《Windows-Server-2008网络组建》4套考试卷综合检测题及答案

1、密 封 线 内 不 得 答 题密 封 线密 封 线 内 不 得 答 题座号Windows Server 2008网络组建 试卷 第 PAGE 20页，共 NUMPAGES 20页Windows Server 2008网络组建 试卷A 第 PAGE 19页，共 NUMPAGES 20页考生答题请勿超过此密封线试卷 第 NUMPAGES 4页，共 NUMPAGES 4页年 级班 级学 号姓 名Windows Server 2008网络组建试卷A(闭卷）（考时：120分钟）适用专业： 15级计算机网络技术专业 课程代号： 110011 题号一二三四五总分分数得分评卷人 一、填空题（每空1分，共20分

2、）1.流行的网络操作系统包括UNIX、Windows、 、NetWare等。2.Windows网络的管理方式有：工作组和 。3.Windows Server 2008安装程序会创建一个称 的用户帐户，需要完全控制计算机时，可以使用这个帐户。4.在一个域中，计算机的角色主要有：域控制器、 和工作站。5.Windows Server 2008的磁盘管理支持基本磁盘和 磁盘。6.一块物理磁盘最多可分为 主分区，最多可以有 扩展分区。7.共享文件夹的权限共有读取(读者)、 和完全控制(共有者)三种。8.在一个TCP/IP网络中，实现为计算机自动分配IP地址的服务是 服务。9.在域结构的网络中，DHCP

3、服务器安装好后并不是立即就可以给DHCP客户端提供服务，它必须经过一个“ 步骤。未经此步骤的DHCP服务器在接收到DHCP客户端索取IP地址的要求时，并不会给DHCP客户端分派IP地址。10.DNS服务器支持两种查询类型： 查询和反向查询。11.为了向用户提供完全合格域名（FQDN）的解析功能，需要在网络中安装并配置 服务器。12.在一台计算机上建立多个Web站点的方法有使用不同的IP地址、端口号和 。13.利用 ，用户可以将远程计算机上的这些文件下载到自己计算机的磁盘中，也可将本机上的文件上传到远程计算机上。 14在各种网络安全解决方案中,形成了两套安全体系： 。15. NAT的中文含义是

4、。16Exchange 2007分为两个版本,分别为： 和 。17在Windows Server 2008中可添加的路由协议是 。18.目前常见的远程访问方式有电话线+Modem拨号连接方式和 连接方式。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共36分）题号123456789101112131415161718答案1关于组的叙述以下哪种正确（ ）A组中的所有成员一定具有相同的网络访问权限B组只是为了简化系统管理员的管理，与访问权限没有任何关系C创建组后才可以创建该组中的用户D组帐号的权限自动应用于组内的每个用户帐号2.在w

5、indows Server 2008的动态磁盘中，具有容错力的是（ ）A.简单卷B.跨区卷C.带区卷D.RAID-5卷3.在Windows Server 2008支持的文件系统格式中，能够支持文件权限的设置、文件压缩、文件加密和磁盘配额等功能的文件系统为（）。AFAT16BFAT32CNTFSDHPFS4电子邮件系统由邮件用户代理MUA和邮件传输代理MTA两部分组成,以下程序中属于邮件传输代理的是( )。AOutlook ExpressBFoxmailCExchangeDOutlook Web Access5.一个域中无论有多少台计算机，一个用户只要拥有（）个域用户帐户，便可以访问域中所有计算

6、机上允许访问的资源。A一B二C三D四6每个WWW和FTP站点必须有一个主目录，在主目录中存放的是这个站点所需要的文件夹和（ ）A、文档B、文件C、连接D、快捷方式7如果没有特殊声明，匿名FTP服务登录帐号为（ ）A、userB、anonymousC、guestD、用户自己的电子邮件地址 8.DNS服务器上“区域文件”是用来（ ）A、保存DNS服务器所管辖的区域内的主机的相关纪录B、保存DNS服务器的启动参数C、保存DNS服务器所管辖的区域名称D、以上都不正确9.在安装DHCP服务器之前，必须保证这台计算机具有（）。A远程访问服务器的IP地址BDNS服务器的IP地址CWINS服务器的IP地址D静

7、态的IP地址10FTP协议是关于（ ）的协议A、超文本传输B、邮件传输C、文件传输D、发送邮件11在以下描述中，（ ）不属于windows工作组的特性() A、每一台计算机都在本地存储用户账户的信息 B、一个用户只能登录到一台计算机 C、需要有服务器来统一管理网络资源 D、工作组中的计算机系统不一定要安装服务器版的操作系统12（ ）命令能显示本机所有网络适配器的详细信息。A、ipconfigB、ipconfig /allC、pingD、showip13关于公用地址和专用地址的错误说法是( )。A、公用地址在Internet上使用具有唯一性B、专用地址可重复使用C、公用地址是在公网上使用的IP地

8、址D、专用地址是专门连接Internet的IP地址14当一个帐户通过网络访问一个共享文件夹，而这个文件夹又在一个NTFS分区上，那么该用户最终得到的权限是（ ）A、他对该文件夹的共享权限B、他对该文件夹的NTFS权限C、他对该文件夹的共享权限和NTFS权限的累加权限D、他对该文件夹的共享权限和NTFS权限中最严格的权限15Web网站的默认TCP端口号为（ ）。A、21B、80C、8080D、102416在电子商务中,我们不光要在通讯传输中采用更强的加密算法,以保证网络上信息能够安全传输,而且必须建立一种信任及信任验证机制,即通信双方必须有一个可以被验证的标识,这就需要使用( )。A、数据加密B

