理论第一套理论

网路操作系统最主要的作用是处理（）。合理的分配访问权限信息的传输资源的最大共享及资源共享的局限性之间的矛盾工作站访问服务器下面关于WindowsNT描述正确的是（）如果BDC出现故障，PDC可以转换为BDC系统会自动建立两个全局帐号，一个是Adminstrator，另一个是Guest主域控制器、备份域控制器和成员控制器之间是平等的关系工作组模式的特点是采用集中式的管理方式解答:在主域控制器(PDC)出现故障的时候通过提升辅域控制器(BDC)为主域控制，从而不影响所有依靠AD的服务。1.“工作组”的定义

“工作组”（workgroup）方式的网络也称为“对等网”

2.“工作组”的工作方式

工作组模式与域中的集中式管理方式截然不同的是其资源和帐户管理是分散在网络中的各个计算机上。通常适用于不超过10台计算机的小型对等网。

3.采用“工作组”模式的特点

[1]工作组中所有计算机之间是一种平等的关系，没有主从之分

[2]工作组模式下资源和帐户的管理是分散的。每台计算机上的管理员能够完全实现对自己计算机上的资源与帐户的管理。

[3]“人机”不分开。一个用户只能在为他创建了帐户的计算机上登录。

[4]通常可以不必安装Windows20000Server，可以使用Windows2000Professional、WindowsNTWorkstation4.0、Windows95/98来组建。95/98中没有本地安全数据库。

[5]资源是分散的，可通过以下途径实现资源的互相访问：

利用Guest帐户访问，即取消该帐户的“禁用”属性。

在目的（资源）计算机上为使用资源的用户创建一个帐户，当登录资源计算机或联接联接到目的资源上时，提示用户输入该帐户和密码。

1.“域”的定义

用户可以将网络组织成“域（domain）”的方式，一组由网络连接而成的计算机群组，可以将计算机内的资源共享给其他用户访问。

与“工作组”模式不同的是：域内所有计算机和用户共享一个集中控制的活动目录数据库，目录数据库中包括了域内所有计算机的用户帐户等对象的安全信息。

2.“域”的工作方式

Win2000Server中负责维护目录服务的组件为活动目录，在“域”模式下的目录数据库就是活动目录数据库。该数据库存储在作为“域控制器”的计算机上，此计算机应当是一台运行Win2000Server的服务器。

一个网络中，可以包含一个或多个“域”，通过设置将多个域设置成活动目录树。只要被定义在相同的域，彼此间就是有关联的“伙伴”，可以域中的资源。用户可以通过ISDN、PSTN等拨号网络，从远程区域访问“域”中的资源。

3.“域”中计算机的分类

是一种不平等的关系。

（1）

域控制器：安装了Win2000Server的计算机，包括了“域”中所有对象，如用户、组等信息，以及“域”的安全策略的设置，是域中活动目录数据库的所在地。

当用户从域中任何一台计算机登录时，域控制器中的活动目录数据库负责验证用户的用户名和密码是否正确。

（2）

成员服务器和独立服务器

安装了Win2000Server或WinNTServer4.0，又加入了域的普通服务器称为“成员服务器（memberserver）”。安装时没有被安装成“域控制器”，主要用作专用服务器，如文件服务器、打印服务器、SQL服务器的RAS服务器等。

（3）

域中的其他计算机：安装了Win2000Professional,WinNTServer,Workstation的计算机，用户利用这些计算机登录域，访问域中的资源，使用域中的服务，又被称为客户机。

4.

采用“域”模式的特点

[1]集中的帐户管理

[2]资源的集中管理

[3]资源访问非常方便UNIX系统中具有最高权限的用户名是（c）adminsupervisorrootadminstratorNetware的核心协议（NCP）提供了一系列的（）控制协议网络协议服务协议通信协议解答:NetWareCoreProtocol(NCP)NetWare的核心协议(NCP)NetWare的核心协议(NCP)是在NetWare服务器和它的客户机间传输信息的基本协议。NCP处理登录请求和多种对文件系统和打印系统的请求。网间分组交换(IPX)是传载NCP消息的底层协议。NCP是一种客户机/服务器局域网(LAN)协议。5.网络通信软件的任务是根据通信协议来控制和管理（）程序间通信线程间通信进程间通信对象间通信6.Netware采用的通信协议是（）SPX/IPXTCP/IPNETXNETBEUI解答: Netware是NOVELL公司推出的网络操作系统。Netware最重要的特征是基于基本模块设计思想的开放式系统结构。Netware是一个开放的网络服务器平台，可以方便地对其进行扩充。目前常用的版本有3.11、3.12和4.10、V4.11，V5.0等中英文版本，而主流的是NETWARE5版本，支持所有的重要台式操作系统（DOS，Windows，OS/2，Unix和Macintosh）以及IBM

