《Windows-Server-2008网络组建》AB卷期末考试题带答案2

1、密 封 线 内 不 得 答 题密 封 线密 封 线 内 不 得 答 题座号Windows Server 2008网络组建试卷 第 PAGE 10页，共 NUMPAGES 10页Windows Server 2008网络组建试卷 第 PAGE 9页，共 NUMPAGES 10页考生答题请勿超过此密封线试卷 第 NUMPAGES 4页，共 NUMPAGES 4页年 级班 级学 号姓 名Windows Server 2008网络组建试卷C(闭卷）（考时：120分钟）适用专业： 16级计算机网络技术专业 课程代号： 110010 题号一二三四总分满分20301931得分得分评卷人 一、填空题（每空1分

2、，共20分）1.微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是 。2.Windows Server 2008新建的用户默认属于 组。3.安装Active Directory可以使用“服务器管理器”程序，也可以运行 命令打开安装向导。4组策略配置包含在 中，该对象又与选定的活动目录服务容器相关联，不会影响没有加入域的计算机和用户。5.要启用磁盘配额管理，Windows Server 2008 分区必须使用 文件系统。6.User1是Group1、Group2和Group3的成员。Group1拥有Folder A的“读”权限；Group3拥有Folder A的完全控制

3、的权限；Group2没有Folder A的权限。那么，User1对Folder A的有效权限是 。7要建立隐藏共享名时，只需要在共享名后加 符号。8. POP3协议默认监听端口为 。9用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是 备份。10.如果Windows XP的DHCP客户端无法获得IP地址，将自动从Microsoft保留地址段_ 中选择一个作为自己的地址。11.在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为 。12.默认网站的名称为，

4、虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入 。13. 默认时，FTP服务所使用的TCP端口为 。14.常见的流媒体格式主要有： 格式、QuickTime格式和Windows Media格式。15PKI的中文含义是 。16要将一台服务器配置成一台路由器或网关，至少安装 块网卡。17.在Windows Server 2008的命令提示符下，可以使用 命令查看本机的路由表信息。18动态路由与静态路由发生冲突时，以 为准。19.Windows Server 2008远程访问服务器通过对远程访问协议和 两种通信协议的支持，实现远程客户端对本地网络的连接和访问。20.Window

5、s Server 2008中VPN使用的2种隧道协议是：PPTP（点到点隧道协议）和 。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案1Windows Server 2008标准版支持的CPU数量为（ ）A.4B.6C.8D.122下列对用户组的叙述正确的是（ ）A组是用户的最高管理单位，它可以限制用户的登录B组是用来代表具有相同性质用户的集合C组是用来逐一给每个用户授予使用权限的方法D组是用户的集合，它不可以包含组3下列说法正确的是（ ）。A一台服务器可以管理一个域B

6、一台服务器可以同时管理多个域C一个域可以同时被多台服务器管理 D以上答案皆是4某企业销售部有一台Windows Server 2008计算机，其中有一个存储客户信息的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。用户或组NTFS权限共享权限WANG用户完全控制修改SALES组修改读取USERS组读取请问，用户WANG从本地访问CUSTOMER拥有什么样的权限？A. 完全控制B. 修改C. 读取D. 拒绝访问5如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？A. 保留原

7、有NTFS权限B. 继承新位置的NTFS权限C. Everyone组具有完全控制权限D. 失去所有NTFS权限6要启用磁盘配额管理，Windows Server 2008 驱动器必须使用哪个文件系统？A.FAT或FAT32B.只可使用NTFSC.NTFS或FAT32D.只可使用FAT32 7电子邮件系统的核心是提供消息（ ）服务。A终端对终端B用户登录方式C存储转发方式D目录方式8对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（ ）A. 系统日志B. 安全日志C.应用程序日志D. DNS日志9在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的

8、IP地址为00/24，在服务器上创建一个作用域为/24并激活它。在DHCP服务器选项中设置003为，在作用域选项中设置003为，则网络中租用到IP地址0的DHCP客户端所获得的默认网关地址应为多少？（ ）A.B.C.00D.10某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？A.在D

