windows服务器复习题.docx

1、windows服务器复习题1.在dhcp客户机是上运行命令可以重新获取ip地址A.ipconfigB.ipconfig/releaseC.Arp dD.Ipconfig/renew2.在dhcp客户机上运行 命令可以查看TCP/IP参数A.pingB.dirC.tracerD.ipconfig3.dhcp作用域创立后，其作用域文件夹有四个子文件夹，其中存放可供分配的IP地址的是 文件夹A.地址租约B.地址池C.保存D.作用域选项4.在dhcp客户机IP地址参数的配置选项中，备用配置的用途是 A.在使用静态IP地址的网络中，启用备用配置B.在使用动态IP地址的网络中，启用备用配置C.在动态IP地

2、址用冲突时，启用备用配置D.在静态IP地址用冲突时，启用备用配置5.以下dhcp的描述，错误的选项是A.dhcp需要网络管理员手动配置客户机的TCP/IPB.dhcp减轻了网络管理员的负担，可以不用手动配置TCP/IPC.dhcp效劳器可以配置在Windows的所有效劳器版本中D.dhcp的保存选项可以为特定计算机非配永久IP地址dhcp有哪些有点简述dhcp的租约过程在什么情况下需要更新租约首先DHCP效劳器上有个租期，默认租期是指客户端获得IP地址开始算起，这期间就算DHCP效劳器关机或者没有了，也不会对客户端有任何影响当客户端的IP地址租期快到了，在开机时他就给DHCP效劳器发送请求，要

3、求续约，如果DHCP效劳器正常工作，而且续约成功的话，那么客户端就可以接着使用那个IP地址。如果在DHCP续约前本机一直没开过就不会往DHCP效劳器发送请求，当过了租期后再发请求，如果没有绑定这台机器为固定IP的话就会发生IP租约的更新，也就是换个IP地址给他简述dhcp作用域选项，效劳器选项以及保存选项之间的关系效劳器选项是对这个效劳器的客户机，作用域选项只是用本作用域IP的客户机，保存选项那么仅对保存的客户机简述备份和复原dhcp配置的步骤第一步：翻开DHCP控制台，在控制台窗口中，展开“DHCP选项，选择已经建立好的DHCP效劳器，右键单击效劳器名，选择“备份。 第二步：这时便会弹出一个

4、要求用户选择备份路径的选项。默认情况下，DHCP效劳器的配置信息是放在系统安装盘的 “windowssystem32 dhcpbackup目录下。如有必要，我们可以手动更改备份的位置。点击确定后就完成了对DHCP效劳器配置文件的备份工作。第三步： 当出现配置故障时，我们需要复原DHCP效劳器的配置信息，右键单击DHCP效劳器名，选择“复原选项即可，同样会有一个确定复原位置的选项，选择我们 备份时使用的文件夹单击“确定按钮，这时会有一个“关闭和重新启动效劳的对话框，选择“确定后，DHCP效劳器就会自动恢复到最初的备份配置。1.下面属于域名空间结构的是A.根域B.顶级域C.辅助区域D.子域2.FQ

5、DN的一半格式为A.主机B.DNS后缀C.DNS后缀.主机D.主机.DNS 后缀.3.是将IP地址映射为域名，通过查询IP地址来查询域名 A. 递归查询 B. 反向搜索查询 C. 正向搜索查询 D. 迭代查询4.资源记录定义了DNS效劳器为某区域的权威名称效劳器 A. A B. SOA C. PTR D. NS5.创立是指在父区域创立一个新区域，并且为新区域制定一个权威效劳器 A. 子域 B. 委派 C. 辅助区域 D. 反向查询区域1.域名空间结构有哪几层根域、顶级域、二级域和主机名2.简述DNS区域的概念DNS区域就是一个有相同后缀组成的组合，就好似 dnf.qq ，cf.qq 他们具有相

6、同的局部： qq 就可以归于一个区域 当然从大方面讲 所有 的后缀也是一个大的区域，但是这样的区域太大，没有什么大的帮助分类的作用毕竟DNS区域作用就是为了好分类以方便查找到特定的域名。当我们查找 的时候 就是，首先 查找 的区域，然后再找.baidu ， 最后在查找到 .baidu 的区域的时候 找到 名字为www 的 主机 ，然后就知道 的具体IP 了，就可以去访问它了。3.简述域名解析顺序当应用过程需要将一个主机域名映射为IP地址时，就调用域名解析函数，解析函数将待转换的域名放在DNS请求中，以UDP报文方式发给本地域名效劳器。本地的域名效劳器杳到域名后，将对应的IP地址放在应答报文中返

7、回。同时域名效劳器还必须具有连向其他效劳器的信息以支持不能解析时的转发。假设域名效劳器不能答复该请求，那么此域名效劳器就暂成为DNS中的另一个客户，向根域名效劳器发出请求解析，根域名效劳器一定能找到下面的所有二级域名的域名效劳器，这样以此类推，一直向下解析，直到查询到所请求的域名。1.默认网站的主目录的本地地址一般为A.C:inetpubwwwrootB.C:inetpubC.C:wwwrootD.C:wint2.默认网站的默认TCP端口是A.21B.80C.256D.10243.可以将其他本地网径甚至是其他计算机的文件夹逻辑地参加主目录，成为Web站点的内容A.物理目录B.虚拟目录C.物理虚

