2023年全国计算机与信息技术资格考试网络工程师模拟考题

全国计算机与信息技术资格考试

网络工程师模拟考题

第1套

1.你公司网络中有3台Windows2000WINS服务器，分别是Srvl,Srv2andSrv3.你想

周期性压缩WINSdatabase来回收不用的空间。你在Srvl上实现手工压缩WINSdatabase

的方法是________

A在SrvlWINS服务器上设置阻止从Srv2和Srv3WINS服务器复制。初始化数据库一致

性检查，A11owreplicationofrecordsfromtheSrv2andSrv3WINSservers

BStopSrvlWINS服务，用jetpack命令行工具压缩WINSdatabase,重新启动SrvlWINS

服务

CStopSrvlWINS服务,使用BackupDatabase命令创建SrvlWINSdatabase的备份。

使用压缩命令行工具压缩数据库备份，使用RestoreDatabase命令恢复数据库备份，重新

启动SrvlWINS服务

D在IVINSconsol。中，使用ScavengeDatabase命令

答案：B

2.你公司网络中有18000Windows2000ProfessionalWINS客户计算机andsixWindows

2000WINS服务器.WINS客户计算机是移动式计算机，它们经常连接不同的网段。WINS客

户计算机访问NetBIOS资源。WINS客户计算机的TCP/IP设置由DHCPservers提供。你

想确保所有Windows2000Professional计算机能够解析NetBIOS名，即使一些WINS

servers不能访问。你实现这个目标的方法是

A在每个网段设置一台'.VINS代理服务器

B设置DHCP服务器提供供给每个WINS客户计算机WINSservers的列表。

C设置WINSservers启动bursthandling。设置bursthandling请求数为High

I)设置DHCP服务器，将每个客户计算机NetBIOSoverTCP/IP节点类型设为

Mixed(m-node)

答案：B

3.你公司网络中有90台客户计算机和50台便携式计算机,所有计算机都安装Windows2000

Professional操作系统。只有20个便携式计算机的用户同时在办公区工作。为了适应这

种需求，你公司将一个B类地址用25位掩码划分子网,所有用户需要在办公室访问Internet。

你需要把DHCP设置成为

A创建2个不同租约期的作用域(scope)o

B创建所有便携式计算机用户的保留地址。

C创建1个作用域，包含2个用户类(userclasses),每个用户类有不同的租约期。

D创建1个作用域，包含2个厂商类(vendorclasses),每个厂商类有不同的租约期，

答案：C

4.你公司的办公网络是Windows2000域，其中包含Windows2000Professional计算机。

你在域中的1台成员服务器上安装了Windows2000DHCP服务器。这台DHCP服务器和

Windows2000Professional计算机在同一网段。你创建并激活了1个该网段的DHCP作用

域(scope)o这些Windows2000Professional计算机设置为DHCP客户计算机，但它们接

收不到IP地址。你应该如何做才能使每台DHCP客户计算机接收IP地址？

A在设备管理器(DeviceManager)中启动DHCPservice

B将DHCP服务器移到Windows2000Professional计算机所在的站点(site)

C在活动目录中(ActiveDirectory),授权(authorize)DHCP服务器

D为Windows2000Professional计算机定义一个DHCF选项类(OptionClass)

答案：C

5.你公司的办公网络是Windows2000域。所有的客户计算机不是Windows98就是Windows

2000,,你的Windows2000用户运行一个Internet应用程序，该程序必须访问一台名叫

WNT_101的WindowsNT计算机上的文件。没有Windows2000计算机能够连上WNTJL01,但

WNT_101能连上所有的Windows2000计算机。你应该如何做才能解决此问题？

A注销并刷新WNT」01的IP地址。

B选择EnableupdatesforDNSclientsthatdonotsupportdynamicupdate及选框。

C清除Discardforward(name-to-address)lockupswhenleaseexpires复选框。

D为Windows2000域，设置DNS区域为AD集成域(ActiveDirectoryIntegrated

Primacy)

答案：B

6.你在公司负责办公用机的网络连通和访问Internet。办公用机的操作系统是Windows2000

Professional。所有办公用机设置为DHCP客户端。公司用一台Windows2000Server作为

新的路由器，方便让所有办公用机上网和互相连通。你发现添加的静态路由信息在重启路由

器之后就会丢失。你如何解决这个问题？

A在办公用机上运行routeadd-f命令，添加路由信息。

B在路由器上运行routeadd-f命令，添加路由信息。

C在办公用机上运行routeadd-p命令，添加路由信息。

D在路由器上运行routeadd-p命令，添加路由信息。

答案：D

7.你公司的网络包含10个网段。这些网段由4个舱ndows2000Server路由器Routeri,

Router2,Router3和Router4连通。这4个服务器都启动了RoutingandRemoteAccess。

为了交换路由信息，这4个服务器用RIPversion2forIP。在这些网段中还有其他路由器

使用RIPversion2来交换路由信息。你想确保Routeri,Router2,Router3,andRouter4

不处理其他路由器的信息，只互相处理Routeri,Router2,Router3,andRouter4的信息。

你如何设置这4个路由器才能实现这个目标？(多选)

