《Windows-Server-2008網(wǎng)絡(luò)組建》試卷4套期末考試卷AB卷自測卷4套帶答案

密封線內(nèi)不得答題密封線內(nèi)不得答題密密封線密封線內(nèi)不得答題座號《WindowsServer2008網(wǎng)絡(luò)組建》試卷第20頁，共20頁《WindowsServer2008網(wǎng)絡(luò)組建》試卷A第19頁，共20頁考生答題請勿超過此密封線試卷第NUMPAGES4頁，共4頁年級班級學(xué)號姓名《WindowsServer2008網(wǎng)絡(luò)組建》XXXXX學(xué)院2016年春期末考試試卷A(閉卷）（考時：120分鐘）適用專業(yè)：15級計算機網(wǎng)絡(luò)技術(shù)專業(yè)課程代號：110011題號一二三四五總分分?jǐn)?shù)得分評卷人一、填空題（每空1分，共20分）1.流行的網(wǎng)絡(luò)操作系統(tǒng)包括UNIX、Windows、、NetWare等。2.Windows網(wǎng)絡(luò)的管理方式有：工作組和。3.WindowsServer2008安裝程序會創(chuàng)建一個稱的用戶帳戶，需要完全控制計算機時，可以使用這個帳戶。4.在一個域中，計算機的角色主要有：域控制器、和工作站。5.WindowsServer2008的磁盤管理支持基本磁盤和磁盤。6.一塊物理磁盤最多可分為主分區(qū)，最多可以有擴展分區(qū)。7.共享文件夾的權(quán)限共有讀取(讀者)、和完全控制(共有者)三種。8.在一個TCP/IP網(wǎng)絡(luò)中，實現(xiàn)為計算機自動分配IP地址的服務(wù)是服務(wù)。9.在域結(jié)構(gòu)的網(wǎng)絡(luò)中，DHCP服務(wù)器安裝好后并不是立即就可以給DHCP客戶端提供服務(wù)，它必須經(jīng)過一個“步驟。未經(jīng)此步驟的DHCP服務(wù)器在接收到DHCP客戶端索取IP地址的要求時，并不會給DHCP客戶端分派IP地址。10.DNS服務(wù)器支持兩種查詢類型：查詢和反向查詢。11.為了向用戶提供完全合格域名（FQDN）的解析功能，需要在網(wǎng)絡(luò)中安裝并配置服務(wù)器。12.在一臺計算機上建立多個Web站點的方法有使用不同的IP地址、端口號和。13.利用，用戶可以將遠(yuǎn)程計算機上的這些文件下載到自己計算機的磁盤中，也可將本機上的文件上傳到遠(yuǎn)程計算機上。14．在各種網(wǎng)絡(luò)安全解決方案中,形成了兩套安全體系：。15.NAT的中文含義是。16．Exchange2007分為兩個版本,分別為：和。17．在WindowsServer2008中可添加的路由協(xié)議是。18.目前常見的遠(yuǎn)程訪問方式有電話線+Modem撥號連接方式和連接方式。得分評卷人二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共36分）題號123456789101112131415161718答案1．關(guān)于組的敘述以下哪種正確（）A．組中的所有成員一定具有相同的網(wǎng)絡(luò)訪問權(quán)限B．組只是為了簡化系統(tǒng)管理員的管理，與訪問權(quán)限沒有任何關(guān)系C．創(chuàng)建組后才可以創(chuàng)建該組中的用戶D．組帳號的權(quán)限自動應(yīng)用于組內(nèi)的每個用戶帳號2.在windowsServer2008的動態(tài)磁盤中，具有容錯力的是（）A.簡單卷 B.跨區(qū)卷C.帶區(qū)卷 D.RAID-5卷3.在WindowsServer2008支持的文件系統(tǒng)格式中，能夠支持文件權(quán)限的設(shè)置、文件壓縮、文件加密和磁盤配額等功能的文件系統(tǒng)為（ ）。A．FAT16 B．FAT32 C．NTFS D．HPFS4．電子郵件系統(tǒng)由郵件用戶代理MUA和郵件傳輸代理MTA兩部分組成,以下程序中屬于郵件傳輸代理的是()。A．OutlookExpress B．FoxmailC．Exchange D．OutlookWebAccess5.一個域中無論有多少臺計算機，一個用戶只要擁有（ ）個域用戶帳戶，便可以訪問域中所有計算機上允許訪問的資源。A．一 B．二 C．三 D．四6．每個WWW和FTP站點必須有一個主目錄，在主目錄中存放的是這個站點所需要的文件夾和（）A、文檔 B、文件 C、連接 D、快捷方式7．如果沒有特殊聲明，匿名FTP服務(wù)登錄帳號為 （）A、user B、anonymousC、guest D、用戶自己的電子郵件地址8.DNS服務(wù)器上“區(qū)域文件”是用來（）A、保存DNS服務(wù)器所管轄的區(qū)域內(nèi)的主機的相關(guān)紀(jì)錄B、保存DNS服務(wù)器的啟動參數(shù)C、保存DNS服務(wù)器所管轄的區(qū)域名稱D、以上都不正確9.在安裝DHCP服務(wù)器之前，必須保證這臺計算機具有（ ）。A．遠(yuǎn)程訪問服務(wù)器的IP地址 B．DNS服務(wù)器的IP地址C．WINS服務(wù)器的IP地址 D．靜態(tài)的IP地址10．FTP協(xié)議是關(guān)于（）的協(xié)議A、超文本傳輸 B、郵件傳輸C、文件傳輸 D、發(fā)送郵件11．在以下描述中，（）不屬于windows工作組的特性( )A、每一臺計算機都在本地存儲用戶賬戶的信息B、一個用戶只能登錄到一臺計算機C、需要有服務(wù)器來統(tǒng)一管理網(wǎng)絡(luò)資源D、工作組中的計算機系統(tǒng)不一定要安裝服務(wù)器版的操作系統(tǒng)12．（）命令能顯示本機所有網(wǎng)絡(luò)適配器的詳細(xì)信息。A、ipconfig B、ipconfig/allC、ping D、showip13．關(guān)于公用地址和專用地址的錯誤說法是()。A、公用地址在Internet上使用具有唯一性B、專用地址可重復(fù)使用C、公用地址是在公網(wǎng)上使用的IP地址D、專用地址是專門連接Internet的IP地址14．當(dāng)一個帳戶通過網(wǎng)絡(luò)訪問一個共享文件夾，而這個文件夾又在一個NTFS分區(qū)上，那么該用戶最終得到的權(quán)限是 （）A、他對該文件夾的共享權(quán)限B、他對該文件夾的NTFS權(quán)限C、他對該文件夾的共享權(quán)限和NTFS權(quán)限的累加權(quán)限D(zhuǎn)、他對該文件夾的共享權(quán)限和NTFS權(quán)限中最嚴(yán)格的權(quán)限15．Web網(wǎng)站的默認(rèn)TCP端口號為（）。A、21 B、80C、8080 D、102416．在電子商務(wù)中,我們不光要在通訊傳輸中采用更強的加密算法,以保證網(wǎng)絡(luò)上信息能夠安全傳輸,而且必須建立一種信任及信任驗證機制,即通信雙方必須有一個可以被驗證的標(biāo)識,這就需要使用()。