《Windows-Server-2008網(wǎng)絡(luò)組建》期末考試卷模擬試卷帶答案3

1、密 封 線 內(nèi) 不 得 答 題密 封 線密 封 線 內(nèi) 不 得 答 題座號Windows Server 2008網(wǎng)絡(luò)組建試卷 第 PAGE 6頁，共 NUMPAGES 6頁Windows Server 2008網(wǎng)絡(luò)組建試卷 第 PAGE 5頁，共 NUMPAGES 6頁考生答題請勿超過此密封線試卷 第 NUMPAGES 4頁，共 NUMPAGES 4頁年 級班 級學(xué) 號姓 名Windows Server 2008網(wǎng)絡(luò)組建試卷C(閉卷）（考時：120分鐘）適用專業(yè)： 16級計算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè) 課程代號： 110010 題號一二三四總分滿分20301931得分得分評卷人 一、填空題（每空1分，共2

2、0分）1.微軟管理控制臺提供了一個對管理工具進(jìn)行管理的途徑，生成一個管理控制臺的命令是 。2.Windows Server 2008新建的用戶默認(rèn)屬于 組。3.安裝Active Directory可以使用“服務(wù)器管理器”程序，也可以運(yùn)行 命令打開安裝向?qū)А?組策略配置包含在 中，該對象又與選定的活動目錄服務(wù)容器相關(guān)聯(lián)，不會影響沒有加入域的計算機(jī)和用戶。5.要啟用磁盤配額管理，Windows Server 2008 分區(qū)必須使用 文件系統(tǒng)。6.User1是Group1、Group2和Group3的成員。Group1擁有Folder A的“讀”權(quán)限；Group3擁有Folder A的完全控制的權(quán)限

3、；Group2沒有Folder A的權(quán)限。那么，User1對Folder A的有效權(quán)限是 。7要建立隱藏共享名時，只需要在共享名后加 符號。8. POP3協(xié)議默認(rèn)監(jiān)聽端口為 。9用戶的需求如下：每星期一需要正常備份，在一周的其他天內(nèi)只希望備份從上一天到目前為止發(fā)生變化的文件和文件夾，他應(yīng)該選擇的備份類型是 備份。10.如果Windows XP的DHCP客戶端無法獲得IP地址，將自動從Microsoft保留地址段_ 中選擇一個作為自己的地址。11.在Internet中計算機(jī)之間直接利用IP地址進(jìn)行尋址，因而需要將用戶提供的主機(jī)名轉(zhuǎn)換成IP地址，我們把這個過程稱為 。12.默認(rèn)網(wǎng)站的名稱為，虛擬目

4、錄名為share，要訪問虛擬目錄share，應(yīng)該在地址欄中輸入 。13. 默認(rèn)時，F(xiàn)TP服務(wù)所使用的TCP端口為 。14.常見的流媒體格式主要有： 格式、QuickTime格式和Windows Media格式。15PKI的中文含義是 。16要將一臺服務(wù)器配置成一臺路由器或網(wǎng)關(guān)，至少安裝 塊網(wǎng)卡。17.在Windows Server 2008的命令提示符下，可以使用 命令查看本機(jī)的路由表信息。18動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以 為準(zhǔn)。19.Windows Server 2008遠(yuǎn)程訪問服務(wù)器通過對遠(yuǎn)程訪問協(xié)議和 兩種通信協(xié)議的支持，實(shí)現(xiàn)遠(yuǎn)程客戶端對本地網(wǎng)絡(luò)的連接和訪問。20.Windows S

5、erver 2008中VPN使用的2種隧道協(xié)議是：PPTP（點(diǎn)到點(diǎn)隧道協(xié)議）和 。得分評卷人二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案1Windows Server 2008標(biāo)準(zhǔn)版支持的CPU數(shù)量為（ ）A.4B.6C.8D.122下列對用戶組的敘述正確的是（ ）A組是用戶的最高管理單位，它可以限制用戶的登錄B組是用來代表具有相同性質(zhì)用戶的集合C組是用來逐一給每個用戶授予使用權(quán)限的方法D組是用戶的集合，它不可以包含組3下列說法正確的是（ ）。A一臺服務(wù)器可以管理一個域B一臺服