A对这4个路由器设置RIProutingprotocol使用RIPpeerfilters.列出其他3个路

由器作为RIPpeerso

B对这4个路由器设置RIPInterface为unicastannouncementstoRIPneighbors,

列出其他3个路由器作为RIPneighborso

C对这4个路由器设置RIPInterface用口令验证，使用相同的口令。

D在这4个路由器的每个RIP接口上，设置routefiltersforoutgoingrouteso仅宣

布连接这4个路由器的网络IDs的路由区段(Only/\nnounceonlyroutesintherouteranges

ofthenetworkIDsthatareconnectedtothefourrouters)<>

答案：AC

8.你公司在一个Windows2000域中有3个Windows2000域控制器。你的主要DNSserver

安装在名叫del.milkyway.com(,你有2个辅助DNSservers安装在成员服务器

srvl.milkyway.com和srv2.milkyway.com。你想增强你公司的DNS的容错能力，并且优化

和简化区域传输的管理。你如何做才能实现此目的？

A升级成员服务器为域控制器。

B添加srvl.andsrv2.milkyway.com到del.milkyway.com上的主区域

的notifylisto

C删除成员服务器上的DNSServerservice。在其他2个域控制器上安装DNSServer

Serviceo将del.miIkyway.com上的主区域改为活动目录集成区域(ActiveDirectory

integratedzone)。

D设置del.milkyway.com上的主区域的SOA(startofauthority)记录的Tim。toLive

(TTL)值为低值。

答案：C

9.你管理着Windows2000域中的一个标准主DNS服务器和2个标准辅助DNS服务器，这

个Windows2000域包含Windows2000Professional计算机和Windows98计算机。Windows

2000域的DNS区域设置为允许动态更新。这3个DNS服务器都在域控制器上。你想让客户机

能够注册到任何一台DNS服务器上。你如何做才能实现？

A将3个DNS服务器上的Windows2000域的区域类型改为活动目录集成区域。

B改变标准主DNS服务揩的设置为当区域被刷新后提醒2个标准辅助DNS服务器。

C改变标准主DNS服务器的设置仅允许区域传输到2人标准辅助DNS服务器。

D改变标准主DNS服务器的设置改动态更新选项为仅允许安全更新allowonlysecure

updates

答案：A

10.你公司的网络是一个Windows2000域，域名为miIkyway.local。为了安全的原因，你

想确保内部域名解析流量不会到达外部网络。你也想确保外部域名请求由公司的一台外部

DNS服务器完成。你如何才能实现这个目标？

A为你的Windows2000域创建•个新的标准主区域，只输入内部地址到Hosttable。

B为你的Windows2000域创建一个新的活动目录集成区域(ActiveDirectoryintegrated

zone),只输入内部地址到Hosttable。

C删除本地DNS服务器的根域(rootzone),设置所有内部DNS服务器转发域名解析到外

部DNS服务器。

D为Internet创建一个新的根域，设置所有内部DNS服务器转发所有请求到这个根域。

答案：C

11.你是medu.cn域的管理员。你维护Windows2000DNS服务器来解析本域的域名。你公

司有3台Web服务器来宣传你公司的商务信息。为了实现负载均衡，每个Web服务器维护

相同的Web信息。这3个Veb服务器的主机名为ww.medu.cn。你要确保域名解析的负载均

衡并提高客户访问Web服务器的速度。你如何设置DNS服务器？(多选)

