网络服务器配置与管理 期末考试理论

1、北京市自动化工程学校课程名称 网络服务器配置与管理 2016 -2017 学年 第二学期 教案序号18-46授 课名 称期末考试（理论）授 课班 次计算机1542授 课日 期2017.6.30授课节次12授 课教 师严昊审核人宋丽媛教 学目 标知识目标考查WEB、FTP、电子邮件、流媒体等服务器的功能与配置方法的基础理论知识点能力目标考查配置与验证多服务器的能力情感态度价值观正确估价自己重 点难 点重点配置验证各服务器服务难点配置验证各服务器服务教 学方 式授课 练习 实验 测验 参观 其它注：请在相应位置上打“”教 学方 法讲授法 练习法 演示法 教 学资 源挂图 投影 音像 模型 计算机

2、其它（多媒体教室）授 课 场 所本班教室 计算机教室 多媒体教室 实验室 实习车间讲授主要内容期末考试（理论） 北京市自动化工程学校教案用纸 No1教学内容及教师活动学生活动教学设计图90分钟一、填空题（每空1分，共20分）1.流行的网络操作系统包括UNIX、Windows、 Linux     、NetWare等。 2.Windows网络的管理方式有：工作组和 域      。 3.Windows Server 2008安装程序会创建一个称   

3、;Administrator   的用户帐户，需要完全控制计算机时，可以使用这个帐户。 4.在一个域中，计算机的角色主要有：域控制器、  成员服务器  和工作站。 5.Windows Server 2008的磁盘管理支持基本磁盘和 动态磁盘       磁盘。 6.一块物理磁盘最多可分为  4  主分区，最多可以有   1  扩展分区。 7.共享文件夹的权限共有读取、   更改

4、   和完全控制三种。 8.在一个TCP/IP网络中，实现为计算机自动分配IP地址的服务是 DHCP  服务。 9.在域结构的网络中，DHCP服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“ 授权  步骤。未经此步骤的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。 10.DNS服务器支持两种查询类型： 正向  查询和反向查询。 11.为了向用户提供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置  DNS

5、  服务器。 12.在一台计算机上建立多个Web站点的方法有使用不同的IP地址、端口号和 主机头  。 13.利用  FTP服务  ，用户可以将远程计算机上的这些文件下载到自己计算机的磁盘中，也可将本机上的文件上传到远程计算机上。 14在各种网络安全解决方案中,形成了两套安全体系：        。 15. NAT的中文含义是  网络地址转换     。 16Exchange 2007分为两个版本

6、,分别为：  标准版和企业版    。 17在Windows Server 2008中可添加的路由协议是 RIP和 OSPF  。 18.目前常见的远程访问方式有电话线+Modem拨号连接方式和   VNP 连接方式。二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共36分） 北京市自动化工程学校教案用纸 No2教学内容及教师活动学生活动教学设计意图1关于组的叙述以下哪种正确（ D ） A组中的所有成员一定具有相同的网络访问权限 B

7、组只是为了简化系统管理员的管理，与访问权限没有任何关系 C创建组后才可以创建该组中的用户 D组帐号的权限自动应用于组内的每个用户帐号 2.在windows Server 2008的动态磁盘中，具有容错力的是（ D ） A.简单卷 B.跨区卷 C.带区卷 D.RAID-5卷 3.在Windows Server 2008支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（ C ）。 AFAT16 BFAT32 CNTFS DHPFS 4电子邮件系统由邮件用户代理MUA和邮件传输代理MTA两部分组成,以下程序中属于邮件传输代理的是( C )。 AOutloo

8、k Express BFoxmail CExchange DOutlook Web Access 5.一个域中无论有多少台计算机，一个用户只要拥有（ A ）个域用户帐户，便可以访问域中所有计算机上允许访问的资源。 A一 B二 C三 D四 6每个WWW和FTP站点必须有一个主目录，在主目录中存放的是这个站点所需要的文件夹和（ B ） A、文档 B、文件 C、连接 D、快捷方式 7如果没有特殊声明，匿名FTP服务登录帐号为 （ B ） A、user B、anonymous C、guest D、用户自己的电子邮件地址 8.DNS服务器上“区域文件”是用来（A ） A、保存DNS服务器所管辖的区域内的