SAA环境，为需要在多厂商产品环境下进行复杂的网络计算的企事业单位提供了高性能的综合平台。该系统内可以增加自选的扩充服务（如替补备份、数据库、电子邮件以及记账等），这些服务可以取自Netware本身，也可取自第三方开发者。[1]NetWare操作系统是以文件服务器为中心，主要由三个部分组成：文件服务器内核，工作站外壳，低层通信协议。文件服务器内核实现了NetWare的核心协议(NetWareCoreProtocol，NCP)，并提供了NetWare的核心服务。文件服务器内核负责对网络工作站服务请求的处理，完成以下几种网络服务与管理任务：[2]内核进程服务文件系统管理安全保密管理硬盘管理系统容错管理服务器与工作站的连接管理网络监控IPX/SPXIPX（互联网分组交换协议）是由Novell公司提出的运行于OSI模型第三层的协议。具有可路由的特性。IPX的地址分为网络地址和主机地址，网络地址由管理员分配，主机地址为MAC地址。由于IP协议的广泛使用，IPX的应用逐渐减少。SPX：序列分组交换协议

（SPX：SequencedPacketExchangeprotocol）

序列分组交换协议（SPX）是Novell早期传输层协议，为NovellNetWare网络提供分组发送服务。SPX基于Xerox序列分组协议（SPP：SequencedPacketProtocol）。SPX运行在IPX上，主要为NovellNetWare（NetWare5.0之前）系统实现客户机/服务器上应用程序的通信服务，例如BTRIEVE（ISAM管理器）。SPX与TCP实现同等功能。最新版本的NetWar运行在TCP/IP上。在我国民法中定义的知识产权不包括（）知情权专利权商标权著作权8.商业秘密保护与专利保护的共同点是（）A.为权利人创造最佳效益B.受《反不正当竞争法》调节C.实行公开原则D.采取隐蔽的方式9.下列关于《保密法》的叙述错误的是（A）A.从2002年其开始实施B.对我国当时《刑法》的有关条文作了重要补充C.规定了国际秘密的定义、规范、密级和保密期限D.规定了保守国家秘密的基本制度10.新型的职业道德观是指（C）A.人们特定的行为规范B.公共生活准则C.社会主义制度下的职业道德与社会公德的统一D.完全抛开个人利益，全心全意为人民服务11.职业道德要求的目标指向的最终归宿是（A）A.服务群众，满足群众的要求B.为社会主义国家服务C.加强两个文明建设D.诚实守信，爱岗敬业12.职业道德的基础和核心是（DA.办事公道B.服务群众C.诚实守信D.爱岗敬业13.下列设备中可隔绝广播风暴的是（B）A.交换机B.路由器C.网桥D.MODEm14.路由器作用于（A）A.网络层B.物理层C.传输层D.数据链路层15.在OSI七层结构模型中，处于数据链路层与运输层之间的是（）。A．绘画层B．网络层C．表示层D．物理层16．能够使主机或路由器报告差错情况和提供有关异常情况的报告是下列哪种协议的功能？（）A．IPB.HTTPC.ICMPD.TCP17.各种网络在物理层互连时要求（）。A.数据传输率可不同，链路协议相同B．数据传输率和链路协议都可不同C．数据传输率相同，链路协议可不同D．数据传输率和链路协议都相同18.关于IP协议，以下哪种说法是错误的？（）A．IP协定规定了IP数据报的具体格式B．IP协定规定了IP地址与其域名的对应关系C．IP协议规定了IP数据报分片和重组原理D．IP协定规定了IP地址的具体格式19.因特网采用的核心技术是（）。A．TCP/IP协议B．局域网技术C．远程通信技术D．光纤技术20.电子邮件中的两个协议中，（）协议是运行在传输程序与远程邮件服务器之间的协议，（）协议是运行在本地客户端与邮件服务器之间的协议。A．POP,MIMEB.SMTP,NNTPC.SMTP,SNNPD.POP,UDPMIME,