A、數(shù)據(jù)加密 B、數(shù)字簽名C、數(shù)字證書 D、證書服務(wù)17．VPN的中文意思是（）A、虛擬局域網(wǎng) B、虛擬專用網(wǎng)C、虛擬實驗網(wǎng)絡(luò) D、虛擬工業(yè)網(wǎng)18．在WindowsServer2008中，采用（）命令查看本機路由表信息。A、routeshow B、routeprintC、routedisplay D、routelist得分評卷人三、判斷題（判斷下列敘述是否正確，正確的劃√號，錯誤的劃×號，標(biāo)記在括號中，每小題1.5分，共15分）題號12345678910答案1.用戶賬戶在安裝WindowsServer2008時創(chuàng)建。（）2.與域相比，工作組具有更高的安全級別。（）3.在Windows計算機上只能對文件夾實施共享，而不能對文件實施共享。（）4.文件或文件夾在同一個NTFS分區(qū)移動，則該文件或文件夾保持它原有的權(quán)限。（）5.DHCP服務(wù)器只能給客戶端提供IP地址（）。6.把目標(biāo)計算機的完全合格域名轉(zhuǎn)換為目標(biāo)計算機的IP地址的過程被稱為“正向查詢”。（）7．Web網(wǎng)站中的所有資源都必須存儲在主目錄中，用戶無法訪問位于主目錄之外的網(wǎng)頁資源。（）8.一個最簡單的域?qū)⒅话慌_計算機，這臺計算機一定是該域的域控制器。（）9.公鑰加密技術(shù)中的數(shù)據(jù)加密的作用是提供身份驗證。（）10.VPN的本質(zhì)是利用公網(wǎng)的資源構(gòu)建企業(yè)的內(nèi)部私網(wǎng)。（）得分評卷人四、問答題（每小題4分，共16分）1.舉例說明：在什么情況下，管理員應(yīng)該禁止用戶更改帳戶密碼？2.在DHCP服務(wù)的網(wǎng)絡(luò)中,現(xiàn)有的客戶機自動分配的IP地址不屬于DHCP地址池范圍內(nèi),而是在～54之間,請說明可能的原因有哪些？3.什么是組策略？組策略是通過什么實現(xiàn)的？4.使用WindowsServer2008搭建的NAT服務(wù)器具有哪些功能？得分評卷人五、操作題（仔細(xì)閱讀題目，從答案選項中選擇正確的選項，將其對應(yīng)的標(biāo)號填寫在橫線處，從而把步驟補充完整。每空1分，共13分）1.在DNS服務(wù)器上創(chuàng)建一個正向查找的主要區(qū)域，該區(qū)域的名稱為“”?！静僮鞑襟E】：步驟1：。步驟2：出現(xiàn)“歡迎使用新建區(qū)域向?qū)А碑嬅鏁r，單擊【下一步】按鈕。步驟3：。步驟4：。步驟5：在“區(qū)域文件”對話框中，直接單擊【下一步】按鈕，使用默認(rèn)的區(qū)域文件名稱。步驟6：繼續(xù)單擊【下一步】按鈕。當(dāng)出現(xiàn)“完成新建區(qū)域向?qū)А碑嬅鏁r，單擊【完成】按鈕?！敬鸢高x項】A．在打開的【區(qū)域類型】對話框中選擇【主要區(qū)域】→單擊【下一步】。B．進(jìn)入【DNS管理器】→在左窗格中展開服務(wù)器名→右擊【正向查找區(qū)域】→從彈出的快捷菜單中選擇【新建區(qū)域】。C．彈出【區(qū)域名稱】對話框,在【區(qū)域名稱】編輯框中輸入?yún)^(qū)域名稱(如)→單擊【下一步】。2.在計算機上創(chuàng)建一個本地用戶帳戶，帳戶名為“user1”，密碼為“123”，并且允許用戶在第一次登錄時更改密碼?！静僮鞑襟E】：步驟1：右鍵單擊【計算機】→【管理】，然后在“計算機管理”對話框中的中右擊【用戶】，然后選擇【新用戶】。步驟2：在“新用戶”對話框中的【用戶名】中輸入，在【密碼】中輸123，在【確認(rèn)密碼】中輸入：，然后選中。步驟3：單擊【創(chuàng)建】按鈕?！敬鸢高x項】A．user1 B．123C．本地用戶和組 D．本地用戶管理器E．用戶可以更改密碼 F．用戶下次登錄時須更改密碼3.在DHCP服務(wù)器上創(chuàng)建一個IP地址作用域，它的名稱為“scope1”，所包含的IP地址范圍為：～00，子網(wǎng)掩碼為：，需要排除的IP地址范圍為：1～0，采用默認(rèn)的租約期限，不用配置DHCP選項。要求：從答案選項中選擇正確的選項，將其對應(yīng)的字母填寫在空白的步驟中，從而把步驟補充完整?！静僮鞑襟E】：步驟1：單擊【開始】→【管理工具】→【DHCP】，打開“DHCP”管理控制臺。步驟2：右鍵單擊【IPv4】，然后選擇。步驟3：當(dāng)出現(xiàn)“歡迎使用新建作用域向?qū)А睍r，單擊【下一步】按鈕。這時出現(xiàn)“作用域名”對話框。步驟4：在“作用域名”對話框中，輸入：，然后單擊【下一步】按鈕。步驟5：在“IP地址范圍”對話框中的【起始IP地址】中輸入：、在【結(jié)束IP地址】中輸入：、在【子網(wǎng)掩碼】中輸入:。單擊【下一步】。步驟6：在“添加排除”對話框中的【起始IP地址】中輸入：、在【結(jié)束IP地址】中輸入：、然后單擊【添加】按鈕，再單擊【下一步】按鈕。步驟7：在“配置DHCP選項”對話框中，選擇【否，我想稍后配置這些選項】，單擊【下一步】按鈕。步驟8：當(dāng)出現(xiàn)“正在完成建立作用域向?qū)А睂υ捒驎r，單擊【完成】按鈕?！敬鸢高x項】A． B． C．00D．0 E．1 F．新建作用域scope1年級班級學(xué)號姓名XXXXXX學(xué)院2016年春期末考試《WindowsServer2008網(wǎng)絡(luò)組建》試卷B(閉卷）（考時：120分鐘）適用專業(yè)：15級計算機網(wǎng)絡(luò)技術(shù)專業(yè)課程代號：110010題號一二三四五總分滿分2030191714得分得分評卷人一、填空題（每空1分，共20分）1.WindowsServer2008的五個版本是數(shù)據(jù)中心版、企業(yè)版、標(biāo)準(zhǔn)版、Web版和。2.在工作組中的一臺計算機上所創(chuàng)建的用戶賬戶，被稱為用戶賬戶。3．域為式的管理模式，域管理員可以管理整個域的所有工作，安全級別較高，適用于較大型的網(wǎng)絡(luò)。4．“組策略”是一組配置策略的集合，它包括對計算機配置和配置兩大類。5．WindowsServer2008的基本磁盤一般包含主分區(qū)和分區(qū)。6．WindowsServer2008系統(tǒng)的磁盤分區(qū)有3種格式的文件系統(tǒng)，它們是：FAT、FAT32和。7.鏡像卷的磁盤空間利用率是50%，RAID-5卷的磁盤空間利用率是。8.在客戶機上，訪問共享文件夾資源的方法主要有四種：網(wǎng)絡(luò)鄰居、UNC路徑、搜索計算機和。9.使用OutlookWebAccess訪問郵件服務(wù)器，可以通過瀏覽器直接進(jìn)行，其訪問的格式是：。10.已經(jīng)設(shè)置了C盤權(quán)限為只讀，D盤權(quán)限為完全控制權(quán)，如果把一個在D盤根目錄中的AA文件夾復(fù)制到C盤根目錄中，那AA文件夾的權(quán)限為。