9、主机的相关纪录 B、保存DNS服务器的启动参数C、保存DNS服务器所管辖的区域名称 D、以上都不正确 9.在安装DHCP服务器之前，必须保证这台计算机具有（ D ）。 A远程访问服务器的IP地址 BDNS服务器的IP地址 CWINS服务器的IP地址 D静态的IP地址 10FTP协议是关于（ C ）的协议 A、超文本传输 B、邮件传输 C、文件传输 D、发送邮件 北京市自动化工程学校教案用纸 No3教学内容及教师活动学生活动教学设计图11在以下描述中，（ C ）不属于windows工作组的特性( ) A、每一台计算机都在本地存储用户账户的信息 B、一个用户只能登录到一台计算机 C、需要有服务器来

10、统一管理网络资源 D、工作组中的计算机系统不一定要安装服务器版的操作系统 12（ A ）命令能显示本机所有网络适配器的详细信息。 A、ipconfig B、ipconfig /all C、ping D、showip 13关于公用地址和专用地址的错误说法是( D )。 A、公用地址在Internet上使用具有唯一性 B、专用地址可重复使用 C、公用地址是在公网上使用的IP地址 D、专用地址是专门连接Internet的IP地址 14当一个帐户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么该用户最终得到的权限是 （ D ） A、他对该文件夹的共享权限 B、他对该文件夹的NTFS

11、权限 C、他对该文件夹的共享权限和NTFS权限的累加权限 D、他对该文件夹的共享权限和NTFS权限中最严格的权限 15Web网站的默认TCP端口号为（ B ）。 A、21 B、80 C、8080 D、1024 16在电子商务中,我们不光要在通讯传输中采用更强的加密算法,以保证网络上信息能够安全传输,而且必须建立一种信任及信任验证机制,即通信双方必须有一个可以被验证的标识,这就需要使用( B )。 A、数据加密 B、数字签名 C、数字证书 D、证书服务 17VPN的中文意思是（ B ） A、虚拟局域网 B、虚拟专用网 C、虚拟实验网络 D、虚拟工业网 18在Windows Server 2003

12、中，采用（ B ）命令查看本机路由表信息。 A、route show B、route print C、route display D、route list三、判断题（判断下列叙述是否正确，正确的划号，错误的划×号，标记在括号中，每小题1.5分，共15分） 北京市自动化工程学校教案用纸 No4教学内容及教师活动学生活动教学设计图1.用户账户在安装Windows Server 2008时创建。（ F ） 2.与域相比，工作组具有更高的安全级别。（F ） 3.在Windows计算机上只能对文件夹实施共享，而不能对文件实施共享。（ T ） 4.文件或文件夹在同一个NTFS分区移动，则该文件或

13、文件夹保持它原有的权限。（ T ） 5.DHCP服务器只能给客户端提供IP地址（F ）。 6.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。（ T ） 7Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源。（ F ） 8.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（ T ） 9. 公钥加密技术中的数据加密的作用是提供身份验证。（ F ） 10. VPN的本质是利用公网的资源构建企业的内部私网。（ T ）四、问答题 （每小题4分，共16分）1.举例说明：在什么情况下，管理员应该禁止用户更改帐户密码？ 答： 当一

14、个用户账户同时被多个用户使用时，应该禁止这些用户更改这个账户密码 例如： 如果有 20 个临时户需要访问网络资源，那么为了便于管理，管理员只需要为他们创建一个用户帐户即可。 但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密码而无法登录的情况， 应该禁止用户更改此帐户的密码。 2.在DHCP服务的网络中,现有的客户机自动分配的IP地址不属于DHCP地址池范围内,而是在54之间,请说明可能的原因有哪些？ 答：表示客户机无法从 DHCP 服务器上获取 IP 地址，客户机会每隔 5 分钟再尝试向服务器获取 IP 地址。

