网络操作系统试题和答案

1、Windows Server 2003练习题得分评卷人 一、填空题（每空1分，共20分）1.流行的网络操作系统包括UNIX、Windows、 Linux 、NetWare等。2.Windows网络的管理方式有：工作组和 域 。3.Windows Server 2003安装程序会创建一个称 administrator 的用户帐户，需要完全控制计算机时，可以使用这个帐户。4.在一个域中，计算机的角色主要有：域控制器、 成员服务器 和工作站。5.Windows Server 2003的磁盘管理支持基本磁盘和 动态 磁盘。6.一块物理磁盘最多可分为 4 主分区，最多可以有 1 扩展分区。7.共享文件夹

2、的权限共有读取、 更改 和完全控制三种。8.在一个TCP/IP网络中，实现为计算机自动分配IP地址的服务是 DHCP 服务。9.在域结构的网络中，DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“ 授权 步骤。未经此步骤的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。10.DNS服务器支持两种查询类型： 正向 查询和反向查询。11.为了向用户提供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置 DNS 服务器。12.在一台计算机上建立多个Web站点的方法有使用不同的IP地址、端口号和 主机头名 。13.利用

3、 FTP服务器 ，用户可以将远程计算机上的这些文件下载到自己计算机的磁盘中，也可将本机上的文件上传到远程计算机上。 14流媒体是指采用 流式 传输技术在网络上传输的多媒体文件。15. NAT的中文含义是 网络地址转换 。16路由器是依据 路由表 来转发数据包的。17在Windows Server 2003中可添加的路由协议有 RIP 和 OSPF 。18.目前常见的远程访问方式有电话线+Modem拨号连接方式和 VPN 连接方式。1.Windows Server 2003产品的四个版本是数据中心版、企业版、标准版和 Wed版 。2.在工作组中的一台计算机上所创建的用户账户，被称为 本地 用户账

4、户。3域为 集中 式的管理模式，域管理员可以管理整个域的所有工作，安全级别较高，适用于较大型的网络。4“组策略”是一组配置策略的集合，它包括对计算机配置和 用户 配置两大类。5Windows Server 2003的基本磁盘一般包含主分区和 扩展 分区。6Windows Server 2003系统的磁盘分区有3种格式的文件系统，它们是：FAT、FAT32和 NTFS 。7.镜像卷的磁盘空间利用率是50%，RAID-5卷的磁盘空间利用率是 （n-1）/n 。8.在客户机上，访问共享文件夹资源的方法主要有四种：网络邻居、UNC路径、搜索计算机和 映射网络驱动器 。9.已经设置了C盘权限为只读，D盘

5、权限为完全控制权，如果把一个在D盘根目录中的AA文件夹复制到C盘根目录中，那AA文件夹的权限为 完全控制 。10.在Windows server 2003中，可以通过 任务管理器 来删除一个正在运行的应用程序。11.注销后用新添加的用户名登录，会显示本地安全策略不允许您交互登录”，这主要是由于没有在 域控制器安全策略 中设定引起的。12.DHCP客户端在租约期限达到 50% 发送DHCP Request包。13.将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为 反 向查询。14.如果一个Web网站所使用的IP地址为：00，TCP端口号为：2020，则用户应

6、该在Web浏览器的地址栏中输入 00:2020 以访问这个Web网站。15.在创建Web网站时，需要为其设定一个 主 目录，默认时网站中的所有资源都存放在这个目录中。16FTP服务器的端口默认为 21 。17目前，应用于互联网上的流媒体发布方式主要有：单播、广播、 组播 和点播等四种方式。18. NAT服务器的DHCP分配器能自动分配 1 个子网的IP地址。19以Windows Server 2003服务器作为软路由的方案中，该路由器通常连接两个 不同 子网。20PPTP中文名称为 点到点隧道协议 。1.微软管理控制台提供了一个对管理工具进行管理的途径，生成一