9、、数字签名C、数字证书D、证书服务17VPN的中文意思是（ ）A、虚拟局域网B、虚拟专用网C、虚拟实验网络D、虚拟工业网18在Windows Server 2008中，采用（ ）命令查看本机路由表信息。A、route showB、route printC、route displayD、route list得分评卷人三、判断题（判断下列叙述是否正确，正确的划号，错误的划号，标记在括号中，每小题1.5分，共15分）题号12345678910答案1.用户账户在安装Windows Server 2008时创建。（ ）2.与域相比，工作组具有更高的安全级别。（ ）3.在Windows计算机上只能对文件夹

10、实施共享，而不能对文件实施共享。（ ）4.文件或文件夹在同一个NTFS分区移动，则该文件或文件夹保持它原有的权限。（ ）5.DHCP服务器只能给客户端提供IP地址（ ）。6.把目标计算机的完全合格域名转换为目标计算机的IP地址的过程被称为“正向查询”。（ ）7Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源。（ ）8.一个最简单的域将只包含一台计算机，这台计算机一定是该域的域控制器。（ ）9. 公钥加密技术中的数据加密的作用是提供身份验证。（ ）10. VPN的本质是利用公网的资源构建企业的内部私网。（ ）得分评卷人四、问答题 （每小题4分，共16分）1.举例说

11、明：在什么情况下，管理员应该禁止用户更改帐户密码？2.在DHCP服务的网络中,现有的客户机自动分配的IP地址不属于DHCP地址池范围内,而是在54之间,请说明可能的原因有哪些？3.什么是组策略？组策略是通过什么实现的？4.使用Windows Server 2008搭建的NAT服务器具有哪些功能？得分评卷人五、操作题（仔细阅读题目，从答案选项中选择正确的选项，将其对应的标号填写在横线处，从而把步骤补充完整。每空1分，共13分）1.在DNS服务器上创建一个正向查找的主要区域，该区域的名称为“”。【操作步骤】：步骤1： 。步骤2：出现“欢迎使用新建区域向导”画面时，单击【下一步】按钮。步骤3： 。步

12、骤4： 。步骤5：在“区域文件”对话框中，直接单击【下一步】按钮，使用默认的区域文件名称。步骤6：继续单击【下一步】按钮。当出现“完成新建区域向导”画面时，单击【完成】按钮。【答案选项】A在打开的【区域类型】对话框中选择【主要区域】单击【下一步】。B进入【DNS管理器】在左窗格中展开服务器名右击【正向查找区域】从弹出的快捷菜单中选择【新建区域】。C弹出【区域名称】对话框,在【区域名称】编辑框中输入区域名称(如) 单击【下一步】。2.在计算机上创建一个本地用户帐户，帐户名为“user1”，密码为“123”，并且允许用户在第一次登录时更改密码。【操作步骤】：步骤1：右键单击【计算机】【管理】，然后

13、在“计算机管理”对话框中的 中右击【用户】，然后选择【新用户】。步骤2：在“新用户”对话框中的【用户名】中输入 ，在【密码】中输123，在【确认密码】中输入： ，然后选中 。步骤3：单击【创建】按钮。【答案选项】Auser1B123C本地用户和组D本地用户管理器E用户可以更改密码F用户下次登录时须更改密码3.在DHCP服务器上创建一个IP地址作用域，它的名称为“scope1”，所包含的IP地址范围为：00，子网掩码为：，需要排除的IP地址范围为：10，采用默认的租约期限，不用配置DHCP选项。要求：从答案选项中选择正确的选项，将其对应的字母填写在空白的步骤中，从而把步骤补充完整。【操作步骤】：

14、步骤1：单击【开始】【管理工具】【DHCP】，打开“DHCP”管理控制台。步骤2：右键单击【IPv4】，然后选择 。步骤3：当出现“欢迎使用新建作用域向导”时，单击【下一步】按钮。这时出现“作用域名”对话框。步骤4：在“作用域名”对话框中，输入： ，然后单击【下一步】按钮。步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入： 、在【结束IP地址】中输入： 、在【子网掩码】中输入:。单击【下一步】。步骤6：在“添加排除”对话框中的【起始IP地址】中输入： 、在【结束IP地址】中输入： 、然后单击【添加】按钮，再单击【下一步】按钮。步骤7：在“配置DHCP选项”对话框中，选择【否，我想稍后

15、配置这些选项】，单击【下一步】按钮。步骤8：当出现“正在完成建立作用域向导”对话框时，单击【完成】按钮。【答案选项】ABC00D0E1F新建作用域scope1Windows Server 2008网络组建试卷A参考答案一、填空题（每空1分，共20分）1Linux2域3administrator 4成员服务器5动态64、17更改或参与者8DHCP9授权10正向11DNS12主机头13FTP服务器14PKI体系和非PKI体系15网络地址转换16标准版、企业版17RIP18VPN二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123

