网络操作系统试题和答案

1、Windows Server 2003 练习题得分评卷人、填空题(每空1分，共20分)流行的网络操作系统包括UNIX、Windows、 Linux、NetWare等。Windows网络的管理方式有：工作组和域 。Windows Server 2003安装程序会创建一个称的用户帐户，需要完全控制计算机时，可以使用这个帐户。在一个域中，计算机的角色主要有：域控制器、成员服务器 和工作站。Windows Server 2003的磁盘管理支持基本磁盘和 磁盘。 一块物理磁盘最多可分为4 主分区，最多可以有 1扩展分区。共享文件夹的权限共有读取、更改 和完全控制三种.在一个TCP/IP网络中，实现为计算

2、机自动分配IP地址的服务是DHCP 服务。在域结构的网络中,DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“ 授权步骤。未经此步骤的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。DNS服务器支持两种查询类型：正向杳询和反向杳询。为了向用户提供完全合格域名(FQDN)的解析功能,需要在网络中安装并配置 DNS服务器.在一台计算机上建立多个Web站点的方法有使用不同的IP地址、端口号和 主机头名。利用，用户可以将远程计算机上的这些文件下载到自己计算机的磁盘中，也可将本机上的文件上传到远程计算机上。流媒体是指采用流式传输

3、技术在网络上传输的多媒体文件。15. NAT的中文含义是.网络地址转换路由器是依据路由表来转发数据包的。在Windows Server 2003中可添加的路中协议有 RIP 和 OSPF 。目前常见的远程访问方式有电话线+Modem拨号连接方式和VPN连接方式。Windows Server 2003产品的四个版本是数据中心版、企业版、标准版和。2。在工作组中的一台计算机上所创建的用户账户，被称为 本地 用户账户.3域为 集中式的管理模式，域管理员可以管理整个域的所有工作，安全级别较高，适用于较大型的网络。“组策略”是一组配詈策略的集合，它包括对计算机配詈和用户配詈两大类.Windows Ser

4、ver 2003的基本磁盘一般包含主分区和扩展 分区。Windows Server 2003系统的磁盘分区有3种格式的文件系统，它们是:FAT、FAT32和NTFS 。镜像卷的磁盘空间利用率是50%,RAID-5卷的磁盘空间利用率是（n-1） /n .在客户机上，访问共享文件夹资源的方法主要有四种:网络邻居、UNC路径、搜索计算机和 映射 网络驱动器。已经设置了C盘权限为只读，D盘权限为完全控制权，如果把一个在D盘根目录中的AA文件夹复制到C盘根目录中，那AA文件夹的权限为.在Windows server 2003中，可以通过来删除一个正在运行的应用程序。注销后用新添加的用户名登录，会显示本地

5、安全策略不允许您交互登录，这主要是由于没有在中设定引起的。DHCP客户端在租约期限达到50% 发送DHCP Request包。将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为 反 向杳询。如果一个Web网站所使用的IP地址为：192。168.1。100，TCP端口号为：2020,则用户应该在Web浏览器的地址栏中输入以访问这个Web网站。在创建Web网站时，需要为其设定一个 主 目录，默认时网站中的所有资源都存放在这个目 录中. TOC o 1-5 h z FTP服务器的端口默认为 21.目前，应用于互联网上的流媒体发布方式主要有：单播、广播、 组播和点播等四种方式。NAT服务

6、器的DHCP分配器能自动分配1 个子网的IP地址。以Windows Server 2003服务器作为软路由的方案中，该路由器通常连接两个不同 子网.PPTP中文名称为。微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是mmc 。Windows Server 2003新建的用户默认属于 users 组。 安装Active Directory可以使用“配置您的服务器”程序，也可以运彳亍命令打开安装向导.组策略配置包含在组策略对象中，该对象又与选定的活动目录服务容器相关联，不会影响没有加入域的计算机和用户。要启用磁盘配额管理,Windows Server 2003分区必须使

7、用 NTFS 文件系统。6User1 是 Group1、Group2 和 Group3 的成员。Group1 拥有 Folder A 的“读”权限；Group3 拥有 Folder A的完全控制的权限；Group2没有Folder A的权限。那么,User 1对Folder A的有效权限是 完全 控制。 要建立隐藏共享名时，只需要在共享名后加符号。Windows Server 2003在“事件杳看器”中默认显示的三个日志是：应用程序日志、系统日志和 安 全日志 。用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生 变化的文件和文件夹,他应该选择的备份类型是增

8、量 备份.如果Windows XP的DHCP 客户端无法获得IP地址，将自动从Microsoft保留地址段169.254.0 .1169。254。255。254中选择一个作为自己的地址。11。在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为。默认网站的名称为，虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入 /share。默认时，FTP服务所使用的TCP端口为 21。常见的流媒体格式主要有：RealMedia 格式、QuickTime格式和Windows Media格式。 所谓“广 播，是指由流媒体服务器发