9、NS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B.在DNS服务器区域属性上设置允许动态更新C.在要查询的这台客户机上运行命令ipconfig /registerdnsD. 重新启动DNS服务器11以下哪个URL的表示是错误的?A.B.C.D.unix:/12A公司要通过互联网向B公司发送一份机密文件,为了保证传输过程中机密数据不被窃听,需要用( )加密后再进行传输。A、A公司服务器的公钥B、A公司服务器的私钥C、B公司服务器的公钥D、B公司服务器的私钥13某小型企业的网络使用Windows Server 2008的NAT服务实现内部员工对Internet的访问，在提供NAT服务

10、的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为/24，连接外部网络的网卡配置的IP地址为32/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为6主机发送数据包，则数据包经过NAT后其（ ）。A原地址不变，目标地址被改为32B原地址不变，目标地址改被为6C目标地址不变，原地址被改为32D目标地址不变，原地址被改为614下列关于路由器路由表的叙述错误的是（ ）A、路由器是为一组计算机做的路由B、路由表是根据计算机的MAC地址进行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一网段的路由器的IP

11、地址15下列哪一项不是创建VPN所采用的技术（ ）A. PPTPB. PKIC.L2TPD. IPSec得分评卷人三、判断题（判断下列叙述是否正确，正确的划号，错误的划号，填在下表中。每小题1.5分，共19分）题号12345678910111213141516答案1.可以把Windows XP直接升级为Windows Server 2008。（ ）2.安装Exchange Server 2007的计算机，必须是域成员服务器。（ ）3.活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。（ ）4.NTFS标准权限是几个NTFS特殊权限的组合，此时这些特殊权限通常是一起使用的。（ ）5不能

12、对NTFS分区上的同一文件同时执行压缩和加密操作。（ ）6将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。（ ）7.Windows Server 2008默认不允许以空白密码的帐户访问自己的共享。（ ）8.只有管理员才能查看安全日志。（ ）9.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用UDP：67/68口。10.DHCP保留可用来防止盗用IP。（ ）11.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可以对其进行添加和删除操作。（ ）12.Windows Server 2008默认

13、安装IIS。（ ）13. 数据完整性是指数据在传输过程中不能被非法篡改。（ ）14.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得的权限。（ ）15静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。（ ）16专用地址可以直接与Internet通信。（ ）得分评卷人四、简述题 （共31分）1.动态磁盘有哪5种卷？并指出哪些卷具有容错功能？（6分）2.什么是隔离用户FTP站点？隔离用户的作用是什么？（5分）3. 一个典型的PKI体系应该包括哪些组件？（5分）4.回答下列问题，并指出依据和原因。（6分）如果一位用户拥有某文件夹的write权限，而且还是拥

14、有该文件夹read权限的组的成员，请问该用户对该文件夹的有效权限是什么？如果你给用户帐号分配了文件夹的modify权限，并给一个文件分配了read权限，然后将该文件复制到文件夹，那么用户对文件拥有什么权限？如果用户对文件夹拥有read和write权限，但被拒绝了该文件夹内一个某文件的write权限。那么用户对该文件夹的有效权限是什么？5.以如下信息为例，说明NAT地址转换的工作过程。（9分）（1）局域网内客户机：IP地址为，TCP端口号为1350（2）运行NAT的计算机：IP地址为和，TCP端口号为2500（3）位于互联网上的Web服务器：IP地址为，TCP端口号为80Windows Serv

15、er 2008网络组建试卷C参考答案一、填空题（每空1分，共20分）1.mmc2.users3.dcpromo4.组策略对象GPO5.NTFS6.完全控制7.$8.1109.增量.15411.域名解析12./share13.2114.RealMedia15.广16.两块17.route print18.静态路由19.局域网通信协议20.L2TP（第二层隧道协议）二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案ABDABBCBBADCCBB三、判断题（每小题1.5分，共19分）题号1