16、456789101112131415161718答案DDCCABBADCCBDDBBBB三、判断题题号12345678910答案四、简答题（每小题4分，共16分）1.【答】当一个用户帐户同时被多个用户使用时，应该禁止这些用户更改这个帐户的密码。例如：如果有20个临时用户需要访问网络资源，那么为了便于管理，管理员只需要为他们创建一个用户帐户即可。但是，为了避免由于使用该帐户的某个人随意修改密码，从而造成其他用户因为不知道新的密码而无法登录的情况，应该禁止用户更改此帐户的密码。2.【答】表示客户机无法从DHCP服务器上获取IP地址，客户机会每隔5分钟再尝试向服务器获取IP地址。此时应该检查，网络的

17、连通性是否出现问题，DHCP服务器是否有正常工作，并且是否有获得授权，新建的作用域是否有被激活。需注意的是，如果客户机使用Windows Server 2003，则IP地址为。3.【答】答：组策略(Group Policy)是基于Active Directory的一种系统管理技术。在基于域结构的Windows网络中,可通过组策略实现用户和计算机的集中配置和管理。这些设置包括安全选项、软件安装、脚本文件设置、桌面外观和用户文件管理等。例如,管理员可为特定的域用户或计算机设置统一的安全策略;可在域中的每台计算机上自动安装某个软件,可为某个组织单位中的用户帐户设置统一界面。这就大大减轻了网络管理员维

18、护整个网络的工作量,也减少了那些不太熟练的用户不正确配置环境的可能性。组策略的实现是通过一个个的“组策略对象”来完成的,组策略的所有配置信息都保存在组策略对象GPO(Group Policy Object)中。可以将GPO和活动目录的容器(如站点、域或OU)链接起来,以影响容器中的计算机和用户。4.【答】NAT服务器功能有：IP地址转换使配置私网地址的计算机连入Internet、减少出口流量、防火墙、控制访问的用户、DHCP、代理DNS、端口映射和地址映射等功能。五、操作题（每空1分，共13分）1答：步骤1： B 。步骤3： A 。步骤4： C 。2. 答：步骤1：右键单击【我的电脑】【管理】

19、，然后在“计算机管理”对话框中的 C 中右击【用户】，然后选择【新用户】。步骤2：在“新用户”对话框中的【用户名】中输入 A ，在【密码】中输入：123，在【确认密码】中再次输入： B ，然后选中“ F ”。步骤3：单击【创建】按钮。3. 答：步骤2：右键单击这台计算机的名称，然后选择 F 。步骤4：在“作用域名”对话框中，输入： G ，然后单击【下一步】按钮。步骤5：在“IP地址范围”对话框中的【起始IP地址】中输入： A 、在【结束IP地址】中输入： C 、在【子网掩码】中输入：,单击【下一步】。步骤6：在“添加排除”对话框中的【起始IP地址】中输入： E 、在【结束IP地址】中输入： D

20、 、然后单击【添加】按钮，再单击【下一步】按钮。年 级班 级学 号姓 名Windows Server 2008网络组建试卷B(闭卷）（考时：120分钟）适用专业： 15级计算机网络技术专业 课程代号： 110010 题号一二三四五总分满分2030191714得分得分评卷人 一、填空题（每空1分，共20分）1.Windows Server 2008的五个版本是数据中心版、企业版、标准版、Web版和 。2.在工作组中的一台计算机上所创建的用户账户，被称为 用户账户。3域为 式的管理模式，域管理员可以管理整个域的所有工作，安全级别较高，适用于较大型的网络。4“组策略”是一组配置策略的集合，它包括对计

21、算机配置和 配置两大类。5Windows Server 2008的基本磁盘一般包含主分区和 分区。6Windows Server 2008系统的磁盘分区有3种格式的文件系统，它们是：FAT、FAT32和 。7.镜像卷的磁盘空间利用率是50%，RAID-5卷的磁盘空间利用率是 。8.在客户机上，访问共享文件夹资源的方法主要有四种：网络邻居、UNC路径、搜索计算机和 。9.使用 Outlook Web Access访问邮件服务器，可以通过浏览器直接进行，其访问的格式是： 。10.已经设置了C盘权限为只读，D盘权限为完全控制权，如果把一个在D盘根目录中的AA文件夹复制到C盘根目录中，那AA文件夹的权

22、限为 。11.注销后用新添加的用户名登录，会显示本地安全策略不允许您交互登录”，这主要是由于没有在 中设定引起的。12.DHCP客户端在租约期限达到 发送DHCP Request包。13.将DNS客户机请求的IP地址解析为对应的完全合格域名的过程被称为 向查询。14.如果一个Web网站所使用的IP地址为：00，TCP端口号为：2020，则用户应该在Web浏览器的地址栏中输入 以访问这个Web网站。15.在创建Web网站时，需要为其设定一个 目录，默认时网站中的所有资源都存放在这个目录中。16FTP服务器的端口默认为 。17目前，应用于互联网上的流媒体发布方式主要有：单播、广播、 和点播等四种方

23、式。18. NAT服务器的DHCP分配器能自动分配 个子网的IP地址。19以Windows Server 2008服务器作为软路由的方案中，该路由器通常连接两个 子网。20PPTP中文名称为 。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案1最近公司想把一部分操作系统升级到Windwos Server 2008,下面（ ）操作系统可以升级到Windwos Server 2008。A、Windwos 7B、Windwos Server 2000C、Windwos Serv

