微软认证课程网络架构课后思考题Word文件下载.docx

微软认证课程网络架构课后思考题Word文件下载.docx

《微软认证课程网络架构课后思考题Word文件下载.docx》由会员分享，可在线阅读，更多相关《微软认证课程网络架构课后思考题Word文件下载.docx（22页珍藏版）》请在冰豆网上搜索。

A.改变“shixun6”的默认网关为10.10.1.1.

B.改变“shixun6”的子网掩码为255.255.0.0.

C.改变“shixun6”的ip地址为10.10.10.3.

D.改变“shixun6”的ip地址为10.10.11.3.

答案：

B

分析：

大型的网络都会细分为小的子网，将本地的流量控制在子网内并且将非本地的流量发送给路由器，以此来缩小全面的网络流量。

为了创建一个子网，我们需要一个系统分配地址允许我们在基于分类的系统中使用网路id和主机id。

利用子网掩码可以很好的达到这个目标。

为了更好的为一个网络分配子网掩码，你需要做到：

1使用子网的主机数目

2确定新的子网的网络id

3为每个新的子网确定ip地址

4确定适当的子网掩码

（2.2.2）

2.你是公司的网络管理员，网络由路由器连接着两个子网，所有的计算机都有静态的ip地址，你将一个命名为“shixun1”的客户计算机分配至子网A，网络的部分相应设定如下所示：

工作站管理员通知你“shixun1”的设置不正确而且不能与网络上的其他主机通信。

你应该如何设置“shixun1”的相关设置使其与本地和非本地主机进行连接？

A.改变“shixun1”的默认网关为192.168.27.89.

B.改变“shixun1”的默认网关为192.168.4.254.

C.改变“shixun1”的子网掩码为255.255.255.128.

D.改变“shixun1”的子网掩码为255.255.255.192.

C

由题示很明显可以看出文件服务器和“shixun1”有着不同的子网掩码，这是他们不能互相连接的原因之一，因此你必须将“shixun1”的子网掩码改为255.255.255.128。

3.你是分公司的网络管理员，分公司的网络包含25个不同的子网，每个子网中最多允许存在6台计算机，你计划在分公司增加5个子网。

中心管理员分配给分公司网络地址为192.168.2.0/24

你用如下方式配置新的命名为“shixun1”的服务器的ip协议。

你需要确认“shixun1”可以与网络上的其他服务器进行通信，

如何来配置“shixun1”的子网掩码？

写出正确的子网掩码

255.255.255.248

网络地址为192.168.2.0/24，利用2进制来表示为11111111.11111111.11111111.0，因此你可以利用后8位来确认30个子网和6台主机，在每个子网内你只有6台主机，换算为2进制则是00000111，因此你需要3位，这样子网剩下5位11111000转换为10进制128+64+32+16+8=248，所以子网掩码为248，确定子网的数目可以利用2^5-2=30得出。

4.你是公司的网络管理员，网络包含一个活动目录域和一个单独的子网，所有的服务器使用WindowsServer2003，子网中包含150台主机和16个服务器，所有的计算机使用10.10.0.0/16地址配置。

EDDY是你的经理，命令你将16个服务器放置在一个使用192.168.10公共地址配置的单独子网内，考虑到未来，子网中的最大服务器数目为30。

你需要配置新的子网掩码，子网掩码必须允许足够的ip供已存的服务器和将来增长的使用，选出你应该使用的子网掩码：

A.255.255.255.224

B.255.255.255.240

C.255.255.255.248

D.255.255.255.252

E.255.255.255.254

A

A中的255.255.255.224子网掩码给出了5位的地址位，所以最大的主机地址为2^5-2=30个，因此A选项是所有选项中唯一满足当前主机的使用并考虑到将来增长的子网掩码。

第三章：

1.你是ShiX的网络管理员。

网络包含1个活动目录域ShiX，这个域的服务器的操作系统为Windowsserver2003。

你需要在两个办公室之间设置一个可靠的Internet连接，你在每个办公室的安装有WindowsServer2003电脑上安装了路由和远程访问,并且设定服务器使用L2TP端口进行连接。

你需要确认服务器为可识别的并且是加密的，你必须确认计算机的识别尝试不会失败，你需要怎么做呢？

A.在服务器上安装证书，实现服务器的扩展并且在客户端上安装证书实现客户端的扩展

B.安装一个证书实现客户端和服务器的扩展

C.设计一个远程访问方法来筛选不可识别类型并强制使用128位的MPPE加密算法

D.设计一个远程访问方法来筛选不可识别类型并强制使用SPAP作为识别方法

B

在服务器和客户端安装一个证书实现对双方的扩展，可以防止数据冗余并建立可靠的Internet连接。

（3.2.3）

2.你在名为ShiXun1的服务器上进行路由和远程访问服务的设置。

ShiXun1和调制解调器连接支持8个同时的内部连接，你知道用户在自己的家用电脑上拨号连接至ShiXun1。

ShiX的远程访问策略仅支持操作系统为Windows95,Windows98,Windows2000Professional和WindowsXPProfessional的客户端拨号连接到服务器。

你需要设置远程访问来尽可能支持大多数客户端的可靠的认证方法，你需要授权给拥有安全的认证算法的计算机连接权限。

下列哪几种方法可以被选用？

选出所有正确的

A.PAP

B.SPAP

C.CHAP

D.MS-CHAPVersion1

E.MS-CHAPVersion2

D,E

（3.1.5）

3.你是ShiX的管理员，所有的服务器都使用WindowsServer2003.