16、2345678910111213141516答案四、简答题（共31分）1【答】简单（Simple）卷、跨区(Spanned)卷、带区(Striped)卷、镜像(Mirror)卷、RAID-5卷2【答】隔离用户的FTP站点是指用户在访问该类FTP站点时,每个用户(包括匿名用户)只能在与用户名匹配的目录及其子目录内进行访问,不允许用户浏览自己主目录外的内容,以防止用户查看或覆盖其它用户的内容,从而提高FTP站点的安全性。3.【答】公钥加密技术；数字证书:用于用户的身份验证；证书颁发机构(CA):CA是一个可信任的实体,负责发布、更新和吊销证书；注册机构(RA):RA拥有接受用户的请求等功能4【答】

17、（1）由于NTFS权限是可以累加的，因此用户对该文件夹具有Read和Write权限。（2）由于从文件夹继承了Modify权限，因此用户可以修改该文件夹；又由于文件权限超越文件夹权限，因此用户对该文件夹具有Read权限。所以，用户对该文件具有Modify权限和Read权限。（3）用户可以读取该文件，但不能写入。这是由于拒绝权限总是优于允许项（或者拒绝权限总是超越其他所有权限）5.【答】此例NAT地址转换的过程是：（1）用户使用Web浏览器连接到位于的Web服务器，则用户计算机将创建带有下列信息的IP数据包：目标IP地址：源IP地址：目标端口：TCP端口80 源端口：TCP端口1350 （2）IP

18、数据包转发到运行NAT的计算机上，它将传出的数据包地址转换成下面的形式，用自己的IP地址新打包后转发。目标IP地址：源IP地址：目标端口：TCP端口80源端口：TCP端口2500（3）NAT协议在表中保留了,TCP 1350到 ,TCP 2500的映射，以便回传。（4）转发的IP数据包是通过Internet发送的。Web服务器响应通过NAT协议发回和接收。当接收时，数据包包含下面的公用地址信息：目标IP地址：源IP地址：目标端口：TCP端口2500源端口：TCP端口80 （5）NAT协议检查转换表，将公用地址映射到专用地址，并将数据包转发给位于的计算机。转发的数据包包含以下地址信息：目标IP地

19、址：源IP地址：目标端口：TCP端口1350源端口：TCP端口80年 级班 级学 号姓 名Windows Server 2008网络组建试卷D(闭卷）（考时：120分钟）适用专业： 16级计算机网络技术专业 课程代号： 110010 题号一二三四总分满分20301931得分得分评卷人 一、填空题（每空1分，共20分）1可以通过查看 来确认计算机的硬件设备是否与Windows Server 2008操作系统兼容。2工作组属于 式的管理模式，适合于安全级别不高的小型网络。3用户账户的密码最长是 个字符。4在一个Windows域树中，父域和子域之间自动被双向的、可传递的 关系联系在一起，使得两个域中

20、的用户帐户均具有访问对方域中资源的能力。5在Windows Server 2008中，手动刷新组策略的命令是 。6要启用对文件（夹）的加密功能，Windows Server 2008 分区必须使用 文件系统。7各文件系统之间可以进行转换，使用的命令为 。8若D盘是NTFS分区，D:test1文件夹的权限为完全控制权，D:test2文件夹的权限为写入，则将D:test1a.txt文件移动到D:test2下，则a.txt的权限为 。9负责将电子邮件从客户端传输到服务器,或从一台服务器传输到另一台服务器的协议是 。10用户的需求如下：每星期一需要正常备份，在一周的其他天内希望备份从周一到目前为止发生

21、变化的文件和文件夹，他应该选择的备份类型是_备份。 11. 在同一台DHCP服务器上，针对同一个网络ID号只能建立 个IP作用域。12在Windows Server 2008环境下，使用 ipconfig命令可以查看IP地址配置，释放IP地址使用 ipconfig/release命令，续订IP地址使用 命令。13可以用来检测DNS资源创建的是否正确的两个命令是 和ping命令。14为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为 区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。15为了便于对站点资源进行灵活管理，

