網(wǎng)絡(luò)課后習(xí)題

1什么是本地用戶和組？有哪些內(nèi)置的本地用戶和組？

答：本地用戶是存儲在當(dāng)前計算機(jī)上，可使用戶登錄到計算機(jī)訪問本地資源的用戶賬戶。

組是用戶賬號的集合。常見的內(nèi)置本地用戶和組有Administrators：完全控制權(quán)限，

BackupOperators：備份和還原，PowerUsers：系統(tǒng)管理工作，Users：普通任務(wù)

2WindowsServer2003網(wǎng)絡(luò)有哪兩種網(wǎng)絡(luò)類型？各自的特點是什么？

答：⑴工作組模式的windows網(wǎng)絡(luò)(對等式)。其特點：工作組模式的Windows網(wǎng)絡(luò)特性：

獨立的SAM,各種類型的OS,計算機(jī)數(shù)量較少

⑵域模式的WindowsServer2003。其特點：域內(nèi)所有的計算機(jī)共享一個集中式的目

錄數(shù)據(jù)庫，一個網(wǎng)絡(luò)內(nèi)可以有多個域，并且可以將域設(shè)置成域目錄樹或森林，在

域中可以將承擔(dān)不同任務(wù)的計算機(jī)分成不同的類。

3NTFS權(quán)限有哪兩種類型？標(biāo)準(zhǔn)類型包括哪些內(nèi)容？

答：標(biāo)準(zhǔn)NTFS權(quán)限和特別NTFS權(quán)限。標(biāo)準(zhǔn)類型包括：讀取(Read),寫入(Write),列

