《Windows-Server-2008网络组建》期末考试卷模拟试卷带答案3

密封线内不得答题密封线内不得答题密密封线密封线内不得答题座号《WindowsServer2008网络组建》试卷第6页，共6页《WindowsServer2008网络组建》试卷第5页，共6页考生答题请勿超过此密封线试卷第NUMPAGES4页，共4页年级班级学号姓名《WindowsServer2008网络组建》试卷C(闭卷）（考时：120分钟）适用专业：16级计算机网络技术专业课程代号：110010题号一二三四总分满分20301931得分得分评卷人一、填空题（每空1分，共20分）1.微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是。2.WindowsServer2008新建的用户默认属于组。3.安装ActiveDirectory可以使用“服务器管理器”程序，也可以运行命令打开安装向导。4．组策略配置包含在中，该对象又与选定的活动目录服务容器相关联，不会影响没有加入域的计算机和用户。5.要启用磁盘配额管理，WindowsServer2008分区必须使用文件系统。6.User1是Group1、Group2和Group3的成员。Group1拥有FolderA的“读”权限；Group3拥有FolderA的完全控制的权限；Group2没有FolderA的权限。那么，User1对FolderA的有效权限是。7．要建立隐藏共享名时，只需要在共享名后加符号。8.POP3协议默认监听端口为。9．用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是备份。10.如果WindowsXP的DHCP客户端无法获得IP地址，将自动从Microsoft保留地址段__中选择一个作为自己的地址。11.在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为。12.默认网站的名称为，虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入。13.默认时，FTP服务所使用的TCP端口为。14.常见的流媒体格式主要有：格式、QuickTime格式和WindowsMedia格式。15．PKI的中文含义是。16．要将一台服务器配置成一台路由器或网关，至少安装块网卡。17.在WindowsServer2008的命令提示符下，可以使用命令查看本机的路由表信息。18．动态路由与静态路由发生冲突时，以为准。19.WindowsServer2008远程访问服务器通过对远程访问协议和两种通信协议的支持，实现远程客户端对本地网络的连接和访问。20.WindowsServer2008中VPN使用的2种隧道协议是：PPTP（点到点隧道协议）和。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案1．WindowsServer2008标准版支持的CPU数量为（）A.4 B.6 C.8 D.122．下列对用户组的叙述正确的是（）A．组是用户的最高管理单位，它可以限制用户的登录B．组是用来代表具有相同性质用户的集合C．组是用来逐一给每个用户授予使用权限的方法D．组是用户的集合，它不可以包含组3．下列说法正确的是（）。A．一台服务器可以管理一个域 B．一台服务器可以同时管理多个域C．一个域可以同时被多台服务器管理 D．以上答案皆是4．某企业销售部有一台WindowsServer2008计算机，其中有一个存储客户信息的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。用户或组NTFS权限共享权限WANG用户完全控制修改SALES组修改读取USERS组读取－请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？A.完全控制 B.修改 C.读取 D.拒绝访问5．如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？A.保留原有NTFS权限 B.继承新位置的NTFS权限C.Everyone组具有完全控制权限 D.失去所有NTFS权限6．要启用磁盘配额管理，WindowsServer2008驱动器必须使用哪个文件系统？A.FAT或FAT32 B.只可使用NTFSC.NTFS或FAT32 D.只可使用FAT327．电子邮件系统的核心是提供消息（）服务。A．终端对终端 B．用户登录方式 C．存储转发方式 D．目录方式8．对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（）A.系统日志 B.安全日志 C.应用程序日志 D.DNS日志9．在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的IP地址为00/24，在服务器上创建一个作用域为/24并激活它。在DHCP服务器选项中设置003为，在作用域选项中设置003为，则网络中租用到IP地址0的DHCP客户端所获得的默认网关地址应为多少？（）A. B. C.00 D.10．某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B.在DNS服务器区域属性上设置允许动态更新C.在要查询的这台客户机上运行命令ipconfig/registerdnsD.重新启动DNS服务器11．以下哪个URL的表示是错误的?A. B.C. D.unix://12．A公司要通过互联网向B公司发送一份机密文件,为了保证传输过程中机密数据不被窃听,需要用()加密后再进行传输。A、A公司服务器的公钥 B、A公司服务器的私钥C、B公司服务器的公钥 D、B公司服务器的私钥13．