A在DNS属性中启动RoundRobin。

B在DNS属性中禁止RoundRobin。

C在DNS属性启动转发器指向每个Web服务器。

D验证每个Web服务器的A记录是否被创建。

E验证每个服务器的CNAME记录是否被创建。

答案：AD

12.你设置允许公司的便携式计算机用户通过路由与远程访问服务连接公司网络。你测试所

有便携式计算机在LAN能够成功访问网络资源，而用远程访问服务则只能互相访问便携式计

算机的资源而不能访问其他网段计算机的共享文件。最有可能解决此问题的方法是：

A设置验证方法为Allowremotesystemstoconnectwithoutauthentication

B启动每个便携式计算机的计算机帐号。

C修改每个便携式计算机的计算机名。

D在远程访问服务器上安装DHCPRelayAgento

答案：D

13.你设置一台Windows2000Server计算机作为你公司网络的DNS服务器。你创建了标

准正向查找主区域和标准反向查找主区域。你发现当你用nslookup工具时，你不能将IP地

址解析成主机名。

你如何做才能解决此问题？

A在正向查找区域中创建A记录。

B在反向查找区域中创建R记录。

C在正向查找区域中创建PTR记录。

D在反向查找区域中创建PTR记录。

答案：D

14.你要在一个C类网段（例如）中划分5个子网，每个子网最少17台主机，

应使用什么子网掩码？

255.255.255.192

B.255.255.255.224

C.255.255.255.240

D.255.255.255.248

答案：B

15.你是公司的网络管理员，一天公司的员工BOB抱怨说，他不能访问INTERNET,而公司的

其他员工能正常访问INTERNET。你要求他确认网关是否正确，并用PING命令访问公司的网

关地址192.168.0.bBOB说他的确配置了正确的网关，并且运行ping192.168.0.1命令正

确。你发现BOB可以用IP地址访问INTERNET的网站，例如：http:〃21L147.15.57,但用

域名上网却不成功。你初步可以判断BOB的网络设置最可能出现了什么问题？

A.BOB的机器配置了错误的IP地址

B.BOB的机器配置了错误的子网掩码

C.BOB的机器配置了错误的WINS服务器

D.BOB的机器配置了错误的DNS服务器

答案：D

16.要想达到WINDOWS2000的文件访间的安全性，应该选用那种文件系统？

A.NTFS

B.FAT32

C.FAT16

D.MSDOS

答案：A

17.你是公司的网络管理员。一天早上公司的许多员工报告他们不能接如INTERNET,但可以

用计算机名字访问各自的共享资源，并且BOB惊呼说他的IP地址变成了169.254.134.23,

你应该快速检查哪个服务器设备？

A.DHCP服务器

B.DNS服务器

C.网关路由器

D.WINS服务器

答案：A

18.公司实现了WINDOWS2000域。域中有一台文件服务器Serveri,安装了终端服务（远程

管理模式）。公司员工BOB在他的办公用机上，试图用他的帐号，通过终端服务客户端登录

Serveri,但没有成功，最可能的原因是：

BOB不是Serveri的管理员组的成员

域中组策略禁止BOB登录

BOB的口令错误

BOB应该用域用户帐号登录

答案：A

19.在DOS环境下安装win2000WIN2000操作系统，现在已经给磁盘规划好了分区，还需要运

行下列哪些命令，才能较快地安装好WIN2000操作系统？

A.Winnt32.exe

Winnt.exe

Setup.exe

Smcirtdrv.exe

答案：BD

20.在实现Windows2000的文件系统管理时，许多网管都采用NTFS文件系统，该系统有哪些

优点？

ANTFS文件系统具有本地安全性

BNTFS文件系统可以实现EFS加密

CWTS文件系统可以实现数据压缩存储

DNTFS文件系统可以实现磁盘配额

答案：ABCD

21.你是公司的域管理员。销售部有30名员工，共用10台计算机，这些销售员抱怨说他们

从INTERNET中搜集的客户站点信息（存放在收藏夹中），当登陆另一台计算机时就不能看

到了，你如何解决这个问题。

A、将这30名销售员配置成漫游用户

B、建议销售员将客户站点信息保存到软盘中，随身携带

C、建议销售员将客户站点信息保存网络中的某个共享文件夹中

D、建议公司为每个销售员配备一台个人专用的计算机

答案：A

22.你给一个用户安装一台笔记本电脑。用户希望既安装WIN98，有安装

WIN2000Professional,而且要保证两个系统都能访问所有的磁盘分区，如何做。

A、做不到

B、所有的分区必须采用FT「分区

C>WIN2000Professional的系统分区必须采用NTFS分区

D、WIN98和WIN2000Profcssional必须安装到同一分区

答案：B

23.你是公司网络管理员，你在文件服务器的NTFS分区上共享了一些常用工具软件，并且设

置了合适的权限，使所有用户只读。但你发现你共享的软件被人删除了。你想知道到底是谁

删除了你的软件，你应如何设置？

A、重新设置软件的共享权限，拒绝任何人写的权限

B、重新设置软件的NTFS权限，拒绝任何人修改的权限

C、修改软件的NTFS权限的高级选项中的“审核”，审核成功的删除。

D、修改本地安全性策略中的审核策略，审核成功的对象访问

答案：C

24.BOB用WIN98计算机访问ALICE的WIN2000计算机上的共享资源遇到了困难,如何解决？

（多选）

A、将ALICE的WIN2000计算机上的GUEST用户启用

B、在BOB的WIN98计算机上输入ALICE的WIN2000计算机的Administrator的口令

C、注销BOB的WIN98计算机上的当前用户，用ALICE的VIN2000计算机上的某个用户名登录

WIN98计算机，再输入相应口令

