高级网管员认证教案16综合复习

PAGEPAGE16-I、组织教学和回顾旧课：1、组织本章节的教学。2、清点人数，强调上课纪律和安全要求。3、回顾旧课。II、教学内容：综合复习2-2（十六周周三）《高级局域网管理理论鉴定模拟试题》一、选择题（每小题1分，共40分）1、为在同一台计算机上安装多个操作系统，要根据不同的操作系统选择不同的文件系统，下面说法中不正确的是（）。A、使用DOS和windows2000系统双引导，可选的文件系统为FATB、win2000和windows98系统双引导，可选的文件系统只有FAT32C、win2000和windows98系统双引导，可选的文件系统可以是FAT32D、使用WINNT和windows2000系统双引导，可选的文件系统可以是NTFS2、下面关于授权模式的说法中，正确的是（）。

A、授权模式每客户、每服务器、客户及服务器三种模式B、每客户与每服务器的区别主要在于保存许可证的位置不同

C、因为每客户模式可以更改为每服务器模式，所以，当无法确定使用哪一种授权模式的时候，可以选择每客户模式D、网络中只有一台服务器的时候，选择每服务器授权模式3、在关于文件及文件夹的说法中，正确的是（）。

A、共享文件夹权限在FAT和FAT32上提供文件夹安全性的唯一方法

B、共享文件夹被复制到某个新位置时，原始文件夹保持共享，新文件夹也保持共享

C、当文件和文件夹从NTFS卷复制或者移动到FAT和FAT32卷时，所有权限都保留

D、NTFS权限只能在用户级别上应用，不能在组级别上应用4、你是Win2k主机的管理员。一个用户叫做M帮助你进行管理工作。M是本地管理员组成员。用户报告M查看并修改了他们的文档。你希望M做安装程序、进行备份、管理打印机等工作。但是没有查看和修改文件的权限。你希望为M设置权限和许可，并使用最小的管理任务。怎么做?”（）A、将M从本地管理员组移除，限制她本地的权利B、将M从本地管理员组移除，改变NTFS访问许可限制MC、把M留在本地组，限制她本地的权利D、把M留在本地组，改变NTFS访问许可限制M5、分布式文件系统拓扑的哪个组件指向最终用户要访问的文件？（）A、DFS根B、DFS共享文件夹C、DFS链D、复制品6、公司内有一台打印服务器Serverl，上有一共享打印机Printerl让公司的员工进行打印。打印机Printer1发生了故障，在公司的另一台服务器Server2上还有一同样型号的打印机Printer2。为了打印工作可以顺利进行，我们希望向Printerl发送的打印任务都能从Printer2打印出来，做法是：（）A、将Printerl上的打印队列用鼠标拖到Printer2的管理器上B、让公司内的所有员工都从Printer2上打印C、在Printerl上修改端口的设置，新创建本地端口\\Server2\Printer2，将Printer1的端口指向新建的端口，并同时选中原先的打印端口D、在Printerl上修改端口的设置，新创建本地端口\\Server2\Printer2，将Printerl的端口指向新建的端口，并去掉原先的打印端口7、在Windows

2000

server的安装过程中，你被提示要输入计算机名。以下哪个是对计算机名的要求?（）A、必须使用自己的名字作为计算机名B、计算机名必须在网络上是独一无二的C、计算机名必须与域名相同D、计算机名必须与工作组名相同8、如果Driver

Signing

0ptions(驱动程序签名选项)设置为Warm(警告)，谁有修改它们的权限?（）A、管理员B、管理员和管理员组C、管理员、管理员组和用户组D、以上答案部不对9、你的网络使用TCP/IP作为唯一的网络协议。在这个网络上配置了一个远程访问服务器。一些用户说当他们连接到服务器时，收到以下信息：“IPX/SPX兼容的CP报错733。网络的PPP控制网络协议是无效的。”如果用户允许连接继续，他们能够连到使用TCP/IP的服务器上。你想阻止该信息的显示。你应该怎么做？（）A、配置客户机以使用TCP/IP来连接到远程访问服务器上B、配置客户机以使用一个定义的IPX网络地址来连接到远程访问服务器上C、配置远程访问服务器以允许基于IPX的远程访问和要求拨号连接。D、配置远程访问服务器以禁止多路连接10、下列哪个选项不是通过Device