出文件夾目錄(ListFolderContents),讀取和運行(Read&Execute),修改(Modify),

完全控制(FullControl),

4NTFS權(quán)限使用的規(guī)則有哪些？

答：標(biāo)準(zhǔn)NTFS權(quán)限中對文件操作的權(quán)限有5種，分別為：讀取、寫入、讀取和運行

修改，完全控制。

標(biāo)準(zhǔn)NTFS權(quán)限中對文件夾操作的權(quán)限有6種，分別為：讀取、寫入、列出文

件夾目錄、讀取和運行，修改，完全控制。

5■個用戶對一個文件夾具有寫入權(quán)限，他同時是engineering組的成員，該組對文件夾具

有讀取權(quán)限，那么這個用戶對該文件夾具有什么權(quán)限？

答：有寫入和讀取權(quán)限。

6怎樣創(chuàng)建隱藏共享？

答：創(chuàng)建隱藏的共享文件夾的方法：在指定共享名稱時，在后面加“$”符號

7什么樣的共享是在驅(qū)動器的根上自動創(chuàng)建的？

答：Windows2003自動建立了許多隱藏共享，用來供系統(tǒng)內(nèi)部使用或管理系統(tǒng)，如C$、

Admin$、IPC$等，

8怎樣限制某個用戶使用服務(wù)器上的磁盤空間？

答：在采用NTFS5.0文件系統(tǒng)格式的驅(qū)動器上,可以通過啟用磁盤配額管理功能來實

現(xiàn)對用戶使用磁盤空間的限制。磁盤配額是一種基于用戶和分區(qū)的文件存儲管理。通過磁

盤配額管理,管理員就可以對本地用戶或登錄到本地計算機(jī)中的遠(yuǎn)程用戶所能使用的磁盤

空間進(jìn)行合理的分配,每一個用戶只能使用管理員分配到的磁盤空間。磁盤配額對每一個

用戶是透明的,當(dāng)用戶查詢可以使用的磁盤空間時,系統(tǒng)只將配額允許的空間報告給用戶,

超過配額限制時,系統(tǒng)會提示磁盤空間已滿。

9什么是分布式文件系統(tǒng)？

答：分布式文件系統(tǒng)(DFS)是一種服務(wù)。通過它，可以使分布在多個服務(wù)器上的文件如

同位于網(wǎng)絡(luò)上的同一個位置一樣顯示在用戶面前，用戶在訪問文件時不在需要知道和

制定文件的實際物理位置，這樣就是用戶訪問和管理那些物理上跨網(wǎng)絡(luò)分布的文件更

加容易。

10有哪幾種動態(tài)卷？他們各適合在那種場合使用？

答：簡單卷，適合在當(dāng)要求必須是建立在同一個硬盤上的連續(xù)空間中時使用?？鐓^(qū)卷，

適合在提高磁盤空間的利用率的場合使用。帶區(qū)卷，適合在需要很高的訪問效率時

使用。鏡像卷，適合在需要有很好的容錯能力并且可讀性能好的場合使用。帶奇偶

校驗的帶區(qū)卷，適合在需要有容錯能力的場合使用。

11如何創(chuàng)建鏡像卷？

答：鏡像卷的創(chuàng)建可來自于一個簡單卷和另一磁盤的未指派空間，也可來自于兩個未指

派的空間。為簡單卷添加鏡像也可獲得鏡像卷。

12如果RAID—5卷中某一塊磁盤出現(xiàn)了故障，怎樣恢復(fù)？

答：RAID-5卷中某個磁盤出現(xiàn)問題時，可以用新的磁盤替換，并進(jìn)行修復(fù)卷

13列出處理DHCP租約的各個步驟？

答：IP租約的發(fā)現(xiàn)，IP租約的提供，IP租約請求，IP租約確認(rèn)。

13網(wǎng)絡(luò)由多個網(wǎng)段構(gòu)成，網(wǎng)段之間通過路由器相互連接。怎樣配置網(wǎng)絡(luò)，才能使得所有

用戶端計算機(jī)都能利用DHCP接受IP地址？

答：

14如何實現(xiàn)IP地址與MAC地址的綁定？

答:在路由器上靜態(tài)綁定PC機(jī)的IP地址和MAC地址,在PC機(jī)上綁定路由器內(nèi)網(wǎng)

口的IP地址和MAC地址.先查看IP地址和MAC地址然后運行arp-sIP地址MAC地

址。

15DHCP客戶端是如何實現(xiàn)租約的更新的？

答：客戶機(jī)自動更新地址租約的過程：

a）客戶端計算機(jī)每次重新啟動時，都會自動將DHCPREQUEST廣播信息發(fā)送給

DHCP服務(wù)器，以便要求繼續(xù)租用原來所使用的IP地址。

b）客戶端使用一個動態(tài)分配的IP地址的默認(rèn)租約時間是8天，當(dāng)?shù)谒奶欤ㄗ饧s一半）

的時候客戶端發(fā)出一個DHCPREQUEST包，若DHCP服務(wù)器正常工作并接收到該

租約更新數(shù)據(jù)包，就給客戶端發(fā)送一個DHCPACK包，并在客戶端更新租約，將

4天的租約時間更新為8天。如果此IP地址不能再給該DHCP客戶端使用時,DHCP

服務(wù)器會響應(yīng)一個DHCPNAK信息給客戶端。

c）如果客戶端在第四天連接不到DHCP服務(wù)器，它將繼續(xù)使用租約，然后繼續(xù)使用

該租約到第7天（租約7/8）,此時再次執(zhí)行前面介紹的更新過程。

d）如果客戶端在第7天還是不能聯(lián)系到服務(wù)器并更新租約，那么該客戶端將在1天后

發(fā)送一個DHCPDISCOVER包來重新查找DHCP服務(wù)器并建立新的租約。

16什么是DNS的域名空間，區(qū)域和授權(quán)名稱服務(wù)器？

答：DNS域名空間：DNS域名空間是一種樹狀結(jié)構(gòu)，它指定了一個用于組織名稱的結(jié)

構(gòu)化的階層式域空間區(qū)域（zone）：區(qū)域是一個用于存儲單個DNS域名的數(shù)據(jù)

庫，它是域名稱空間樹狀結(jié)構(gòu)的一部分

17迭代查詢和遞歸查詢之間的區(qū)別是什么？

答：迭代查詢和遞歸查詢的不同之處就是當(dāng)DNS服務(wù)器沒有在本地完成客戶端的查詢

請求時，有誰扮演DNS客戶端的角色向其他DNS服務(wù)器發(fā)起查詢請求。

18標(biāo)準(zhǔn)主要區(qū)域和標(biāo)準(zhǔn)輔助區(qū)域之間的區(qū)別是什么？

答：主要區(qū)域

它存放此區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的正本，其區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的