6、務(wù)器可以同時管理多個域C一個域可以同時被多臺服務(wù)器管理 D以上答案皆是4某企業(yè)銷售部有一臺Windows Server 2008計算機(jī)，其中有一個存儲客戶信息的文件夾CUSTOMER。用戶WANG是SALES組和USERS組的成員，他們對CUSTOMER文件夾的權(quán)限如下表所示。用戶或組NTFS權(quán)限共享權(quán)限WANG用戶完全控制修改SALES組修改讀取USERS組讀取請問，用戶WANG從本地訪問CUSTOMER擁有什么樣的權(quán)限？A. 完全控制B. 修改C. 讀取D. 拒絕訪問5如果將文件夾“hnwy”從一個NTFS分區(qū)移動到了另一個NTFS分區(qū)，該文件夾的NTFS權(quán)限會如何變化？A. 保留原有NT

7、FS權(quán)限B. 繼承新位置的NTFS權(quán)限C. Everyone組具有完全控制權(quán)限D(zhuǎn). 失去所有NTFS權(quán)限6要啟用磁盤配額管理，Windows Server 2008 驅(qū)動器必須使用哪個文件系統(tǒng)？A.FAT或FAT32B.只可使用NTFSC.NTFS或FAT32D.只可使用FAT32 7電子郵件系統(tǒng)的核心是提供消息（ ）服務(wù)。A終端對終端B用戶登錄方式C存儲轉(zhuǎn)發(fā)方式D目錄方式8對資源所進(jìn)行成功審核或失敗審核，會寫入下列哪種類型的日志中？（ ）A. 系統(tǒng)日志B. 安全日志C.應(yīng)用程序日志D. DNS日志9在一個局域網(wǎng)中利用DHCP服務(wù)器為網(wǎng)絡(luò)中的所有主機(jī)提供動態(tài)IP地址分配，DHCP服務(wù)器的IP地

8、址為00/24，在服務(wù)器上創(chuàng)建一個作用域為/24并激活它。在DHCP服務(wù)器選項中設(shè)置003為，在作用域選項中設(shè)置003為，則網(wǎng)絡(luò)中租用到IP地址0的DHCP客戶端所獲得的默認(rèn)網(wǎng)關(guān)地址應(yīng)為多少？（ ）A.B.C.00D.10某企業(yè)的網(wǎng)絡(luò)工程師安裝了一臺基本的DNS服務(wù)器，用來提供域名解析。網(wǎng)絡(luò)中的其他計算機(jī)都作為這臺DNS服務(wù)器的客戶機(jī)。他在服務(wù)器創(chuàng)建了一個標(biāo)準(zhǔn)主要區(qū)域，在一臺客戶機(jī)上使用nslookup工具查詢一個主機(jī)名稱，DNS服務(wù)器能夠正確地將其IP地址解析出來?？墒钱?dāng)使用nslookup工具查詢該IP地址時，DNS服務(wù)器卻無法將其主機(jī)名稱解析出來。請問，應(yīng)如何解決這個問題？A.在DNS服

9、務(wù)器反向解析區(qū)域中為這條主機(jī)記錄創(chuàng)建相應(yīng)的PTR指針記錄B.在DNS服務(wù)器區(qū)域?qū)傩陨显O(shè)置允許動態(tài)更新C.在要查詢的這臺客戶機(jī)上運(yùn)行命令ipconfig /registerdnsD. 重新啟動DNS服務(wù)器11以下哪個URL的表示是錯誤的?A.B.C.D.unix:/12A公司要通過互聯(lián)網(wǎng)向B公司發(fā)送一份機(jī)密文件,為了保證傳輸過程中機(jī)密數(shù)據(jù)不被竊聽,需要用( )加密后再進(jìn)行傳輸。A、A公司服務(wù)器的公鑰B、A公司服務(wù)器的私鑰C、B公司服務(wù)器的公鑰D、B公司服務(wù)器的私鑰13某小型企業(yè)的網(wǎng)絡(luò)使用Windows Server 2008的NAT服務(wù)實(shí)現(xiàn)內(nèi)部員工對Internet的訪問，在提供NAT服務(wù)的服務(wù)