全称为“MultipurposeInternetMailExtensions”,

比较确切的中文名称为“多用途互联网邮件扩展”。它是当前广泛应用的一种电子邮件技术规范，基本内容定义于RFC2045-2049（注意RFC1521和RFC1522是它的过时版本）。21.ADSL提供的信息通道为（B）。A．高速下行信道、数字低速双工信道和普通电话业务信道B．高速下行信道、中速双工信道和ISD电话业务信道C．高速下行信道、高速双工信道和普通电话业务信道D．高速下行信道、中速双工信道和普通电话业务信道adsl编辑非对称数字用户线路，亦可称作非对称数字用户环路。是一种新的数据传输方式。它因为上行和下行带宽不对称，因此称为非对称数字用户线环路。它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。即使边打电话边上网，也不会发生上网速率和通话质量下降的情况。通常ADSL可以提供最高1Mbps的上行速率和最高8Mbps的下行速率（也就是我们通常说的带宽），此时线路已经无法提供正常的通话服务。最新的ADSL2+技术可以提供最高24Mbps的下行速率，ADSL2+打破了ADSL接入方式带宽限制的瓶颈，使其应用范围更加广阔。21.ADSL提供的信息通道为（）。A．高速下行信道、数字低速双工信道和普通电话业务信道B．高速下行信道、中速双工信道和ISD电话业务信道C．高速下行信道、高速双工信道和普通电话业务信道D．高速下行信道、中速双工信道和普通电话业务信道22、对于ADSL的正确理解是（）。A高速数字用户环路B其他三项都不对C非对称数字用户环路D甚高速数字用户环路23、DDN是利用（）传输数据信号的传输方式A非对称数字信道B对称数字信道C模拟信道D数字信道24、DDN所提供的数据信道是（）A半临时性的B临时性的C半永久性的D永久性的DDN网是利用数字信道传输数据信号的数据传输网。主要作用是向用户提供永久性和半永久性连接的数字数据传输信道，既可用于计算机之间的通信，也可用于传送数字化传真，数字话音，数字图像信号或其它数字化信号。永久性连接的数字数据传输信道是指用户间建立固定连接，传输速率不变的独占带宽电路。半永久性连接的数字数据传输信道对用户来说是非交换性的。但用户可提出申请，由网络管理人员对其提出的传输速率、传输数据的目的地和传输路由进行修改。网络经营者向广大用户提供了灵活方便的数字电路出租业务，供各行业构成自己的专用网。25、ISDN的BRI接口提供了两路B（载荷）信道和一路D（信令）信道，用户能利用的最高传输速率为（）A128kbpsB64kbpsC144kbpsD1.544Mbps26、ISDN中的PRI线路中，D通道的一般作用是（）A收发传真B传送话音C传送信令D用户数据通道E传送同步信号27、ISDNPRI接口可以提供（）的B信道（欧洲标准）A30B23C32D228、ISDNBRI的物理线路是（）A普通电话线B同轴电缆C30B+DD2B+D29.收发器电缆的细缆结构与粗缆结构相比（）A．细缆结构造价较高B．细缆结构具有较大的地理覆盖范围C．粗缆结构每条干线段支持的节点数多D．细缆结构不容易安装30.下列关于单模光纤和多模光纤的特点，说法正确的是（）A.多模光纤耗散极小，效率高B．多模光纤芯线宽，聚光好C．单模光纤用于低速度、短距离传输D．单模光纤成本低31.光纤通信系统是以（）为载体、（）为传输介质的通信方式。A．光接收机，光导纤维B．光波，光接收机C．光导纤维，光波D．光波，光导纤维32.在以太网中，双绞线使用（）与其他设备连接起来A.BNC接口B.AUI接口C.RJ-45接口D.RJ-11接口33.如果要将两计算机通过双绞线直接连接，正确的线序是（）A.1—32—63—14—45—56—27—78—8B.1—12—23—34—45—56—67—78—8C.1—22—13—64—45—56—37—78—8D．两计算机不能通过双绞线直接连接34.快速以太网是由（）标准定义的A．IEEE802.1dB.IEEE802.3iC.IEEE802.1qD.IEEE802.3uE.IEEE802.435.关于千兆以太网，以下说法正确的是（）A.在同一冲突域中，千兆以太网不允许中继器的互连B.IEEE802.3ab定义了千兆以太网在光纤上的标准C.IEEE802.3z专门定义了千兆以太网在双绞线上的传输标准D.千兆以太网支持网络速率的自适应，可以与快速以太网自动协商传输速率36、各种网络设备需要使用具体的线缆连接，下列网络设备间的连接哪个是正确的？（）A、交换机——路由器，直连B、路由器——路由器，直连C、主机——路由器，交叉D、主机——主机，直连37、10M以太网有三种接口标准，其中10BASE-T采用（）A、细同轴电缆B、光纤C、粗同轴电缆D、双绞线、目前我国应用最为广泛LAN标准是基于（）的以太网标准。