7、个管理控制台的命令是 mmc 。2.Windows Server 2003新建的用户默认属于 users 组。3.安装Active Directory可以使用“配置您的服务器”程序，也可以运行 dcpromo 命令打开安装向导。4组策略配置包含在 组策略对象 中，该对象又与选定的活动目录服务容器相关联，不会影响没有加入域的计算机和用户。5.要启用磁盘配额管理，Windows Server 2003 分区必须使用 NTFS 文件系统。6.User1是Group1、Group2和Group3的成员。Group1拥有Folder A的“读”权限；Group3拥有Folder A的完全控制的权限；Gr

8、oup2没有Folder A的权限。那么，User1对Folder A的有效权限是 完全控制 。7要建立隐藏共享名时，只需要在共享名后加 $ 符号。8.Windows Server 2003在“事件查看器”中默认显示的三个日志是：应用程序日志、系统日志和 安全日志 。9用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是 增量 备份。10.如果Windows XP的DHCP客户端无法获得IP地址，将自动从Microsoft保留地址段_ 169.254.0 .154 中选择一个作为自己的地址。1

9、1.在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为 域名解析 。12.默认网站的名称为，虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入 。13. 默认时，FTP服务所使用的TCP端口为 21 。14.常见的流媒体格式主要有： RealMedia 格式、QuickTime格式和Windows Media格式。15所谓“ 广 播”，是指由流媒体服务器发出流媒体数据，用户被动接收。在这种情况下，客户端只能接收流媒体数据而不能控制。16要将一台服务器配置成一台路由器或网关，至少安装 2 块网卡。17.在Wind

10、ows Server 2003的命令提示符下，可以使用 route print 命令查看本机的路由表信息。18动态路由与静态路由发生冲突时，以 静态路由 为准。19.Windows Server 2003远程访问服务器通过对远程访问协议和 局域网通信协议 两种通信协议的支持，实现远程客户端对本地网络的连接和访问。20.Windows Server 2003中VPN使用的2种隧道协议是：PPTP（点到点隧道协议）和 L2TP（第二层隧道协议 。1可以通过查看 硬件兼容性列表 来确认计算机的硬件设备是否与Windows Server 2003操作系统兼容。2工作组属于 分散 式的管理模式，适合于安

11、全级别不高的小型网络。3用户账户的密码最长是 127 个字符。4在一个Windows域树中，父域和子域之间自动被双向的、可传递的 信任 关系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。5在Windows Server 2003中，手动刷新组策略的命令是 gpupdate 。6要启用对文件（夹）的加密功能，Windows Server 2003 分区必须使用 NTFS 文件系统。7各文件系统之间可以进行转换，使用的命令为 convert 。8若D盘是NTFS分区，D:test1文件夹的权限为完全控制权，D:test2文件夹的权限为写入，则将D:test1a.txt文件移动到D

12、:test2下，则a.txt的权限为 完全控制 。9若希望监视文件服务器某个逻辑磁盘空间低于5%时向服务器发送警报信息，可利用 系统监视器 工具进行监视。10用户的需求如下：每星期一需要正常备份，在一周的其他天内希望备份从周一到目前为止发生变化的文件和文件夹，他应该选择的备份类型是_差异_备份。 11. 在同一台DHCP服务器上，针对同一个网络ID号只能建立 1 个IP作用域。12在Windows Server 2003环境下，使用 ipconfig命令可以查看IP地址配置，释放IP地址使用 ipconfig/release命令，续订IP地址使用 ipconfif/renew 命令。13可以用

13、来检测DNS资源创建的是否正确的两个命令是 nslookup 和ping命令。14为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为 辅助 区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。15为了便于对站点资源进行灵活管理，还可以把文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中，然后再把这个文件夹映射到站点主目录中的一个 虚拟 目录上。16如果一个FTP网站所使用的IP地址为：0，TCP端口号为：4040，则用户应该在FTP浏览器的地址栏中输入