D、将ALICE的WIN2000计算机上的GUEST用户禁用

答案：AC

25.有两个网段A和B。网段A有一台主机ClientA,主要TCP/IP参数为192.168.0.164/24,

缺省网关为192.168.0.1o网段B有一台主机ServerB,其主要TCP/IP参数为

00/24,缺省网关为192.168.0.1,FQDN为ServerB.milkyway.com.cn。在主机

ClientA上运行IE,访问http://ServerB.ilkyway.com.cn,结果为无法显示该页。而访问

00,则显示主机ServerB的正常网页。在主机ClientA上运行ping

192.168.1.100,证明能够正常连通主机ServerB,但品pingServerB.iIkyway.com.cn,则

显示不能找到主机ServerB.ilkyway.com.cn。下面最可能的故障原因为：

A.主机ClientA的子网掩码。

B.主机ServerB的子网掩码。

C.主机ClientA的DNS客户端参数。

D.主机ServerB的DNS客户端参数。

答案：C

26.用户BOB设置了他自己的文件只有BOB本人能访问，拒绝其他所有人的访问，域中的

Administrator也不能直接访问到。

A.是

B.否

答案：A

27、你是公司的网络管理员。你布置了一台DHCP服务器，网络工作一直很正常。公司员工

BOB这段时间正在学习网络服务器的配置，在自己的PC上也安装了WIN2000Server,一天BOB

在自己的PC上也启用了DHCP服务，造成了整个公司网络的通讯的故障，你希望今后要避免

此类问题，可以完成目标的问题是________

A、提升公司的DHCP服务器为DC,并且在域中为DHCP授权

B、将BOB的计算机隔离到一个单独的网络

C、提升公司的DHCP服务器为DC

【）、安装两台DHCP服务器

答案：A

28、一天BOB在自己的WIN2000Professional计算机上做了网络实验，第二天BOB通过自己

的计算机登录公司域中时遇到了麻烦，但BOB从其它计算机上可以PING到自己的计算机，

下列可能解决此问题的操作是

A、用本地管理员帐户在BOB的计算机上做本地登录，修改网关地址

B、用本地管理员帐户在BDB的计算机上做本地登录，修改IP地址的子网掩码

C、用本地管理员帐户在BDB的计算机上做本地登录，修改DNS指向

D、用本地管理员帐户在BDB的计算机上做本地登录，修改WINS指向

答案：C

29、你是公司的网络管理员。你通过NSLOOKUP命令查询公司的DNS服务器,当你执行NSLOOKUP

命令时，你看到了UnkowHost消息，而你用同样命令查看INTERNET中的DNS时，你可以看

到对方DNS服务器的主机名，你应该配置你的DNS服务器

A、在你的DNS服务器中创建一个反向杳询区域，并为你的DNS服务器创建一条PTR记录

B、在你的DNS服务器区域中，为你的DNS服务器创建一条NS记录，

C、在你的DNS服务器区域中，为你的DNS服务器创建一条A记录，

D、在你的DNS服务器区域中，禁止其它任何服务器传输你的区域数据

答案：A

30、某公司DNS服务器的布置如下图所示，目前公司内部客户计算机的DNS设置指向内部DNS,

内部客户计算机目前不能访问INTERNET。应该设置成为

A、在内部DNS上设置DNS转发到外部DNS服务器

B、在外部DNS上设置DNS转发到内部DNS服务器

C、将内部客户计算机的DNS设置指向外部DNS

D、在内部DNS服务器上创建外部DNS服务器的辅助区域

答案：A

31.一台装有Windows2000Server操作系统的独立服务器或者成员服务器的SAM帐号的存储

位置______________

winnt/system32/config

winnt/system

winnt/repair

winnt/security

答案：A

32.你设置一台Windows2000Server作为路由器，来路由你Intranet的所有网络交通。两

个网段的用户需要访问其他网段的文件。该路由器的部分路由表如下表所示：

NetworkNetmaskGatewayInterfaceMetric

destination

10.0.0.0255.0.0.010.0.0.16910.0.0.1691

10.0.0.169255.255.255.255127.0.0.1127.0.0.11

192.168.0.0255.255.0.0192.168.0.200192.168.0.2001

192.168.0.200255.255.255.255127.0.0.1127.0.0.11

你在这台服务器上安装并启动了nswebservice。其中两个网段的用户报告说他们不能

访问Webserviceo你最可能解决问题的方法是__________

A禁止所有的TCP/IPport过滤。

B创建一条PPTPtunnelo

C运行routedelete192.168.0.0和routeadd192.168.0.0mask255.255.0.0

10.0.0.169

D运行theroutedelete10.0.0.0和routeadd192.168.0.0mask255.0.0.0

192.168.0.200

答案：A

33.你公司网络有1900台主机.你公司要求Internet连接。你的ISP安排了下列8个网

段地址。

192.24.32.0/24

192.24.33.0/24

192.24.34.0/24

192.30.35.0/24

192.30.36.0/24

192.30.37.0/24

192.30.38.0/24

192.30.39.0/24

你想在维持所有主机的Internet连通性同时，最小化网络中路由表的复杂性。下面的子网

掩码最能满足需要是

A255.255.240.0