9、出流媒体数据,用户被动接收。在这种情况下,客户端 只能接收流媒体数据而不能控制。要将一台服务器配置成一台路由器或网关，至少安装 2 块网卡。在Windows Server 2003的命令提示符下，可以使用 route print 命令查看本机的路由表信息. 动态路由与静态路由发生冲突时，以静态路由为准。Windows Server 2003远程访问服务器通过对远程访问协议和两种通信协议的支持，实现远程客户端对本地网络的连接和访问。Windows Server 2003中VPN使用的2种隧道协议是：PPTP （点到点隧道协议）和 L2TP （第二层隧道协议。 可以通过查看硬件兼容性列表来确认计算

10、机的硬件设备是否与Windows Server 2003操作系统兼容。 工作组属于分散式的管理模式.适合于安全级别不高的小型网络。 用户账户的密码最长是127个字符. 在一个Windows域树中，父域和子域之间自动被双向的、可传递的 信任关系联系在一起，使 得两个域中的用户帐户均具有访问对方域中资源的能力. 在Windows Server 2003中，手动刷新组策略的命令是。 要启用对文件（夹）的加密功能,Windows Server 2003分区必须使用NTFS 文件系统. 各文件系统之间可以进行转换，使用的命令为.若D盘是NTFS分区,D:test1文件夹的权限为完全控制权，D:test2

11、文件夹的权限为写入，则将D:test1a。txt文件移动到D： test2下，则a.txt的权限为。若希望监视文件服务器某个逻辑磁盘空间低于5%时向服务器发送警报信息，可利用系统监视器 工具进行监视。10 .用户的需求如下：每星期一需要正常备份，在一周的其他天内希望备份从周一到目前为止发生变 化的文件和文件夹，他应该选择的备份类型是差异备份。在同一台DHCP服务器上，针对同一个网络ID号只能建立 1 个IP作用域。在Windows Server 2003环境下，使用ipconfig命令可以查看IP地址配置，释放IP地址使用ipconfig/release 命令,续订 IP 地址使用 ipcon

12、fif/renew 命令。 可以用来检测DNS资源创建的是否正确的两个命令是nslookup 和ping命令。为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域 的只读副本,这个副本被称为 辅助 区域，它里面的资源记录内容与主要区域中的资源记录内容完全 相同。为了便于对站点资源进行灵活管理，还可以把文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中，然后再把这个文件夹映射到站点主目录中的一个虚拟 目录上.如果一个FTP网站所使用的IP地址为：192.168。1。20，TCP端口号为:4040，则用户应该在FTP浏览器的地址栏中输入以访问这个F

13、TP站点。在客户端和流媒体服务器之间建立一条单独的数据通道从一台服务器送去的每个数据包只能传给 一个客户机，这种传送方式成为“ 单 ”播。18 .使用 默认 路由可发送那些目标网络没有包含在路由表中的数据包。NAT服务器可以让内部局域网的用户连接Internet，也可让外网用户访问内网的某些计算机，对于后者，应该进彳亍端口映射的配置。_VL指的是利用一种网络协议传输另一种网络协议，也就是对原始网络信息进行再次封装， 并在两个端点之间通过公共互联网络进行路由，从而保证网络信息传输的安全性。得分 评卷人 二、单项选择题（下列各题的四个选项中，只有一个选项是正确的， 请将正确选项的序号填在下表中.每

14、小题2分，共36分）关于组的叙述以下哪种正确（ ）A组中的所有成员一定具有相同的网络访问权限组只是为了简化系统管理员的管理，与访问权限没有任何关系创建组后才可以创建该组中的用户组帐号的权限自动应用于组内的每个用户帐号在windows Server 2003的动态磁盘中，具有容错力的是（）简单卷B。跨区卷C.带区卷D.RAID-5卷在Windows Server 2003支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和 磁盘配额等功能的文件系统为（）。FAT16B. FAT32 C. NTFSD. HPFS如果希望在一段时间内暂时不使用某个设备，而过一段时间后可能还要使用该设备

15、，这时应该对该设备的驱动程序执行（）操作。删除B.启用C.禁用D.更新驱动程序 一个域中无论有多少台计算机，一个用户只要拥有（）个域用户帐户，便可以访问域中所有计算 机上允许访问的资源。B.二C.三D.四每个WWW和FTP站点必须有一个主目录，在主目录中存放的是这个站点所需要的文件夹和（）A、文档B、文件C、连接D、快捷方式如果没有特殊声明，匿名FTP服务登录帐号为（）A、userB、anonymousC、guestD、用户自己的电子邮件地址8。DNS服务器上“区域文件”是用来（）A、保存DNS服务器所管辖的区域内的主机的相关纪录B、保存DNS服务器的启动参数C、保存DNS服务器所管辖的区域名