14、0:4040 以访问这个FTP站点。17在客户端和流媒体服务器之间建立一条单独的数据通道，从一台服务器送去的每个数据包只能传给一个客户机，这种传送方式成为 “ 单 ”播。18使用 默认 路由可发送那些目标网络没有包含在路由表中的数据包。19NAT服务器可以让内部局域网的用户连接Internet,也可让外网用户访问内网的某些计算机,对于后者,应该进行 端口映射 的配置。20 VPN 指的是利用一种网络协议传输另一种网络协议，也就是对原始网络信息进行再次封装，并在两个端点之间通过公共互联网络进行路由，从而保证网络信息传输的安全性。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的

15、，请将正确选项的序号填在下表中。每小题2分，共36分）1关于组的叙述以下哪种正确（ ）A组中的所有成员一定具有相同的网络访问权限B组只是为了简化系统管理员的管理，与访问权限没有任何关系C创建组后才可以创建该组中的用户D组帐号的权限自动应用于组内的每个用户帐号2.在windows Server 2003的动态磁盘中，具有容错力的是（ ）A.简单卷B.跨区卷C.带区卷D.RAID-5卷3.在Windows Server 2003支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（）。AFAT16BFAT32CNTFSDHPFS4.如果希望在一段时间内暂时不

16、使用某个设备，而过一段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行（）操作。A删除B启用C禁用D更新驱动程序 5.一个域中无论有多少台计算机，一个用户只要拥有（）个域用户帐户，便可以访问域中所有计算机上允许访问的资源。A一B二C三D四6每个WWW和FTP站点必须有一个主目录，在主目录中存放的是这个站点所需要的文件夹和（ ）A、文档B、文件C、连接D、快捷方式7如果没有特殊声明，匿名FTP服务登录帐号为（ ）A、userB、anonymousC、guestD、用户自己的电子邮件地址 8.DNS服务器上“区域文件”是用来（ ）A、保存DNS服务器所管辖的区域内的主机的相关纪录B、保存D

17、NS服务器的启动参数C、保存DNS服务器所管辖的区域名称D、以上都不正确9.在安装DHCP服务器之前，必须保证这台计算机具有（）。A远程访问服务器的IP地址BDNS服务器的IP地址CWINS服务器的IP地址D静态的IP地址10FTP协议是关于（ ）的协议A、超文本传输B、邮件传输C、文件传输D、发送邮件11在以下描述中，不属于windows工作组的特性() A、每一台计算机都在本地存储用户账户的信息 B、一个用户只能登录到一台计算机 C、需要有服务器来统一管理网络资源 D、工作组中的计算机系统不一定要安装服务器版的操作系统12（ ）命令能显示本机所有网络适配器的详细信息。A、ipconfigB

18、、ipconfig /allC、pingD、showip13关于公用地址和专用地址的错误说法是( )。A、公用地址在Internet上使用具有唯一性B、专用地址可重复使用C、公用地址是在公网上使用的IP地址D、专用地址是专门连接Internet的IP地址14当一个帐户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么该用户最终得到的权限是（ ）A、他对该文件夹的共享权限B、他对该文件夹的NTFS权限C、他对该文件夹的共享权限和NTFS权限的累加权限D、他对该文件夹的共享权限和NTFS权限中最严格的权限15Web网站的默认TCP端口号为（ ）。A、21B、80C、8080D、1

19、02416Windows流媒体服务主要采用的访问协议为（ ）A、FTPB、RTCPC、SMTPD、MMS17VPN的中文意思是（ ）A、虚拟局域网B、虚拟专用网C、虚拟实验网络D、虚拟工业网18在Windows Server 2003中，采用（ ）命令查看本机路由表信息。A、route showB、route printC、route displayD、route list1最近公司想把一部分操作系统升级到Windwos Server 2003,下面（ ）操作系统可以升级到Windwos Server 2003。A、Windwos 7B、Windwos 2000 ProfessionC、Win