24、er 2003D、Windwos XP2需要提高资源管理的安全性，应该选择（ ）文件系统（ ）。A、FAT16B、NTFSC、FAT32D、CDFS3下列关于组策略叙述种错误的是（ ）。A、通过组策略可以为用户提供完全通用的桌面配置。B、降低和布置用户和计算机环境的总费用。C、设置组策略之前必须创建一个或多个组策略对象并对其进行设置。D、组策略不包含安全性方面的设置。4下列对用户账户叙述正确的是（ ）。A、用户账户就是指计算机账户B、用户账户由用户名和密码标识C、用户账户与组账户同级D、用户账户在安装Windows Server 2008时创建5在一块物理磁盘上最多可以创建（ ）个扩展分区。A

25、、三B、二C、四D、一6下面对“共享权限”正确描述的是（ ）。A、可以把共享权限单独指定给某个文件B、只能为文件夹设置共享权限C、共享权限能够提高本地登录时的资源安全D、共享权限比NTFS权限更安全7某公司财务部有六名员工，其中部门经理1名，会计2名，出纳3名。为了便于管理，网络管理员为会计建立了一个组，名为：AccountantGroup,该组对公司的所有财务文件有允许修改的NTFS权限，为出纳建立了一个组，名为：TellerGroup,该组对公司的所有财务文件有允许读取的NTFS权限，部门经理同时属于两个组，那么他对公司财务文件的访问权限为（ ）。A、允许读取B、允许修改C、允许完全控制D

26、、不确定8一个软件公司有148人，分别属于5个部门：财务、销售、市场、开发和后勤。公司为每名员工配备了计算机，每个部门拥有一台打印机，因为工作的需要，每个人都共享了一些文件资源给相应的人员。现在公司新招聘了一名网络管理员，由他对公司的网络及其资源进行管理，他采用的最佳管理方案为。A、为每个部门建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资源B、为每个部门建立一个域，用于管理部门内的用户帐号及其它网络资源C、为公司建立一个域，在域中为每个部门建立一个OU（组织单位），用于管理部门内的用户帐户及其它网络资源D、为公司建立一个工作组，用于存放和管理部门内的用户帐户及其它网络资源9IIS服

27、务器使用哪个协议为客户提供Web浏览服务。（ ）A、FTPB、HTTPC、SMTPD、NNTP10.如果希望一个DHCP客户机总是获取一个固定的IP地址，那么可以在DHCP服务器上为其设置。A、IP作用域B、IP地址的保留C、DHCP中继代理D、子网掩码11. 下列说法正确的是（ ）。A一台服务器可以管理一个域B一台服务器可以同时管理多个域C一个域可以同时被多台服务器管理D以上答案皆是12（ ）的FTP服务器不要求用户在访问它们时提供用户帐户和密码。A、匿名B、独立C、共享D、专用13. 安装完证书服务后,证书颁发机构(类型是独立根CA)的管理控制台不可以管理的内容有( )。A、挂起的证书B、

28、颁发的证书C、吊销的证书D、证书模板14（ ）被称为虚拟专用网络，在 两个或两个以上的局域网之间创建传输数据的网络隧道。A、VPIB、VCIC、RASD、VPN15内部网络的计算机通过NAT服务器向Internet中的某个主机发送请求时，NAT服务器将会将（ ）地址转换为公有地址。A内部网络计算机的源IPB内部网络计算机的目的IPCNAT服务器的内网卡IPD内部网络计算机的网关得分评卷人三、判断题（判断下列叙述是否正确，正确的划号，错误的划号，填在下表中。每小题1.5分，共19分）题号12345678910111213141516答案1.使用客户机远程桌面连接服务连接服务器时，登录用户是客户机

29、的。（ ）2管理员帐号永远不能被删除或被禁用。（ ）3通过组授权给组内用户可以大大简化管理。（ ）4磁盘配额是用来限制用户在NTFS文件系统上的使用空间。（ ）5不能对NTFS分区上的文件同时执行压缩和加密操作。（ ）6共享文件夹权限只对用户通过网络访问这个文件夹时起到约束作用，如果用户在这个文件夹所在的计算机上访问它时，则不会受到共享文件夹权限的限制。（ ）7在一个网络中，可以同时建立多个工作组和域，它们的名称必须不同。（ ）8在把一台计算机加入到域后，需要重新启动计算机才可使该设置生效。（ ）9如果在局域网中有DHCP服务器，则客户机可以自动获得一个动态的IP地址（ ）10缺省情况下DNS

30、采用递归查询。（ ）11Web网站中的所有资源都必须存储在主目录中，用户无法访问位于主目录之外的网页资源。（ ）12FTP服务只能使用TCP端口21。（ ）13. 非对称加密技术中所使用的加密密钥和解密密钥相同。（ ）14. Windows Server 2008的NAT服务兼有DNS的功能.（ ）15典型的路由选择方式分为两种：静态路由和动态路由。（ ）16VPN的实现方法有两类:基于硬件的VPN和基于软件的VPN。（ ）得分评卷人四、简述题 （第1-3小题每题4分，第4小题5分，共17分）1简述用户账户与计算机账户的区别。(4分)2在一台服务器上建立多个Web站点的方法有哪些？（4分） 3