11.注銷后用新添加的用戶名登錄，會顯示‘本地安全策略不允許您交互登錄’”，這主要是由于沒有在中設(shè)定引起的。12.DHCP客戶端在租約期限達(dá)到發(fā)送DHCPRequest包。13.將DNS客戶機請求的IP地址解析為對應(yīng)的完全合格域名的過程被稱為向查詢。14.如果一個Web網(wǎng)站所使用的IP地址為：00，TCP端口號為：2020，則用戶應(yīng)該在Web瀏覽器的地址欄中輸入以訪問這個Web網(wǎng)站。15.在創(chuàng)建Web網(wǎng)站時，需要為其設(shè)定一個目錄，默認(rèn)時網(wǎng)站中的所有資源都存放在這個目錄中。16．FTP服務(wù)器的端口默認(rèn)為。17．目前，應(yīng)用于互聯(lián)網(wǎng)上的流媒體發(fā)布方式主要有：單播、廣播、和點播等四種方式。18.NAT服務(wù)器的DHCP分配器能自動分配個子網(wǎng)的IP地址。19．以WindowsServer2008服務(wù)器作為軟路由的方案中，該路由器通常連接兩個子網(wǎng)。20．PPTP中文名稱為。得分評卷人二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案1．最近公司想把一部分操作系統(tǒng)升級到WindwosServer2008,下面（）操作系統(tǒng)可以升級到WindwosServer2008。A、Windwos7 B、WindwosServer2000C、WindwosServer2003 D、WindwosXP2．需要提高資源管理的安全性，應(yīng)該選擇（）文件系統(tǒng)（）。A、FAT16 B、NTFS C、FAT32 D、CDFS3．下列關(guān)于組策略敘述種錯誤的是（）。A、通過組策略可以為用戶提供完全通用的桌面配置。B、降低和布置用戶和計算機環(huán)境的總費用。C、設(shè)置組策略之前必須創(chuàng)建一個或多個組策略對象并對其進(jìn)行設(shè)置。D、組策略不包含安全性方面的設(shè)置。4．下列對用戶賬戶敘述正確的是（）。A、用戶賬戶就是指計算機賬戶B、用戶賬戶由用戶名和密碼標(biāo)識C、用戶賬戶與組賬戶同級D、用戶賬戶在安裝WindowsServer2008時創(chuàng)建5．在一塊物理磁盤上最多可以創(chuàng)建（）個擴展分區(qū)。A、三 B、二 C、四 D、一6．下面對“共享權(quán)限”正確描述的是（）。A、可以把共享權(quán)限單獨指定給某個文件B、只能為文件夾設(shè)置共享權(quán)限C、共享權(quán)限能夠提高本地登錄時的資源安全D、共享權(quán)限比NTFS權(quán)限更安全7．某公司財務(wù)部有六名員工，其中部門經(jīng)理1名，會計2名，出納3名。為了便于管理，網(wǎng)絡(luò)管理員為會計建立了一個組，名為：AccountantGroup,該組對公司的所有財務(wù)文件有允許修改的NTFS權(quán)限，為出納建立了一個組，名為：TellerGroup,該組對公司的所有財務(wù)文件有允許讀取的NTFS權(quán)限，部門經(jīng)理同時屬于兩個組，那么他對公司財務(wù)文件的訪問權(quán)限為（）。A、允許讀取 B、允許修改C、允許完全控制 D、不確定8．一個軟件公司有148人，分別屬于5個部門：財務(wù)、銷售、市場、開發(fā)和后勤。公司為每名員工配備了計算機，每個部門擁有一臺打印機，因為工作的需要，每個人都共享了一些文件資源給相應(yīng)的人員。現(xiàn)在公司新招聘了一名網(wǎng)絡(luò)管理員，由他對公司的網(wǎng)絡(luò)及其資源進(jìn)行管理，他采用的最佳管理方案為。A、為每個部門建立一個工作組，用于存放和管理部門內(nèi)的用戶帳戶及其它網(wǎng)絡(luò)資源B、為每個部門建立一個域，用于管理部門內(nèi)的用戶帳號及其它網(wǎng)絡(luò)資源C、為公司建立一個域，在域中為每個部門建立一個OU（組織單位），用于管理部門內(nèi)的用戶帳戶及其它網(wǎng)絡(luò)資源D、為公司建立一個工作組，用于存放和管理部門內(nèi)的用戶帳戶及其它網(wǎng)絡(luò)資源9．IIS服務(wù)器使用哪個協(xié)議為客戶提供Web瀏覽服務(wù)。（）A、FTP B、HTTPC、SMTP D、NNTP10.如果希望一個DHCP客戶機總是獲取一個固定的IP地址，那么可以在DHCP服務(wù)器上為其設(shè)置。A、IP作用域 B、IP地址的保留C、DHCP中繼代理 D、子網(wǎng)掩碼11.下列說法正確的是（）。A．一臺服務(wù)器可以管理一個域 B．一臺服務(wù)器可以同時管理多個域C．一個域可以同時被多臺服務(wù)器管理 D．以上答案皆是12．（）的FTP服務(wù)器不要求用戶在訪問它們時提供用戶帳戶和密碼。A、匿名 B、獨立C、共享 D、專用13.安裝完證書服務(wù)后,證書頒發(fā)機構(gòu)(類型是獨立根CA)的管理控制臺不可以管理的內(nèi)容有()。A、掛起的證書 B、頒發(fā)的證書C、吊銷的證書 D、證書模板14．（）被稱為虛擬專用網(wǎng)絡(luò)，在兩個或兩個以上的局域網(wǎng)之間創(chuàng)建傳輸數(shù)據(jù)的網(wǎng)絡(luò)隧道。A、VPI B、VCIC、RAS D、VPN15．內(nèi)部網(wǎng)絡(luò)的計算機通過NAT服務(wù)器向Internet中的某個主機發(fā)送請求時，NAT服務(wù)器將會將（）地址轉(zhuǎn)換為公有地址。A．內(nèi)部網(wǎng)絡(luò)計算機的源IP B．內(nèi)部網(wǎng)絡(luò)計算機的目的IPC．NAT服務(wù)器的內(nèi)網(wǎng)卡IP D．內(nèi)部網(wǎng)絡(luò)計算機的網(wǎng)關(guān)得分評卷人三、判斷題（判斷下列敘述是否正確，正確的劃√號，錯誤的劃×號，填在下表中。每小題1.5分，共19分）題號12345678910111213141516答案1.使用客戶機遠(yuǎn)程桌面連接服務(wù)連接服務(wù)器時，登錄用戶是客戶機的。 （）2．管理員帳號永遠(yuǎn)不能被刪除或被禁用。 （）3．通過組授權(quán)給組內(nèi)用戶可以大大簡化管理。 （）4．磁盤配額是用來限制用戶在NTFS文件系統(tǒng)上的使用空間。 （）5．不能對NTFS分區(qū)上的文件同時執(zhí)行壓縮和加密操作。 （）6．共享文件夾權(quán)限只對用戶通過網(wǎng)絡(luò)訪問這個文件夾時起到約束作用，如果用戶在這個文件夾所在的計算機上訪問它時，則不會受到共享文件夾權(quán)限的限制。 （）7．在一個網(wǎng)絡(luò)中，可以同時建立多個工作組和域，它們的名稱必須不同。 （）8．在把一臺計算機加入到域后，需要重新啟動計算機才可使該設(shè)置生效。 （）9．如果在局域網(wǎng)中有DHCP服務(wù)器，則客戶機可以自動獲得一個動態(tài)的IP地址 （）10．缺省情況下DNS采用遞歸查詢。 （）11．Web網(wǎng)站中的所有資源都必須存儲在主目錄中，用戶無法訪問位于主目錄之外的網(wǎng)頁資源。 （）12．FTP服務(wù)只能使用TCP端口21。 （）13.非對稱加密技術(shù)中所使用的加密密鑰和解密密鑰相同。 （）14.WindowsServer2008的NAT服務(wù)兼有DNS的功能. （）15．典型的路由選擇方式分為兩種：靜態(tài)路由和動態(tài)路由。 （）16．VPN的實現(xiàn)方法有兩類:基于硬件的VPN和基于軟件的VPN。 （）得分評卷人四、簡述題（第1-3小題每題4分，第4小題5分，共17分）1．簡述用戶賬戶與計算機賬戶的區(qū)別。(4分)2．在一臺服務(wù)器上建立多個Web站點的方法有哪些？（4分）3.簡述靜態(tài)路由與動態(tài)路由各自的用途與差別。（4分）4.簡述DNS客戶機進(jìn)行完全合格域名解析的過程。（5分）得分評卷人五、操作題（仔細(xì)閱讀題目，從答案選項中選擇正確的選項，將其對應(yīng)的標(biāo)號填寫在橫線處，從而把步驟補充完整。每空2分，共14分）1．把計算機上的網(wǎng)卡禁用。操作步驟：步驟1：在桌面上右擊圖標(biāo)，在打開的窗口中單擊。步驟2：右鍵單擊希望禁用的網(wǎng)卡，然后選擇【禁用】。【答案選項】A．管理網(wǎng)絡(luò)連接 B．連接到網(wǎng)絡(luò) C．查看計算機和設(shè)備D．設(shè)置連接或網(wǎng)絡(luò) E.網(wǎng)絡(luò) F.計算機2．在計算機上利用IIS創(chuàng)建一個Web網(wǎng)站。其中，網(wǎng)站名稱為“web1”；網(wǎng)站使用的IP地址為：、端口號為：9000、沒有主機頭；使用D分區(qū)的“resource”文件夾作為該站點的主目錄。操作步驟：步驟1：在計算機上啟動“IIS管理器”，展開本地計算機，右鍵單擊【網(wǎng)站】，在快捷菜單中單擊。步驟2：打開對話框，在【網(wǎng)站名稱】處輸入：，在【物理路徑】處中輸入：，在【IP地址】處輸入：，在【端口】處輸入：，然后單擊【確定】按鈕。步驟3：選中【允許匿名訪問網(wǎng)站】復(fù)選框，然后單擊【下一步】按鈕。?！敬鸢高x項】A．9000 B．web1 C．添加網(wǎng)站D． E．D:\resource年級班級學(xué)號姓名XXXXXXX學(xué)院2016年秋期末考試《WindowsServer2008網(wǎng)絡(luò)組建》試卷C(閉卷）（考時：120分鐘）適用專業(yè)：16級計算機網(wǎng)絡(luò)技術(shù)專業(yè)課程代號：110010題號一二三四總分滿分20301931得分得分評卷人一、填空題（每空1分，共20分）1.微軟管理控制臺提供了一個對管理工具進(jìn)行管理的途徑，生成一個管理控制臺的命令是。2.WindowsServer2008新建的用戶默認(rèn)屬于組。3.安裝ActiveDirectory可以使用“服務(wù)器管理器”程序，也可以運行命令打開安裝向?qū)А?．組策略配置包含在中，該對象又與選定的活動目錄服務(wù)容器相關(guān)聯(lián)，不會影響沒有加入域的計算機和用戶。5.要啟用磁盤配額管理，WindowsServer2008分區(qū)必須使用文件系統(tǒng)。6.User1是Group1、Group2和Group3的成員。Group1擁有FolderA的“讀”權(quán)限；Group3擁有FolderA的完全控制的權(quán)限；Group2沒有FolderA的權(quán)限。那么，User1對FolderA的有效權(quán)限是。7．要建立隱藏共享名時，只需要在共享名后加符號。8.POP3協(xié)議默認(rèn)監(jiān)聽端口為。9．用戶的需求如下：每星期一需要正常備份，在一周的其他天內(nèi)只希望備份從上一天到目前為止發(fā)生變化的文件和文件夾，他應(yīng)該選擇的備份類型是備份。10.如果WindowsXP的DHCP客戶端無法獲得IP地址，將自動從Microsoft保留地址段__中選擇一個作為自己的地址。11.在Internet中計算機之間直接利用IP地址進(jìn)行尋址，因而需要將用戶提供的主機名轉(zhuǎn)換成IP地址，我們把這個過程稱為。12.默認(rèn)網(wǎng)站的名稱為，虛擬目錄名為share，要訪問虛擬目錄share，應(yīng)該在地址欄中輸入。13.默認(rèn)時，F(xiàn)TP服務(wù)所使用的TCP端口為。14.常見的流媒體格式主要有：格式、QuickTime格式和WindowsMedia格式。15．PKI的中文含義是。16．要將一臺服務(wù)器配置成一臺路由器或網(wǎng)關(guān)，至少安裝塊網(wǎng)卡。17.在WindowsServer2008的命令提示符下，可以使用命令查看本機的路由表信息。18．動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以為準(zhǔn)。19.WindowsServer2008遠(yuǎn)程訪問服務(wù)器通過對遠(yuǎn)程訪問協(xié)議和兩種通信協(xié)議的支持，實現(xiàn)遠(yuǎn)程客戶端對本地網(wǎng)絡(luò)的連接和訪問。20.WindowsServer2008中VPN使用的2種隧道協(xié)議是：PPTP（點到點隧道協(xié)議）和。得分評卷人二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案1．WindowsServer2008標(biāo)準(zhǔn)版支持的CPU數(shù)量為（）A.4 B.6 C.8 D.122．下列對用戶組的敘述正確的是（）A．組是用戶的最高管理單位，它可以限制用戶的登錄B．組是用來代表具有相同性質(zhì)用戶的集合C．組是用來逐一給每個用戶授予使用權(quán)限的方法D．組是用戶的集合，它不可以包含組3．下列說法正確的是（）。A．一臺服務(wù)器可以管理一個域 B．一臺服務(wù)器可以同時管理多個域C．一個域可以同時被多臺服務(wù)器管理 D．以上答案皆是4．某企業(yè)銷售部有一臺WindowsServer2008計算機，其中有一個存儲客戶信息的文件夾CUSTOMER。用戶WANG是SALES組和USERS組的成員，他們對CUSTOMER文件夾的權(quán)限如下表所示。用戶或組NTFS權(quán)限共享權(quán)限WANG用戶完全控制修改SALES組修改讀取USERS組讀?。垎?，用戶WANG從本地訪問CUSTOMER擁有什么樣的權(quán)限？A.完全控制 B.修改 C.讀取 D.拒絕訪問5．如果將文件夾“hnwy”從一個NTFS分區(qū)移動到了另一個NTFS分區(qū)，該文件夾的NTFS權(quán)限會如何變化？