Windows网络服务知识点复习

1、Windows 网络服务第一章 DHCP 服务1 DHCP 有那些优点 ?减小管理员的工作量 ,减小输入错误的可能 ,避免 IP 冲突 当网络更改 IP 地址段时，不需要重新配置每台计算机的 IP 计算机移动不必重新配置 IP 提高了 IP 地址的利用率2 DHCP 服务器的需求 ?静态 IP 地址，子网掩码和其他的 TCP/IP 参数 安装 DHCP 服务使用活动目录服务授权 DHCP 服务器 建立作用域并激活3,DHCP 租约过程？客户机请求 IP 服务期响应 IP 客户机选择 IP 服务器确认 IP4 授权 DHCP 服务器作用？ 授权是一种安全的预防措施 避免未经授权的 DHCP 服务

2、器在网络中运行IP 地址5 作用域概念的理解？ 作用域是一段 IP 地址的范围 作用域必须在租给客户机 IP 地址之前创建 每个 DHCP 服务器中至少应有一个作用域 ，为一个网段分配第二章 配置 DNS 服务1 DNS 服务的作用及工作过程？ 将域名解析为 IP 地址 客户机向 DNS 服务器发送域名查询请求DNS 服务器告知客户机 Web服务器的 IP 地址 客户机与 Web 服务器通信2 DNS 查询类型 （1）查询方式上分 ?递归查询 要么做出查询成功响应，要么作出查询失败的响应迭代查询以最佳结果作答 （2）查询内容上分 ?正向查询由域名查找 IP 地址 反向查询由 IP 地址查找域名

3、3 配置 DNS 服务器必要条件？ 有固定的 IP 地址 安装并启动 DNS 服务 下列条件之一： 有区域文件 配置转发器 配置根提示6 为什么要配置转发器？它的查询方式？将本地 DNS 服务器无法解析的查询转发给网络上的其他 DNS 服务器，该 DNS 服务器 即被指定为转发器 转发给转发器的查询为递归查询7 简述 DNS 区域传输的作用？传输过程？复制方式？ 辅助区域可以实现该区域的可用性和容错 提高了查询该区域的可用性和容错性 区域传输： 将一个区域文件复制到多个服务器上的过程 从主服务器上将区域文件复制到辅助服务器 区域文件复制方式： 全部区域文件复制 增量区域文件复制8子域的记录保存

4、位置？ 子域的所有记录保存在父区域文件中9为什么要创建委派？ 区域中的子域过多时，维护起来不方便，并且还会遇到域名查询量的瓶颈 通过在区域中新建委派可以将子域委派到其他服务器维护10域名解析顺序 ? 本机 DNS 缓存 本机 Hosts 文件 DNS 服务器11简述域名解析排错顺序？客户机设置检查客户机的首选 DNS 服务器是否配置配置的 DNS 服务器的 IP 地址是否正确DNS 服务器上的资源记录检查 DNS 服务器上有没有正确的区域名及要查找的主机记录使用 nslookupDNS 服务是否启动 解析的 IP 不正确的情况 Hosts 文件 客户机上的 Hosts 文件一般先于 DNS 服

5、务解析域名 Hosts 文件中有某条错误主机记录 本机 DNS 缓存本机 DNS 缓存中暂时缓存了旧记录“ ipconfig /flushdns ”清除本机 DNS 缓存第三章 配置 WEB 站点1简述 IIS 都有那些服务？ 万维网（ WWW ）服务 文件传输协议（ FTP）服务 SMTP Service 简单邮件传输协议服务，支持电子邮件的传输 NNTP 服务 网络新闻传输协议服务Internet 信息服务管理器Internet 打印2使用虚拟目录的优点 ? 将数据分散保存到不同的磁盘或者计算机上，便于分别开发与维护 当数据移动到其他物理位置时，不会影响到 Web 网站的逻辑结构3实现虚拟