31、.简述静态路由与动态路由各自的用途与差别。（4分）4.简述DNS客户机进行完全合格域名解析的过程。（5分）得分评卷人五、操作题（仔细阅读题目，从答案选项中选择正确的选项，将其对应的标号填写在横线处，从而把步骤补充完整。每空2分，共14分）1把计算机上的网卡禁用。操作步骤：步骤1：在桌面上右击 图标，在打开的窗口中单击 。步骤2：右键单击希望禁用的网卡，然后选择【禁用】。【答案选项】A管理网络连接B连接到网络C查看计算机和设备D设置连接或网络E.网络F.计算机2在计算机上利用IIS创建一个Web网站。其中，网站名称为“web1”；网站使用的IP地址为：、端口号为：9000、没有主机头；使用D分区

32、的“resource”文件夹作为该站点的主目录。操作步骤：步骤1：在计算机上启动“IIS管理器”，展开本地计算机，右键单击【网站】，在快捷菜单中单击 。步骤2：打开 对话框，在【网站名称】处输入： ，在【物理路径】处中输入： ，在【IP地址】处输入： ，在【端口】处输入： ，然后单击【确定】按钮。步骤3：选中【允许匿名访问网站】复选框，然后单击【下一步】按钮。【答案选项】A9000 Bweb1C添加网站DED:resourceWindows Server 2008网络组建试卷B参考答案一、填空题（每空1分，共20分）1安腾版2本地（或本机）3集中4用户5.扩展6NTFS 7(n-1)/n8.映

33、射网络驱动器9 http:/邮件服务器的IP地址/owa10. 完全控制权 11.域控制器安全策略12一半(50%)13反14.00:2020 15主16.2117点播18119.不同20.点到点隧道协议二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案CBDCDBBCBBDADDA三、判断题（每小题1.5分，共19分）题号12345678910111213141516答案四、简答题（第1-3小题每题4分，第4小题5分，共17分）1【答】计算机帐户是一台计算机加入到域中的先决条件，一

34、台计算机加入到域只能使用一个计算机帐户，而一个用户可拥有多个用户帐户，且可在不同的计算机上使用自己的用户帐户进行网络登录。2【答】有三种方式：不同的站点使用不同IP的地址；不同的站点使用相同的IP地址、不同的TCP端口；不同的站点使用相同的IP地址和TCP端口，不同的主机头3【答】答：静态路由是在系统安装时根据网络的拓扑结构和配置情况由网络管理员手工设定的。静态路由不能对网络的改变作出反映,一般用于网络规模不大、拓扑结构固定的网络中。动态路由则是网络中的路由器之间相互通信,传递路由信息,利用收到的路由信息自动更新路由表的过程,它能实时地自动适应网络结构的变化。如果路由更新信息表明网络发生了变化

35、,路由协议软件就会重新计算路由,并发出新的路由更新信息。这些信息通过各个网络,使各路由器重新启动其路由算法,并更新各自的路由表来动态地反映网络拓扑结构的变化。动态路由适用于网络规模大、拓扑结构复杂的网络。4【答】当用户坐在DNS客户机上试图利用完全合格域名来访问目标计算机时，DNS客户机首先查询本地解析程序缓存，如果能够查到该完全合格域名所对应的IP地址，便直接把数据包发送给对方。如果在本地解析程序缓存中查找不到，则会向自己直接指向的本地DNS服务器发出解析请求。如果本地DNS服务器无法进行解析，则它会把该请求转发给自己指向的转发器（如果配置了转发器）。如果转发器也无法解析，本地DNS服务器则

36、会把该请求转发给Internet上的根DNS服务器，由Internet上的根DNS服务器继续进行解析。五、操作题 （每空2分，共14分）1答：步骤1：在桌面上右击 E 图标，在打开的窗口中单击 A 。步骤2：右键单击希望禁用的网卡，然后选择【禁用】。2答：步骤1：在计算机上启动“IIS管理器”，展开本地计算机，右键单击【网站】，在快捷菜单中单击 C 。步骤2：打开 C 对话框，在【网站名称】处输入： B ，在【物理路径】处中输入： E ，在【IP地址】处输入： D ，在【端口】处输入： A ，然后单击【确定】按钮。步骤3：选中【允许匿名访问网站】复选框，然后单击【下一步】按钮。年 级班 级学

37、号姓 名Windows Server 2008网络组建试卷C(闭卷）（考时：120分钟）适用专业： 16级计算机网络技术专业 课程代号： 110010 题号一二三四总分满分20301931得分得分评卷人 一、填空题（每空1分，共20分）1.微软管理控制台提供了一个对管理工具进行管理的途径，生成一个管理控制台的命令是 。2.Windows Server 2008新建的用户默认属于 组。3.安装Active Directory可以使用“服务器管理器”程序，也可以运行 命令打开安装向导。4组策略配置包含在 中，该对象又与选定的活动目录服务容器相关联，不会影响没有加入域的计算机和用户。5.要启用磁盘配