15、此时应该检查，网络的连通性是否出现问题，DHCP 服务器是否有正常工作，并且是否有获得授权， 新建的作用域是否有被激活。需注意的是，如果客户机使用 Windows Server 2003，则 IP 地址为 。 北京市自动化工程学校教案用纸 No5教学内容及教师活动学生活动教学设计图3.什么是组策略？组策略是通过什么实现的？ 答：组策略(Group Policy)是基于 Active Directory 的一种系统管理技术。在基于域结构的 Windows 网络中,可通 过组策略实现用户和计算机的集中配置和管理。这些设置包括安全选项、软件安装、脚本文件设置、桌面外观 和用户文件管理等

16、。例如,管理员可为特定的域用户或计算机设置统一的安全策略;可在域中的每台计算机上自 动安装某个软件,可为某个组织单位中的用户帐户设置统一界面。 这就大大减轻了网络管理员维护整个网络的工 作量,也减少了那些不太熟练的用户不正确配置环境的可能性。 组策略的实现是通过一个个的 “组策略对象” 来完成的,组策略的所有配置信息都保存在组策略对 GPO(Group Policy Object)中。可以将 GPO 和活动目录的容器(如站点、域或 OU)链接起来,以影响容器中的计算机用户。 4.使用Windows Server 2008搭建的NAT服务器具有哪些功能？ 答：NAT 服务器功能有：IP 地址转换

17、使配置私网地址的计算机连入 Internet、减少出口流量、防火墙、控制访问 的用户、DHCP、代理 DNS、端口映射和地址映射等功能。2.在DHCP服务的网络中,现有的客户机自动分配的IP地址不属于DHCP地址池范围内,而是在54之间,请说明可能的原因有哪些？ 答：表示客户机无法从 DHCP 服务器上获取 IP 地址，客户机会每隔 5 分钟再尝试向服务器获取 IP 地址。 此时应该检查，网络的连通性是否出现问题，DHCP 服务器是否有正常工作，并且是否有获得授权， 新建的作用域是否有被激活。需注意的是，如果客户机使用 Windows Serve

18、r 2003，则 IP 地址为 。 五、综合题（仔细阅读题目，从答案选项中选择正确的选项，将其对应的标号填写在横线处，从而把步骤补充完整。每空1分，共13分）1.在DNS服务器上创建一个正向查找的主要区域，该区域的名称为“”。 【操作步骤】： 步骤1：      B              。 步骤2：出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。 步骤3：  

19、     A             。 步骤4：       C             。 步骤5：在“区域文件”对话框中，直接单击【下一步】按钮，使用默认的区域文件名称。步骤6：继续单击【下一步】按钮。当出现“完成新建区域向导”画面时

20、，单击【完成】按钮。北京市自动化工程学校教案用纸 No6教学内容及教师活动学生活动教学设计图【答案选项】 A在打开的【区域类型】对话框中选择【主要区域】单击【下一步】。 B进入【DNS管理器】在左窗格中展开服务器名右击【正向查找区域】从弹出的快捷菜单中选择【新建区域】。 C弹出【区域名称】对话框,在【区域名称】编辑框中输入区域名称(如) 单击【下一步】。 2.在计算机上创建一个本地用户帐户，帐户名为“user1”，密码为“123”，并且允许用户在第一次登录时更改密码。 【操作步骤】： 步骤1：右键单击【计算机】【管理】，然后在“计算机管理”对话框中的   D

21、60;  中右击【用户】，然后选择【新用户】。 步骤2：在“新用户”对话框中的【用户名】中输入 A   ，在【密码】中输123，在【确认密码】中输入： B        ，然后选中       F       。 步骤3：单击【创建】按钮。 【答案选项】Auser1      &

22、#160;             B123 C本地用户和组 D本地用户管理器E用户可以更改密码              F用户下次登录时须更改密码  3.在DHCP服务器上创建一个IP地址作用域，它的名称为“scope1”，所包含的IP地址范围为：00，子网掩码为：255.255.255

23、.0，需要排除的IP地址范围为：10，采用默认的租约期限，不用配置DHCP选项。 要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。 【操作步骤】： 步骤1：单击【开始】【管理工具】【DHCP】，打开“DHCP”管理控制台。 步骤2：右键单击【IPv4】，然后选择   F                 。 步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。 北京市自动化工程学校教案用纸 No7教学内容及教师活动学生活动教学设计图步骤4：在“作用域名”对话框中，输入：  G      ，然后单击【下一步】按钮。步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入：  A