16、称D、以上都不正确9.在安装DHCP服务器之前，必须保证这台计算机具有（A.远程访问服务器的IP地址C. WINS服务器的IP地址）。B. DNS服务器的IP地址D.静态的IP地址10. FTP协议是关于（）的协议A、超文本传输C、文件传输B、邮件传输D、发送邮件11.在以下描述中，不属于windows 工作组的特性（A、每一台计算机都在本地存储用户账户的信息B、一个用户只能登录到一台计算机C、需要有服务器来统一管理网络资源D、工作组中的计算机系统不一定要安装服务器版的操作系统12.（）命令能显示本机所有网络适配器的详细信息。A、 ipconfigB、 ipconfig /allC、 ping

17、D、 showip13.关于公用地址和专用地址的错误说法是（）。A、公用地址在Internet上使用具有唯一性B、专用地址可重复使用C、公用地址是在公网上使用的IP地址D、专用地址是专门连接Internet的IP地址14.当一个帐户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么该用户最终 得到的权限是 （）A、他对该文件夹的共享权限B、他对该文件夹的NTFS权限C、他对该文件夹的共享权限和NTFS权限的累加权限D、他对该文件夹的共享权限和NTFS权限中最严格的权限15. Web网站的默认TCP端口号为（A、21C、8080)。B、80D、 102416. Windows流

18、媒体服务主要采用的访问协议为（）A、FTPB、 RTCPC、 SMTPD、 MMSVPN的中文意思是（）A、虚拟局域网B、虚拟专用网C、虚拟实验网络D、虚拟工业网 在Windows Server 2003中，采用（）命令查看本机路由表信息.A、route showB、route printC、route displayD、route list 最近公司想把一部分操作系统升级到Windwos Server 2003，下面（）操作系统可以升级到Windwos Server 2003。A、Windwos 7B、 Windwos 2000 ProfessionC、 Windwos 2000 Serve

19、rD、 Windwos XP 需要提高资源管理的安全性，应该选择（）文件系统。A、FAT16B、 NTFSC、 FAT32D、 CDFS 下列关于组策略叙述种错误的是（）.A、通过组策略可以为用户提供完全通用的桌面配置。B、降低和布置用户和计算机环境的总费用。C、设置组策略之前必须创建一个或多个组策略对象并对其进行设置。D、组策略不包含安全性方面的设置。 下列对用户账户叙述正确的是（）。A、用户账户就是指计算机账户B、用户账户由用户名和密码标识C、用户账户与组账户同级D、用户账户在安装Windows Server 2003时创建 在一块物理磁盘上最多可以创建（）个扩展分区。A、三B、二C、四D

20、、一 下面对“共享权限”正确描述的是（）。A、可以把共享权限单独指定给某个文件B、只能为文件夹设置共享权限C、共享权限能够提高本地登录时的资源安全D、共享权限比NTFS权限更安全某公司财务部有六名员工，其中部门经理1名，会计2名，出纳3名.为了便于管理，网络管理员为会计 建立了一个组，名为：AccountantGroup，该组对公司的所有财务文件有允许修改的NTFS权限，为出纳建立 了一个组，名为:TellerGroup，该组对公司的所有财务文件有允许读取的NTFS权限，部门经理同时属于两个 组，那么他对公司财务文件的访问权限为（）。A、允许读取B、允许修改C、允许完全控制D、不确定一个软件公

21、司有148人，分别属于5个部门：财务、销售、市场、开发和后勤。公司为每名员工配备了 计算机，每个部门拥有一台打印机，因为工作的需要，每个人都共享了一些文件资源给相应的人员。现在公 司新招聘了一名网络管理员，由他对公司的网络及其资源进行管理，他采用的最佳管理方案为。A、为每个部门建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资源B、为每个部门建立一个域，用于管理部门内的用户帐号及其它网络资源C、为公司建立一个域，在域中为每个部门建立一个OU（组织单位），用于管理部门内的用户帐户及其 它网络资源D、为公司建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资源IIS服务器使用哪个协议

22、为客户提供Web浏览服务。（）A、 FTPB、 HTTPC、 SMTPD、 NNTP如果希望一个DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上为其设置B、IP地址的保留D、子网掩码B. 一台服务器可以同时管理多个域D.以上答案皆是A、IP作用域C、DHCP中继代理下列说法正确的是（）。A. 一台服务器可以管理一个域C. 一个域可以同时被多台服务器管理（ ）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。B、独立A、匿名C、共享D、专用13。采用（）方式，单台服务器能够对几十万台客户机同时发送连续数据流，而且没有时间延迟流媒 体服务器只需要发送一个数据包，而不是多个

