计算机网络管理与配置 期末复习.doc

一、 如何将Windows Server 2003做成一台域控制器？在域控制器安装的时候有哪些注意事项？与它相连的计算机如何加入到它所创建的域？参考答案：可以通过“开始”-“程序”“管理工具”-“管理您的服务器”添加域控制器；或者在“开始”-“运行”输入“DCPROMO”命令。注意事项如下：1、必须有固定的IP地址；2、必须是服务器版本的操作系统；3、必须有NTFS分区；4、必须规划了DNS区域。一台计算机加入到一个域中的步骤如下：“我的电脑”鼠标右键“属性”，“网络标示”“更改”加入到域中，输入域的名称，需要域用户帐户和口令。二、你是一个中型企业的网络管理员，假如公司里有4个服务器，200台客户计算机，你将为企业里所有的计算机安装windows server2003系列操作系统，每台服务器的最大并发连接是100个客户端，微软公司的每个连接许可售价10美元，为了花更少的money，那么你在安装操作系统的时候，将选择什么样的连接许可模式？购买多少个连接许可？为什么？说明你的理由。选择每工作站模式；购买200个许可。将其放在客户端计算机。三、在某台Windows Server 2003计算机创建一系列用户账户，有A、B、C、D四个部门，每个组中有一个部门经理，根据不同部门设置不同的权限，请问应该使用什么策略来进行用户账户的创建。每个部门建立一个用户组，每一个经理具有用户账号创建权利。方案略。四、你为某企业网管，企业网络中所有的计算机安装的操作系统均为Windows Server 2003。企业有企划部、人事部、工程部、财务部、广告部、网络部，计算机接入点80个。领导6个，要求7*24能访问公司的服务器；中层干部，即每个部门的领导拥有同样的权限，所有部门员工只准每周一至周五的早上9点至下午5点可以访问公司站点服务器。其中财务部的4名员工还允许在每周一至周五的早上9点至下午5点使用局域网共享打印机。公司的域名设计为。请你根据以上要求阐述一下你的实现方案和有关计算机的相关配置。建立不同的用户组，根据用户的权限设置策略。主要是用户组“拨入时间”设置。五、在企业中随着服务的增长，大批IP地址让人无法记忆，如公司内部主站对应；公司中计算机的名称DNS服务器对应；公司内部的文件服务器对应；公司内部的邮件服务器对应，公司中的服务器越来越多，员工在使用的时候，需要记忆大批的IP地址，很不方便。请你提供一个解决此问题的方案。并阐述使用此方案的理由。六、为什么需要域？答：为了更好的实现资源的共享的控制，提高数据的传输安全性，增强网络的管理能力。七、域与域之间创建信任关系的目的是什么？答：信任关系是两个域控制器之间实现资源互访的重要前提，任何一个Windows Server 2003域被加入到域目录树后，这个域都会自动信任父域，同时父域也会自动信任这个新域，而且这些信任关系具备双向传递性。由于这个信任关系的功能是通过所谓的Kerberos安全协议完成的，因此有时也被称为隐含的信任关系。八、为什么在域中常常需要DNS服务器答：在TCP/IP网络中，DNS是用来解决计算机名字和IP地址的映射关系的。活动目录和DNS密不可分，它使用DNS服务器来登记域控制器的IP、各种资源的定位等，因此在一个域林中至少要有一个DNS服务器存在。九、公司分配的网络ID为：129.20（属于B类网络），要求在公司内建立5个子网。请确定子网掩码和主机ID.解：B类网络的子网掩码为，5个子网需追加3个位1。新的子网掩码为：11111111.11111111.11100000.00000000（）。5个子网附加位的组合为：00100000、01000000、01100000、10000000、10100000、11000000；将附加位分配到最初的网络ID上，得出新的子网网络ID:129.20.32、129.20.64、129.20.96、129.20.128、129.20.160、129.20.192。子网开始的IP地址最后的IP地址545454545454十、网络号为(C类网络)，请分配最多的的子网数，每个子网能容纳12台主机。所需子网掩码是什么？（40）十一、判别计算机A:1/12与计算机B:1/20的关系。解：A的二进制形式为：00001010.11011010.01100110.00011111；网络ID：。B的网络ID:。两者不在同一子网，互为远程主机。 十二、公司分配的网络ID为：129.20（属于B类网络），要求在公司内建立5个子网。请确定子网掩码和主机ID.解：B类网络的子网掩码为，5个子网需追加3个位1。新的子网掩码为：11111111.11111111.11100000.00000000（）。5个子网附加位的组合为：00100000、01000000、01100000、10000000、10100000、11000000；将附加位分配到最初的网络ID上，得出新的子网网络ID:129.20.32、129.20.64、129.20.96、129.20.128、129.20.160、129.20.192。子网开始的IP地址最后的IP地址545454545454十三、假如你是一个中型企业的网络管理员，假如公司里有4个服务器，200台客户计算机，你将为企业里所有的计算机安装windows server2003系列操作系统，每台服务器的最大并发连接是100个客户端，微软公司的每个连接许可售价10美元，为了花更少的money，那么你在安装操作系统的时候，将选择什么样的连接许可模式？