A、IEEE802.1B、IEEE802.2C、IEEE802.3D、IEEE802.539、目前网络设备的MAC地址由（）位二进制数构成，IP地址由（）位二进制数字构成。A、64，32B、48，32C、48，16D、48，48E、64，4840、下列关于以太网的说法哪个是不正确的？（）A、千兆以太网采用5类双绞线，互连长度不能超过100米B、千兆以太网只能提供全双工通信，并且不允许中继器互连千兆以太网C、快速以太网可以提供全双工通信，总带宽达到200兆D、千兆以太网具有自动协商功能，可以和百兆以太网自动适配速率41、以太网是（）标准的具体实现A、IEEE802.4B、IEEE802.5C、IEEE802.3D、IEEE802.z42、在以太网中，工作站在发送数据前，要检查网络是否空闲，只有在网络不阻塞时，工作站才能发送数据，是采用了（）机制A、TCPB、ICMPC、IPD、载波侦听与冲突检测CSMA/CD43．在以太网中，是根据（）来区分不同的设备的。AIP地址BMAC地址CIPX地址DLLC地址44. 共享式以太网采用了（C）协议以支持总线型的结构。ASPXBARPCCSMA/CDDICMP45.为什么说共享介质的以太网存在一定的安全隐患(D).A共享介质的以太网容易产生冲突问题，导致帧报文丢失B一些拥有较高权限的用户可以查找到网段内的其他用户，获得敏感数据C所有的用户都在同一网段D一个冲突域内的所有主机都能够看到其他人发送的数据帧，即使目的MAC地址并非自己46.采用CSMA/CD技术的以太网上的两台主机同时发送数据，产生碰撞时，主机应该做和处理？（A）A产生冲突的两台主机停止传输，在一个随机时间后在重新发送B产生冲突的两台主机发送重定向信息，各自寻找一条空闲路线传输帧文件C长生冲突的两台主机停止传输，同时启动计时器，15秒后重传数据D主机发送错误信息，继续传输数据47.PGP是一个电子邮件加密软件，其中（）A用来完成数字签名的算法是IDEA，加密信函的算法是对称加密算法MD5B用来完成数字签名的算法是MD5，加密信函的算法是非对称加密算法IDEAC用来完成数字签名的算法是RSA，加密信函的算法是非对称加密算法IDEAD用来完成身份验证技术的算法是RSA，加密信函的算法是对称加密算法IDEA48.关于堡垒主机的配置，叙述不正确的是（）A堡垒主机的操作系统可采用UNIX系统B堡垒主机的磁盘空间应尽可能大C堡垒主机上应保留尽可能少的用户帐户D堡垒主机的速度应尽可能快49.在电子商务中，保证数据传输的安全性就是（A）A保证在公共因特网上传送的数据信息不被第三方监事和窃取B保证在公共因特网上传送的数据信息不被攥改C保证电子商务交易各方的真实身份D保证发送方不能抵赖曾经发送过某数据50.在数字信封技术中，发送方首先选择一个对称密钥并利用对称密钥加密技术对要发送的信息进行加密，然后再利用公开密钥技术并（）。使用发送方自身的公钥对生成的对称密钥加密使用发送方自身的私钥对生成的对称密钥加密使用接收方的公钥对生成的对称密钥加密使用接收方的私钥对生成的对称密钥加密51.在网络安全中，截取是指未授权的实体得到了资源的访问权。这是对（）。真实性的攻击保密性的攻击完整性的攻击可用性的攻击52.从网络高层协议角度，网络攻击可以分为（）。病毒攻击与主动攻击服务攻击与非服务攻击浸入攻击与植入攻击主动攻击与被动攻击53.目前，防火墙一般可以提供4种服务。它们是（a）。方向控制、行为控制、用户控制和网络控制服务控制、网络控制、目录控制和方向控制服务控制、方向控制、用户控制和行为控制服务控制、方向控制、目录控制和行为控制54.关于加密技术，下列哪种说法是错误的？（d）对称密码体制的加密密钥和解密密钥是相同的所有的密钥都有生存周期密码分析的目的就是千方百计地寻找密钥或明文对称密码体制中加密算法和解密算法是保密的55.VLAN互联，基本上有边界路由、“独臂”路由器、路由服务器/路由客户机、ATM上的多协议（MPOA）路由和（d）。中心路由核心路由多层路由第三层交换56.下列不属于第三层交换技术和协议的是（）。DVMRPICMPIGMPIP组播地址确定57.建立虚拟局域网的交换技术一般包括（）、帧交换、信元交换三种方式。A、报文交换B、分组交换C、线路交换D、端口交换58.以太网交换机可以堆叠主要是为了（）A、将几台交换机堆叠成一台交换机B、增加端口数量C、增加交换机的带宽D、其他三项都是59.VLAN互联，其路由模式有（）A、2种B、3种C、4种D、5种60.在VLAN中，端口交换方式的特点是（）Ａ、提高管理效率B、隔离广播风暴C、增加有效带宽D、端口用户组成用户VLAN非常灵活、61.路由器必须对IP合理性进行验证，如果IP数据包不合法，则（）A、丢弃B、不考虑C、要求重发D、接受但进行错误统计62.边界路由是指（）A、次要的路由器B、路由功能包含在位于主干边界的每一个LAN交换设备中C、单独的一种路由器D、路由器放在主干网的外边63.路由器（Router）用于联结（）逻辑上分开的网络A、多个B、两个Ｃ、无数个D、一个64.