23、，所有发出请求的客户端共享同一数据包。A.点播B.多播C.广播D.单播（）被称为虚拟专用网络，在两个或两个以上的局域网之间创建传输数据的网络隧道。A、 VPIB、 VCIC、RASD、 VPN内部网络的计算机通过NAT服务器向Internet中的某个主机发送请求时，NAT服务器将会将（）地址转换为公有地址。A.内部网络计算机的源IPB.内部网络计算机的目的IPC. NAT服务器的内网卡IPD.内部网络计算机的网关Windows Server 2003标准版支持的CPU数量为（）A.4B.6Co 8D。12下列对用户组的叙述正确的是（）A.组是用户的最高管理单位，它可以限制用户的登录组是用来代表

24、具有相同性质用户的集合组是用来逐一给每个用户授予使用权限的方法D组是用户的集合，它不可以包含组 下列说法正确的是（）。A. 一台服务器可以管理一个域B. 一台服务器可以同时管理多个域C. 一个域可以同时被多台服务器管理D.以上答案皆是某企业销售部有一台Windows Server 2003计算机，其中有一个存储客户信息的文件夹CUSTOMER。用 户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。用户或组NTFS权限共享权限WANG用户完全控制修改SALES 组修改读取USERS 组读取请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？A。

25、完全控制B。修改C。读取D。拒绝访问如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？A.保留原有NTFS权限B.继承新位置的NTFS权限C。Everyone组具有完全控制权限D。失去所有NTFS权限要启用磁盘配额管理,Windows Server 2003驱动器必须使用哪个文件系统？A.FAT 或 FAT32B。只可使用 NTFSC。NTFS 或 FAT32D.只可使用 FAT32你是公司的网络管理员，你的网络包括一个活动目录。所有的网络服务器运行Windows Server 2003。一台名为Server4的服务器保存所有人事部门的共享

26、文档.Server4在工作时间频繁地被访问和更新。 用户报告说在打开共享文件夹时速度非常慢。你登录到Server4上查看实时数据发现系统处理器的使用率 为100%。你需要收集数据分析问题的原因。你应当如何做？A。在系统监视器中创建触发器，当处理器的使用率超过为80% 5分钟以上触发该触发器。B。在事件查看器中打开并查看系统查看器事件的应用程序日志C。在任务管理器中的“进程属性页中查看每个进程的处理器使用率D。在性能控制台中，创建一个计数器日志跟踪处理器使用对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（）A。系统日志 B。安全日志C.应用程序日志D. DNS日志在一个局域网中利用

27、DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的IP地址为 192.168。1.100/24,在服务器上创建一个作用域为192.168.1。0/24并激活它.在DHCP服务器选项中设置 003为192.168。1.1，在作用域选项中设置003为,则网络中租用到IP地址0的 DHCP客户端所获得的默认网关地址应为多少？（）A.B. C。192.168。1.100D.192.168。1.0某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析.网络中的其他计算机都作为这 台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具

28、查询一 个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时， DNS服务器却无法将其主机名称解析出来.请问，应如何解决这个问题？在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录在DNS服务器区域属性上设置允许动态更新在要查询的这台客户机上运行命令ipconfig /registerdns重新启动DNS服务器以下哪个URL的表示是错误的？A。 http:/netlab。 abc。 B。 ftp： /。 cnCo https： /D。unix:/流媒体技术主要用于：远程教育、现场点播和（）oA邮件传输B.视频会议C.路由D.名称

29、解析某小型企业的网络使用Windows Server 2003的NAT服务实现内部员工对Internet的访问，在提供NAT 服务的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为192.168.2。1/24，连接外部网络的网 卡配置的IP地址为61.51o 43.132/24o现在内部网络的一台工作站通过该NAT服务器向Internet的一台 IP地址为202.110.43。56主机发送数据包,则数据包经过NAT后其（）。原地址不变，目标地址被改为61.51.43。132原地址不变，目标地址改被为202.110。43.56C-目标地址不变，原地址被改为61.51.43。132。.目标地

30、址不变，原地址被改为202.100。43o 56下列关于路由器路由表的叙述错误的是（）A、路由器是为一组计算机做的路由B、路由表是根据计算机的MAC地址进行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一网段的路由器的IP地址下列哪一项不是创建VPN所采用的技术（）A. PPTPBo PKICo L2TPD。 IPSec 判断下面哪一句话是正确的（）oInternet中的一台主机只能有一个IP地址一个合法的IP地址在一个时刻只能分配给一台主机Internet中的一台主机只能有一个主机名Do IP地址与主机名是对应的 从安全角度考虑，

31、Windows Server 2003应当采用的文件格式系统为（）。Ao FATBo FAT32C。 NTFSD。 DFS下列计算机中哪种类型没有本地用户帐号A.Windows 2000 Professional 工作站B。域控制器C.成员服务器D。独立服务器公司有一台文件服务器供员工存放工作文档已知该服务有一个40GB的IDE硬盘，3个36GB的SCSI硬 盘.公司员工频繁访问文件服务器，你是公司的网络管理员，为实现最快的磁盘访问速度，你应采用（ ）。A.简单卷B.跨区卷C.带区卷D.镜像卷用户Boss是Management组和Accounting组中的一个成员。Management组对于共