购买多少个连接许可？为什么？说明你的理由。选择每工作站模式；购买200个许可。将其放在客户端计算机。十四、邮件服务器系统的组成及其作用.邮件服务器系统一般由POP3服务、简单邮件传输协议(SMTP)服务以及电子邮件客户端三个组件组成，其中的POP3服务与SMTP服务一起使用，POP3为用户提供邮件下载服务，而SMTP则用于发送邮件以及邮件在服务器之间的传递。电子邮件客户端是用于读取、撰写以及管理电子邮件的软件。十五、虚拟专用网络VPN的作用？其服务器端的设置方法？可以使用户通过Internet或其他网络连接到远程访问服务器来安全地访问网络资源。配置VPN服务器端：首先配置服务器，启动服务；然后配置设备和客户端；最后配置用户的拨入权限十六、如果使用Windows Server 2003自带的流媒体服务软件配置一个流媒体服务器，请问流媒体服务器有几种类型？这些类型的区别是什么？客户端如何查看流媒体服务器上的发布资源？流媒体服务一般不是单独使用，它一般需要结合哪种服务一起使用？流式媒体服务器有“点播式”和“广播式”两种类型。点播式的可以根据用户的需要点播节目，并能从头看到尾。广播式的不能由用户的需要，不能进行点播，服务器上播放什么，客户端就只能看到什么。通过MMS:IP资源名称，一般通过WEB网站结合使用。十七、在企业中随着服务的增长，大批IP地址让人无法记忆，如公司内部主站对应；公司中计算机的名称DNS服务器对应；公司内部的文件服务器对应；公司内部的邮件服务器对应，公司中的服务器越来越多，员工在使用的时候，需要记忆大批的IP地址，很不方便。请你提供一个解决此问题的方案。 并阐述使用此方案的理由。 做一个DNS服务器，为每一个服务起一个好记的全程域名，这样的话，在DNS服务器中添加记录即可。DNS服务器功能: 域名系统（DNS）是一种采用客户/服务器机制，实现名称与IP地址转换的系统，是由名字分布数据库组成的，它建立了叫做域名空间的逻辑树结构，是负责分配、改写、查询域名的综合性服务系统.十八、迭代查询与递归查询的原理。递归查询是最常见的查询方式，域名服务器将代替提出请求的客户机（下级DNS服务器）进行域名查询，若域名服务器不能直接回答，则域名服务器会在域各树中的各分支的上下进行递归查询，最终将返回查询结果给客户机，在域名服务器查询期间，客户机将完全处于等待状态。迭代查询又称重指引，当服务器使用迭代查询时能够使其他服务器返回一个最佳的查询点提示或主机地址，若此最佳的查询点中包含需要查询的主机地址，则返回主机 地址信息，若此时服务器不能够直接查询到主机地址，则是按照提示的指引依次查询，直到服务器给出的提示中包含所需要查询的主机地址为止，一般的，每次指引都会更靠近根服务器（向上），查寻到根域名服务器后，则会再次根据提示向下查找。十九、终端服务器的优点是什么？远程管理服务器：远程桌面程序可以让系统管理员通过网络来远程管理，而不需要坐在服务器的控制台前进行服务器的管理。多人同时执行位于终端服务器内的应用程序：在终端服务器上安装了应用程序后，该程序可以被许多人在自己的客户机上运行，由于程序的处理是在终端服务器上进行的，对客户机硬件的要求很低，因此可以充分利用服务器上的资源。此外，应用程序安装在终端服务器上可以实现程序的集中部署，保证所有客户都访问相同的版本的程序。二十、在windows server2003中，能不能为一个网卡配置多个IP地址？如果能的话，如何配置？并说明一般在什么环境中使用一个网卡配置多个IP地址？可以在“网上邻居”-“右键”-“属性”-“TCP/IP协议”-“属性”-“高级”可进行设置。一般计算机有多个网络环境要使用时，例如“一机多站”。二十一、当我们在进行域规划的时候，什么样的环境要求下规划为一个域模式？什么情况下规划成多域模式？规划一个域模式，要求安全策略是相同的。从单域开始，只有在单域模式不能满足要求时，才增加其他的域。一个域可跨越多个站点并且包含数百万个对象。 下列情形下才建议创建多个域：1部门之间不同的密码要求。2大量的对象。3不同的Internet域名。4对复制进行更多的控制。5分散的网络管理。 22、DHCP 客户机更新租约的过程。 在客户机重新启动或租期达到 50% 时，客户机都需要更新租约1. 客户机直接向提供租约的电位器发送请求，要求更新及延长现有地址的租约。2. 如果 DHCP 服务器收到请求，它发送 DHCP 确认信息给客户机，更新客户机的租约。3. 如果客户机无法于提供租约的服务器取得联系，则客户机一直等到租期达到 87.5% 时，客户机进入到一种重新申请的状态，它向网络上所有的 DHCP 服务器广播 DHCP discover 请求以更新现有的地址租约。4. 如有服务器响应客户机的请求，那么客户机使用该服务器提供的地址信息更新现有的租约。5. 如果租约过期或无法与其它服务器通信，客户机将无法使用现有的地址租约。6. 客户机返回到初始启动状态，利用前面所述的步骤重新获取 IP 地址租约。23、远程桌面与终端服务的区别。 （1）远程终端服务允许多个客户端同时登录服务器，不管是设备授权还是用户授权都需要CAL客户访问授权证书，这个证书是需要向微软公司购买的；而