38、额管理，Windows Server 2008 分区必须使用 文件系统。6.User1是Group1、Group2和Group3的成员。Group1拥有Folder A的“读”权限；Group3拥有Folder A的完全控制的权限；Group2没有Folder A的权限。那么，User1对Folder A的有效权限是 。7要建立隐藏共享名时，只需要在共享名后加 符号。8. POP3协议默认监听端口为 。9用户的需求如下：每星期一需要正常备份，在一周的其他天内只希望备份从上一天到目前为止发生变化的文件和文件夹，他应该选择的备份类型是 备份。10.如果Windows XP的DHCP客户端无法获得I

39、P地址，将自动从Microsoft保留地址段_ 中选择一个作为自己的地址。11.在Internet中计算机之间直接利用IP地址进行寻址，因而需要将用户提供的主机名转换成IP地址，我们把这个过程称为 。12.默认网站的名称为，虚拟目录名为share，要访问虚拟目录share，应该在地址栏中输入 。13. 默认时，FTP服务所使用的TCP端口为 。14.常见的流媒体格式主要有： 格式、QuickTime格式和Windows Media格式。15PKI的中文含义是 。16要将一台服务器配置成一台路由器或网关，至少安装 块网卡。17.在Windows Server 2008的命令提示符下，可以使用 命

40、令查看本机的路由表信息。18动态路由与静态路由发生冲突时，以 为准。19.Windows Server 2008远程访问服务器通过对远程访问协议和 两种通信协议的支持，实现远程客户端对本地网络的连接和访问。20.Windows Server 2008中VPN使用的2种隧道协议是：PPTP（点到点隧道协议）和 。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案1Windows Server 2008标准版支持的CPU数量为（ ）A.4B.6C.8D.122下列对用户组的叙述

41、正确的是（ ）A组是用户的最高管理单位，它可以限制用户的登录B组是用来代表具有相同性质用户的集合C组是用来逐一给每个用户授予使用权限的方法D组是用户的集合，它不可以包含组3下列说法正确的是（ ）。A一台服务器可以管理一个域B一台服务器可以同时管理多个域C一个域可以同时被多台服务器管理 D以上答案皆是4某企业销售部有一台Windows Server 2008计算机，其中有一个存储客户信息的文件夹CUSTOMER。用户WANG是SALES组和USERS组的成员，他们对CUSTOMER文件夹的权限如下表所示。用户或组NTFS权限共享权限WANG用户完全控制修改SALES组修改读取USERS组读取请问

42、，用户WANG从本地访问CUSTOMER拥有什么样的权限？A. 完全控制B. 修改C. 读取D. 拒绝访问5如果将文件夹“hnwy”从一个NTFS分区移动到了另一个NTFS分区，该文件夹的NTFS权限会如何变化？A. 保留原有NTFS权限B. 继承新位置的NTFS权限C. Everyone组具有完全控制权限D. 失去所有NTFS权限6要启用磁盘配额管理，Windows Server 2008 驱动器必须使用哪个文件系统？A.FAT或FAT32B.只可使用NTFSC.NTFS或FAT32D.只可使用FAT32 7电子邮件系统的核心是提供消息（ ）服务。A终端对终端B用户登录方式C存储转发方式D目

43、录方式8对资源所进行成功审核或失败审核，会写入下列哪种类型的日志中？（ ）A. 系统日志B. 安全日志C.应用程序日志D. DNS日志9在一个局域网中利用DHCP服务器为网络中的所有主机提供动态IP地址分配，DHCP服务器的IP地址为00/24，在服务器上创建一个作用域为/24并激活它。在DHCP服务器选项中设置003为，在作用域选项中设置003为，则网络中租用到IP地址0的DHCP客户端所获得的默认网关地址应为多少？（ ）A.B.C.00D.10某企业的网络工程师安装了一台基本的DNS服务器，用来提供域名解析。网络中的其他计算机都作为这台DNS服务器的客户机。他在服务器创建了一个标准主要区域

44、，在一台客户机上使用nslookup工具查询一个主机名称，DNS服务器能够正确地将其IP地址解析出来。可是当使用nslookup工具查询该IP地址时，DNS服务器却无法将其主机名称解析出来。请问，应如何解决这个问题？A.在DNS服务器反向解析区域中为这条主机记录创建相应的PTR指针记录B.在DNS服务器区域属性上设置允许动态更新C.在要查询的这台客户机上运行命令ipconfig /registerdnsD. 重新启动DNS服务器11以下哪个URL的表示是错误的?A.B.C.D.unix:/12A公司要通过互联网向B公司发送一份机密文件,为了保证传输过程中机密数据不被窃听,需要用( )加密后再进

45、行传输。A、A公司服务器的公钥B、A公司服务器的私钥C、B公司服务器的公钥D、B公司服务器的私钥13某小型企业的网络使用Windows Server 2008的NAT服务实现内部员工对Internet的访问，在提供NAT服务的服务器上有两块网卡，连接内部网络的网卡配置的IP地址为/24，连接外部网络的网卡配置的IP地址为32/24。现在内部网络的一台工作站通过该NAT服务器向Internet的一台IP地址为6主机发送数据包，则数据包经过NAT后其（ ）。A原地址不变，目标地址被改为32B原地址不变，目标地址改被为6C目标地址不变，原地址被改为32D目标地址不变，原地址被改为614下列关于路由器

