windows服务器复习题

/在dhcp客户机是上运行（）命令可以重新获取ip地址ipconfigipconfig/releaseArp–dIpconfig/renew在dhcp客户机上运行（）命令可以查看TCP/IP参数pingdirtraceripconfigdhcp作用域创建后，其作用域文件夹有四个子文件夹，其中存放可供分配的IP地址的是（）文件夹地址租约地址池保留作用域选项在dhcp客户机IP地址参数的配置选项中，备用配置的用途是（）在使用静态IP地址的网络中，启用备用配置在使用动态IP地址的网络中，启用备用配置在动态IP地址用冲突时，启用备用配置在静态IP地址用冲突时，启用备用配置以下dhcp的描述，错误的是（）dhcp需要网络管理员手动配置客户机的TCP/IPdhcp减轻了网络管理员的负担，可以不用手动配置TCP/IPdhcp服务器可以配置在Windows的所有服务器版本中dhcp的保留选项可以为特定计算机非配永久IP地址dhcp有哪些有点简述dhcp的租约过程在什么情况下需要更新租约首先DHCP服务器上有个租期，默认租期是指客户端获得IP地址开始算起，这期间就算DHCP服务器关机或者没有了，也不会对客户端有任何影响

当客户端的IP地址租期快到了，在开机时他就给DHCP服务器发送请求，要求续约，如果DHCP服务器正常工作，而且续约成功的话，那么客户端就可以接着使用那个IP地址。

如果在DHCP续约前本机一直没开过就不会往DHCP服务器发送请求，当过了租期后再发请求，如果没有绑定这台机器为固定IP的话就会发生IP租约的更新，也就是换个IP地址给他简述dhcp作用域选项，服务器选项以与保留选项之间的关系服务器选项是对这个服务器的客户机，作用域选项只是用本作用域IP的客户机，保留选项则仅对保留的客户机简述备份和还原dhcp配置的步骤第一步：打开DHCP控制台，在控制台窗口中，展开“DHCP”选项，选择已经建立好的DHCP服务器，右键单击服务器名，选择“备份”。第二步：这时便会弹出一个要求用户选择备份路径的选项。默认情况下，DHCP服务器的配置信息是放在系统安装盘的“windows\system32\dhcp\backup”目录下。如有必要，我们可以手动更改备份的位置。点击确定后就完成了对DHCP服务器配置文件的备份工作。第三步：当出现配置故障时，我们需要还原DHCP服务器的配置信息，右键单击DHCP服务器名，选择“还原”选项即可，同样会有一个确定还原位置的选项，选择我们备份时使用的文件夹单击“确定”按钮，这时会有一个“关闭和重新启动服务”的对话框，选择“确定”后，DHCP服务器就会自动恢复到最初的备份配置。下面属于域名空间结构的是（）根域顶级域辅助区域子域FQDN的一半格式为（）主机DNS后缀DNS后缀.主机主机.DNS后缀.3.（）是将IP地址映射为域名，通过查询IP地址来查询域名A.递归查询B.反向搜索查询C.正向搜索查询D.迭代查询4.（）资源记录定义了DNS服务器为某区域的权威名称服务器A.AB.SOAC.PTRD.NS5.创建（）是指在父区域创建一个新区域，并且为新区域制定一个权威服务器A.子域B.委派C.辅助区域D.反向查询区域域名空间结构有哪几层根域、顶级域、二级域和主机名简述DNS区域的概念DNS区域就是一个有相同后缀组成的组合，就好像，他们具有相同的部分：就可以归于一个区域

当然从大方面讲所有.com的后缀也是一个大的区域，但是这样的区域太大，没有什么大的帮助分类的作用——————毕竟DNS区域作用就是为了好分类以方便查找到特定的域名。