20、dwos 2000 ServerD、Windwos XP2需要提高资源管理的安全性，应该选择（ ）文件系统。A、FAT16B、NTFSC、FAT32D、CDFS3下列关于组策略叙述种错误的是（ ）。A、通过组策略可以为用户提供完全通用的桌面配置。B、降低和布置用户和计算机环境的总费用。C、设置组策略之前必须创建一个或多个组策略对象并对其进行设置。D、组策略不包含安全性方面的设置。4下列对用户账户叙述正确的是（ ）。A、用户账户就是指计算机账户B、用户账户由用户名和密码标识C、用户账户与组账户同级D、用户账户在安装Windows Server 2003时创建5在一块物理磁盘上最多可以创建（ ）个

21、扩展分区。A、三B、二C、四D、一6下面对“共享权限”正确描述的是（ ）。A、可以把共享权限单独指定给某个文件B、只能为文件夹设置共享权限C、共享权限能够提高本地登录时的资源安全D、共享权限比NTFS权限更安全7某公司财务部有六名员工，其中部门经理1名，会计2名，出纳3名。为了便于管理，网络管理员为会计建立了一个组，名为：AccountantGroup,该组对公司的所有财务文件有允许修改的NTFS权限，为出纳建立了一个组，名为：TellerGroup,该组对公司的所有财务文件有允许读取的NTFS权限，部门经理同时属于两个组，那么他对公司财务文件的访问权限为（ ）。A、允许读取B、允许修改C、允

22、许完全控制D、不确定8一个软件公司有148人，分别属于5个部门：财务、销售、市场、开发和后勤。公司为每名员工配备了计算机，每个部门拥有一台打印机，因为工作的需要，每个人都共享了一些文件资源给相应的人员。现在公司新招聘了一名网络管理员，由他对公司的网络及其资源进行管理，他采用的最佳管理方案为。A、为每个部门建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资源B、为每个部门建立一个域，用于管理部门内的用户帐号及其它网络资源C、为公司建立一个域，在域中为每个部门建立一个OU（组织单位），用于管理部门内的用户帐户及其它网络资源D、为公司建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资

23、源9IIS服务器使用哪个协议为客户提供Web浏览服务。（ ）A、FTPB、HTTPC、SMTPD、NNTP10.如果希望一个DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上为其设置。A、IP作用域B、IP地址的保留C、DHCP中继代理D、子网掩码11. 下列说法正确的是（ ）。A一台服务器可以管理一个域B一台服务器可以同时管理多个域C一个域可以同时被多台服务器管理D以上答案皆是12（ ）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。A、匿名B、独立C、共享D、专用13.采用（ ）方式，单台服务器能够对几十万台客户机同时发送连续数据流，而且没有时间延迟，流媒体服务器

24、只需要发送一个数据包，而不是多个，所有发出请求的客户端共享同一数据包。A点播B多播C广播D单播14（ ）被称为虚拟专用网络，在 两个或两个以上的局域网之间创建传输数据的网络隧道。A、VPIB、VCIC、RASD、VPN15内部网络的计算机通过NAT服务器向Internet中的某个主机发送请求时，NAT服务器将会将（ ）地址转换为公有地址。A内部网络计算机的源IPB内部网络计算机的目的IPCNAT服务器的内网卡IPD内部网络计算机的网关1Windows Server 2003标准版支持的CPU数量为（ ）A.4B.6C.8D.122下列对用户组的叙述正确的是（ ）A组是用户的最高管理单位，它可以

25、限制用户的登录B组是用来代表具有相同性质用户的集合C组是用来逐一给每个用户授予使用权限的方法D组是用户的集合，它不可以包含组3下列说法正确的是（ ）。A一台服务器可以管理一个域B一台服务器可以同时管理多个域C一个域可以同时被多台服务器管理 D以上答案皆是4某企业销售部有一台Windows Server 2003计算机，其中有一个存储客户信息的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。用户或组NTFS权限共享权限WANG用户完全控制修改SALES组修改读取USERS组读取请问，用户WANG从本地访问CUSTOMER拥有什

