计算机网络管理师技能试卷与答案3.doc

注意事项：1.考生在每题成绩都必须达到满分的60%以上，方可合格。 2.如果非评卷方计算机的原因，打不开考生文件时不计成绩。 3.考核时间为180分钟。 试题、 （1）启动安全日志并分析 使用组策略编辑器，启动密码策略，密码复杂性启用、密码长度为6个字符，并抓图保存名为1-1-1.bmp。同时设定三次无效登录账户锁定，设定界面抓图保存为1-1-2.bmp。注销登录本机，输错一次密码，查看系统安全日志，抓图保存为1-1-3.bmp。 （2）网络参数配置与检测 先在本机上添加一个新连，名称为“本地连接2”，网卡使用“Microsoft Loopback Adapter”。 ① 为“本地连接2”配置TCP/IP参数，其中IP地址为，子网掩码，首选DNS服务器地址为，将结果画面以1-2-1.bmp存放在考生文件夹中。 ② 用命令检查TCP/IP通信协议是否已经正常启动，将结果画面以1-2-2. bmp存放在考生文件夹。 ③ 使用循环测试地址测试网卡与驱动程序是否正常运行，将结果画面以1-2-3. bmp存放在考生文件夹。 ④ 向目的地址连续发送Ping探测报文，将结果画面以1-2-4. bmp存放在考生文件夹。 ⑤ 显示所有与本机已建立的有效连接，将结果画面以1-2-5.bmp存放在考生文件夹。 （3）VPN的建立 ① 在本机使用安装向导安装VPN服务，选择VPN服务器建立连接时所使用的协议为TCP/IP，将此图片保存为1-3-1.bmp存放在考生文件夹中。 ② 将完成安装向导页面保存为1-3-2.bmp存放在考生文件夹中。 ③ 建立一个新用户VPNUSER，设置允许该用户通过VPN拨入到你的报务器。将设置页面保存为1-3-3.bmp存放在考生文件夹中。 （4）DHCP服务器设置 ① 在DHCP服务器上建立一个作用域名为KS，范围为00－00的DHCP服务器。设置租约期限为4天，把设置画面以图片的形式另存在考生文件夹中，文件名为1-4-1.bmp。 ② 为它设置路由器地址（自拟）、DNS服务器地址（自拟），把设置画面以图片的形式另存在考生文件夹中，文件名为1-4-2.bmp。 （5）启用IPSec 在控制台添加IP安全策略管理，并将结果抓图为1-5-1.bmp。 （6）IIS服务器配置 ① 建立一简单主页，内容为“网络管理师考试”，并再进行发布。并配置DNS，在本地能以域名访问，结果抓图保存文件名1-6.bmp”。 ② 建立FTP，并能以域名访问，进行对于上述主页下载，结果抓图保存文件名1-6-2.bmp。 （7）备份/还原IIS 将上述建立的网站配置备份，抓图命名为1-7-1.bmp，并进行还原操作，抓图命名为1-7-2.bmp。 （8）系统备份还原 ① 创建一备份文件，备份文件名为“systembackup.bkf”备份内容为“系统状态”，把完成的设置画面以1-8-1.bmp保存在考生文件夹中。 ②将该备份设置为计划作业，要求每周一执行该计划，备份类型为“普通”，“备份后验证数据”，状态数据保存在“systembackup.bks”中，完成后将“备份详细信息”对话框画面以1-8-2.bmp保存在考生文件夹下。 试题二、、 上图是模拟某公司网络拓扑结构。在该公司网络接入层采用S2126，接入层交换机划分了技术部网VLAN20和客服部网VLAN30，VLAN20和VLAN30通过汇聚层交换机S3550与路由器A相连，路由器A 与B通过路由协议获取路由信息后，技术部可以访问B路由器后的FTPserver。为了防止客服部网内的主机访问FTPserver的FTP服务，A路由器采用了访问控制列表的技术作为控制手段。 操作要求： （1）配置全网四台设备，使四台设备均能远程管理，为密码设置为123456； （2）S3550与S2126两台设备创建相应的VLAN，S2126 VLAN20包含1-5端口，S2126 VLAN30包含6-10端口，此外在S3550上创建VLAN80，将F0/18-20，F0/22加入到VLAN80； （3）S3550与S2126两台设备F0/23与F0/24接口作为TRUNK端口，建立TRUNK链接； （4）S3550与S2126两台设备运行快速生成树协议，S3550作为根交换机； （5）在S3550上作相应配置，使得VLAN间可以相互访问，所有地址配置正确； （6）在S2126上设置F0/8为安全端口，安全地址最大数为4 个，违例策略设置为Protect； （7）运用RIPV2路由协议配置全网路由，细则：3550及路由器均要运行RIPV2； （8）在路由器A作配置禁止客服部网对FTP服务进行访问。 分别在四台设备上运行show run，将相关配置文件保