当我们查找的时候就是，首先查找.com的区域，然后再找.baidu，最后在查找到.的区域的时候找到名字为www的主机，然后就知道的具体IP了，就可以去访问它了。简述域名解析顺序当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名服务器。本地的域名服务器杳到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必须具有连向其他服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器一定能找到下面的所有二级域名的域名服务器，这样以此类推，一直向下解析，直到查询到所请求的域名。默认网站的主目录的本地地址一般为（）C:\\inetpub\C:\\inetpubC:\\C:\\wint默认网站的默认TCP端口是（）218025610243.（）可以将其他本地网径甚至是其他计算机的文件夹逻辑地加入主目录，成为Web站点的内容物理目录虚拟目录物理虚拟目录虚拟物理目录下列说法不正确的是（）IIS信息服务器管理器上能同时部署两个相同端口不同IP地址的站点在IIS信息服务器上部署的站点可以自定义默认文档使用主机名定义站点后不能设置此站点的端口号IIs信息管理器支持UNIX、Linux、Windows等操作系统下列说法正确的是（）虚拟目录的路径只能是本地计算机的相同或不同磁盘分区中配置完虚拟目录后，还能够修改路径和虚拟目录名称当端口号相同时，可以使用不同的IP地址来部署不同的站点站点中的默认文档是常见站点时系统自动生成的，不需要手动配置简述IIS和Apache的区别Apache免费，IIS收费.Apache稳定，IIS有时假死.IIS只能在windows下运行，Apache应用范围广。IIS6以前的版本有安全隐患，IIS6和Apache一样安全可靠。IIS不开放代码，Apache开放源代码IIS容易安装但难精通，Apache安装相对困难，要想精通也不是一件容易的事。Apache支持语言比较多，IIS支持PHP和JSP时有点麻烦，需要经过一定的配置IIS7.0相比以前版本有什么优势。1)模块化的网络核心允许用户增加和删除特定的功能。如果要使用服务统计构件，仅需几个模块(不包括ISAPI)。2)一个统一标准的HTTP管道，它对应于本地管理方面的应用程序。用户可以对经典的ASP网页使用基于窗体的认证系统。3)用户可以建立自己的IHttpModule以与IHttpHandlers，并且把它们插入到统一的管道。4)新款分布式的XML设置系统，它利用了ASP.NET的设置系统的优点。5)改善的诊断和问题解答机制，包括了新Runtime状态以与跟踪功能。6)新型可扩展，面向任务的管理员用户界面。在一台IIS服务器中同时运行多个Web站点，有哪几种方式第一:不同IP不同站点