Manager实用程序访问的？（）A、计算机上的硬件是否正常工作B、设备设置C、设备使用的资源D、计算机使用的所有中断清单11、你是你们公司的网络管理员。你们公司目前正在每一个办公室使用Windows2000Server计算机来配置它的分支办公室。每一个分支办公室都有一个技术支持部，但没有网络管理员。你想配置远程Windows2000Server计算机以便无论何时，只要一个新的Microsoft驱动程序可以使用时，当管理员登录到服务器上时，分支办公室能够被自动通知。你该怎么做呢？（）A、安装Windows2000资源工具B、安装Windows临时更新通知C、配置系统文件检查程序，以通知分支办公室D、配置Windows文件检查程序以通知分支办公室12、一个打印设备能够设置的优先级范围有多大，最高的优先级是（

）？A、1~99，1是最高的优先级B、1~99，99是最高的优先级C、0~99，0是最高的优先级D、0~100，100是最高的优先级13、服务器控制台弹出错误信息，但你在读完全部消息之前不小心清除屏幕，怎么办？A、检查日记文件Windir\nterrors.txtB、检查日记文件Windir\errors.txtC、检查事件察看器（Event

Viewer）日记文件D、检查Windows

Diagnostics日记文件14、以下哪些协议不是工作在应用层：（）A、TCP

B、HTTPC、FTPD、HTTPS15、网络中有1900台主机，没有路由。你从ISP获得如下网段：192．24．32．0/34；192．24．33．0/34；192．24．31．0/34；192．24．35．0/34192．24．36．0/34；192．24．37．0/34；192．24．38．0/34；l92．24．39.

0/34你希望简化路由表，如何设置掩码:（）A、255．255.

252．0B、255．255．248．0C、255．255.

255．248D、255．255．240．016、下列关于以太帧的说法正确的是？（）

A、最大1500字节

B、最大65500字节

C、最小64字节

D、最小32字节17、某单位内部网络使用的IP地址段为—54，子网掩码为。该单位申请到一个合法IP地址29，子网掩码52。现要求网络内部的计算机均可访问Internet，如何实现为最佳？（）A、利用NAT的内部地址翻译操作B、利用NAT的内部全局地址复用操作C、利用NAT的TCP负载重分配操作D、利用NAT的处理重叠网络操作18、要将一台打印机列在Active

Directory里，你必须：（）A、从Active

Directory管理控制台选择添加打印机B、右击属性，从Active

Directory选项卡选择发布C、右击属性，从共享选项卡选择在目录里列出D、在运行添加打印机向导时，选择在Active

Directory中发布19、你是Windows

2000计算机的管理员，你对当前计算机进行磁盘整理工作，你希望在此期间其他用户不能进行本机登陆，使用其他资源。应该如何做？（）A、停止Logon服务B、设置磁盘整理为最高优先级C、锁定计算机D、禁用所有帐户20、要把NTFS磁盘转化成FAT磁盘，并保留所有文件。（）A、不可能B、在命名行下键入CONVERT

drive

letter：/ntfs：fat命令C、备份所有磁盘上的文件，把磁盘重新格式化成FAT分区，再恢复文件D、删除分区，重新分区成FAT21、你在哪里可找到一个有问题设备的错误码？（）A、在Properties(属性)对话框的General(常规)选项卡中B、在Problem

Devices(问题设备)文件央中C、在Properties(属性)对话框的General(常规)选项卡和Problem

Devices(问题设备)文件夹中D、上面的答案都不对………装…………订……………线………装…………订……………线…………………A、为每个网段分别安装DHCP服务器并分别配置作用域B、为每个网段分别安装DHCP服务器并统一配置作用域C、在每个网段安装DHCP