10、器上有兩塊網(wǎng)卡，連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡配置的IP地址為/24，連接外部網(wǎng)絡(luò)的網(wǎng)卡配置的IP地址為32/24?，F(xiàn)在內(nèi)部網(wǎng)絡(luò)的一臺工作站通過該NAT服務(wù)器向Internet的一臺IP地址為6主機(jī)發(fā)送數(shù)據(jù)包，則數(shù)據(jù)包經(jīng)過NAT后其（ ）。A原地址不變，目標(biāo)地址被改為32B原地址不變，目標(biāo)地址改被為6C目標(biāo)地址不變，原地址被改為32D目標(biāo)地址不變，原地址被改為614下列關(guān)于路由器路由表的敘述錯誤的是（ ）A、路由器是為一組計算機(jī)做的路由B、路由表是根據(jù)計算機(jī)的MAC地址進(jìn)行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一網(wǎng)段的路由器的IP地址1

11、5下列哪一項不是創(chuàng)建VPN所采用的技術(shù)（ ）A. PPTPB. PKIC.L2TPD. IPSec得分評卷人三、判斷題（判斷下列敘述是否正確，正確的劃號，錯誤的劃號，填在下表中。每小題1.5分，共19分）題號12345678910111213141516答案1.可以把Windows XP直接升級為Windows Server 2008。（ ）2.安裝Exchange Server 2007的計算機(jī)，必須是域成員服務(wù)器。（ ）3.活動目錄所用系統(tǒng)卷夾（sysvol）必須放在NTFS分區(qū)上。（ ）4.NTFS標(biāo)準(zhǔn)權(quán)限是幾個NTFS特殊權(quán)限的組合，此時這些特殊權(quán)限通常是一起使用的。（ ）5不能對NT

12、FS分區(qū)上的同一文件同時執(zhí)行壓縮和加密操作。（ ）6將NTFS壓縮文件移到另一個NTFS卷上的非壓縮文件夾中時，文件會保持壓縮狀態(tài)，即便存儲在非壓縮的卷上也是如此。（ ）7.Windows Server 2008默認(rèn)不允許以空白密碼的帳戶訪問自己的共享。（ ）8.只有管理員才能查看安全日志。（ ）9.DHCP客戶經(jīng)過四個過程獲得IP，這四個過程，均以廣播方式進(jìn)行，使用UDP：67/68口。10.DHCP保留可用來防止盜用IP。（ ）11.輔助DNS服務(wù)器中的數(shù)據(jù)和主DNS中的數(shù)據(jù)一樣，既可以進(jìn)行域名解析，也可以對其進(jìn)行添加和刪除操作。（ ）12.Windows Server 2008默認(rèn)安裝I

13、IS。（ ）13. 數(shù)據(jù)完整性是指數(shù)據(jù)在傳輸過程中不能被非法篡改。（ ）14.拒絕權(quán)限優(yōu)先于其他權(quán)限。一旦用戶所在的某組被拒絕，那么，將喪失其所有其他組中所獲得的權(quán)限。（ ）15靜態(tài)路由器必須手工配置路由表，并且可以與動態(tài)路由器交換信息。（ ）16專用地址可以直接與Internet通信。（ ）得分評卷人四、簡述題 （共31分）1.動態(tài)磁盤有哪5種卷？并指出哪些卷具有容錯功能？（6分）2.什么是隔離用戶FTP站點(diǎn)？隔離用戶的作用是什么？（5分）3. 一個典型的PKI體系應(yīng)該包括哪些組件？（5分）4.回答下列問題，并指出依據(jù)和原因。（6分）如果一位用戶擁有某文件夾的write權(quán)限，而且還是擁有該文