32、享为Annual Reports 的文件夹具有NTFS读权限，Management组对于同一个文件夹具有NTFS完全控制的权限。为了防止其他所 有用户查看这个共享文件夹的内容，您给予了 EveryOne组对于该文件夹的拒绝读取权限.Boss用户对 Annual Reports这个共享文件夹中的内容具有的访问权限是（）。A。禁止访问B.读和执行C。读、写、执行和删除D。完全控制 如果将文件夹从NTFS分区中的一个文件夹移动到该NTFS分区中的另一个文件夹，“NCIE”文件夹的 NTFS权限会如何变化？A。保留原有NTFS权限B.继承新位置的NTFS权限。Everyone组具有完全控制权限D.失去

33、所有NTFS权限.Windows Server 2003能以下列哪种状态对文件进行压缩？A.存储在NTFS卷上的非加密文件B。存储在FAT卷上的非加密文件C.存储在NTFS卷上的加密文件D.存储在FAT卷上的加密文件你是公司的网络管理员，你的网络包括一个活动目录.所有的网络服务器运行Windows Server 2003。你的一台应用服务器运行软件.这台服务器停止响应。技术支持人员重启后服务器恢复正常。两个 星期后，同一台服务器停止响应。你需要收集与分析数据，诊断问题你应当如何做？A。使用事件查看器查看服务器的安全日志B。创建系统监视器日志，使用内存计数器收集数据C。打开任务管理器收集内存使用

34、率数据D。使用/maxmem:1536 修改 Boot.ini一个局域网利用Windows Server 2003的DHCP服务器为网络中所有的计算机提供动态IP地址分配服务. 网络管理员发现一台计算机不能与网络中其他计算机互相通信，但此时网络中其他计算机之间仍然可以正 常通信。而且在此之前，该计算机与网络中的其他计算机的通信也是正常的为了查明故障所在，管理员 使用“ ipconfig/all”命令查看该计算机的TCP/IP配置信息，却发现该计算机的IP地址为“169。254。 0。1 ”.导致这一现象的原因是什么？A。该计算机的IP地址已超过租约期限，而且暂时无法和DHCP服务器取得联系B。

35、DHCP服务器中的IP地址池中已无可分配的IP地址C。DHCP服务器中的区域设置有误D。该计算机不是该DHCP服务器的客户端小明在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是（）查询公司默认的DNS服务器查询root DNS服务器查询.cn域的DNS服务器查询.域的DNS服务器查询。域的DNS服务器A.B.C。 D.WWW客户与WWW服务器之间的信息传输使用的协议为（）A.HTMLBo HTTPCo SMTPD.IMAP如果没有特殊声明，匿名FTP服务登录帐号为（）oA、 userB、 anonymousC、用户自己的电子邮件地址D、guest在客户端用（）播放器来播放Wind

36、ows流媒体服务器上的媒体流文件。A.Windows MediaPlayerB.Real PlayerC.QuickTime PlayerD.CD Row在路由器中，如果去往目的地址有多条路由，则决定最佳路由的因素有（）.A.路由的优先级B路由的生存时间C.路由的跃点数D.路由的目标利用Windows Server 2003中的RRAS实现VPN服务器，下面说法不正确的是（）。可设置成只接受VPN 客户端拨入可设置成既接受VPN客户端拨入，也接受非VPN客户端拨入VPN 客户拨通后，可ping通VPN服务器外网卡的Internet IPVPN客户拨通后，可ping通VPN服务器外网卡的Intr

37、anet IP得分 评卷人 三、判断题（判断下列叙述是否正确，正确的划”号，错误的划X号，标记在括号中，每小题1.5分，共15分） TOC o 1-5 h z 用户账户在安装Windows Server 2003时创建。（） 与域相比，工作组具有更高的安全级别。（） 在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（） 文件或文件夹在同一个NTFS分区移动，则该文件或文件夹保持它原有的权限.（）5o DHCP服务器只能给客户端提供IP地址（）。把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。（）Web网站中的所有资源都必须存储在主目录中，用户无

38、法访问位于主目录之外的网页资源。（） 一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（）流媒体是不同于多媒体的一种新的媒体.（）10o VPN的本质是利用公网的资源构建企业的内部私网。（）1。使用客户机远程桌面连接服务连接服务器时，登录用户是客户机的。管理员帐号永远不能被删除或被禁用。 TOC o 1-5 h z 通过组授权给组内用户可以大大简化管理。() 磁盘配额是用来限制用户在NTFS文件系统上的使用空间。() 不能对NTFS分区上的文件同时执行压缩和加密操作。 ()共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上访问它时，