A.保留原有NTFS權(quán)限 B.繼承新位置的NTFS權(quán)限C.Everyone組具有完全控制權(quán)限 D.失去所有NTFS權(quán)限6．要啟用磁盤配額管理，WindowsServer2008驅(qū)動器必須使用哪個文件系統(tǒng)？A.FAT或FAT32 B.只可使用NTFSC.NTFS或FAT32 D.只可使用FAT327．電子郵件系統(tǒng)的核心是提供消息（）服務(wù)。A．終端對終端 B．用戶登錄方式 C．存儲轉(zhuǎn)發(fā)方式 D．目錄方式8．對資源所進(jìn)行成功審核或失敗審核，會寫入下列哪種類型的日志中？（）A.系統(tǒng)日志 B.安全日志 C.應(yīng)用程序日志 D.DNS日志9．在一個局域網(wǎng)中利用DHCP服務(wù)器為網(wǎng)絡(luò)中的所有主機提供動態(tài)IP地址分配，DHCP服務(wù)器的IP地址為00/24，在服務(wù)器上創(chuàng)建一個作用域為/24并激活它。在DHCP服務(wù)器選項中設(shè)置003為，在作用域選項中設(shè)置003為，則網(wǎng)絡(luò)中租用到IP地址0的DHCP客戶端所獲得的默認(rèn)網(wǎng)關(guān)地址應(yīng)為多少？（）A. B. C.00 D.10．某企業(yè)的網(wǎng)絡(luò)工程師安裝了一臺基本的DNS服務(wù)器，用來提供域名解析。網(wǎng)絡(luò)中的其他計算機都作為這臺DNS服務(wù)器的客戶機。他在服務(wù)器創(chuàng)建了一個標(biāo)準(zhǔn)主要區(qū)域，在一臺客戶機上使用nslookup工具查詢一個主機名稱，DNS服務(wù)器能夠正確地將其IP地址解析出來。可是當(dāng)使用nslookup工具查詢該IP地址時，DNS服務(wù)器卻無法將其主機名稱解析出來。請問，應(yīng)如何解決這個問題？A.在DNS服務(wù)器反向解析區(qū)域中為這條主機記錄創(chuàng)建相應(yīng)的PTR指針記錄B.在DNS服務(wù)器區(qū)域?qū)傩陨显O(shè)置允許動態(tài)更新C.在要查詢的這臺客戶機上運行命令ipconfig/registerdnsD.重新啟動DNS服務(wù)器11．以下哪個URL的表示是錯誤的?A. B.C. D.unix://12．A公司要通過互聯(lián)網(wǎng)向B公司發(fā)送一份機密文件,為了保證傳輸過程中機密數(shù)據(jù)不被竊聽,需要用()加密后再進(jìn)行傳輸。A、A公司服務(wù)器的公鑰 B、A公司服務(wù)器的私鑰C、B公司服務(wù)器的公鑰 D、B公司服務(wù)器的私鑰13．某小型企業(yè)的網(wǎng)絡(luò)使用WindowsServer2008的NAT服務(wù)實現(xiàn)內(nèi)部員工對Internet的訪問，在提供NAT服務(wù)的服務(wù)器上有兩塊網(wǎng)卡，連接內(nèi)部網(wǎng)絡(luò)的網(wǎng)卡配置的IP地址為/24，連接外部網(wǎng)絡(luò)的網(wǎng)卡配置的IP地址為32/24?，F(xiàn)在內(nèi)部網(wǎng)絡(luò)的一臺工作站通過該NAT服務(wù)器向Internet的一臺IP地址為6主機發(fā)送數(shù)據(jù)包，則數(shù)據(jù)包經(jīng)過NAT后其（）。A．原地址不變，目標(biāo)地址被改為32B．原地址不變，目標(biāo)地址改被為6C．目標(biāo)地址不變，原地址被改為32D．目標(biāo)地址不變，原地址被改為614．下列關(guān)于路由器路由表的敘述錯誤的是（）A、路由器是為一組計算機做的路由B、路由表是根據(jù)計算機的MAC地址進(jìn)行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一網(wǎng)段的路由器的IP地址15．下列哪一項不是創(chuàng)建VPN所采用的技術(shù)（）A.PPTP B.PKI C.L2TP D.IPSec得分評卷人三、判斷題（判斷下列敘述是否正確，正確的劃√號，錯誤的劃×號，填在下表中。每小題1.5分，共19分）題號12345678910111213141516答案1.可以把WindowsXP直接升級為WindowsServer2008。（）2.安裝ExchangeServer2007的計算機，必須是域成員服務(wù)器。（）3.活動目錄所用系統(tǒng)卷夾（sysvol）必須放在NTFS分區(qū)上。（）4.NTFS標(biāo)準(zhǔn)權(quán)限是幾個NTFS特殊權(quán)限的組合，此時這些特殊權(quán)限通常是一起使用的。（）5．不能對NTFS分區(qū)上的同一文件同時執(zhí)行壓縮和加密操作。（）6．將NTFS壓縮文件移到另一個NTFS卷上的非壓縮文件夾中時，文件會保持壓縮狀態(tài)，即便存儲在非壓縮的卷上也是如此。（）7.WindowsServer2008默認(rèn)不允許以空白密碼的帳戶訪問自己的共享。（）8.只有管理員才能查看安全日志。（）9.DHCP客戶經(jīng)過四個過程獲得IP，這四個過程，均以廣播方式進(jìn)行，使用UDP：67/68口。10.DHCP保留可用來防止盜用IP。（）11.輔助DNS服務(wù)器中的數(shù)據(jù)和主DNS中的數(shù)據(jù)一樣，既可以進(jìn)行域名解析，也可以對其進(jìn)行添加和刪除操作。（）12.WindowsServer2008默認(rèn)安裝IIS。（）13.數(shù)據(jù)完整性是指數(shù)據(jù)在傳輸過程中不能被非法篡改。。（）14.拒絕權(quán)限優(yōu)先于其他權(quán)限。一旦用戶所在的某組被拒絕，那么，將喪失其所有其他組中所獲得的權(quán)限。（）15．靜態(tài)路由器必須手工配置路由表，并且可以與動態(tài)路由器交換信息。（）16．專用地址可以直接與Internet通信。（）得分評卷人四、簡述題（共31分）1.動態(tài)磁盤有哪5種卷？并指出哪些卷具有容錯功能？（6分）2.什么是隔離用戶FTP站點？隔離用戶的作用是什么？（5分）3.一個典型的PKI體系應(yīng)該包括哪些組件？（5分）4.回答下列問題，并指出依據(jù)和原因。（6分）①如果一位用戶擁有某文件夾的write權(quán)限，而且還是擁有該文件夾read權(quán)限的組的成員，請問該用戶對該文件夾的有效權(quán)限是什么？②如果你給用戶帳號分配了文件夾的modify權(quán)限，并給一個文件分配了read權(quán)限，然后將該文件復(fù)制到文件夾，那么用戶對文件擁有什么權(quán)限？③如果用戶對文件夾擁有read和write權(quán)限，但被拒絕了該文件夾內(nèi)一個某文件的write權(quán)限。那么用戶對該文件夾的有效權(quán)限是什么？