Relay

AgentD、在组策略中为每台客户机配置APIPA无效23、用户所在的组对文件或文件夹有“读取”的权限，而用户有“写入的权限”，则用户实际拥有（

）权限。A、读取

B、写入

C、读取和写入

D、完全控制24、你是公司网管，网络中有六台基于Windows

2000的WINS服务器，和两台DHCP服务器。为了使网络总WINS向DNS迁移，你去掉了一台WINS服务器名叫W1NS6，具体如下：（）（1）停止并删除WINS服务在DHCP服务器上，重新配置选项不再发布Wins6。（2）在WINS客户端手动配置TCP/IP选项不再使用WINS6为WINS服务器配置客端，使用其他WINS服务器。（3）在每台现存的WINS上删除WINS6的静态映射。如何删除静态映射？A、在现存WINS上，使用Scavenage

Database命令B、在现存WINS上，使用WINS数据库的离线压缩C、配置现存WINS使用手动迁移D、在现存的WINS上手动tombstone

WINS6的数据库25、与5

mask

40

属于同一网段的主机IP

地址是（

）。A、2B、7C、4D、826、你是包含Windows2000Server和Windows2000Professiona计算机的网络管理员。你想要配置多个新近的Windows2000服务包的调度配置以使Windows2000Professional用户登录到域的时候会收到自动的服务包。你该怎么做？（）A、为服务包创建一个MicrosoftWindows安装包。配置RIS来使用这个包B、为服务包创建一个MicrosoftWindows安装包。在一个组策略中配置这个包C、为服务包创建一个MicrosoftWindows安装包。在本地计算机策略中配置这个包D、将这个服务包放在一个分布式文件系统(Dfs)中27、你是公司网管，网络中包含一个Windows2000域。为了安全考虑，你希望内部名称解析交通不会传送到外部网络。你还希望保证外部名称解析通过外部DNS服务器。你应如何处理?（）A、创建一个新的standard

zone为你的本地命名空间并且只把它写入内部地址的主机表B、创建AD集成zone给你的本地命名空间并且只把它写入内部地址主机表C、删除本地根zone并配置所有内部DNS服务正向解析需求去外部DNS服务器D、创建新的根zone并配置所有内部DNS服务器传递请求到这个zone28、要两台计算机通过网卡直接相连，正确的线序是（

）。A、1--1、2--2、3--3、4--4、5--5、6--6、7--7、8—8B、1--2、2--1、3--6、4--4、5--5、6--3、7--7、8—8C、1--3、2--6、3--1、4--4、5--5、6--2、7--7、8—8D、1--6、2--3、3--2、4--4、5--5、6--1、7--7、8—8姓名：单位：准考证号：姓名：单位：准考证号：………装…………订……………线…………………A、为DB_serv上的网络安装网关服务器。B、在DB_serv上安装SAP代理。C、配置在其他子网的网络客户机上使其使用NetBEUI.D、在其他子网的网络客户机上配置IPX/SPX使其使用77网络号。30、你要在一台Windows

2000

Server上利用Internet

Information

Service实现主页浏览服务，你创建了一个Web站点并指定了一个主页文件Index.htm，将其放到Web站点的主目录下，当你启动Web站点后利用IE浏览器访问站点时提示无法显示主页。应采取何种措施以解决这个问题？A、在Web服务器上停止Web站点并重新启动B、在IE浏览器上指定Web站点的服务端口80C、在Web服务器先停止Web站点，然后在站点属性页文档标签上手工添加文档Index.htm并将其移至最高位，最后重新启动站点D、重新启动Web服务器31、关于VPN的概念，下面那种说法是正确的？（）A、VPN是局域网之内的安全通道B、VPN是在互联网内建立的一条真实的点—点的线路C、VPN与防火墙的作用相同D、VPN是在互联网内用软件建立的安全隧道32、作为公司的网络管理员，你在网络中的一台名为FTP