B255.255.248.0

C255.255.252.0

D255.255.254.0

E255.255.255.0

答案：B

34.你公司网络包含100台IPX/SPXprotocol的应用计算机。你计划改用TCP/IP来连通

Internet<,你的ISP安排了192.168.16.0/24网络地址，你公司网络要求10个子网，每个

子网至少10台主机。下列的子网掩码的设置最符合要求的是

A255.255.255.0

B255.255.255.192

C255.255.255.224

I)255.255.255.240

E255.255.255.248

答案：D

35.你公司网络中有2台Windows2000WINS服务器.你想周期性自动备份两个WINS

database。可以实现这个目标的做法是

A在两台WINS服务器上，使用WINSconsole,鼠标右击服务器名，然后选择BackUp

Database命令。

B在两台WINS服务器上，使用WINSconsole,设置WINS服务器的常规属性，指定默认

的备份路径。

C在两台WINS服务器上，用Windows备份程序来实现周期性备份System32\wins文件

夹。

D在两台WINS服务器上，设置文件复制服务将System32\wins文件夹拷贝到另外的磁盘

上。

答案：B

36在现有的Internet网络中，网络的安全保护主要是防止黑客入侵和病毒防治。黑客实施

网络入侵的众多方法中，最常见的攻击方法是

A.拒绝服务式攻击，因为它最容易实施

B.内部攻击，因为大多数资源都是为了防止外部攻击

C.数据包捕获，因为基木没有什么防御办法

D.密码暴力攻击，因为大多数用户都没有设置合适的密码。

答案：A

37网络中，对数据进行保护的时候，通常采用加密的方式，在加密的技术中，数字签名和

简单加密之间的区别

A.数字签名是128位的加密，但是简单加密是56位

B.数字签名被第三方来保证发送者的真实性和不可抵赖性

C.数值签名带时间戳，但是标准加密不带

D.标准加密机制无法抵制密码嗅探

答案：B

38在windowsNT和2000系统中，管理员新建的NTFS分区，在安全管理的方面存在的隐患

是___________

A.在新的分区I：,everyone组有不具限制性权限，这样就使控制新分区的访问成为•个问

题

B.NTFS不能够读FAT文件系统的用户/组的权限表

C.Administrators组对新分区拥有排他访问的权限，这使得客户计算机访问新分区时成为

问题。

D.NTFS只允许root来访问

答案：A

39在Linux系统中，允许用户远程进行系统登陆，但是管理员一般会禁止这项能力，那么

rlogin命令不够安全的理由是

A.远程登陆存在着很大的安全隐患，因为它不能区分使用什么协议，因此需要避免

B.没有办法防止通过rlogin登陆的用户成为root

C.rlogin命令有一个致命的缓冲区溢出漏洞，而且至今没有被修正

D.如果一-个系统对于另外一-个系统拥有太多的rlogin特权，将使黑客很容易进入整个网络

答案：A

40在Linux系统里，允许用户临时获取某些权限，那么SUID/SGID程序的主要安全问题

root账号必须使用这些程序

使用这些程序时可以临时获得超级管理员的特权

C.SUID程序不是立即从页文件或者交换分区中删除，因此会导致明显的安全威胁

D.SGID程序是用来替代SUID的，因为它更安全

答案：B

41小王为自己的计算机设置一个强壮的密码，他应该在密码中包含下面内容中的

A.大写字母，小写字母、数字和符号的组合

B.用一些极生疏的词语

C.一个拼写错误的单词或短语

D.一些随机数的混合

答案：A

42在Linux系统中，可以使用数字指派文件和目录的安全访问权限，那么使用下面的命令

chmod-777/home/ulf的含义是

A.这个命令会把所有的文件拷贝到一个公共目录

B.这个命令允许每个人读、些和执行这个目录中的所有文件

C.当用户初始化他的用户设置时，这个命令将会出现问题

D.这个命令有很出名的安全问题，应该尽量避免使用

答案：B

43在internet中，我们可以通过更改DNS记录来实现对某些服务的攻击，要实现更改记录，

我们需要模仿一个辅助DNS服务器，通过区域传送来得到DNS记录，可以实现这项能力的命

令是__________

A.Tracerouto

B.Ping扫描

C.Nslookup

D.host

答案：C

44在实现网络入侵时，最主要的目标是获取远程主机的用户口令，下面数据库来猜

测密码的攻击方式。

A.伪装攻击

B.病毒攻击

C.字典攻击

D.中间人攻击

答案：C

45下面哪个词语描述略过登陆帐号和密码这一阶段?？?????????????

A.渗透

B.控制

C.激活

D.发现

答案：A

46、下面的几项网络安全的描述内容中，那些是描述是正确的？多选题

A.只要采取合适的措施，网络是可以绝对安全的

B.网络安全也是一个时间上的平衡问题。

C.网络安全还是一个技术上的平衡问题

D.网络安全要在易用性和安全性之间寻求平衡。

E.黑客就是网络上专门黑掉别人网站的技术高手

答案：BCD

47、在利用网络工作的过程中，网络会存在多种数据资源，这些资源中需要保护的有

A.客户端资源

B.网络资源

C.服务器资源

D.信息存储资源

答案：ABCD

48、现在通过internet网络攻击越来越容易实施，数量也越来越多。造成这些变化的因素

是_________

A.日趋精密的攻击以及以Internet为基础的技术的快速发展

B.超负荷的IT技术人员和资金的缺乏而不能获得更多的资源

C.没有被充分安全保护的系统大量的快速的部署

D.大量的黑客工具和文档费料可以很容易的从互联网来获取

答案：ABCD

49、黑客应该遵守一定的行为准则，下面的是世界范围内得到比较广泛认可的黑客

行为准则.