14、件夾read權(quán)限的組的成員，請問該用戶對該文件夾的有效權(quán)限是什么？如果你給用戶帳號分配了文件夾的modify權(quán)限，并給一個文件分配了read權(quán)限，然后將該文件復(fù)制到文件夾，那么用戶對文件擁有什么權(quán)限？如果用戶對文件夾擁有read和write權(quán)限，但被拒絕了該文件夾內(nèi)一個某文件的write權(quán)限。那么用戶對該文件夾的有效權(quán)限是什么？5.以如下信息為例，說明NAT地址轉(zhuǎn)換的工作過程。（9分）（1）局域網(wǎng)內(nèi)客戶機(jī)：IP地址為，TCP端口號為1350（2）運(yùn)行NAT的計算機(jī)：IP地址為和，TCP端口號為2500（3）位于互聯(lián)網(wǎng)上的Web服務(wù)器：IP地址為，TCP端口號為80Windows Server

15、2008網(wǎng)絡(luò)組建試卷C參考答案一、填空題（每空1分，共20分）1.mmc2.users3.dcpromo4.組策略對象GPO5.NTFS6.完全控制7.$8.1109.增量.15411.域名解析12./share13.2114.RealMedia15.廣16.兩塊17.route print18.靜態(tài)路由19.局域網(wǎng)通信協(xié)議20.L2TP（第二層隧道協(xié)議）二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案ABDABBCBBADCCBB三、判斷題（每小題1.5分，共19分）題號1234

16、5678910111213141516答案四、簡答題（共31分）1【答】簡單（Simple）卷、跨區(qū)(Spanned)卷、帶區(qū)(Striped)卷、鏡像(Mirror)卷、RAID-5卷2【答】隔離用戶的FTP站點(diǎn)是指用戶在訪問該類FTP站點(diǎn)時,每個用戶(包括匿名用戶)只能在與用戶名匹配的目錄及其子目錄內(nèi)進(jìn)行訪問,不允許用戶瀏覽自己主目錄外的內(nèi)容,以防止用戶查看或覆蓋其它用戶的內(nèi)容,從而提高FTP站點(diǎn)的安全性。3.【答】公鑰加密技術(shù)；數(shù)字證書:用于用戶的身份驗證；證書頒發(fā)機(jī)構(gòu)(CA):CA是一個可信任的實(shí)體,負(fù)責(zé)發(fā)布、更新和吊銷證書；注冊機(jī)構(gòu)(RA):RA擁有接受用戶的請求等功能4【答】（1）

17、由于NTFS權(quán)限是可以累加的，因此用戶對該文件夾具有Read和Write權(quán)限。（2）由于從文件夾繼承了Modify權(quán)限，因此用戶可以修改該文件夾；又由于文件權(quán)限超越文件夾權(quán)限，因此用戶對該文件夾具有Read權(quán)限。所以，用戶對該文件具有Modify權(quán)限和Read權(quán)限。（3）用戶可以讀取該文件，但不能寫入。這是由于拒絕權(quán)限總是優(yōu)于允許項（或者拒絕權(quán)限總是超越其他所有權(quán)限）5.【答】此例NAT地址轉(zhuǎn)換的過程是：（1）用戶使用Web瀏覽器連接到位于的Web服務(wù)器，則用戶計算機(jī)將創(chuàng)建帶有下列信息的IP數(shù)據(jù)包：目標(biāo)IP地址：源IP地址：目標(biāo)端口：TCP端口80 源端口：TCP端口1350 （2）IP數(shù)據(jù)包轉(zhuǎn)發(fā)到運(yùn)行NAT的計算機(jī)上，它將傳出的數(shù)據(jù)包地址轉(zhuǎn)換成下面的形式，用自己的IP地址新打包后轉(zhuǎn)發(fā)。目標(biāo)IP地址：源IP地