5.以如下信息為例，說明NAT地址轉(zhuǎn)換的工作過程。（9分）（1）局域網(wǎng)內(nèi)客戶機：IP地址為，TCP端口號為1350（2）運行NAT的計算機：IP地址為和，TCP端口號為2500（3）位于互聯(lián)網(wǎng)上的Web服務(wù)器：IP地址為，TCP端口號為80年級班級學(xué)號姓名XXXX學(xué)院2016年秋期末考試《WindowsServer2008網(wǎng)絡(luò)組建》試卷D(閉卷）（考時：120分鐘）適用專業(yè)：16級計算機網(wǎng)絡(luò)技術(shù)專業(yè)課程代號：110010題號一二三四總分滿分20301931得分得分評卷人一、填空題（每空1分，共20分）1．可以通過查看來確認(rèn)計算機的硬件設(shè)備是否與WindowsServer2008操作系統(tǒng)兼容。2．工作組屬于式的管理模式，適合于安全級別不高的小型網(wǎng)絡(luò)。3．用戶賬戶的密碼最長是個字符。4．在一個Windows域樹中，父域和子域之間自動被雙向的、可傳遞的關(guān)系聯(lián)系在一起，使得兩個域中的用戶帳戶均具有訪問對方域中資源的能力。5．在WindowsServer2008中，手動刷新組策略的命令是。6．要啟用對文件（夾）的加密功能，WindowsServer2008分區(qū)必須使用文件系統(tǒng)。7．各文件系統(tǒng)之間可以進(jìn)行轉(zhuǎn)換，使用的命令為。8．若D盤是NTFS分區(qū)，D:\test1文件夾的權(quán)限為完全控制權(quán)，D:\test2文件夾的權(quán)限為寫入，則將D:\test1\a.txt文件移動到D:\test2下，則a.txt的權(quán)限為。9．負(fù)責(zé)將電子郵件從客戶端傳輸?shù)椒?wù)器,或從一臺服務(wù)器傳輸?shù)搅硪慌_服務(wù)器的協(xié)議是。10．用戶的需求如下：每星期一需要正常備份，在一周的其他天內(nèi)希望備份從周一到目前為止發(fā)生變化的文件和文件夾，他應(yīng)該選擇的備份類型是_______備份。11.在同一臺DHCP服務(wù)器上，針對同一個網(wǎng)絡(luò)ID號只能建立個IP作用域。12．在WindowsServer2008環(huán)境下，使用ipconfig命令可以查看IP地址配置，釋放IP地址使用ipconfig/release命令，續(xù)訂IP地址使用命令。13．可以用來檢測DNS資源創(chuàng)建的是否正確的兩個命令是和ping命令。14．為了實現(xiàn)完全合格域名（FQDN）解析的容錯功能，可以在另一臺DNS服務(wù)器上建立某個主要區(qū)域的只讀副本，這個副本被稱為區(qū)域，它里面的資源記錄內(nèi)容與主要區(qū)域中的資源記錄內(nèi)容完全相同。15．為了便于對站點資源進(jìn)行靈活管理，還可以把文件存放在本地計算機的其它文件夾中或者其它計算機的共享文件夾中，然后再把這個文件夾映射到站點主目錄中的一個目錄上。16．如果一個FTP網(wǎng)站所使用的IP地址為：0，TCP端口號為：4040，則用戶應(yīng)該在FTP瀏覽器的地址欄中輸入以訪問這個FTP站點。17．在證書服務(wù)體系中CA和RA的中文含義是。18．使用路由可發(fā)送那些目標(biāo)網(wǎng)絡(luò)沒有包含在路由表中的數(shù)據(jù)包。19．NAT服務(wù)器可以讓內(nèi)部局域網(wǎng)的用戶連接Internet,也可讓外網(wǎng)用戶訪問內(nèi)網(wǎng)的某些計算機,對于后者,應(yīng)該進(jìn)行的配置。20．指的是利用一種網(wǎng)絡(luò)協(xié)議傳輸另一種網(wǎng)絡(luò)協(xié)議，也就是對原始網(wǎng)絡(luò)信息進(jìn)行再次封裝，并在兩個端點之間通過公共互聯(lián)網(wǎng)絡(luò)進(jìn)行路由，從而保證網(wǎng)絡(luò)信息傳輸?shù)陌踩?。得分評卷人二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案1．判斷下面哪一句話是正確的（）。A.Internet中的一臺主機只能有一個IP地址B.一個合法的IP地址在一個時刻只能分配給一臺主機C.Internet中的一臺主機只能有一個主機名D.IP地址與主機名是一一對應(yīng)的2.從安全角度考慮，WindowsServer2008應(yīng)當(dāng)采用的文件格式系統(tǒng)為（）。A.FAT B.FAT32 C.NTFS D.DFS3．下列計算機中哪種類型沒有本地用戶帳號A.WindowsXP工作站 B.域控制器C.成員服務(wù)器 D.獨立服務(wù)器4.公司有一臺文件服務(wù)器供員工存放工作文檔,已知該服務(wù)有一個40GB的IDE硬盤,3個36GB的SCSI硬盤。公司員工頻繁訪問文件服務(wù)器,你是公司的網(wǎng)絡(luò)管理員,為實現(xiàn)最快的磁盤訪問速度,你應(yīng)采用（）。A.簡單卷 B.跨區(qū)卷 C.帶區(qū)卷 D.鏡像卷5.用戶Boss是Management組和Accounting組中的一個成員。Management組對于共享為AnnualReports的文件夾具有NTFS讀權(quán)限，Management組對于同一個文件夾具有NTFS完全控制的權(quán)限。為了防止其他所有用戶查看這個共享文件夾的內(nèi)容，您給予了EveryOne組對于該文件夾的拒絕讀取權(quán)限。Boss用戶對AnnualReports這個共享文件夾中的內(nèi)容具有的訪問權(quán)限是（）。A.禁止訪問 B.讀和執(zhí)行 C.讀、寫、執(zhí)行和刪除 D.完全控制6.如果將文件夾從NTFS分區(qū)中的一個文件夾移動到該NTFS分區(qū)中的另一個文件夾，“NCIE”文件夾的NTFS權(quán)限會如何變化？A.保留原有NTFS權(quán)限 B.繼承新位置的NTFS權(quán)限。C.Everyone組具有完全控制權(quán)限 D.失去所有NTFS權(quán)限。7.WindowsServer2008能以下列哪種狀態(tài)對文件進(jìn)行壓縮？A.存儲在NTFS卷上的非加密文件 B.存儲在FAT卷上的非加密文件C.存儲在NTFS卷上的加密文件 D.存儲在FAT卷上的加密文件8.Exchange2007,服務(wù)器角色是對功能和服務(wù)的邏輯分組,用于完成一組特定的任務(wù)。下列哪一個負(fù)責(zé)用戶郵箱存儲（）。A.郵箱服務(wù)器 B.客戶端訪問服務(wù)器C.統(tǒng)一消息服務(wù)器 D.中心傳輸服務(wù)器9.一個局域網(wǎng)利用WindowsServer2008的DHCP服務(wù)器為網(wǎng)絡(luò)中所有的計算機提供動態(tài)IP地址分配服務(wù)。