22、还可以把文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中，然后再把这个文件夹映射到站点主目录中的一个 目录上。16如果一个FTP网站所使用的IP地址为：0，TCP端口号为：4040，则用户应该在FTP浏览器的地址栏中输入 以访问这个FTP站点。17在证书服务体系中CA和RA的中文含义是 。18使用 路由可发送那些目标网络没有包含在路由表中的数据包。19NAT服务器可以让内部局域网的用户连接Internet,也可让外网用户访问内网的某些计算机,对于后者,应该进行 的配置。20 指的是利用一种网络协议传输另一种网络协议，也就是对原始网络信息进行再次封装，并在两个端点之间通过公共互联网

23、络进行路由，从而保证网络信息传输的安全性。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案1判断下面哪一句话是正确的（ ）。A.Internet中的一台主机只能有一个IP地址B.一个合法的IP地址在一个时刻只能分配给一台主机C.Internet中的一台主机只能有一个主机名D.IP地址与主机名是一一对应的2.从安全角度考虑，Windows Server 2008应当采用的文件格式系统为（ ）。A.FATB.FAT32C.NTFSD.DFS3下列计算机中哪种类型没有本地用户帐

24、号A.Windows XP 工作站B.域控制器C.成员服务器D.独立服务器4.公司有一台文件服务器供员工存放工作文档,已知该服务有一个40GB的IDE硬盘,3个36GB的SCSI硬盘。公司员工频繁访问文件服务器,你是公司的网络管理员,为实现最快的磁盘访问速度,你应采用（ ）。A.简单卷B.跨区卷C.带区卷D.镜像卷5.用户Boss是Management组和Accounting组中的一个成员。Management组对于共享为Annual Reports的文件夹具有NTFS 读权限，Management组对于同一个文件夹具有NTFS完全控制的权限。为了防止其他所有用户查看这个共享文件夹的内容，您给

25、予了EveryOne组对于该文件夹的拒绝读取权限。 Boss用户对Annual Reports这个共享文件夹中的内容具有的访问权限是（ ）。 A .禁止访问B.读和执行C.读 、写、执行和删除D.完全控制6.如果将文件夹从NTFS分区中的一个文件夹移动到该NTFS分区中的另一个文件夹，“NCIE”文件夹的NTFS权限会如何变化？A. 保留原有NTFS权限B. 继承新位置的NTFS权限。C. Everyone组具有完全控制权限D. 失去所有NTFS权限。7.Windows Server 2008能以下列哪种状态对文件进行压缩？A. 存储在NTFS卷上的非加密文件B. 存储在FAT卷上的非加密文件

26、C. 存储在NTFS卷上的加密文件D. 存储在FAT卷上的加密文件8. Exchange 2007,服务器角色是对功能和服务的逻辑分组,用于完成一组特定的任务。下列哪一个负责用户邮箱存储（ ）。A.邮箱服务器B.客户端访问服务器C.统一消息服务器D.中心传输服务器9.一个局域网利用Windows Server 2008的DHCP服务器为网络中所有的计算机提供动态IP地址分配服务。网络管理员发现一台计算机不能与网络中其他计算机互相通信，但此时网络中其他计算机之间仍然可以正常通信。而且在此之前，该计算机与网络中的其他计算机的通信也是正常的。为了查明故障所在，管理员使用“ipconfig/all”命

27、令查看该计算机的TCP/IP配置信息，却发现该计算机的IP地址为“”。导致这一现象的原因是什么？ A. 该计算机的IP地址已超过租约期限，而且暂时无法和DHCP服务器取得联系B. DHCP服务器中的IP地址池中已无可分配的IP地址C. DHCP服务器中的区域设置有误D. 该计算机不是该DHCP服务器的客户端10.小明在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是（ ）查询公司默认的DNS服务器查询root DNS服务器查询.cn域的DNS服务器查询. 域的DNS服务器查询. 域的DNS服务器A.B.C.D.11WWW客户与WWW服务器之间的信息传输使用的协议为 （ ）A.HTM