Server的Windows

2000

Server计算机上创建了一个FTP站点，允许用户对站点的内容进行下载的操作，站点的主目录位于NTFS分区，并设置这个站点不允许匿名访问。这台FTP服务器上有两个用户账号User1和User2，其中User1是administrators组的成员，User2是普通账号。当使用账号User1访问FTP服务器时没有任何问题，可是当使用账号User2访问FTP服务器时，系统提示登录失败。你应该采取什么措施以解决这个问题？（）A、设置FTP站点允许匿名访问B、把用户账号User2加入到administrators组C、在主目录文件夹的ACL中赋予用户User2“读取”权限D、在FTP服务器上把用户账号IUSR_FTPServer激活

33、哪个命令可以用来从命令提示中启动Windows

Backup向导？（）A、NtdsutilB、Backup.exeC、inback.exeD、Winnt.exe34、哪个安全协议在Windows

2000

Server中验证用户和网络服务？（）A、Kerberos

version

5B、C2\E2

SecurityC、KDS

SecurityD、MS-CHAP35、你为市场组织单元(OU)配置了一个组策略对象，以阻止用户访问网络邻居和在控制面板中运行系统。你想Managers域本地组能访问网络邻居，但你依然想阻止他们在控制面板中运行系统。你该怎么做呢？（）A、把管理员组加到GPO的访问控制列表中。禁止管理员组读和应用组策略的权限。B、把管理员组加到GPO的访问控制列表中。否定管理员组读和应用组策略的权限。C、在OU中创建另一个GPO。把管理员组加到访问控制列表中。允许管理员组应用组策略。否定已确认用户组读和应用组策略的权限。配置新的GPO以否定在控制面板中运行系统的权利。给予原来的GPO一个比新的GPO更高的优先权。D、在OU中创建另一个GPO。把管理员组加到访问控制列表中。允许管理员组读和应用组策略。禁止已确认用户组读和应用组策略的权限。配置新的GPO以允许访问网络邻居。给予新的GPO一个比原来的GPO更高的优先权。36、下面哪些工具可以提供有关CPU使用情况的信息？（）A、日记B、设备管理器C、任务管理器D、Windows

Media37、为了限制黑客通过穷举法破解你的用户密码，你决定采用本地安全策略加以防范，具体应该采用哪种策略（

）A、帐户策略

B、本地策略

C、公钥策略

D、IP安全策略38、你是一个有三个域控制器的Windows2000域的管理员。每天，你使用WindowsBackup来进行每一个域控制器的完全备份。你运行一个脚本来改变活动目录中的帐号信息。由于脚本中的错误，不正确的用户帐号被修改了。活动目录复制然后就把这些改变复制到另外两个域控制器上。你想把活动目录回复成以前被备份的版本。你该怎么做呢？（）A、在一个域控制器上，使用WindowsBackup来恢复系统状态数据。关掉并重起计算机。B、关掉一个域控制器，并再以目录服务恢复模式启动它。使用WindowsBackup来恢复系统状态数据。运行Ntdsutil实用程序。重起计算机。C、关掉一个域控制器，并再使用恢复控制台启动它。使用WindowsBackup来恢复系统状态数据。退出恢复控制台。重起计算机。D、关掉并再使用恢复控制台重起每一个域控制器。使用WindowsBackup来恢复Sysvol文件夹。退出恢复控制台。重起计算机。39、你是一台名为AppleIntra的Windows2000Server计算机的管理员，AppleIntra是一个活动目录域的一名成员，而且是你的公司的一个内联网站点的主机。公司策略要求只有已确认的用户能对内联网站点访问。在活动目录域所有的公司用户有用户帐户。你用完整安全性为网页站点配置目录安全性。然而，你发现用户未被确认就能访问该网页站点。你必须确保只有已确认的用户能对该站点访问。你应该怎么做？（）A、在TestKingIntra上安装活动目录B、选择基础鉴别（Basicauthentication）检验框C、清除匿名访问检验框D、在TestKingIntra上禁止IUSR_TestKingIntra用户帐户E、清除允许IIS控制口令（AllowIIStocontrolpassword）检验框40、你是一个小型的Windows2000活动目录域的网络管理员，该网络使用TCP/IP作为它的网络协议，它有两个子网，A和B。子网由一个路由器连接。在网络上的服务器都有不变的IP地址。你为客户计算机在子网A上安装一个DHCP服务器，你还为这个DHCP服务器配置了两个C作用域类，一个用为A，一个用为B。当子网B上的用户试图连接到子网A上的服务器时，他们接收到如下错误信息：“未找到网络路径”。当子网A上的用户连接到任一个子网时没有问题出现。你应该怎么做？（）A、在DHCP服务器上授权子网B需要的作用域B、改正路由器的路由表的错误C、在子网A上安装和配置一个DHCP中断代理D、在子网B上安装和配置一个DHCP中断代理二、多选题（每小题2分，共10分）41、以下可以作为子网掩码的是：（）A、