46、路由表的叙述错误的是（ ）A、路由器是为一组计算机做的路由B、路由表是根据计算机的MAC地址进行路由的C、Interface的地址是路由器自己的端口地址D、Geteway的地址可能是本地的地址，也可能是同一网段的路由器的IP地址15下列哪一项不是创建VPN所采用的技术（ ）A. PPTPB. PKIC.L2TPD. IPSec得分评卷人三、判断题（判断下列叙述是否正确，正确的划号，错误的划号，填在下表中。每小题1.5分，共19分）题号12345678910111213141516答案1.可以把Windows XP直接升级为Windows Server 2008。（ ）2.安装Exchange

47、Server 2007的计算机，必须是域成员服务器。（ ）3.活动目录所用系统卷夹（sysvol）必须放在NTFS分区上。（ ）4.NTFS标准权限是几个NTFS特殊权限的组合，此时这些特殊权限通常是一起使用的。（ ）5不能对NTFS分区上的同一文件同时执行压缩和加密操作。（ ）6将NTFS压缩文件移到另一个NTFS卷上的非压缩文件夹中时，文件会保持压缩状态，即便存储在非压缩的卷上也是如此。（ ）7.Windows Server 2008默认不允许以空白密码的帐户访问自己的共享。（ ）8.只有管理员才能查看安全日志。（ ）9.DHCP客户经过四个过程获得IP，这四个过程，均以广播方式进行，使用

48、UDP：67/68口。10.DHCP保留可用来防止盗用IP。（ ）11.辅助DNS服务器中的数据和主DNS中的数据一样，既可以进行域名解析，也可以对其进行添加和删除操作。（ ）12.Windows Server 2008默认安装IIS。（ ）13. 数据完整性是指数据在传输过程中不能被非法篡改。（ ）14.拒绝权限优先于其他权限。一旦用户所在的某组被拒绝，那么，将丧失其所有其他组中所获得的权限。（ ）15静态路由器必须手工配置路由表，并且可以与动态路由器交换信息。（ ）16专用地址可以直接与Internet通信。（ ）得分评卷人四、简述题 （共31分）1.动态磁盘有哪5种卷？并指出哪些卷具有容

49、错功能？（6分）2.什么是隔离用户FTP站点？隔离用户的作用是什么？（5分）3. 一个典型的PKI体系应该包括哪些组件？（5分）4.回答下列问题，并指出依据和原因。（6分）如果一位用户拥有某文件夹的write权限，而且还是拥有该文件夹read权限的组的成员，请问该用户对该文件夹的有效权限是什么？如果你给用户帐号分配了文件夹的modify权限，并给一个文件分配了read权限，然后将该文件复制到文件夹，那么用户对文件拥有什么权限？如果用户对文件夹拥有read和write权限，但被拒绝了该文件夹内一个某文件的write权限。那么用户对该文件夹的有效权限是什么？5.以如下信息为例，说明NAT地址转换的

50、工作过程。（9分）（1）局域网内客户机：IP地址为，TCP端口号为1350（2）运行NAT的计算机：IP地址为和，TCP端口号为2500（3）位于互联网上的Web服务器：IP地址为，TCP端口号为80Windows Server 2008网络组建试卷C参考答案一、填空题（每空1分，共20分）1.mmc2.users3.dcpromo4.组策略对象GPO5.NTFS6.完全控制7.$8.1109.增量.15411.域名解析12./share13.2114.RealMedia15.广16.两块17.route print18.静态路由19.局域网通信协议20.L2TP（第二层隧道协议）二、单项选择

51、题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案ABDABBCBBADCCBB三、判断题（每小题1.5分，共19分）题号12345678910111213141516答案四、简答题（共31分）1【答】简单（Simple）卷、跨区(Spanned)卷、带区(Striped)卷、镜像(Mirror)卷、RAID-5卷2【答】隔离用户的FTP站点是指用户在访问该类FTP站点时,每个用户(包括匿名用户)只能在与用户名匹配的目录及其子目录内进行访问,不允许用户浏览自己主目录外的内容,以防止用户查看或覆盖

52、其它用户的内容,从而提高FTP站点的安全性。3.【答】公钥加密技术；数字证书:用于用户的身份验证；证书颁发机构(CA):CA是一个可信任的实体,负责发布、更新和吊销证书；注册机构(RA):RA拥有接受用户的请求等功能4【答】（1）由于NTFS权限是可以累加的，因此用户对该文件夹具有Read和Write权限。（2）由于从文件夹继承了Modify权限，因此用户可以修改该文件夹；又由于文件权限超越文件夹权限，因此用户对该文件夹具有Read权限。所以，用户对该文件具有Modify权限和Read权限。（3）用户可以读取该文件，但不能写入。这是由于拒绝权限总是优于允许项（或者拒绝权限总是超越其他所有权限）

53、5.【答】此例NAT地址转换的过程是：（1）用户使用Web浏览器连接到位于的Web服务器，则用户计算机将创建带有下列信息的IP数据包：目标IP地址：源IP地址：目标端口：TCP端口80 源端口：TCP端口1350 （2）IP数据包转发到运行NAT的计算机上，它将传出的数据包地址转换成下面的形式，用自己的IP地址新打包后转发。目标IP地址：源IP地址：目标端口：TCP端口80源端口：TCP端口2500（3）NAT协议在表中保留了,TCP 1350到 ,TCP 2500的映射，以便回传。（4）转发的IP数据包是通过Internet发送的。Web服务器响应通过NAT协议发回和接收。当接收时，数据包包