A.不要恶意破坏任何系统，这样做只会带来麻烦。恶意破坏他人的软件或系统将导致法律责

任。

B.决不修改任何系统文件，除非有绝对的必要，或者改那些文件是为了使以后更容易地再次

进入这个系统。

C.不要将已破解的任何信息与人分享，哪怕此人是绝对可以信赖的。

D.不入侵或破坏政府机关的主机。

E.真正的黑客必须参与实际的实验，而不能纸上谈兵

答案：ABCDE

50、为了规范网络的安全管理，国际组织定义了网络安全标准等级，下面这些安全级别中，

安全级别是最安全的是

A.D1级

B.C1级

C.C2级

D.B1级

答案：D

第2套

1.你公司网络包含3台Windows2000Server计算机和70台Windows2000Professional

计算机。你用DHCP给这些客户计算机自动分配TCP/IP参数。你设置DHCPserver自动更

新你的DNS服务器的包含DHCP客户信息的正向和反向查找区域文件。你发现反向查找区域

有20台客户计算机的PTR记录，而没有其他50台客户计算机的PTR记录。你如何解决这

个问题？

A设置客户计算机注册它们的A记录到DNS服务器。

B设置客户计算机不能注册它们的域名到DNS服务器。

C设置DHCP服务器启动更新不支持动态更新的客户计算机。

D设置DHCP服务器总是更新DNS,即使客户计算机没有请求。

答案：D

2.你公司网络由一个Windows2000域组成，并且公司用的传输协议只有TCP/IP协议，你

用DHCP给公司的Windows2000Professional客户计算机分配IP地址。你添加了30台新

的Windows2000Professional客户计算机。某些用户报告他们偶尔不能访问网络资源。你

发现不能访问网络资源的一台客户计算机的IP地址是169.254.0.3,这个地址不是你网络中

有效的IP地址。你如何解决这个问题？

A设置客户计算机仅使用3HCP分配的地址。

B设置客户计算机仅接收授权的DHCP服务器分配的地址。

C在现存的DHCP地址范修中为新客户计算机添加足够的新地址。

D在DHCP服务器上为新客户计算机创建新的IP地址范围。

答案：C

3.请选择出DHCP客户端和DHCP服务器之间租借IP地址的正确顺序：

A：IP租用请求(DHCPDiscove求、IP租用提供(DHCPOffer)、

IP租用选择(DHCPRequest)IP租用许可(DHCPAck)

B：IP租用请求、IP租用选择、IP租用提供、【P租用许可

C：IP租用请求、IP租用提供、IP租用许可、IP租用选择

D：1P租用请求、IP租用选择、IP租用提供、IP租用许可

答案：A

4、windows系统的NETBIOS名称如何规定的？

A：总长度16位，可以定义前15位。

B：总长度15位，可以定以前14位。

C：总长度16位，可以定义前16位。

D：总长度15位，可以定义前15位。

答案：A

5、企业及上网解决方案，基于windows2000系统本身的方法有？(多选)

A：NAT

B：路由器

C：防火墙

I)：代理服务器

答案：AB

6、基于HS服务的web站点建设有几种方法(多选)

A：使用默认的80端口建立默认站点

B：使用定制端口建立多个站点

C：使用主机头建立虚拟站点

D：使用多个IP地址建立不同站点

答案：ABC1)

7.你的公司有一个C类网络ID,为了满足你的网络要求，你使用255.255.255.224作为子

网掩码。下列是某些IP地址的第四个8位字节，哪些是可用的？(多选)

A.10111111

B.11100000

C.11001010

D.01011011

E.11110000

答案：CDE

8.你公司网络中有3台Windows2000WINS服务器，分别是Srvl,Srv2andSrv3.你想

周期性压缩WINSdatabase来回收不用的空间。

你在Srvl上如何实现手工压缩WINSdatabase?

A在SrvlWINS服务器上设置阻止从Srv2和Srv3WINS服务器复:制。

初始化数据库一致性检查

A11owreplicationofrecordsfromtheSrv2andSrv3WINSservers

BStopSrvlWINS服务

用jetpack命令行工具压缩WINSdatabase

重新启动SrvlWINS服务

CStopSrvlWINS服务

使用BackupDatabase命令创建SrvlWINSdatabase的备份。

使用压缩命令行工具压缩数据库备份

使用RestoreDatabase命令恢复数据库备份

重新启动SrvlWINS服务

D在WINSconsole中，使用ScavengeDatabase命令

答案：B

9.你公司网络中有18000Windows2000ProfessionalWINS客户计算机andsixWindows

2000WINS服务器.WINS客户计算机是移动式计算机，它们经常连接不同的网段。WINS客

户计算机访问NetBIOS资源。WINS客户计算机的TCP/IP设置由DHCPservers提供。你

想确保所有Windows2000Professional计算机能够解析NetBIOS名，即使一些WINS

servers不能访问。你如何实现这个目标？

A在每个网段设置一台WINS代理服务器

B设置DHCP服务器提供供给每个WINS客户计算机WINSservers的列表。

C设置WINSservers启动bursthandlingo设置bursthandling请求数为High

I)设置DHCP服务器，将每个客户计算机NetBIOSoverTCP/IP节点类型设为

Mixed(m-node)