26、么样的权限？A. 完全控制B. 修改C. 读取D. 拒绝访问5如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？A. 保留原有NTFS权限B. 继承新位置的NTFS权限C. Everyone组具有完全控制权限D. 失去所有NTFS权限6要启用磁盘配额管理，Windows Server 2003 驱动器必须使用哪个文件系统？A.FAT或FAT32B.只可使用NTFSC.NTFS或FAT32D.只可使用FAT32 7你是公司的网络管理员，你的网络包括一个活动目录。所有的网络服务器运行Windows Server 2003。一台名为Server4

27、的服务器保存所有人事部门的共享文档。Server4在工作时间频繁地被访问和更新。用户报告说在打开共享文件夹时速度非常慢。你登录到Server4上查看实时数据发现系统处理器的使用率为100%。你需要收集数据分析问题的原因。你应当如何做？A. 在系统监视器中创建触发器，当处理器的使用率超过为80% 5分钟以上触发该触发器。B. 在事件查看器中打开并查看系统查看器事件的应用程序日志C. 在任务管理器中的“进程”属性页中查看每个进程的处理器使用率D. 在性能控制台中，创建一个计数器日志跟踪处理器使用8对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（ ）A. 系统日志B. 安全日志C.应用

28、程序日志D. DNS日志9在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的IP地址为00/24，在服务器上创建一个作用域为/24并激活它。在DHCP服务器选项中设置003为，在作用域选项中设置003为，则网络中租用到IP地址0的DHCP客户端所获得的默认网关地址应为多少？（ ）A.B.C.00D.10某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名

29、解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B.在DNS服务器区域属性上设置允许动态更新C.在要查询的这台客户机上运行命令ipconfig /registerdnsD. 重新启动DNS服务器11以下哪个URL的表示是错误的?A.B.ftp:/C.D.unix:/12流媒

30、体技术主要用于：远程教育、现场点播和（ ）。A邮件传输B视频会议C路由D名称解析13某小型企业的网络使用Windows Server 2003的NAT服务实现内部员工对Internet的访问，在提供NAT服务的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为/24，连接外部网络的网卡配置的IP地址为32/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为6主机发送数据包，则数据包经过NAT后其（ ）。A原地址不变，目标地址被改为32B原地址不变，目标地址改被为202.11

31、0.43.56C目标地址不变，原地址被改为32D目标地址不变，原地址被改为614下列关于路由器路由表的叙述错误的是（ ）A、路由器是为一组计算机做的路由B、路由表是根据计算机的MAC地址进行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一网段的路由器的IP地址15下列哪一项不是创建VPN所采用的技术（ ）A. PPTPB. PKIC.L2TPD. IPSec1判断下面哪一句话是正确的（ ）。A.Internet中的一台主机只能有一个IP地址B.一个合法的IP地址在一个时刻只能分配给一台主机

32、C.Internet中的一台主机只能有一个主机名D.IP地址与主机名是一一对应的2.从安全角度考虑，Windows Server 2003应当采用的文件格式系统为（ ）。A.FATB.FAT32C.NTFSD.DFS3下列计算机中哪种类型没有本地用户帐号A.Windows 2000 Professional 工作站B.域控制器C.成员服务器D.独立服务器4.公司有一台文件服务器供员工存放工作文档,已知该服务有一个40GB的IDE硬盘,3个36GB的SCSI硬盘。公司员工频繁访问文件服务器,你是公司的网络管理员,为实现最快的磁盘访问速度,你应采用（ ）。A.简单卷B.跨区卷C.带区卷D.镜像卷5

33、.用户Boss是Management组和Accounting组中的一个成员。Management组对于共享为Annual Reports的文件夹具有NTFS 读权限，Management组对于同一个文件夹具有NTFS完全控制的权限。为了防止其他所有用户查看这个共享文件夹的内容，您给予了EveryOne组对于该文件夹的拒绝读取权限。 Boss用户对Annual Reports这个共享文件夹中的内容具有的访问权限是（ ）。 A .禁止访问B.读和执行C.读 、写、执行和删除D.完全控制6.如果将文件夹从NTFS分区中的一个文件夹移动到该NTFS分区中的另一个文件夹，“NCIE”文件夹的NTFS权限