39、则不会受到共享文件夹权限的限制。() 在一个网络中，可以同时建立多个工作组和域，它们的名称必须不同。() 对于磁盘计数器%Disk Time而言，其值越低越好()如果在局域网中有DHCP服务器，则客户机可以自动获得一个动态的IP地址() 缺省情况下DNS采用递归查询。()Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源()FTP服务只能使用TCP端口 21。()使用Windows Media Services可以搭建流媒体服务器。()Windows Server 2003 的 NAT 服务兼有 DNS 的功能. () 典型的路由选择方式分为两种:静态路由和动态路

40、由。 ()VPN的实现方法有两类:基于硬件的VPN和基于软件的VPN.()在Windows Server 2003中，既可由每服务器许可模式更改为每客户许可模式，也可由每客户许可 模式更改为每服务器许可模式.()可以把 Windows XP 直接升级为 Windows Server 2003。()活动目录所用系统卷夹(sysvol)必须放在NTFS分区上.()NTFS标准权限是几个NTFS特殊权限的组合，此时这些特殊权限通常是一起使用的。()不能对NTFS分区上的同一文件同时执行压缩和加密操作.()将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态,即便存储在非 压

41、缩的卷上也是如此。( )Windows Server 2003默认不允许以空白密码的帐户访问自己的共享。()只有管理员才能查看安全日志。()DHCP 客户经过四个过程获得IP,这四个过程，均以广播方式进行，使用UDP： 67/68 口。DHCP保留可用来防止盗用IP()辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可以对其进行添加和删 除操作。()Windows Server 2003 默认安装 IIS()RTSP(实时流协议)定义了一对多应用程序如何有效地通过IP网络传送多媒体数据。()拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得

42、的权限。()静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。()专用地址可以直接与Internet通信。() 升级安装时，现有用户、设置、组、权利和权限都将保留。（）2。采用“每客户”方式分发许可协议时，客户端可以登陆到任何服务器.（）3。动态磁盘和基本磁盘互相转换时不会造成数据的丢失。（） 组账号的权限自动应用于组内的每个用户账号。（）5。本地用户可以访问整个域中的资源，但不可以修改。（）文件权限优先于文件夹权限。用户只要有访问一个文件的权限，即使没有访问该文件所在文件夹的 权限，仍然可以访问该文件。（）7。磁盘限额的配额项只能针对用户设置，不能针对组设置。（） 对于NTFS权限

43、、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。 （）9O Windows Server 2003中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略（）10。利用Windows Server 2003的审核功能,不仅可以维护安全性，还可以跟踪事件，确定趋势及设备 的利用率。（）不可以在同一 DHCP服务器下，建两个网络ID相同的作用域.（）12o配置DNS服务器时，在同一台DNS服务器上转发器不可与假根共存。（）13o在FTP服务器上可以建立多个FTP站点，向不同的用户分别提供可以下载的资源。（）14、使用Windows Media Services可以

44、搭建流媒体服务器.（）代理服务器是内部局域网与Internet之间的中间代理机构。它负责把局域网内的Internet请求转发到Internet上，然后再把来自于Internet的应答信息转发给局域网中的计算机.（）16o只要把用户属性的“拨入”选项卡中的“远程访问权限”设置为“允许访问”，即使没有远程访 问策略，用户也能够访问网络。（）得分 评卷人 四、问答题（每小题4分，共16分）举例说明:在什么情况下，管理员应该禁止用户更改帐户密码？【答】当一个用户帐户同时被多个用户使用时,应该禁止这些用户更改这个帐户的密码。例如：如果有20个临时用户需要访问网络资源，那么为了便于管理管理员只需要为他们创

45、建一个用 户帐户即可.但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密 码而无法登录的情况，应该禁止用户更改此帐户的密码2。在DHCP服务的网络中，现有的客户机自动分配的IP地址不属于DHCP地址池范围内，而是在169。254.0.1169。254.255.254之间，请说明可能的原因有哪些？【答】表示客户机无法从DHCP服务器上获取IP地址，客户机会每隔5分钟再尝试向服务器获取IP 地址。此时应该检查，网络的连通性是否出现问题,DHCP服务器是否有正常工作，并且是否有获得授权， 新建的作用域是否有被激活。需注意的是，如果客户机使用Windows Server

46、 2003，则IP地址为0.0。0.0。什么是组策略？组策略是通过什么实现的？【答】答：组策略（Group Policy）是基于Active Directory的一种系统管理技术。在基于域结构的 Windows网络中，可通过组策略实现用户和计算机的集中配置和管理这些设置包括安全选项、软件安装、 脚本文件设置、桌面外观和用户文件管理等.例如，管理员可为特定的域用户或计算机设置统一的安全策略;可在域中的每台计算机上自动安装某个软件，可为某个组织单位中的用户帐户设置统一界面.这就大大减轻 了网络管理员维护整个网络的工作量，也减少了那些不太熟练的用户不正确配置环境的可能性。组策略的实现是通过一个个的“