答案：B

10.你公司网络中有90台客户计算机和50台便携式计算机，所有计算机都安装Windows2000

Professional操作系统。只有20个便携式计算机的用户同时在办公区工作。为了适应这

种需求，你公司将一个B类地址用25位掩码划分子网,所有用户需要在办公室访问Internet。

你如何设置DHCP?

A创建2个不同租约期的作用域(scope)o

B创建所有便携式计算机用户的保留地址。

C创建1个作用域，包含2个用户类(userclasses),每个用户类有不同的租约期。

D创建1个作用域，包含2个厂商类(vendorclasses),每个厂商类有不同的租约期,

答案：C

11.你公司的办公网络是Windows2000域，其中包含Windows2000Professional计算机。

你在域中的1台成员服务器上安装了Windows2000DHCP服务器。这台DHCP服务器和

Windows2000Professional计算机在同一网段。你创建并激活了1个该网段的DHCP作用

域(scope)o这些Windows2000Professional计算机设置为DHCP客户计算机，但它们接

收不到IP地址。你应该如何做才能使每台DHCP客户计算机接收IP地址？

A在设备管理器(DeviceManager)中启动DHCPservice

B将DHCP服务器移到Windows2000Professional计算机所在的站点(site)

C在活动目录中(ActiveDirectory),授权(authorize)DHCP服务器

D为Windows2000Professional计算机定义一个DHCP选项类(OptionClass)

答案：C

12.你公司的办公网络是Windows2000域。所有的客户计算机不是Windows98就是Windows

2000o你的Windows2000用户运行一个Internet应用程序，该程序必须访问一台名叫

WNTJL01的WindowsNT计算机上的文件。没有Windows2000计算机能够连上WNT_10L但

WNT.101能连上所有的Windows2000计算机。你应该如何做才能解决此问题？

A注销并刷新WNT101的IP地址。

B选择EnableupdatesforDNSclientsthatdonotsupportdynamicupdate

复选框。

C清除Discardforward(name-to-address)lockupswhenleaseexpires复选框。

D为Windows2000域，设置DNS区域为AD集成域(ActiveDirectoryIntegrated

Primacy)

答案：B

13.你在公司负责办公用机的网络连通和访问Interne:。办公用机的操作系统是Windows

2000Professional。所有办公用机设置为DHCP客户端。公司用一台Windows2000Server

作为新的路由器，方便让所有办公用机上网和互相连通。你发现添加的静态路由信息在重启

路由器之后就会丢失。你如何解决这个问题？

A在办公用机上运行routeadd-f命令，添加路由信息。

B在路由器I:运行routeadd-f命令，添加路由信息。

C在办公用机上运行routeadd-p命令，添加路由信息。

D在路由器上运行routeadd-p命令，添加路由信息。

答案：D

14.你公司的网络包含10个网段。这些网段由4个Windows2000Server路由器Rou;er1,

Router2,Router3和Router4连通。这4个服务器都启动了RoutingandRemoteAccess。

为了交换路由信息，这4个服务器用RIPversion2forIP。在这些网段中还有其他路由器

使用RIPversion2来交换路由信息。你想确保Routeri,Router2,Router3,andRouter4

不处理其他路由器的信息，只互相处理Routeri,Router2,Router3,andRouter4的信息。

你如何设置这4个路由器才能实现这个目标？(多选)