一般文本文件，此文件可讀可寫。

當(dāng)在DNS服務(wù)器內(nèi)創(chuàng)建一個主要區(qū)域與區(qū)域文件后，這個DNS服務(wù)器就

是這個區(qū)域的主要名稱服務(wù)器。

輔助區(qū)域

它存放區(qū)域內(nèi)所有主機(jī)數(shù)據(jù)的副本，這份數(shù)據(jù)從其“主要區(qū)域”利用區(qū)域傳

送的方式復(fù)制過來，其區(qū)域文件采用標(biāo)準(zhǔn)DNS規(guī)格的一般文本文件，只

讀不可以修改。

創(chuàng)建輔助區(qū)域的DNS服務(wù)器為輔助名稱服務(wù)器。

19什么是DNS的資源記錄？常用的資源記錄有哪些？

答：⑴每個DNS數(shù)據(jù)庫都由資源記錄構(gòu)成。一般來說,資源記錄包含與特定主機(jī)有關(guān)

的信息,如1P地址、主機(jī)的所有者或者提供服務(wù)的類型。

SOA資源記錄，NS資源記錄，A資源記錄，MX資源記錄，CHAME資源記錄，MX資

源記錄，PTR資源記錄，SRV資源記錄。

20在HS6.0中，可以使用那些方法來識別多個不同的Web站點？

答：1、用HTTP報頭判斷:最常用的方法是來發(fā)送簡單的HTTPHEAD或GET請求

來獲得HTTP報頭。

2、文件類型判斷:一般的URL路徑的獷展名我們都可以判斷所用的服務(wù)器。

3、URL簽名

21什么是發(fā)布目錄，主目錄和虛擬目錄？虛擬目錄一般都是用別名，請說明使用別名的

好處？

答：發(fā)布目錄：建立Web站點時，需指定包含要發(fā)布文檔的目錄。

主目錄？：每個Web站點都必須有個主目錄，主目錄是站點訪問者的起始

點，也是Web發(fā)布樹的頂端

虛擬目錄是在服務(wù)器上未包含在主目錄中的物理目錄。

別名一般要比目錄的路徑名稱短，更便于用戶鍵入。使用別名也更加安全。使用別名使得

在站點上移動目錄非常容易，可以更改網(wǎng)頁別名和物理位置之間的映射，而并不更改網(wǎng)頁的

URL。

22什么是站點和域？如何區(qū)別它們？

答：站點指的是一個或多個高速連接的IP子網(wǎng)，這些子網(wǎng)通過高速網(wǎng)絡(luò)設(shè)備連接在一

起。域是活動目錄中邏輯結(jié)構(gòu)的核心單元，是由管理員定義的一些計算機(jī)與用戶的

管理單位，他們共享一個共同的目錄數(shù)據(jù)庫，并為管理提供對用戶賬戶和組賬戶集中的

管理維護(hù)能力。域是邏輯的分組，而站點是實體的分組。在AD內(nèi)，每個站點可以

包含多個域，而一個域也可以包含多個站點。

23網(wǎng)絡(luò)中存在一個域，且網(wǎng)絡(luò)中的所有用戶賬號都在Sales組織單位或Prodcut組織單位

中，必須確保所有用戶的桌面上都有相應(yīng)得應(yīng)用程序，如何設(shè)置組策略？

答：組策略總體上由計算機(jī)配置和用戶配置兩部分組成。

1、管理模板(AdministrativeTemplates)的策略設(shè)置

管理模板是基于注冊表的策略。

2、腳本(Scripts)的策略設(shè)置

3、安全(Security)的策略設(shè)置

負(fù)責(zé)管理本地、域和網(wǎng)絡(luò)的安全選項。

4、軟件安裝(SoftwareInstallation)的策略設(shè)置

5、文件夾重定向(FolderRedirection)