某小型企业的网络使用WindowsServer2008的NAT服务实现内部员工对Internet的访问，在提供NAT服务的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为/24，连接外部网络的网卡配置的IP地址为32/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为6主机发送数据包，则数据包经过NAT后其（）。A．原地址不变，目标地址被改为32B．原地址不变，目标地址改被为6C．目标地址不变，原地址被改为32D．目标地址不变，原地址被改为614．下列关于路由器路由表的叙述错误的是（）A、路由器是为一组计算机做的路由B、路由表是根据计算机的MAC地址进行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一网段的路由器的IP地址15．下列哪一项不是创建VPN所采用的技术（）A.PPTP B.PKI C.L2TP D.IPSec得分评卷人三、判断题（判断下列叙述是否正确，正确的划√号，错误的划×号，填在下表中。每小题1.5分，共19分）题号12345678910111213141516答案1.可以把WindowsXP直接升级为WindowsServer2008。（）2.安装ExchangeServer2007的计算机，必须是域成员服务器。（）3.活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。（）4.NTFS标准权限是几个NTFS特殊权限的组合，此时这些特殊权限通常是一起使用的。（）5．不能对NTFS分区上的同一文件同时执行压缩和加密操作。（）6．将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。（）7.WindowsServer2008默认不允许以空白密码的帐户访问自己的共享。（）8.只有管理员才能查看安全日志。（）9.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。10.DHCP保留可用来防止盗用IP。（）11.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可以对其进行添加和删除操作。（）12.WindowsServer2008默认安装IIS。（）13.数据完整性是指数据在传输过程中不能被非法篡改。。（）14.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得的权限。（）15．静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。（）16．专用地址可以直接与Internet通信。（）得分评卷人四、简述题（共31分）1.动态磁盘有哪5种卷？并指出哪些卷具有容错功能？（6分）2.什么是隔离用户FTP站点？隔离用户的作用是什么？（5分）3.一个典型的PKI体系应该包括哪些组件？（5分）4.回答下列问题，并指出依据和原因。（6分）①如果一位用户拥有某文件夹的write权限，而且还是拥有该文件夹read权限的组的成员，请问该用户对该文件夹的有效权限是什么？②如果你给用户帐号分配了文件夹的modify权限，并给一个文件分配了read权限，然后将该文件复制到文件夹，那么用户对文件拥有什么权限？③如果用户对文件夹拥有read和write权限，但被拒绝了该文件夹内一个某文件的write权限。那么用户对该文件夹的有效权限是什么？5.以如下信息为例，说明NAT地址转换的工作过程。（9分）（1）局域网内客户机：IP地址为，TCP端口号为1350（2）运行NAT的计算机：IP地址为和，TCP端口号为2500（3）位于互联网上的Web服务器：IP地址为，TCP端口号为80《WindowsServer2008网络组建》试卷C参考答案一、填空题（每空1分，共20分）110~5412./share13.21RealMedia18.静态路由L2TP（第二层隧道协议）二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案ABDABBCBBADCCBB三、判断题（每小题1.5分，共19分）题号12345678910111213141516答案×√√√√×√√√×××√√××四、简答题（共31分）1．【答】简单（Simple）卷、跨区(Spanned)卷、带区(Striped)卷、镜像(Mirror)卷、RAID-5卷2．【答】隔离用户的FTP站点是指用户在访问该类FTP站点时,每个用户(包括匿名用户)只能在与用户名匹配的目录及其子目录内进行访问,不允许用户浏览自己主目录外的内容,以防止用户查看或覆盖其它用户的内容,从而提高FTP站点的安全性。。3.【答】①公钥加密技术；②数字证书:用于用户的身份验证；③证书颁发机构(CA):CA是一个可信任的实体,负责发布、更新和吊销证书；④注册机构(RA):RA拥有接受用户的请求等功能4．【答】（1）由于NTFS权限是可以累加的，因此用户对该文件夹具有Read和Write权限。（2）由于从文件夹继承了Modify权限，因此用户可以修改该文件夹；又由于文件权限超越文件夹权限，因此用户对该文件夹具有Read权限。所以，用户对该文件具有Modify权限和Read权限。（3）用户可以读取该文件，但不能写入。这是由于拒绝权限总是优于允许项（或者拒绝权限总是超越其他所有权限）5.【答】此例NAT地址转换的过程是：（1）用户使用Web浏览器连接到位于的Web服务器，则用户计算机将创建带有下列信息的IP数据包：目标IP地址：源IP地址：目标端口：TCP端口80源端口：TCP端口1350（2）IP数据包转发到运行NAT的计算机上，它将传出的数据包地址转换成下面的形式，用自己的IP地