A对这4个路由器设置RIProutingprotocol使用RIPpeerfilters.列出其他3个路

由器作为RIPpeerso

B对这4个路由器设置RIPInterface为unicastannouncementstoRIPneighbors,

列出其他3个路由器作为RIPneighborSo

C对这4个路由器设置RIPInterface用口令验证，使用相同的口令。

I)在这4个路由器的每个RIP接口上，设置routefiIlersforoutgoingroutes。仅宣

布连接这4个路由器的网络IDs的路由区段(OnlyAnnounceonlyroutesintherouteranges

ofthenetworkIDsthatareconnectedtothefourrouters),

答案：AC

15.你公司在一个Windows2000域中有3个Windows2000域控制器。你的主要DNSserver

安装在名叫。你有2个辅助DNSservers安装在成员服务器

srvl.milkyway.com和srv2.milkyway.com。你想增强你公司的DNS的容错能力，并且优化

和简化区域传输的管理。

你如何做才能实现此目的？

A升级成员服务器为域控制器。

B添加srvl.andsrv2.milkyway.com到del.milkyway.com上的主区域

的notifylist0

C删除成员服务器上的)NSServerservice。在其他2个域控制器上安装DNSServer

Service。将del.milkyway.com上的主区域改为活动目录集成区域(ActiveDirectory

integratedzone)。

D设置del.milkyway.com上的主区域的SOA(startofauthority)记录的TimetoLive

(TTL)值为低值。

答案：C

16.你管理着Windows2000域中的一个标准主DNS服务器和2个标准辅助DNS服务器。这

个Windows2000域包含Windows2000Professional计算机和Windows98计算机。Windows

2000域的DNS区域设置为允许动态更新。这3个DNS服务器都在域控制器上。你想让客户机

能够注册到任何一台DNS服务器上。你如何做才能实现？

A将3个DNS服务器上的Windows2000域的区域类型改为活动目录集成区域。

B改变标准上DNS服务器的设置为当区域被刷新后提醒2个标准辅助DNS服务器。

C改变标准主DNS服务器的设置仅允许区域传输到2人标准辅助DNS服务器。

D改变标准主DNS服务器的设置改动态更新选项为仅允许安全更新allowonlysecure

updates

答案：A

17.你公司的网络是一个Windows2000域，域名为milkyway.local。为了安全的原因，你

想确保内部域名解析流量不会到达外部网络。你也想确保外部域名请求由公司的一台外部

DNS服务器完成。你如何才能实现这个目标？

A为你的Windows2000域创建•个新的标准主区域，只输入内部地址到Hosttable。

B为你的Windows2000域创建一个新的活动目录集成区域(ActiveDirectoryintegrated

zone),只输入内部地址到Hosttable。

C删除本地DNS服务器的根域(rootzone),设置所有内部DNS服务器转发域名解析到外

部DNS服务器。

D为Internet创建•个新的根域,，设置所有内部DNS服务器转发所有请求到这个根域。

答案：C

18.你是medu.cn域的管理员。你维护Windows2000DNS服务器来解析本域的域名。你公

司有3台Web服务器来宣传你公司的商务信息。为了实现负载均衡，每个Web服务器维护

相同的Web信息。这3个Web服务器的主机名为。你要确保域名解析的负载

均衡并提高客户访问Web服务器的速度。你如何设置DNS服务器？（多选）

A在DNS属性中启动RoundRobin。

B在DNS属性中禁止RoundRobin.

C在DNS属性启动转发器指向每个Web服务器。

D验证每个Web服务器的A记录是否被创建。

E验证每个Web服务器的CNAME记录是否被创建。

答案：AD

19.你设置允许公司的便携式计算机用户通过路由与远程访问服务连接公司网络。你测试所

有便携式计算机在LAN能够成功访问网络资源，而用远程访问服务则只能互相访问便携式计

算机的资源而不能访问其他网段计算机的共享文件。最有可能解决此问题的方法是：

A设置验证方法为Allowremotesystemstoconnectwithoutauthentication

B启动每个便携式计算机的计算机帐号。

C修改每个便携式计算机的计算机名。

D在远程访问服务器上安装DHCPRelayAgent.

答案：D

20.你设置一台Windows2000Server计算机作为你公司网络的DNS服务器。你创建了标

准正向查找主区域和标准反向查找主区域。你发现当你用nslookup工具时，你不能将IP地

址解析成主机名。

你如何做才能解决此问题？

A在正向查找区域中创建A记录。

B在反向查找区域中创建A记录。

C在正向查找区域中创建PTR记录。

D在反向查找区域中创建PTR记录。

答案：D

21.你要在一个C类网段（例如）中划分5个子网，每个子网最少17台主机，

应使用什么子网掩码？

A.255.255.255.192

B.255.255.255.224

C.255.255.255.240

D.255.255.255.248

答案：B

22.你是公司的网络管理员，一天公司的员工BOB抱怨说，他不能访问INTERNET,而公司的

其他员工能正常访问INTERNET。你要求他确认网关是否正确，并用PING命令访问公司的网

关地址192.168.0.1,BOB说他的确配置了正确的网关，并且运行ping192.168.0.1命令正

确。你发现BOB可以用IP地址访问INTERNET的网站，例如：7,但用域

名上网却不成功。你初步可以判断BOB的网络设置最可能出现了什么问题？

A.BOB的机器配置了错误的IP地址

B.BOB的机器配置了错误的子网掩码

C.BOB的机器配置了错误的WINS服务器

D.BOB的机器配置了错误的DNS服务器

答案：D

23.要想达到WIND0WS2000的文件访问的安全性，应该选用那种文件系统？

A.NTFS

B.FAT32

C.FAT16

D.MSDOS

答案：A

24.你是公司的网络管理员。一天早上公司的许多员工报告他们不能接如INTERNET,但可以

用计算机名字访问各自的共享资源，并且BOB惊呼说他的IP地址变成了3,

你应该快速检查哪个服务器设备？

A.DHCP服务器

B.DNS服务器

C.网关路由器

D.WINS服务器

答案：A

25.