負(fù)責(zé)在網(wǎng)絡(luò)上存儲用戶的文件。

24生產(chǎn)部門人員在不同客戶端計算機(jī)上進(jìn)行登錄時，希望能隨時使用它們的工作數(shù)據(jù)，

應(yīng)該怎么做？

答：

25清闡述對稱密鑰和非對稱密鑰的特點和不同點？

■答：對稱加密算法與非對稱(公鑰)加密算法的比較如下：

□對稱加密算法的優(yōu)點是加解密速度快，缺點是密鑰分發(fā)和管理復(fù)雜，且不能

實現(xiàn)用于數(shù)字簽名，對于n個用戶的網(wǎng)絡(luò)，需要n(n-1)/2個密鑰。

□公鑰算法的密鑰分配和管理簡單，咐于具有n個用戶的網(wǎng)絡(luò)，僅需要2n個

密鑰，其加密強度較高，還能夠很容易地實現(xiàn)數(shù)字簽名，但實現(xiàn)速度較慢。

□因此，公鑰密碼體制通常被用來加密關(guān)鍵性的、核心的機(jī)密數(shù)據(jù)，而對稱密

碼體制通常被用來加密大量的數(shù)據(jù)。

□在實際應(yīng)用中可利用二者的各自優(yōu)點，采用對稱加密系統(tǒng)加密文件，采用公

鑰加密系統(tǒng)加密“加密文件”的密鑰(會話密鑰)，這就是混合加密系統(tǒng)。

28、簡述終端服務(wù)系統(tǒng)的組成和工作原理？

答：組成：WindowsServer2003系列操作系統(tǒng)的終端服務(wù)包括遠(yuǎn)程桌面、終端服務(wù)器、終

端服務(wù)器許可證服務(wù)器3個部分。

原理：？

29、簡述VPN服務(wù)系統(tǒng)的組成和工作原理?

答：組成：VPN是一個建立在現(xiàn)有共用網(wǎng)絡(luò)基礎(chǔ)上的專網(wǎng),它由各種網(wǎng)絡(luò)節(jié)點、統(tǒng)一

的運行機(jī)制和與物理網(wǎng)絡(luò)的接口構(gòu)成,?股至少包括以下幾個關(guān)鍵組成部分:

VPN服務(wù)器:算法體系:認(rèn)證系統(tǒng):YPN協(xié)議:

■工作原理：（P_219）VPN（VirtualPrivateNetwork）技術(shù)即虛擬專用網(wǎng)技術(shù)，它是通

過ISP（Internet服務(wù)提供商）和其他NSP（網(wǎng)絡(luò)服務(wù)提供商）在公共網(wǎng)絡(luò)中建立的數(shù)據(jù)