这个域包含2个域控制器DC1和DC2，域同时包含了2个运行路由和远程访问的服务器分别命名为ShiXun1和ShiXun2，它们提供给用户拨号浏览整个internet的权限。

你安装了一个新的服务器命名为ShiXun3，你利用InternetAuthenticationService（IAS）对它进行配置

如果你希望完全的控制路由和远程访问验证，那你应该怎么做（选出所有正确的答案）？

A.在ShiXun1,利用路由和远程访问控制台对验证提供程序进行Windows鉴定.

B.在ShiXun1,利用路由和远程访问控制台对验证提供程序进行RADIUS鉴定

C.在ShiXun2,利用路由和远程访问控制台对验证提供程序进行Windows鉴定

D.在ShiXun2,利用路由和远程访问控制台对验证提供程序进行RADIUS鉴定

E.在ShiXun3，对所有的远程访问策略进行设置.

F.在ShiXun3导出安全设定到一个安全模版，并将这个安全模版导入至ShiXun1和ShiXun2

G.在DC1和DC2安装路由和远程访问服务

B,D,E

4.你是ShiX的管理员，所有的服务器运行的是WindowsServer2003，ShiXun有一个主办公室和三个分办公室。

一个名为ShiXun2的服务器在一个分办公室里，配置好了路由和远程访问。

ShiXun2利用按需拨号和其他的分办公室连接，这个按需拨号主要用来允许用户通过使用主办公室的9000端口来访问一个用户程序。

ShiXun2定义了2个接口。

你想要保存确定的成本，当一个用户请求通过端口9000访问用户程序时，你希望只有ShiXun2单独使用按需拨号连接，当按需拨号建立以后，所有的流量都将由这个连接发送，你希望由ShiXun2上的路由和远程访问实现这个功能

你应该怎么做？

A.在按需拨号连接上创建一个内部的筛选器，过滤除了9000端口的所有流量

B.在按需拨号连接上创建一个外部的筛选器，过滤除了9000端口的所有流量

C.在按需拨号连接上创建一个按需拨号的筛选器，过滤除了9000端口的所有流量

D.在本地连接上创建一个内部的筛选器，过滤除了9000端口的所有流量

E.在本地连接上创建一个外部的筛选器，过滤除了9000端口的所有流量

在按需拨号连接上创建一个按需拨号的筛选器，筛选除了9000端口的所有流量会确保你的ISDN连接在需要的时候是唯一的被使用的，这样的话成本就会最低。

（3.1.7）

5.网络布局如下图

你在公司的主办公室工作，你的工作是网络管理员，公司在各地都有分公司，

在各地的公司都有一台装有WindowsServer2003的计算机作为路由器。

这些服务器只使用IPSec来传播内部网络流量，IPSec确保了网络信息包的安全可靠传递。

在这种传播方式下，有20个端口是一直有效的。

公司的网络连接已经如图显示。

你计划在两个城市之间利用internet配置一条安全的直连网络。

为了这个安全的连接，你也计划要利用公司的内部网络也使用的同一个协议来完成。

你需要在一个城市设置服务器来发送网络流量。

在这个新的连接上，你需要最快的传输信息的方式，你需要怎么做？

A.创建一个使用PPTP的按需拨号

B.创建一个使用L2TP的按需拨号

C.为IGMP（InternetGroupManagementProtocol）设置一个内部的ip筛选器

D.为IGMP（InternetGroupManagementProtocol）设置一个外部的ip筛选器

第四章

1.你是公司的网络管理员，网络有一台命名为ShiXun5的WindowsServer2003系统电脑，ShiXun5是一个临时的文件服务器，ShiXun5与一个DHCP客户端预定相配置，用户可以成功地在ShiXun5上下载FTP文档。

DHCP服务器失效，用户报告他们无法访问ShiXun5上的资源。

你希望对ShiXun5进行设置使其能够有效，即使它在一段时间内不能从DHCP服务器上获得或更新资源。

下列两种方法可以达到这个目标？

A.设置一个静态的ip地址

B.在TCP/IP的备用配置表中更改ip的设置

C.更改DHCP的范围为169.254.0.1-169.254.255.254

D.在DHCP服务器上面，设置DHCP001资源位置服务器，为ShiXun5保留选项

A,B

（4.1.2）

2.你是ShiX的网络管理员，网络中包