第二：同一IP不同主机头

第三：同一IP不同端口在WindowsService2008系统中，（）被称为路径和远程访问服务RRASRASDNSHTTP（）是一组定义允许或拒绝连接的有序规则，来影响远程用户能否成功连接上远程访问服务器网络策略远程访问权限Windows身份验证远程访问链接的隧道协议用户账号拨入属性中的远程访问权限有（）允许访问拒绝访问授权远程访问权限通过远程访问策略控制访问下面属于网络策略的是（）网络策略条件访问权限配置文件用户账号拨入属性远程访问的链接方式有哪些远程桌面telnetVPNVPN的中文意思是什么？有哪些组成要素虚拟专用网络VPN客户端VPN服务器隧道VPN连接隧道协议（PPTP，L2TP）传输互联网络简述配置路由和远程访问的步骤简述NPS的主要作用保证网络资源不被非法使用和非法访问简述远程访问策略的应用规则公钥基本结构（PKI）包括（）公钥加密技术数字技术证书颁发机构（CA）远程访问服务（RAS）注册权威机构（RA）公钥加密技术中数据加密的作用是提供（）身份验证数据完整性数据机密性操作的不可否认性公钥加密技术在数字签名的作用是提供（）身份验证数据完整性数据加密型操作的不可否认性在WINdowsService2008中，CA的主要作用是（）证书的颁发证书的吊销证书的申请证书的归档证书的查询5.（）是以私钥加密数据，发送给接受者后再以发送者的公钥解密该数据，数据加密数字签名证书颁发机构注册机构简述数据加密的概念指将一个信息经过加密钥匙与加密函数转换，变成无意义的密文，而接收方则将此密文经过解密函数、解密钥匙还原成明文简述数字签名的概念数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。证书中通常会包含哪些信息在安装微软的证书服务时，企业CA和独立CA有什么区别在网站上启动安全通道（SSL）有什么作用选择题，单选或多选1、如图，某公司网络中的同一物理子网内有两台DHCP服务器为客户机分发IP地址和配置选项，管理员在DHCPServer1上配置了一个保留的IP地址与其选项，则他（）。（选择一项）a)不需要在DHCPServer2上做任何设置b)必须在DHCPServer2上配置完全相同的保留IP地址与其选项c)在DHCPServer2上必须不能配置相同的保留IPd)必须在DHCPServer2的作用域中包含该保留的IP地址2你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了WindowsServer2003企业版，所有的客户机都运行WindowsXP。你利用DHCP动态分IP地址。为了提高域的安全性和减轻管理负担，你希望使用动态更新。你首先在DNS服务器上配置了安全的动态更新，然后，还应该（）做。（选择一项）a)在DHCP服务器上,服务器属性——DNS中启用支持DNS动态更新b)在DHCP服务器上,服务器属性——高级中启用支持DNS动态更新c)在DHCP客户机上，TCP/IP属性——常规——高级——DNS中启用支持DNS动态更新d)在DHCP客户机上，TCP/IP属性——常规——高级——选项中启用支持DNS动态更新3、你是公司的网络管理员，公司处在单域的环境中，域名为ABC.COM，一共有10台服务器运行了WindowsServer2003企业版，其余所有的100台客户机都运行WindowsXP。你在DC上安装了DNS服务，并在正向查找区中创建了活动目录集成的主区域ABC.COM。当你在DC上用NSLOOKUP命令测试时，发现有如下问题，如图为了解决这个问题，你应该（）做。（选择二项）a)创建相应的A纪录，指向7b)创建相应的PTR纪录，指向7c)在DNS服务器上，创建针对7的反向查找区域d)在DNS服务器上，创建针对子网的反向查找区域4、在操作系统为WindowsServer2003的DC上可以安装的CA类型有（）。（选择四项）a)企业根CAb)企业从属CAc)独立根CAd)独立从属CAe)企业与独立混合CA6、在WindowsServer2003的IIS中建立的FTP站点上，关于匿名登录下列叙述正确的是（）。（选择二项）a)FTP的客户端软件使用空用户名和口令就可以进行匿名登录b)匿名登录到FTP时客户端需要以Anonymous作为用户名c)匿名登录的用户行为被对应到IUSER_<计算机名>这个帐户上d)在同一时刻只允许一个匿名用户登录到该FTP站点e)使用IE浏览器不能匿名登录到该FTP站点7、你是公司的网络管理员，公司处在单域的环境中，所有的服务器都运行了WindowsServer2003企业版，所有的客户机都运行WindowsXP。在局域网内部有一台WEB服务器，你使用的账号已经加入到这台服务器的本地管理员组中，你希望能够远程管理这台服务器，公司今年已经不准备再购买任何额外的许可证和应用软件了，你应该在这台WEB服务器上配置（）。（选择一项）a)在“系统属性”对话框中，启用“远程桌面”b)在“系统属性”对话框中，启用“远程协助”c)安装终端服务，并配置为应用程序服务器模式d)在控制面板中安装TELNET连接管理器8、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接”的选项，他这样做的目的是（）。（选择一项）a)在建立VPN连接前先将客户端连接到公司的远程拨号服务器上b)通过拨到ISP的VPN服务器从而直接连入公司网络c)在客户端连接到公司的VPN服务器后自动断开到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet10、在电子商务中，我们不光要在通讯传输中采用更强的加密算法，以保证网络上信息能够安全传输，而且必须使用（）来建立一种信任与信任验证机制，即通信双方必须有一个可以被验证的标识。（选择一项）a)证书服务b)数字签名c)数字证书d)数据加密11、一家电子商务公司准备使用基于WindowsServer2003的IIS做为网上交易的Web平台，并且在Web服务器上建立和部署了网站的内容。为了保证交易过程的安全性公司决定使用SSL技术实现交易过程的数据加密。管理员在使用IIS证书向导为该Web站点新建证书的过程中，要求输入“站点公用名称”，则在此应该填写的内容是（）。（选择一项）a)这台Web服务器的主机名b)该公司网站的域名c)这台Web服务器在公网上的IP地址d)这台Web服务器的NetBIOS名13、你是公司的网络管理员，公司处在单域的环境中，共有一台域控制器，5台域成员服务器，100台客户机，所有的服务器都运行了WindowsServer2003企业版，所有的客户机都运行WindowsXP。为了提高管理效率，你利用一台安装了DHCP服务的服务器来动态分配IP地址；在域控制器上分别设置了域级和OU级组策略；定时做备份。某天，域控制器崩溃，你准备用以前做的备份尽可能将它恢复到崩溃前的状态，因此你重新安装了操作系统，并将它提升为域控制器，接下来还需要做（）。（选择一项）a)进入安全模式，还原系统状态数据b)进入活动目录恢复模式，还原系统状态数据c)还原SYSVOL数据d)还原SYSTEM32数据14、在WindowsServer2003系统上，配置Web服务器网络负载平衡群集，可以加强Web服务器的（）方面的能力。（选择一项）a)可靠性（可用性）b)身份验证的安全性c)数据传输的机密性d)防黑客攻击15、以下有关WindowsServer2003信任关系的描述不正确的是（）。（选择二项）a)每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系b)快捷信任可有效地缩短在同一个林中的两个不同树中域之间进行身份验证所要经过的路径c)在两个WindowsServer

2003林之间创建\o"查看定义"林信任可为任一林内的各个域之间提供一种单向或双向的\o"查看定义"可传递信任关系d)若域A信任域B，则域A中的用户可以访问域B中的资源17、域管理员在一用户帐户属性上配置其在使用终端服务时可以进行远程控制，在打开终端服务器配置工具又进行了如下的配置：那么该用户在使用远程桌面登录到终端服务器后，他将（）。（选择一项）a)不允许进行远程控制b)可以进行远程控制c)被提示选择控制的类型d)不能确定是否可以进行远程控制19、（）是接收邮件时主要使用的协议。a)SMTPb)POP3c)MIMEd)MAPI20、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接”的选项，他这样做的目的是（）。（选择一项）a)在建立VPN连接前先将客户端连接到公司的远程拨号服务器上b)通过拨到ISP的VPN服务器从而直接连入公司网络c)在客户端连接到公司的VPN服务器后自动断开到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet21、你是公司的网络管理员，有10台服务器运行了WindowsServer2003企业版，所有的客户机都运行WindowsXP。公司有50名员工工作在外地，他们每天都