通信網(wǎng)絡(luò)的技術(shù)。

■虛擬是指用戶不必?fù)碛袑嶋H的長途數(shù)據(jù)線路，而是使用Internet公眾數(shù)據(jù)網(wǎng)絡(luò)的長

途數(shù)據(jù)線路。

■專用網(wǎng)絡(luò)是指用戶可以制定一個最符合自己需求的網(wǎng)絡(luò)。

■VPN使用三方面的技術(shù)保證通信的安全性

□隧道協(xié)議

□身份驗證

□數(shù)據(jù)加密

■客戶機(jī)向VPN服務(wù)器發(fā)出請求，VPN服務(wù)器響應(yīng)請求并向客戶機(jī)發(fā)出身份質(zhì)詢，

客戶機(jī)將加密的相應(yīng)信息發(fā)送到VPN服務(wù)器，VPN根據(jù)用戶數(shù)據(jù)庫檢查該響應(yīng)，

如果賬戶有效，VPN服務(wù)器將檢查該用戶是否具有遠(yuǎn)程訪問權(quán)限，如果該用戶擁

有遠(yuǎn)程訪問權(quán)限，VPN服務(wù)器接受此連接。

在身份驗證過程中，產(chǎn)生的客戶機(jī)和服務(wù)器共享密鑰將用來對數(shù)據(jù)進(jìn)行加密。

30什么是代理服務(wù)？代理的作用是什么？

答：代理服務(wù)是Internet服務(wù)器和客戶端/服務(wù)器的中間人，它一方面接受或解釋客戶端

的連接請求，另一方面連接Ineternet服務(wù)器。

代理服務(wù)器能夠?qū)崿F(xiàn)的功能如下：

□提高訪問速度

■代理服務(wù)器提高訪問速度是通過服務(wù)器上的高速緩存來完成的。

■被動緩存是指代理服務(wù)器只在客戶端請求數(shù)據(jù)時才將服務(wù)器返回的

數(shù)據(jù)進(jìn)行緩存。

■主動緩存則是代理服務(wù)器不斷檢查緩存中的數(shù)據(jù)，一旦發(fā)現(xiàn)過期數(shù)據(jù)

就發(fā)起請求來更新數(shù)據(jù)。

□提高網(wǎng)絡(luò)安全性

■對于Internet網(wǎng)絡(luò)來說，整個內(nèi)部網(wǎng)絡(luò)只有代理服務(wù)器可見。

□利用私有IP來訪問Internet

■代理服務(wù)器通常裝有兩塊網(wǎng)卡，一個連接Internet,另一個連接內(nèi)部

網(wǎng)絡(luò)，并通過代理服務(wù)器軟件來完成內(nèi)部網(wǎng)路私有IP地址轉(zhuǎn)換和IP

包的轉(zhuǎn)發(fā)，實現(xiàn)利用內(nèi)部網(wǎng)絡(luò)私有IP訪問Interneto

31在WindowsServer2003系統(tǒng)的ICS連接共享服務(wù)器上有兩塊網(wǎng)卡，其IP地址如何設(shè)置？

答：ICS主機(jī)還可以提供DHCP協(xié)議服務(wù)來自動管理網(wǎng)絡(luò)中的IP地址，ICS主機(jī)使用「

個固定IP,同時為客戶機(jī)提供DHCP協(xié)議服務(wù)（可能不是很準(zhǔn)確）。

32Linux中對硬盤是如何表示的？/dev/hda5表示什么含義？

答：分區(qū)名的前兩個字母表明分區(qū)所在的設(shè)備類型。

□hd指IDE硬盤。

□sd指SCSI硬盤。

■下一個字母表明分區(qū)在哪個設(shè)備。

□/dev/had表示第1個IDE硬盤。

□/dev/sdb表示第2個SCSI硬盤。

■數(shù)字代表區(qū)。

口前4個分區(qū)(主分區(qū)或擴(kuò)展分區(qū))用數(shù)字1?4表示。

□邏輯分區(qū)從5開始。

□/dev/hda3表示第1個IDE硬盤上的第3個主分區(qū)。

□/dev/sdb6表示第2個SCSI硬盤上的第2個邏輯分區(qū)。

33安裝Linux時至少需要幾個磁盤分區(qū)？其作用分別是什么？

答：交換分區(qū)

□用于實現(xiàn)虛擬內(nèi)存，也就是說當(dāng)系統(tǒng)沒有足夠的內(nèi)存來存儲正在被處理的數(shù)

據(jù)時，可以將部分暫時不用的數(shù)據(jù)寫入交換分區(qū)。

□一般情況下，交換分區(qū)的大小應(yīng)是物理內(nèi)存的1?2倍，其文件系統(tǒng)為swap。

■根分區(qū)

□用于存放包括系統(tǒng)程序和用戶數(shù)據(jù)在內(nèi)的所有的數(shù)據(jù)，其文件系統(tǒng)類型通常

是ext3o

■RedHat推薦的分區(qū)方案為將Linux系統(tǒng)劃分為4個分區(qū)，分別是：

□交換分區(qū)。

□/boot分區(qū)。約100MB,用于存放Linux的內(nèi)核以及啟動過程中使用的文件。

□/var分區(qū)。專門用于保存管理性和記錄性數(shù)據(jù)，以及臨時文件。

□/分區(qū)。保存其他所有數(shù)據(jù)。

33