54、含下面的公用地址信息：目标IP地址：源IP地址：目标端口：TCP端口2500源端口：TCP端口80 （5）NAT协议检查转换表，将公用地址映射到专用地址，并将数据包转发给位于的计算机。转发的数据包包含以下地址信息：目标IP地址：源IP地址：目标端口：TCP端口1350源端口：TCP端口80年 级班 级学 号姓 名Windows Server 2008网络组建试卷D(闭卷）（考时：120分钟）适用专业： 16级计算机网络技术专业 课程代号： 110010 题号一二三四总分满分20301931得分得分评卷人 一、填空题（每空1分，共20分）1可以通过查看 来确认计算机的硬件设备是否与Windows

55、 Server 2008操作系统兼容。2工作组属于 式的管理模式，适合于安全级别不高的小型网络。3用户账户的密码最长是 个字符。4在一个Windows域树中，父域和子域之间自动被双向的、可传递的 关系联系在一起，使得两个域中的用户帐户均具有访问对方域中资源的能力。5在Windows Server 2008中，手动刷新组策略的命令是 。6要启用对文件（夹）的加密功能，Windows Server 2008 分区必须使用 文件系统。7各文件系统之间可以进行转换，使用的命令为 。8若D盘是NTFS分区，D:test1文件夹的权限为完全控制权，D:test2文件夹的权限为写入，则将D:test1a.t

56、xt文件移动到D:test2下，则a.txt的权限为 。9负责将电子邮件从客户端传输到服务器,或从一台服务器传输到另一台服务器的协议是 。10用户的需求如下：每星期一需要正常备份，在一周的其他天内希望备份从周一到目前为止发生变化的文件和文件夹，他应该选择的备份类型是_备份。 11. 在同一台DHCP服务器上，针对同一个网络ID号只能建立 个IP作用域。12在Windows Server 2008环境下，使用 ipconfig命令可以查看IP地址配置，释放IP地址使用 ipconfig/release命令，续订IP地址使用 命令。13可以用来检测DNS资源创建的是否正确的两个命令是 和ping命

57、令。14为了实现完全合格域名（FQDN）解析的容错功能，可以在另一台DNS服务器上建立某个主要区域的只读副本，这个副本被称为 区域，它里面的资源记录内容与主要区域中的资源记录内容完全相同。15为了便于对站点资源进行灵活管理，还可以把文件存放在本地计算机的其它文件夹中或者其它计算机的共享文件夹中，然后再把这个文件夹映射到站点主目录中的一个 目录上。16如果一个FTP网站所使用的IP地址为：0，TCP端口号为：4040，则用户应该在FTP浏览器的地址栏中输入 以访问这个FTP站点。17在证书服务体系中CA和RA的中文含义是 。18使用 路由可发送那些目标网络没有包含在路由表中的数据包。19NAT服

58、务器可以让内部局域网的用户连接Internet,也可让外网用户访问内网的某些计算机,对于后者,应该进行 的配置。20 指的是利用一种网络协议传输另一种网络协议，也就是对原始网络信息进行再次封装，并在两个端点之间通过公共互联网络进行路由，从而保证网络信息传输的安全性。得分评卷人二、单项选择题（下列各题的四个选项中，只有一个选项是正确的，请将正确选项的序号填在下表中。每小题2分，共30分）题号123456789101112131415答案1判断下面哪一句话是正确的（ ）。A.Internet中的一台主机只能有一个IP地址B.一个合法的IP地址在一个时刻只能分配给一台主机C.Internet中的一台

59、主机只能有一个主机名D.IP地址与主机名是一一对应的2.从安全角度考虑，Windows Server 2008应当采用的文件格式系统为（ ）。A.FATB.FAT32C.NTFSD.DFS3下列计算机中哪种类型没有本地用户帐号A.Windows XP 工作站B.域控制器C.成员服务器D.独立服务器4.公司有一台文件服务器供员工存放工作文档,已知该服务有一个40GB的IDE硬盘,3个36GB的SCSI硬盘。公司员工频繁访问文件服务器,你是公司的网络管理员,为实现最快的磁盘访问速度,你应采用（ ）。A.简单卷B.跨区卷C.带区卷D.镜像卷5.用户Boss是Management组和Accountin

60、g组中的一个成员。Management组对于共享为Annual Reports的文件夹具有NTFS 读权限，Management组对于同一个文件夹具有NTFS完全控制的权限。为了防止其他所有用户查看这个共享文件夹的内容，您给予了EveryOne组对于该文件夹的拒绝读取权限。 Boss用户对Annual Reports这个共享文件夹中的内容具有的访问权限是（ ）。 A .禁止访问B.读和执行C.读 、写、执行和删除D.完全控制6.如果将文件夹从NTFS分区中的一个文件夹移动到该NTFS分区中的另一个文件夹，“NCIE”文件夹的NTFS权限会如何变化？A. 保留原有NTFS权限B. 继承新位置的N