在RIP中有三个重要的时钟，其中路由清楚时钟一般设为？A90秒B270秒C30秒D不确定65.下列选项中哪一项是基于IOS的交换机的端口描述命令？Aswith(config-if)#descriptionswith(config-if)#description-stringswith(config)#descriptiondescription-stringswith(config-if)#descriptiondescription-string66下列选项中哪一项实在路由器上查看版本及引导信息的命令？Router#showiprouterRouter#showrunRouter#showversionRouter#showinterface67Ciscoworks由（）（）（）（）四个网络管理包组成局域网管理解决方案、路由型广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包局域网管理解决方案、广域网解决方案、交换管理解决方案、基于AIX/HP-UP的园区网包局域网管理解决方案、广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包园区网管理解决方案、广域网解决方案、服务管理解决方案、基于AIX/HP-UP的园区网包68下列哪个选项不属于Ciscoworks的组成要素对于Ciscoworks的应用程序的安全访问内嵌的管理数据库基于桌面用户界面WEB服务器技术69园区网管理器包含了拓扑服务（）用户跟踪3个独立的工具来对网络工程上位于第2层和第3层上的CISCO设备进行管理和检测漏洞分析路径分析故障分析设备分析70在启动windows2000server的性能检测器后，在左边的树列表框中可以看到所列出的（）种信息查看方式435271、对性能监视器所监视的对象，说法错误的是（）。性能监视器主要监视：CPU，内存，芯片温度，因特网性能监视器主要监视：CPU，内存，磁盘系统，因特网性能监视器主要监视：主板，内存，CPU ，因特网性能监视器主要监视：主板，内存，CPU，硬盘72、相对Windows2000Server的性能监视器的使用，下列说法正确的是（）。、其他三项都对系统故障的排查以及对系统能力的评价可以进行系统瓶颈的分析可以实现对性能的优化73、网络监视器中的会话统计区主要是显示了服务器与网络中其他计算机进行通信的详细情况，主要用（）表示。数据包数据的字节数帧数据74、在性能监视器中，以数字形式进行准确显示的是（）。报表方式图形方式跟踪日志、计算机计数器日志75、下列用户帐户中不能被删除的是（）帐户。PoweruserIuser_userGuestDHCPuser76、系统管理员为用户Suser更改密码为123456qaz，系统提示无法更改，原因是（）.MaximumpasswordageMinimumpasswordlengthPasswordcomplexityEnforcepasswordhistory77、本地计算机非域控制和域计算机，用户Suser在本地计算机执行完任务后，如果要关闭计算机，其应该隶属于（）。UsresRemoteDesktopUsersReplicatorPowerusers78用户Suser登录本地计算机，由于疏忽两次未正确输入密码，登陆对话框立刻变成灰色，不允许登录，原因是（）A.AccountlockoutcounterB.AccountlockouttimeC.AccountlockoutdurationD.Accountlockoutthreshold79、出于安全考虑，系统管理员要监控在工作规定的时间之外，用户suser远程访问Windows2000Server的情况，管理员应该怎么做？（）A.Auditpolicychange–success.failureB.Auditprrocesstracking-successC.Auditobjectaccess-failureD.Auditaccountlogonevents–success.Failure80、用户远程访问windows2000server,在使用过程中帐户突然被锁定，出现这种情况是由于系统管理员做了（）配置。A.logonhoursB.accountlockoutdurationC.activesessionlimitD.idlesessionlimit81、你有7台windows2000的wins服务器，如何配置他们保证在60分钟之内保持同步：（）A.配置其他wins作为中心的推拉复制伙伴。B.配置一台中心wins服务器C.配置中心为其他wins的复制伙伴D.复制间隔不超过25分钟。82、windows2000成员服务器上创建了一个本地用户，要指定该用户只能在指定时间登陆，用哪个用户属性对话框配置时间？（）A.帐号标签。B.配置文件标签C