網(wǎng)絡(luò)管理員發(fā)現(xiàn)一臺計算機不能與網(wǎng)絡(luò)中其他計算機互相通信，但此時網(wǎng)絡(luò)中其他計算機之間仍然可以正常通信。而且在此之前，該計算機與網(wǎng)絡(luò)中的其他計算機的通信也是正常的。為了查明故障所在，管理員使用“ipconfig/all”命令查看該計算機的TCP/IP配置信息，卻發(fā)現(xiàn)該計算機的IP地址為“”。導(dǎo)致這一現(xiàn)象的原因是什么？A.該計算機的IP地址已超過租約期限，而且暫時無法和DHCP服務(wù)器取得聯(lián)系B.DHCP服務(wù)器中的IP地址池中已無可分配的IP地址C.DHCP服務(wù)器中的區(qū)域設(shè)置有誤D.該計算機不是該DHCP服務(wù)器的客戶端10.小明在公司要查詢這個DNS名稱對應(yīng)的IP地址時，其正確的查詢過程是（）①查詢公司默認(rèn)的DNS服務(wù)器②查詢rootDNS服務(wù)器③查詢.cn域的DNS服務(wù)器④查詢.域的DNS服務(wù)器⑤查詢.域的DNS服務(wù)器A.①②③④⑤ B.①③④⑤② C.①⑤ D.⑤④③②①11．WWW客戶與WWW服務(wù)器之間的信息傳輸使用的協(xié)議為（）A.HTML B.HTTP C.SMTP D.IMAP12.如果沒有特殊聲明，匿名FTP服務(wù)登錄帳號為（）。A、user B、anonymousC、用戶自己的電子郵件地址 D、guest13.PKI體系能夠?qū)崿F(xiàn)數(shù)據(jù)的機密性、完整性和有效性,下面有關(guān)這些特性的描述正確的是()。A、數(shù)據(jù)的機密性是指數(shù)據(jù)在傳輸過程中不能被非法篡改B、數(shù)據(jù)的完整性是指數(shù)據(jù)不能被隨便否認(rèn)C、數(shù)據(jù)的有效性是指數(shù)據(jù)在傳輸過程中不能被非法授權(quán)者偷看D、數(shù)據(jù)的有效性是指數(shù)據(jù)不能被隨便否認(rèn)14.在路由器中，如果去往目的地址有多條路由，則決定最佳路由的因素有（）。A．路由的優(yōu)先級 B．路由的生存時間C．路由的躍點數(shù) D．路由的目標(biāo)15．利用WindowsServer2008中的RRAS實現(xiàn)VPN服務(wù)器，下面說法不正確的是（）。A．可設(shè)置成只接受VPN客戶端撥入B．可設(shè)置成既接受VPN客戶端撥入，也接受非VPN客戶端撥入C．VPN客戶撥通后，可ping通VPN服務(wù)器外網(wǎng)卡的InternetIPD．VPN客戶撥通后，可ping通VPN服務(wù)器外網(wǎng)卡的IntranetIP得分評卷人三、判斷題（判斷下列敘述是否正確，正確的劃√號，錯誤的劃×號，填在下表中。每小題1.5分，共19分）題號12345678910111213141516答案1．升級安裝時，現(xiàn)有用戶、設(shè)置、組、權(quán)利和權(quán)限都將保留。（）2.當(dāng)通訊組作為收件人時,不可以發(fā)給所有組內(nèi)的收件人。（）3.動態(tài)磁盤和基本磁盤互相轉(zhuǎn)換時不會造成數(shù)據(jù)的丟失。（）4.組賬號的權(quán)限自動應(yīng)用于組內(nèi)的每個用戶賬號。（）5.本地用戶可以訪問整個域中的資源，但不可以修改。（）6.文件權(quán)限優(yōu)先于文件夾權(quán)限。用戶只要有訪問一個文件的權(quán)限，即使沒有訪問該文件所在文件夾的權(quán)限，仍然可以訪問該文件。（）7.磁盤限額的配額項只能針對用戶設(shè)置，不能針對組設(shè)置。（）8.對于NTFS權(quán)限、壓縮屬性、加密屬性，只有在同一個NTFS分區(qū)移動文件（夾）時，保留原來設(shè)置。（）9.WindowsServer2008中用戶的口令設(shè)置默認(rèn)必須符合復(fù)雜性要求，且不可更改此帳號策略。（）10.利用WindowsServer2008的審核功能，不僅可以維護安全性，還可以跟蹤事件，確定趨勢及設(shè)備的利用率。（）11.不可以在同一DHCP服務(wù)器下，建兩個網(wǎng)絡(luò)ID相同的作用域。（）12.配置DNS服務(wù)器時，在同一臺DNS服務(wù)器上轉(zhuǎn)發(fā)器不可與假根共存。（）13.在FTP服務(wù)器上可以建立多個FTP站點，向不同的用戶分別提供可以下載的資源。（）14、數(shù)據(jù)加密和數(shù)字簽名不是互相排斥的,可以既加密又簽名。（）15.代理服務(wù)器是內(nèi)部局域網(wǎng)與Internet之間的中間代理機構(gòu)。它負(fù)責(zé)把局域網(wǎng)內(nèi)的Internet請求轉(zhuǎn)發(fā)到Internet上，然后再把來自于Internet的應(yīng)答信息轉(zhuǎn)發(fā)給局域網(wǎng)中的計算機。（）16.只要把用戶屬性的“撥入”選項卡中的“遠(yuǎn)程訪問權(quán)限”設(shè)置為“允許訪問”，即使沒有遠(yuǎn)程訪問策略，用戶也能夠訪問網(wǎng)絡(luò)。（）得分評卷人四、簡述題（共31分）1.在WindowsServer2008安裝活動目錄之前需要注意哪些主要問題？（9分）2.組賬戶有什么特點？為什么需要使用組賬戶？（5分）3.簡述局域網(wǎng)中客戶機獲得IP地址的兩種途徑。（4分）4.DNS服務(wù)器為什么會向其它DNS服務(wù)器求助？求助的方法有哪些？（7分）5．什么是虛擬目錄？它的作用是什么？（6分）課程代號：110011XXXXX學(xué)院2013年春期末考試《WindowsServer2008網(wǎng)絡(luò)組建》試卷A參考答案一、填空題（每空1分，共20分）Linux域3．a(chǎn)dministrator4．成員服務(wù)器5．動態(tài)更改或參與者8．DHCP9．授權(quán)10．正向DNS主機頭13．FTP服務(wù)器14．PKI體系和非PKI體系15．網(wǎng)絡(luò)地址轉(zhuǎn)換VPN二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415161718答案DDCCABBADCCBDDBBBB三、判斷題題號12345678910答案××√√×√×√×√四、簡答題（每小題4分，共16分）1.【答】當(dāng)一個用戶帳戶同時被多個用戶使用時，應(yīng)該禁止這些用戶更改這個帳戶的密碼。例如：如果有20個臨時用戶需要訪問網(wǎng)絡(luò)資源，那么為了便于管理，管理員只需要為他們創(chuàng)建一個用戶帳戶即可。但是，為了避免由于使用該帳戶的某個人隨意修改密碼，從而造成其他用戶因為不知道新的密碼而無法登錄的情況，應(yīng)該禁止用戶更改此帳戶的密碼。2.【答】表示客戶機無法從DHCP服務(wù)器上獲取IP地址，客戶機會每隔5分鐘再嘗試向服務(wù)器獲取IP地址。