34、会如何变化？A. 保留原有NTFS权限B. 继承新位置的NTFS权限。C. Everyone组具有完全控制权限D. 失去所有NTFS权限。7.Windows Server 2003能以下列哪种状态对文件进行压缩？A. 存储在NTFS卷上的非加密文件B. 存储在FAT卷上的非加密文件C. 存储在NTFS卷上的加密文件D. 存储在FAT卷上的加密文件8.你是公司的网络管理员，你的网络包括一个活动目录。所有的网络服务器运行Windows Server 2003。你的一台应用服务器运行软件。这台服务器停止响应。技术支持人员重启后服务器恢复正常。 两个星期后，同一台服务器停止响应。你需要收集与分析数据，

35、诊断问题。你应当如何做？A.使用事件查看器查看服务器的安全日志B.创建系统监视器日志，使用内存计数器收集数据C.打开任务管理器收集内存使用率数据D.使用/maxmem:1536修改Boot.ini9.一个局域网利用Windows Server 2003的DHCP服务器为网络中所有的计算机提供动态IP地址分配服务。网络管理员发现一台计算机不能与网络中其他计算机互相通信，但此时网络中其他计算机之间仍然可以正常通信。而且在此之前，该计算机与网络中的其他计算机的通信也是正常的。为了查明故障所在，管理员使用“ipconfig/all”命令查看该计算机的TCP/IP配置信息，却发现该计算机的IP地址为“1

36、”。导致这一现象的原因是什么？ A. 该计算机的IP地址已超过租约期限，而且暂时无法和DHCP服务器取得联系B. DHCP服务器中的IP地址池中已无可分配的IP地址C. DHCP服务器中的区域设置有误D. 该计算机不是该DHCP服务器的客户端10.小明在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是（ ）查询公司默认的DNS服务器查询root DNS服务器查询.cn域的DNS服务器查询 域的DNS服务器查询. 域的DNS服务器A.B.C.D.11WWW客户与WWW服务器之间的信息传输使用的协议为 （ ）A.HTMLB.HTTPC.SMTPD.IMAP12.如果

37、没有特殊声明，匿名FTP服务登录帐号为（ ）。A、userB、anonymousC、用户自己的电子邮件地址D、guest13.在客户端用（ ）播放器来播放Windows流媒体服务器上的媒体流文件。AWindows Media PlayerBReal PlayerCQuickTime PlayerDCD Row14.在路由器中，如果去往目的地址有多条路由，则决定最佳路由的因素有（ ）。A路由的优先级B路由的生存时间C路由的跃点数D路由的目标15利用Windows Server 2003中的RRAS实现VPN服务器，下面说法不正确的是（ ）。A可设置成只接受VPN客户端拨入B可设置成既接受VPN客

38、户端拨入，也接受非VPN客户端拨入CVPN客户拨通后，可ping通VPN服务器外网卡的Internet IPDVPN客户拨通后，可ping通VPN服务器外网卡的Intranet IP得分评卷人三、判断题（判断下列叙述是否正确，正确的划号，错误的划×号，标记在括号中，每小题1.5分，共15分）1.用户账户在安装Windows Server 2003时创建。（ ）2.与域相比，工作组具有更高的安全级别。（ ）3.在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（ ）4.文件或文件夹在同一个NTFS分区移动，则该文件或文件夹保持它原有的权限。（ ）5.DHCP服务器只能

39、给客户端提供IP地址（ ）。6.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。（ ）7Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源。（ ）8.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（ ）9.流媒体是不同于多媒体的一种新的媒体。（ ）10. VPN的本质是利用公网的资源构建企业的内部私网。（ ）1.使用客户机远程桌面连接服务连接服务器时，登录用户是客户机的。（ ）2管理员帐号永远不能被删除或被禁用。（ ）3通过组授权给组内用户可以大大简化管理。（ ）4磁盘配额是用来限制用户在NTFS文件系统上的使用空

