解答填入答题纸对应的解答栏内。
【说明】
某学生成绩信息管理系统可以实现考试成绩录入保存、根据学号查询指定学生的成 绩等功能。文件描述如表4-1所示。所有数据均存储在Access数据库中，数据库文件名为stulnfoSystem.mdb。学生成绩表数据结构如表4-2所示。
【问题1】(8分)
以下所示为数据库定义、成绩录入、成绩保存的功能实现。图4-1为成绩录入页面 截图。请仔细阅读下列代码片段，将(1)~(8)的空缺代码补齐。
(1)~(8)备选答案:
A. stuExam B.学生成绩录入 C. submit D. maths
E. studentId F.stuExamSave.asp G.text H.stulnfoSystem.mdb
【问题2】(7分)
下列是根据班级查询某班级所有学生的各科目平均成绩，平均分小数点后保留2位。图4-2为执行查询后的页面截图。请仔细阅读该段代码，将(9)~(15)的空缺代码补齐。
(9)~(15)备选答案:
A. classId B. total C.5 D.2
E. avg_english F. conn.asp G. maths H. avg_maths
答案与解析
- 试题难度：一般
- 知识点：网页编程>HTML基本标记
- 试题答案：
【问题1】
（1）H
（2）F
（3）B
（4）G
（5）D
（6）C
（7）E
（8）A
【问题2】
（9）F
（10）D
（11）A
（12）E
（13）C
（14）G
（15）B - 试题解析：
[问题1]
做网页编程HTML的题时，一定要仔细的看题目的说明及表格信息。题目说明这是一个学生成绩信息管理系统，可以录入学生成绩，并根据学号查询学生成绩等功能。然后在：
表4-1给到了四个文件的描述。
表4-2给到了学生成绩信息表结构（即包含了哪些信息字段）
问题一，给到的是能实现将学生成绩录入到数据库并进行保存的功能，让我们解答后续填空部分。
因此会用到stuExamInsert.asp 为学生成绩录入页面、conn.asp 页面中创建数据库记录集对象ADODB.Recordset和定义数据库连接; stuExamSave.asp 页面将学生成绩保存到数据库中。
在实现这些页面的交互时，通常会使用如：form、input、 div 等HTML标签和创建
数据库连接、获取form表单数据、保存数据到数据库等操作。
首先看第一个conn.asp代码片段（数据库连接定义），要此页面中创建数据库记录集对象ADODB.Recordset和定义数据库连接（和谁建立连接）;
根据题意，在conn.asp页面中肯定是需要与access数据库文件stuInfoSystem.mdb建立连接（题目说明中有这个数据库文件名），以供其他操作访问数据库使用。
其中Server.MapPath方法的作用是将相对路径转换为绝对路径，这样就能获取stuInfoSystem.mdb 文件的绝对路径，故空(1)处应填写“stuInfoSystem.mdb"。
第二个stuExamInsert.asp代码片段（实现学生考试成绩录入）。
通过在HTML中建立form表单，获得学习成绩录入的信息，并在录入之后，表单内容应该要转交给stuExamSave.asp 页面完成数据保存，action定义表单提交给相应的页面，执行保存。故空(2) 处应填“stuExamSave.asp”。
HTML的p标签作用是定义一个段落，根据上下文可以判断此处应该为“学生成绩录入”，故空(3)处应填写“学生成绩录入”。
从图4-1和表4-2可知，学号对应的input标签类型为文本，故空(4)处应填写“text”。数学 的字段名称应该为"maths"，故空(5)处应填写“maths”。
学生成绩录入页面，最后需要将录入的信息进行提交，因此有一个提交按钮。input标签的type属性值为submit时（为提交），会把表单数据发送到服务器。故空(6)处应填写“submit"。
stuExamSave.asp代码片段（实现学生成绩保存）
结合上下文及表4-2，第7空处的studentId表示学生的学号，而在stuExamInsert.asp 页面的成绩录入表单中学号对应的input 标签name属性为“studentId"，故空(7)为“studentId”。
根据表4-2的描述可知，保存学生成绩的数据库表名为stuExam，故空(8) 为“stuExam”。[问题2]
问题二，主要是通过stuExamView.asp页面（考生学习成绩查询页面）的代码，实现根据班级信息，查询并显示该班级的平均成绩（并按说明要求实现：平均成绩、小数点后保留2位）。
根据注释，<!-- #include file="(9) "-->的作用是引入数据库连接定义到本页面，从表4-1描述可知，conn.asp是实现数据库连接定义功能的，故空(9) 为“conn.asp”。
结合上下文，可知round(avg(chinese)， (10) )的作用是得到语文的平均成绩，并按要求保留2位小数。故空(10)为“2”。
在查询班级所有学生的各科平均成绩时，成绩是按班级进行分组统计的。Group By关键字指定分组字段，因此空(11) 处为“classId"。
（另外在SQL语句中，进行avg(分组统计，需要使用Group By关键字指定分组字段）
根据上下仍可知，12空是在获取英语的平均成绩，故空(12) 为“avg_ english"。
对查询到的成绩以表格形式显示出来。
td标签的colspan属性定义单元格跨列的列数，由图4-2可得，内容为“查询结果”的单元格跨了5列；故空(13) 为“5”。
接下来依次定义两行五列的内容。第一行显示班级及各科目平均分。第二行显示相应的数值。
结合图4-2可知，<%=_ (14) %></td>对应为数学成绩，因此此处为“maths"。
<%=_ (15) %></td>对应的是总平均分，根据“total=chinesetenglishtenglish"可
知，此处应为“total”。