B、C、55D、55E、

F、G、92H、42、在Windows

2000本机模式（Native

Mode）域的域控制器上，可以创建的安全组有：（）A、本地域组（Domain

Local

Group）B、全局组（Global

Group）C、通用组（Universal

Group）D、本地组（Local

Group）43、你在一个Windwos

2000的网络中实现DHCP服务，网络中有140台计算机需要从DHCP服务器获得IP地址。在名为Server1的DHCP服务器上，你创建并激活了一个作用域/24，其地址池的范围是：1-00。为了实现容错你在另外一台名为Server2的DHCP服务器上，创建并激活了一个作用域/24，其地址池的范围是：1-50。当网络中的DHCP客户端申请IP地址时，通过监视工具你发现网络中的广播包非常多，为了减少不必要的广播而且要实现DHCP服务器的容错你应该采取什么措施？（）A、修改Server1的地址池范围为:1-50，并添加排除地址：21-50………装…………………装…………订……………线…………………C、修改Server1的地址池范围为:1-50，然后删除Server2上的作用域D、修改Server2的地址池范围为:1-50，并添加排除地址：1-2044、下列关于工作组中Windows

2000内置本地用户账户的描述，错误的是：（）。A、缺省情况下，Windows

2000包含了Administrator和Guest两个可以本地登录的内置用户账户B、Administrator账户可以更改名称，但Guest账户不能更改名称

C、缺省情况下，Guest账户是禁用的D、Administrator账户不能被禁用E、为了提高安全性，Guest账户可以删除45、你是一台Windows

2000

Server服务器的管理员。这个服务器配置有一个18GB的驱动器，包含了操作系统文件。这个驱动器同时也包含了一个共享文件夹用于给5个网络用户存储他们的Microsoft

Excel文件。你想防止每个网络用户在共享文件夹中使用超过1GB的空间。哪个或哪些行为能够达到这个目的？（）A、为用户组创建一个磁盘限额，限制量为1GBB、在卷上开启磁盘限额功能C、设置默认的磁盘限额为1GBD、选择“拒绝将磁盘空间给超过配额限制的用户”E、升级磁盘为动态磁盘三、填空题（每小题2分，共20分）46、某单位申请到一个B类IP地址，其网络号为，现进行子网划分，若选用的子网掩码为，则可划分的子网数为（

），每个子网的主机数最多为（

），第一个可用子网的子网地址为（

）。姓名：单位：准考证号：姓名：单位：准考证号：………装…………订……………线…………………48、有一共享资源，只允许特定的组来访问。关闭Everyone

Group的权限后，所有人都看不到共享资源了，是因为（

）。49、显示计算机TCP/IP协议的所有连接,应使用（）命令。50、VPN使用的两种主要的隧道协议是（

）和（

）。51、某IP地址是，子网掩码是，则该段网络