发布时间 : 星期三 文章计算机网络管理员（三级）操作鉴定试题A更新完毕开始阅读
?????????????????????装??????????订???????????线????????????????????????? 计算机网络管理员（三级）操作鉴定试题A
注意:
１、 在未保护区建立一个以自己准考证后８位数命名的文件夹为考生文件夹。 ２、 必须把所有答案图片保存在考生文件夹中。
姓名： 单位： 准考证号：
根据如下图所示网络拓扑及描述，按要求完成试题：
【描述】RouterA、B、C均为2621系列路由器，SwitchA为3560系列交换机，SwitchB和SwitchC为2950系列交换机；RouterB、SwitchA、SwitchB、SwitchC和主机1、2、3、4、5属于某企业内部网络；时钟频率均为56000；
SwitchA的F0/21连接SwitchB的F0/24，SwitchA的F0/22连接SwitchC的F0/24； 服务器A、B、C分别接在SwitchA的F0/11、F0/12、F0/13接口；
主机1、2、3分别接在SwitchC的F0/1、F0/2、F0/3接口，主机4、5分别接在SwitchB的F0/1、F0/2。 设备 RouterA S0/1（DCE） 172.17.2.1/30 接口 IP地址及掩码 设备 RouterB S0/1（DCE） 172.17.3.1/30 接口 S0/0 IP地址及掩码 172.17.1.2/30 S0/0（DCE） 172.17.1.1/30 F0/0 S0/0 RouterC S0/1 192.168.1.1/24 172.17.2.2/30 172.17.3.21/30 SwitchA F0/0 F0/1 172.16.1.1/24 172.16.1.2/24
ServerA IP地址 网关IP VLAN 6 172.16.6.254/24 ServerC IP地址 网关IP VLAN 101 172.16.101.254/24 网关IP VLAN 102 172.16.102.254/24 网关IP VLAN 201 172.16.201.254/24 PC5 IP地址 172.16.201.2/24 PC4 IP地址 172.16.201.1/24 PC3 IP地址 172.16.102.1/24 PC2 IP地址 172.16.101.2/24 PC1 IP地址 172.16.6.3/24 172.16.101.1/24 ServerB IP地址 172.16.6.2/24 172.16.6.1/24
第一题：交换网络的配置（本题在Packet Tracer 5.0中完成）（16分）
1、打开Packet Tracer 5.0，按照网络拓扑图添加相应型号的交换机、路由器（自行添加所需要的模块）、计算机和服务器，并按照以上描述连接好，将连接完成但还没有配置的画面，以KS1-1.JPG另存到考生文件夹中（4分）；
2、在SwtichC上将主机1和主机2划入到VLAN101，将主机3划入到VLAN102中，然后使用show命令查看vlan的配置信息，将显示画面以KS1-2.JPG另存到考生文件夹中（3分）； 3、使用命令将SwitchA与SwitchB之间的链路两端接口均设置为干道模式，将SwitchA F0/21接口设置为干道的画面以KS1-3.JPG另存到考生文件夹中（3分）； 4、在相应的网络设备和计算机上按下表进行配置：
在SwitchA上实现VLAN间的路由，将设置后用命令显示SwitchA路由表的画面，以KS1-4.JPG另存到考生文件夹中（4分）；
5、在PC1的命令提示符中使用ping测试与PC5的连通性，将结果画面以KS1-5.JPG另存到考生文件夹中（2分）。
第二题：路由的配置（本题在Packet Tracer 5.0中完成）（12分）
将路由器的名称分别更改为RouterA、RouterB和RouterC，并按描述配置参数： 1、各设备接口正常工作后，在路由器RouterA使用show命令显示出S0/0、S0/1和F0/0接口基本信息的画面，以KS2-1.JPG另存到考生文件夹中（3分）；
2、在路由器RouterA、RouterB、RouterC上启用RIPv2路由协议，配置完成后，在命令行中，将在RouterB上使用命令显示路由表的画面，以KS2-2.JPG另存到考生文件夹中（3分）； 3、在路由器RouterC上，使用命令将内存中的配置保存到启动配置文件上，使用缺省文件名，将保存完成后命令行的画面，以KS2-3.JPG另存到考生文件夹中（3分）；
4、将路由器RouterA的S0/0关闭，将在RouterB上使用命令显示路由表的画面，以KS2-4.JPG另存到考生文件夹中（3分）。
第三题：DHCP的应用（12分）
在上面的网络中，RouterB、SwitchA、SwitchB、SwitchC和主机1、2、3、4、5属于某企业内部网络，网络管理员希望将ServerB配置为DHCP和DNS服务器。现设定本机为ServerB，希望VLAN101、VLAN102、VLAN201中的所有计算机自动获取IP地址，以避免IP地址冲突，未明确参数自行设置。