40、间。（ ）5不能对NTFS分区上的文件同时执行压缩和加密操作。（ ）6共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上访问它时，则不会受到共享文件夹权限的限制。（ ）7在一个网络中，可以同时建立多个工作组和域，它们的名称必须不同。（ ）8对于磁盘计数器%Disk Time而言，其值越低越好（ ）9如果在局域网中有DHCP服务器，则客户机可以自动获得一个动态的IP地址（ ）10缺省情况下DNS采用递归查询。（ ）11Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源（ ）12FTP服务只能使用TCP端口21。（ ）13.

41、使用Windows Media Services可以搭建流媒体服务器。（ ）14. Windows Server 2003的NAT服务兼有DNS的功能.（ ）15典型的路由选择方式分为两种：静态路由和动态路由。（ ）16VPN的实现方法有两类:基于硬件的VPN和基于软件的VPN。（ ）1.在Windows Server 2003中，既可由每服务器许可模式更改为每客户许可模式，也可由每客户许可模式更改为每服务器许可模式。（ ）2.可以把Windows XP直接升级为Windows Server 2003。（ ）3.活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。（ ）4.NTFS标准

42、权限是几个NTFS特殊权限的组合，此时这些特殊权限通常是一起使用的。（ ）5不能对NTFS分区上的同一文件同时执行压缩和加密操作。（ ）6将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。（ ）7.Windows Server 2003默认不允许以空白密码的帐户访问自己的共享。（ ）8.只有管理员才能查看安全日志。（ ）9.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。10.DHCP保留可用来防止盗用IP。（ ）11.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可

43、以对其进行添加和删除操作。（ ）12.Windows Server 2003默认安装IIS。（ ）13.RTSP（实时流协议）定义了一对多应用程序如何有效地通过IP网络传送多媒体数据。（ ）14.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得的权限。（ ）15静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。（ ）16专用地址可以直接与Internet通信。（ ）1升级安装时，现有用户、设置、组、权利和权限都将保留。（ ）2.采用“每客户”方式分发许可协议时，客户端可以登陆到任何服务器。（ ）3.动态磁盘和基本磁盘互相转换时不会造成数据的丢失。（

44、）4.组账号的权限自动应用于组内的每个用户账号。（ ）5.本地用户可以访问整个域中的资源，但不可以修改。（ ）6.文件权限优先于文件夹权限。用户只要有访问一个文件的权限，即使没有访问该文件所在文件夹的权限，仍然可以访问该文件。（ ）7.磁盘限额的配额项只能针对用户设置，不能针对组设置。（ ）8.对于NTFS权限、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。（ ）9.Windows Server 2003中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略。（ ）10.利用Windows Server 2003的审核功能，不仅可以维护安全性，还可以跟踪事件

45、，确定趋势及设备的利用率。（ ）11.不可以在同一DHCP服务器下，建两个网络ID相同的作用域。（ ）12.配置DNS服务器时，在同一台DNS服务器上转发器不可与假根共存。（ ）13.在FTP服务器上可以建立多个FTP站点，向不同的用户分别提供可以下载的资源。（ ）14、使用Windows Media Services可以搭建流媒体服务器。（ ）15.代理服务器是内部局域网与Internet之间的中间代理机构。它负责把局域网内的Internet请求转发到Internet上，然后再把来自于Internet的应答信息转发给局域网中的计算机。（ ）16.只要把用户属性的“拨入”选项卡中的“远程访问权

46、限”设置为“允许访问”，即使没有远程访问策略，用户也能够访问网络。（ ）得分评卷人四、问答题 （每小题4分，共16分）1.举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？【答】当一个用户帐户同时被多个用户使用时，应该禁止这些用户更改这个帐户的密码。例如：如果有20个临时用户需要访问网络资源，那么为了便于管理，管理员只需要为他们创建一个用户帐户即可。但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密码而无法登录的情况，应该禁止用户更改此帐户的密码2.在DHCP服务的网络中,现有的客户机自动分配的IP地址不属于DHCP地址池范围内,而是在169.254.0.