28、LB.HTTPC.SMTPD.IMAP12.如果没有特殊声明，匿名FTP服务登录帐号为（ ）。A、userB、anonymousC、用户自己的电子邮件地址D、guest13. PKI体系能够实现数据的机密性、完整性和有效性,下面有关这些特性的描述正确的是( )。A、数据的机密性是指数据在传输过程中不能被非法篡改B、数据的完整性是指数据不能被随便否认C、数据的有效性是指数据在传输过程中不能被非法授权者偷看D、数据的有效性是指数据不能被随便否认14.在路由器中，如果去往目的地址有多条路由，则决定最佳路由的因素有（ ）。A路由的优先级B路由的生存时间C路由的跃点数D路由的目标15利用Windows

29、Server 2008中的RRAS实现VPN服务器，下面说法不正确的是（ ）。A可设置成只接受VPN客户端拨入B可设置成既接受VPN客户端拨入，也接受非VPN客户端拨入CVPN客户拨通后，可ping通VPN服务器外网卡的Internet IPDVPN客户拨通后，可ping通VPN服务器外网卡的Intranet IP得分评卷人三、判断题（判断下列叙述是否正确，正确的划号，错误的划号，填在下表中。每小题1.5分，共19分）题号12345678910111213141516答案1升级安装时，现有用户、设置、组、权利和权限都将保留。（ ）2.当通讯组作为收件人时,不可以发给所有组内的收件人。（ ）3.

30、动态磁盘和基本磁盘互相转换时不会造成数据的丢失。（ ）4.组账号的权限自动应用于组内的每个用户账号。（ ）5.本地用户可以访问整个域中的资源，但不可以修改。（ ）6.文件权限优先于文件夹权限。用户只要有访问一个文件的权限，即使没有访问该文件所在文件夹的权限，仍然可以访问该文件。（ ）7.磁盘限额的配额项只能针对用户设置，不能针对组设置。（ ）8.对于NTFS权限、压缩属性、加密属性，只有在同一个NTFS分区移动文件（夹）时，保留原来设置。（ ）9.Windows Server 2008中用户的口令设置默认必须符合复杂性要求，且不可更改此帐号策略。（ ）10.利用Windows Server 2

31、008的审核功能，不仅可以维护安全性，还可以跟踪事件，确定趋势及设备的利用率。（ ）11.不可以在同一DHCP服务器下，建两个网络ID相同的作用域。（ ）12.配置DNS服务器时，在同一台DNS服务器上转发器不可与假根共存。（ ）13.在FTP服务器上可以建立多个FTP站点，向不同的用户分别提供可以下载的资源。（ ）14、数据加密和数字签名不是互相排斥的,可以既加密又签名。（ ）15.代理服务器是内部局域网与Internet之间的中间代理机构。它负责把局域网内的Internet请求转发到Internet上，然后再把来自于Internet的应答信息转发给局域网中的计算机。（ ）16.只要把用户属

32、性的“拨入”选项卡中的“远程访问权限”设置为“允许访问”，即使没有远程访问策略，用户也能够访问网络。（ ）得分评卷人四、简述题 （共31分）1.在Windows Server 2008安装活动目录之前需要注意哪些主要问题？（9分）2.组账户有什么特点？为什么需要使用组账户？（5分）3.简述局域网中客户机获得IP地址的两种途径。（4分）4. DNS服务器为什么会向其它DNS服务器求助？求助的方法有哪些？（7分）Windows Server 2008网络组建试卷D参考答案一、填空题（每空1分，共20分）1.硬件兼容性列表(或;HCL)2.分散3.1274.信任5.gpupdate 6.NTFS7.convert8.完全控制9.smtp 10.增量备份11.112.ipconfig/renew13.nslookup14.辅助15.虚拟16.0:404017.证书颁发机构、注册机构18.默认19.端口映射20.VPN二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112