47、组策略对象”来完成的，组策略的所有配置信息都保存在组策略对象 GPO（Group Policy Object）中。可以将GPO和活动目录的容器（如站点、域或OU）链接起来，以影响容器 中的计算机和用户。4。使用Windows Server 2003搭建的NAT服务器具有哪些功能？【答】NAT服务器功能有:IP地址转换使配置私网地址的计算机连入Internet、减少出口流量、防火墙、 控制访问的用户、DHCP、代理DNS、端口映射和地址映射等功能。简述用户账户与计算机账户的区别.（4分）户，而一个用户可拥有多个用户帐户，且可在不同的计算机上使用自己的用户帐户进行网络登录【答】计算机帐户是一台计算

48、机加入到域中的先决条件，一台计算机加入到域只能使用一个计算机帐在一台服务器上建立多个Web站点的方法有哪些？（4分）【答】有三种方式：不同的站点使用不同IP的地址;不同的站点使用相同的IP地址、不同的TCP端口；不同的站点 使用相同的IP地址和TCP端口，不同的主机头简述静态路由与动态路由各自的用途与差别。（4分）【答】：静态路由是在系统安装时根据网络的拓扑结构和配置情况由网络管理员手工设定的。静态路由 不能对网络的改变作出反映，一般用于网络规模不大、拓扑结构固定的网络中.动态路由则是网络中的路由器之间相互通信，传递路由信息，利用收到的路由信息自动更新路由表的 过程，它能实时地自动适应网络结构

49、的变化。如果路由更新信息表明网络发生了变化路由协议软件就会重 新计算路由，并发出新的路由更新信息。这些信息通过各个网络，使各路由器重新启动其路由算法，并更新 各自的路由表来动态地反映网络拓扑结构的变化。动态路由适用于网络规模大、拓扑结构复杂的网络简述DNS客户机进行完全合格域名解析的过程。（5分）【答】当用户坐在DNS客户机上试图利用完全合格域名来访问目标计算机时,DNS客户机首先查询本地 解析程序缓存，如果能够查到该完全合格域名所对应的IP地址,便直接把数据包发送给对方。如果在本地 解析程序缓存中查找不到，则会向自己直接指向的本地DNS服务器发出解析请求.如果本地DNS服务器无法 进行解析，

50、则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器也无法解析，本地 DNS服务器则会把该请求转发给Internet上的根DNS服务器,由Internet上的根DNS服务器继续进行解析.(6分)(Striped)卷、镜像(Mirror)卷、RAID-5 卷动态磁盘有哪5种卷？并指出哪些卷具有容错功能? 【答】简单（Simple）卷、跨区（Spanned）卷、带区2。Serv_U作为专业的FTP服务器软件具有哪些功能？（5分）【答】在FTP服务器端软件中，Serv-U除了拥有其他同类软件所具备的几乎全部功能外，还支持断 点续传、带宽限制、连接数量控制、多域名、多账号、用户的分组管

51、理、动态IP地址、远程监控、远程管 理等，再加上良好的安全机制、友好的管理界面及稳定的性能，使它赢得了很高的赞誉，获得了广泛的运用.在互联网上发布流媒体时，采用单播的发布方式具有什么特点？（5分）【答】“单播，的特点：在客户端与流媒体服务器之间建立一条单独的数据通道，从一台服务器送出 的每个数据包只能传送给一个客户机.每个用户必须对流媒体服务器发出单独的请求，而流媒体服务器必须 向每个用户发送其申请的数据包。这种发布方式对服务器造成了沉重负担，单播一般用于广域网的流媒体传 输。4。回答下列问题，并指出依据和原因.(6分)如果一位用户拥有某文件夹的write权限，而且还是拥有该文件夹read权限

52、的组的成员，请问该用 户对该文件夹的有效权限是什么？如果你给用户帐号分配了文件夹的modify权限，并给一个文件分配7read权限，然后将该文件复 制到文件夹，那么用户对文件拥有什么权限？如果用户对文件夹拥有read和write权限，但被拒绝了该文件夹内一个某文件的write权限。那么 用户对该文件夹的有效权限是什么？【答】(1)由于NTFS权限是可以累加的，因此用户对该文件夹具有Read和Write权限.由于从文件夹继承7Modify权限，因此用户可以修改该文件夹;又由于文件权限超越文件夹权限， 因此用户对该文件夹具有Read权限。所以，用户对该文件具有Modify权限和Read权限。用户可

53、以读取该文件，但不能写入。这是由于拒绝权限总是优于允许项(或者拒绝权限总是超越其 他所有权限)以如下信息为例，说明NAT地址转换的工作过程。(9分)局域网内客户机：IP地址为192.168.0。2,TCP端口号为1350运行 NAT 的计算机：IP 地址为 192。168.0.1 和 202。162。4。1，TCP 端口号为 2500位于互联网上的Web服务器：IP地址为202。202。163.1,TCP端口号为80【答】此例NAT地址转换的过程是：192.168。0。2用户使用Web浏览器连接到位于202。202。163。1的Web服务器，则用户计算机 将创建带有下列信息的IP数据包：目标