47、154之间,请说明可能的原因有哪些？【答】表示客户机无法从DHCP服务器上获取IP地址，客户机会每隔5分钟再尝试向服务器获取IP地址。此时应该检查，网络的连通性是否出现问题，DHCP服务器是否有正常工作，并且是否有获得授权，新建的作用域是否有被激活。需注意的是，如果客户机使用Windows Server 2003，则IP地址为。3.什么是组策略？组策略是通过什么实现的？【答】答：组策略(Group Policy)是基于Active Directory的一种系统管理技术。在基于域结构的Windows网络中,可通过组策略实现用户和计算机的集中配置和管理。这些

48、设置包括安全选项、软件安装、脚本文件设置、桌面外观和用户文件管理等。例如,管理员可为特定的域用户或计算机设置统一的安全策略;可在域中的每台计算机上自动安装某个软件,可为某个组织单位中的用户帐户设置统一界面。这就大大减轻了网络管理员维护整个网络的工作量,也减少了那些不太熟练的用户不正确配置环境的可能性。组策略的实现是通过一个个的“组策略对象”来完成的,组策略的所有配置信息都保存在组策略对象GPO(Group Policy Object)中。可以将GPO和活动目录的容器(如站点、域或OU)链接起来,以影响容器中的计算机和用户。4.使用Windows Server 2003搭建的NAT服务器具有哪些

49、功能？【答】NAT服务器功能有：IP地址转换使配置私网地址的计算机连入Internet、减少出口流量、防火墙、控制访问的用户、DHCP、代理DNS、端口映射和地址映射等功能。1简述用户账户与计算机账户的区别。(4分)【答】计算机帐户是一台计算机加入到域中的先决条件，一台计算机加入到域只能使用一个计算机帐户，而一个用户可拥有多个用户帐户，且可在不同的计算机上使用自己的用户帐户进行网络登录。2在一台服务器上建立多个Web站点的方法有哪些？（4分） 【答】有三种方式：不同的站点使用不同IP的地址；不同的站点使用相同的IP地址、不同的TCP端口；不同的站点使用相同的IP地址和TCP端口，不同的主机头

50、3.简述静态路由与动态路由各自的用途与差别。（4分）【答】：静态路由是在系统安装时根据网络的拓扑结构和配置情况由网络管理员手工设定的。静态路由不能对网络的改变作出反映,一般用于网络规模不大、拓扑结构固定的网络中。动态路由则是网络中的路由器之间相互通信,传递路由信息,利用收到的路由信息自动更新路由表的过程,它能实时地自动适应网络结构的变化。如果路由更新信息表明网络发生了变化,路由协议软件就会重新计算路由,并发出新的路由更新信息。这些信息通过各个网络,使各路由器重新启动其路由算法,并更新各自的路由表来动态地反映网络拓扑结构的变化。动态路由适用于网络规模大、拓扑结构复杂的网络。 4.简述DNS客户机

51、进行完全合格域名解析的过程。（5分）【答】当用户坐在DNS客户机上试图利用完全合格域名来访问目标计算机时，DNS客户机首先查询本地解析程序缓存，如果能够查到该完全合格域名所对应的IP地址，便直接把数据包发送给对方。如果在本地解析程序缓存中查找不到，则会向自己直接指向的本地DNS服务器发出解析请求。如果本地DNS服务器无法进行解析，则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器也无法解析，本地DNS服务器则会把该请求转发给Internet上的根DNS服务器，由Internet上的根DNS服务器继续进行解析。 1.动态磁盘有哪5种卷？并指出哪些卷具有容错功能？（6分）【答】简单（Simple）卷、跨区(Spanned)卷、带区(Striped)卷