6、主机的 3 种方式 ? 使用不同的 IP 地址 使用相同的 IP 地址、不同的 TCP 端口 使用相同的 IP 地址和 TCP 端口、不同的主机头4当客户机访问网站时，服务器验证步骤?客户机 IP 地址是否授权 用户帐户和密码是否正确 主目录是否设置了“读取”权限 网站文件的 NTFS 权限5.IIS 身份验证方式 ? 匿名身份验证 基本身份验证 集成 Windows 身份验证 摘要式身份验证第四章 配置 FTP 服务1什么是 FTP? 文件传输协议（ File Transfer Protocol ） 利用 FTP 可以给用户提供上传和下载文件的服务采用客户机 /服务器方式 2 FTP 两种登

7、录方式 ? 匿名登录 授权帐户登录3 FTP 客户端三种连接方式 ? 命令行方式连接Web 方式连接本地安装 FTP 客户端软件连接4配置默认 FTP 站点的内容有哪些？ FTP 站点 安全帐户 消息 主目录目录安全性5 FTP 客户端三种方式？ FTP 命令行Web 方式Cute FTP（客户端软件） 6 Serv-U 有哪些特点？ 支持多用户接入 支持匿名用户，可随时限制用户登录数量 可对每个用户单独管理，也可使用组管理 可对用户的下载或上传速度进行限制 可对目录或文件实现安全管理 可对 IP 地址禁止或允许访问 易于安装，便于管理 一台计算机可建立多个 FTP 服务器第六章 PKI1 什

8、么是 PKI ？由哪些内容组成？CA ），注册机构（ RA ）等共同组成PKI 由公钥加密技术、数字证书、证书颁发机构（2 PKI 体系能够实现的功能有？ 身份认证 数据完整性 数据机密性 操作的不可否认性3 简述公钥加密技术中的公钥（ Public Key ）和私钥（ Private Key ）、？ 密钥是成对生成的，这两个密钥互不相同，两个密钥可以互相加密和解密 不能根据一个密钥来推算得出另一个密钥 公钥对外公开；私钥只有私钥的持有人才知道 私钥应该由密钥的持有人妥善保管4 数据加密的概念？ 发送方使用接收方的公钥加密数据 当接收方使用自己的私钥解密这些数据5 数字签名的概念？ 发送方使用

9、自己的私钥加密 接收方使用发送方的公钥解密6 简述证书的含义？PKI 系统中的数字证书简称证书 它把公钥和拥有对应私钥的主体的标识信息（如名称、电子邮件、 身份证号等）捆绑在一起 证书的主体可以是用户、计算机、服务等证书可以用于很多方面Web 用户身份验证Web 服务器身份验证 安全电子邮件Internet 协议安全 （ IPSec） 数字证书是由权威公正的第三方机构即 CA 签发的 证书包含以下信息使用者的公钥值 使用者标识信息（如名称和电子邮件地址） 有效期（证书的有效时间）颁发者标识信息 颁发者的数字签名7 CA 的作用 ?CA 的核心功能就是颁发和管理数字证书 处理证书申请鉴定申请者是

10、否有资格接收证书证书的发放证书的更新 接收最终用户数字证书的查询、撤销 产生和发布证书吊销列表（ CRL ） 数字证书的归档密钥归档 历史数据归档8 证书的发放过程 ?1) 证书申请 用户根据个人信息填好申请证书的信息并提交证书申请信息2) RA 确认用户 在企业内部网中，一般使用手工验证的方式，这样更能保证用户信息的安全性和真实性3) 证书策略处理如果验证请求成功， 那么，系统指定的策略就被运用到这个请求上，比如名称的约束、 密钥 长度的约束等4) RA 提交用户申请信息到 CARA 用自己私钥对用户申请信息签名，保证用户申请信息是 RA 提交给 CA 的5) CA 为用户生成密钥对，并用 CA 的签名密钥对用户的公钥和用户信息 ID 进行签名，生 成电子证书这样， CA 就将用户的信