1、为VLAN101、VLAN102、VLAN201分别建立对应的作用域，作用域名称分别为VLAN101、VLAN102、VLAN201，把设置VLAN101作用域IP地址范围的画面，以KS3-1.JPG另存到考生文件夹中（3分）；
2、在服务器选项中配置DNS服务器IP地址，将配置完成后服务器选项的画面,以KS3-2.JPG另存到考生文件夹中（3分）；
3、在VLAN102的作用域中为MAC地址为00-0a-eb-32-c9-86的客户新建保留，名称为test，IP地址为172.16.102.20，将设置后的属性画面，以KS3-3.JPG另存到考生文件夹中（3分）； 4、将配置完成后VLAN201作用域地址池的画面，以KS3-4.JPG另存到考生文件夹中（3分）。
第四题：DNS服务器的配置（12分）
在上面的网络中，网络管理员在ServerB上提供DNS服务，现设定本机为ServerB，该网络中的ServerB上建有Web1站点（域名为www.gdtest.cn）和Web2站点(域名为sk.gdtest.cn)。
1、在DNS服务器上建立对应的正向搜索区域，将为Web1站点建立主机记录的画面，以KS4-1.JPG另存到考生文件夹中（3分）；
2、为Web2站点建立别名记录，别名为xl，将别名记录设置完成后的画面，以KS4-2.JPG另存到考生文件夹中（3分）；
3、将使用命令解析sk.gdtest.cn的画面，以KS4-3.JPG另存到考生文件夹中（3分）； 4、设置DNS转发器的IP地址为202.96.128.86，将设置画面以KS4-4.JPG另存到考生文件夹中（3分）。
第五题：Web、FTP站点的配置（18分）
现设定本机为ServerB，在本机未保护分区中，新建文件夹web1，在该文件夹中建立index.htm文件，内容为“2011年上半年模拟考试一”，新建文件夹web2，在该文件夹中建立index.htm文件，内容为“2011年上半年模拟考试二”，将文件夹web1和web2分别作为2个Web站点（www.gdtest.cn和sk.gdtest.cn）的主目录，对应的在本机建立名称为web1和web2的2个Web站点，并发布相应的文档；
1、将为Web1站点配置主机头的画面，以KS5-1.JPG另存到考生文件夹中（3分）； 2、将sk.gdtest.cn站点设置为不允许匿名访问，并需要Windows的身份验证，将设置画面以KS5-2.JPG另存到考生文件夹中（3分）；
3、将在本机使用域名浏览www.gdtest.cn站点的画面，以KS5-3.JPG另存到考生文件夹中（3分）；
4、在本机建立一个端口为8080的FTP站点，该站点主目录为web1，将配置完成后浏览该站点的画面，以KS5-4.JPG另存到考生文件夹中（3分）；
5、在本机建立用户manag，设置FTP站点主目录的NTFS权限为：Everyone用户只具有读取和列出文件夹目录的功能，manag用户具有完全控制权限，将设置manag用户权限的画面，以KS5-5.JPG另存到考生文件夹中（3分）；
6、设置只有VLAN102的所有计算机能访问该FTP站点，将设置画面以KS5-6.JPG另存到考生文件夹中（3分）。
第六题：邮件的使用（12分）
在本机建立E-mail域为gdtest，建立user1和user2两个邮箱，初始密码均为123，并创建相关联的用户，为这些邮箱只配置为200M的磁盘空间，当达到容量的90%时要有警告，配置【Outlook Express】相应的参数，所需其他参数自行设置，使邮箱能正常收发邮件。 1、将新建邮箱user2时的设置画面，以KS6-1.JPG另存到考生文件夹中（3分）；
2、限制SMTP服务器的连接数为300，连接超时5分钟，启用日志记录，将配置画面以KS6-2.JPG另存到考生文件夹中（3分）；
3、在DNS将【Outlook Express】中，为user1邮箱设置接收邮件服务器和发送邮件服务器IP地址的画面，以KS6-3.JPG另存到考生文件夹中（3分）；
4、将为邮箱user2设置磁盘限制的画面，以KS6-4.JPG另存到考生文件夹中（3分）。
第七题：其他配置（18分）
在本机上安装一个新的网卡，名称为“Internet连接”,网卡采用“Microsoft LoopBack Adapter”。
1、将成功连接到VPN服务器状态栏的图片（图片要包括“虚拟专用连接”的连接信息），以KS7-1.JPG另存到考生文件夹中(3分)；
2、在ISA中为内部网络启用Web代理客户端连接，HTTP端口为1080，将设置画面以KS7-2.JPG另存到考生文件夹中(3分)；
3、配置防火墙策略，拒绝IP为172.16.6.1的计算机所有出站通信，其余的可以出站,将设置完成后的画面以KS7-3.JPG另存到考生文件夹中(3分)；
4、定制一个时间策略，名称为“上班时段”，星期一到星期五的全天为活动时间，其余为不活动时间，将设置画面保存为KS7-4.JPG(3分)；
5、使用命令查看本机TCP协议的信息，将查看到的画面以KS7-5.JPG另存到考生文件夹中(3分)；
6、在性能监视器中新建一个名称为Memory-1的警报，警报对象为Memory的“Page/sec”，设置超过100则触发警报，将设置画面以KS7-6.JPG另存到考生文件夹中(3分)。