54、IP 地址：202.202。163.1源 IP 地址：192。168.0.2目标端口： TCP端口 80源端 口： TCP 端口 1350IP数据包转发到运行NAT的计算机上，它将传出的数据包地址转换成下面的形式用自己的IP地 址新打包后转发。目标 IP 地址：202。202。163。1源 IP 地址：202。162。4。1目标端口：TCP端口 80源端 口： TCP 端口 2500NAT 协议在表中保留了 192。168.0。2,TCP 1350到 202.162.4。1，TCP 2500的映射，以 便回传.转发的IP数据包是通过Internet发送的。Web服务器响应通过NAT协议发回和接

55、收。当接收时， 数据包包含下面的公用地址信息：目标 IP 地址:202。162。4。1源 IP 地址：202。202。163.1目标端口： TCP端口 2500源端口： TCP端口 80NAT协议检查转换表，将公用地址映射到专用地址，并将数据包转发给位于192.168。0.2的计 算机。转发的数据包包含以下地址信息：目标 地址：192.168.0。2源 IP 地址：202。202.163.1目标端口： TCP端口 1350源端口： TCP端口 801。Windows Server 2003共有几个版本，每个版本的主要功能是什么？在安装Windows Server 2003 操作系统之前需要注意

56、哪些主要问题？(9分).【答】Windows Server 2003 Web版：此版本是单目的的Web服务器，专为需要以经济的方式建立及 配置Web页、Web站点及Web服务的机构设计。它为Internet服务提供商及想致力于前端Web服务器的 组织提供了一种经济且高效的Web服务器操作系统。它通过包含Internet Information Services （IIS） 6.0、Microsoft ASP。NET 及 Microsoft。NET 框架提供了丰富的 Web 服务环境。Windows Server 2003标准版:此版本是为小型企业、单位和部门使用而设计的，它提供的功能包括： 智

57、能文件和打印机共享、安全Internet连接、集中式的桌面应用程序部署以及连接职员、合作伙伴和顾 客的Web解决方案等,并提供较高的可靠性、可伸缩性和安全性。Windows Server 2003企业版:针对大中型企业而设计的Windows Server 2003企业版是推荐运行某些 应用程序的服务器应该使用的操作系统，这些应用程序包括:联网、消息传递、数据库、电子商务Web站 点等.Windows Server 2003 Datacenter版：此版本针对要求最高级别的可伸缩性、可用性和可靠性的企业 而设计，可以为数据库、企业资源规划软件、大容量实时事务处理以及服务器合并提供解决方案。3）在

58、安装Windows Server 2003操作系统之前需要注意的主要问题包括：最好不要在正在使用的服务器上安装新的操作系统做好备份注意多系统共存组账户有什么特点?为什么需要使用组账户？（5分）【答】组帐户一般具有两个特点，第一个特点：一个组中可以根据需要包含多个用户帐户，这些用户 帐户被称为该组的成员；第二个特点：如果给一个组分配了某项权限或权利，那么该组中的所有成员都将 继承这个组所拥有的权限或权利。在实际工作中，当管理员为用户分配权限时经常会遇到多个用户需要对同一个资源具有相同访问权限 的情况。在这种情况下，管理员可以首先创建一个组账户，然后把这些用户加入到组中，最后为这个组分配 资源访问

59、权限。这样，组中的所有用户就可以具有这个组所拥有的权限了.因此，通过使用组账户可以大大减 少管理员为众多用户账户分配相同权限的工作量简述局域网中客户机获得IP地址的两种途径。（4分）【答】客户机IP地址的设置有两种方式:如果在局域网络中有DHCP服务器，则客户机可以自动从DHCP 服务器获得一个动态的IP地址，这样就不需要用户手工配置IP地址了；如果局域网中没有DHCP服务器， 则用户需要从网络系统管理员处获得一个合法的IP地址，然后在局域网连接的属性中设置IP地址。DNS服务器为什么会向其它DNS服务器求助？求助的方法有哪些？（7分）【答】通常DNS服务器的数据库中不可能存放DNS客户机希望解析的所有完全合格域名及其IP地址的 映射记录。在这种情况下，如果DNS 客户机发出的完全合格域名的解析请求无法被DNS服务器解析时，该 DNS服务器会代替DNS客户机继续向其它DNS服务器查询，然后再把找到的IP地址返回给提出请求的DNS 客户机。（4分）向其它DNS服务器求助的方法有两种：“根DNS服务器”和“转发器。（2分）什么是虚拟目录？它的作用是什么？（6分）【答】为了便于对网站资源进行灵活管理，还可以把这些文件存放在本地计算机的其它文件夹中或者 其它计算机的共享文件夹中，然后再把这个文件夹映射到网站主目录中的一个文件夹上，这个文件夹被