此時應(yīng)該檢查，網(wǎng)絡(luò)的連通性是否出現(xiàn)問題，DHCP服務(wù)器是否有正常工作，并且是否有獲得授權(quán)，新建的作用域是否有被激活。需注意的是，如果客戶機使用WindowsServer2003，則IP地址為。3.【答】答：組策略(GroupPolicy)是基于ActiveDirectory的一種系統(tǒng)管理技術(shù)。在基于域結(jié)構(gòu)的Windows網(wǎng)絡(luò)中,可通過組策略實現(xiàn)用戶和計算機的集中配置和管理。這些設(shè)置包括安全選項、軟件安裝、腳本文件設(shè)置、桌面外觀和用戶文件管理等。例如,管理員可為特定的域用戶或計算機設(shè)置統(tǒng)一的安全策略;可在域中的每臺計算機上自動安裝某個軟件,可為某個組織單位中的用戶帳戶設(shè)置統(tǒng)一界面。這就大大減輕了網(wǎng)絡(luò)管理員維護整個網(wǎng)絡(luò)的工作量,也減少了那些不太熟練的用戶不正確配置環(huán)境的可能性。組策略的實現(xiàn)是通過一個個的“組策略對象”來完成的,組策略的所有配置信息都保存在組策略對象GPO(GroupPolicyObject)中?？梢詫PO和活動目錄的容器(如站點、域或OU)鏈接起來,以影響容器中的計算機和用戶。4.【答】NAT服務(wù)器功能有：IP地址轉(zhuǎn)換使配置私網(wǎng)地址的計算機連入Internet、減少出口流量、防火墻、控制訪問的用戶、DHCP、代理DNS、端口映射和地址映射等功能。五、操作題（每空1分，共13分）1．答：步驟1：B。步驟3：A。步驟4：C。2.答：步驟1：右鍵單擊【我的電腦】→【管理】，然后在“計算機管理”對話框中的C中右擊【用戶】，然后選擇【新用戶】。步驟2：在“新用戶”對話框中的【用戶名】中輸入A，在【密碼】中輸入：123，在【確認(rèn)密碼】中再次輸入：B，然后選中“F”。步驟3：單擊【創(chuàng)建】按鈕。3.答：步驟2：右鍵單擊這臺計算機的名稱，然后選擇F。步驟4：在“作用域名”對話框中，輸入：G，然后單擊【下一步】按鈕。步驟5：在“IP地址范圍”對話框中的【起始IP地址】中輸入：A、在【結(jié)束IP地址】中輸入：C、在【子網(wǎng)掩碼】中輸入：,單擊【下一步】。步驟6：在“添加排除”對話框中的【起始IP地址】中輸入：E、在【結(jié)束IP地址】中輸入：D、然后單擊【添加】按鈕，再單擊【下一步】按鈕。

課程代號：110010XXXXXX學(xué)院2012年秋期末考試《WindowsServer2008網(wǎng)絡(luò)組建》試卷B參考答案一、填空題（每空1分，共20分）安騰版3．集中4．用戶5擴展NTFS(n-1)/n8映射網(wǎng)絡(luò)驅(qū)動器9．http://郵件服務(wù)器的IP地址/owa10完全控制權(quán)域控制器安全策略一半(50%)13．反1400:202015．主18．1點到點隧道協(xié)議二、單項選擇題（下列各題的四個選項中，只有一個選項是正確的，請將正確選項的序號填在下表中。每小題2分，共30分）題號123456789101112131415答案CBDCDBBCBBDADDA三、判斷題（每小題1.5分，共19分）題號12345678910111213141516答案×√√√√√√√√√××××√√四、簡答題（第1-3小題每題4分，第4小題5分，共17分）1．【答】計算機帳戶是一臺計算機加入到域中的先決條件，一臺計算機加入到域只能使用一個計算機帳戶，而一個用戶可擁有多個用戶帳戶，且可在不同的計算機上使用自己的用戶帳戶進(jìn)行網(wǎng)絡(luò)登錄。2．【答】有三種方式：①不同的站點使用不同IP的地址；②不同的站點使用相同的IP地址、不同的TCP端口；③不同的站點使用相同的IP地址和TCP端口，不同的主機頭3．【答】答：靜態(tài)路由是在系統(tǒng)安裝時根據(jù)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和配置情況由網(wǎng)絡(luò)管理員手工設(shè)定的。靜態(tài)路由不能對網(wǎng)絡(luò)的改變作出反映,一般用于網(wǎng)絡(luò)規(guī)模不大、拓?fù)浣Y(jié)構(gòu)固定的網(wǎng)絡(luò)中。動態(tài)路由則是網(wǎng)絡(luò)中的路由器之間相互通信,傳遞路由信息,利用收到的路由信息自動更新路由表的過程,它能實時地自動適應(yīng)網(wǎng)絡(luò)結(jié)構(gòu)的變化。如果路由更新信息表明網(wǎng)絡(luò)發(fā)生了變化,路由協(xié)議軟件就會重新計算路由,并發(fā)出新的路由更新信息。這些信息通過各個網(wǎng)絡(luò),使各路由器重新啟動其路由算法,并更新各自的路由表來動態(tài)地反映網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的變化。動態(tài)路由適用于網(wǎng)絡(luò)規(guī)模大、拓?fù)浣Y(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)。4．【答】當(dāng)用戶坐在DNS客戶機上試圖利用完全合格域名來訪問目標(biāo)計算機時，DNS客戶機首先查詢本地解析程序緩存，如果能夠查到該完全合格域名所對應(yīng)的IP地址，便直接把數(shù)據(jù)包發(fā)送給對方。如果在本地解析程序緩存中查找不到，則會向自己直接指向的本地DNS服務(wù)器發(fā)出解析請求。如果本地DNS服務(wù)器無法進(jìn)行解析，則它會把該請求轉(zhuǎn)發(fā)給自己指向的轉(zhuǎn)發(fā)器（如果配置了轉(zhuǎn)發(fā)器）。如果轉(zhuǎn)發(fā)器也無法解析，本地DNS服務(wù)器則會把該請求轉(zhuǎn)發(fā)給Internet上的根DNS服務(wù)器，由Internet上的根DNS服務(wù)器繼續(xù)進(jìn)行解析。五、操作題（每空2分，共14分）1．答：步驟1：在桌面上右擊E圖標(biāo)，在打開的窗口中單擊A。步驟2：右鍵單擊希望禁用的網(wǎng)卡，然后選擇【禁用】。2．答：步驟1：在計算機上啟動“IIS管理器”，展開本地計算機，右鍵單擊【網(wǎng)站】，在快捷菜單中單擊C。步驟2：打開C對話框，在【網(wǎng)站名稱】處輸入：B，在【物理路徑】處中輸入：E，在【IP地址】處輸入：D，在【端口】處輸入：A，然后單擊【確定】按鈕。步驟3：選中【允許匿名訪問網(wǎng)站】復(fù)選框，然后單擊【下一步】按鈕。

課程代號：110010XXXXXX學(xué)院2012年春期末考試《WindowsServer2008網(wǎng)絡(luò)組建》試卷C參考答案一、填空題（每空1分，共20分）110~5412./share13.21RealMedia18.靜態(tài)路由L2