8、拟目录D.虚拟物理目录4.以下说法不正确的选项是A.IIS信息效劳器管理器上能同时部署两个相同端口不同IP地址的站点B.在IIS信息效劳器上部署的站点可以自定义默认文档C.使用主机名定义站点后不能设置此站点的端口号D.IIs信息管理器支持UNIX、Linux、Windows等操作系统5.以下说法正确的选项是A.虚拟目录的路径只能是本地计算机的相同或不同磁盘分区中B.配置完虚拟目录后，还能够修改路径和虚拟目录名称C.当端口号相同时，可以使用不同的IP地址来部署不同的站点D.站点中的默认文档是常见站点时系统自动生成的，不需要手动配置1.简述IIS和Apache的区别2.Apache免费，IIS收费

9、.Apache稳定，IIS有时假死.IIS只能在windows下运行，Apache应用范围广。IIS6以前的版本有平安隐患，IIS6和Apache一样平安可靠。IIS不开放代码，Apache开放源代码IIS容易安装但难精通，Apache安装相对困难，要想精通也不是一件容易的事。Apache支持语言比拟多，IIS支持PHP和JSP时有点麻烦，需要经过一定的配置3.IIS7.0相比以前版本有什么优势。1)模块化的网络核心允许用户增加和删除特定的功能。如果要使用效劳统计构件，仅需几个模块(不包括 ISAPI)。2)一个统一标准的HTTP管道，它对应于本地管理方面的应用程序。用户可以对经典的ASP网页

10、使用基 于窗体的认证系统。3)用户可以建立自己的IHttpModule以及IHttpHandlers，并且把它们插入到统一的管道。4)新款分布式的XML设置系统，它利用了ASP.NET的设置系统的优点。5)改善的诊断和问题解答机制，包括了新Runtime状态以及跟踪功能。6)新型可扩展，面向任务的管理员用户界面。4.在一台IIS效劳器中同时运行多个Web 站点，有哪几种方式第一: 不同IP不同站点第二：同一IP不同主机头第三：同一IP不同端口1.在Windows Service 2021 系统中，被称为路径和远程访问效劳A.RRASB.RASC.DNSD.HTTP2.是一组定义允许或拒绝连接的

11、有序规那么，来影响远程用户能否成功连接上远程访问效劳器A.网络策略B.远程访问权限C.Windows 身份验证D.远程访问链接的隧道协议3.用户账号拨入属性中的远程访问权限有A.允许访问B.拒绝访问C.授权远程访问权限D.通过远程访问策略控制访问4.下面属于网络策略的是A.网络策略条件B.访问权限C.配置文件D.用户账号拨入属性1.远程访问的链接方式有哪些远程桌面 telnet VPN2.VPN的中文意思是什么？有哪些组成要素虚拟专用网络 VPN客户端 VPN效劳器 隧道 VPN连接 隧道协议PPTP，L2TP 传输互联网络3.简述配置路由和远程访问的步骤4.简述NPS的主要作用保证网络资源不

12、被非法使用和非法访问5.简述远程访问策略的应用规那么1.公钥根本结构PKI包括A.公钥加密技术B.数字技术C.证书颁发机构CAD.远程访问效劳RASE.注册权威机构RA2.公钥加密技术中数据加密的作用是提供A.身份验证B.数据完整性C.数据机密性D.操作的不可否认性3.公钥加密技术在数字签名的作用是提供A.身份验证B.数据完整性C.数据加密型D.操作的不可否认性4.在 WINdows Service 2021 中，CA的主要作用是A.证书的颁发B.证书的撤消C.证书的申请D.证书的归档E.证书的查询5.是以私钥加密数据，发送给接受者后再以发送者的公钥解密该数据，A.数据加密B.数字签名C.证书

13、颁发机构D.注册机构1.简述数据加密的概念指将一个信息经过加密钥匙及加密函数转换，变成无意义的密文，而接收方那么将此密文经过解密函数、解密钥匙复原成明文2.简述数字签名的概念数字签名是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。3.证书中通常会包含哪些信息4.在安装微软的证书效劳时，企业CA和独立CA有什么区别5.在网站上启动平安通道SSL有什么作用一、选择题，单项选择或多项选择1、如图，某公司网络中的同一物理子网内有两台DHCP效劳器为客户机分发IP地址和配置选项，管理员在DHCPServer1上配置了一个保存的IP地址及其选项，那么他。选择一

14、项a)不需要在DHCPServer2上做任何设置b)必须在DHCPServer2上配置完全相同的保存IP地址及其选项c)在DHCPServer2上必须不能配置相同的保存IPd)必须在 DHCPServer2的作用域中包含该保存的IP地址2你是公司的网络管理员，公司处在单域的环境中，所有的效劳器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。你利用DHCP动态分IP地址。为了提高域的平安性和减轻管理负担，你希望使用动态更新。你首先在DNS效劳器上配置了平安的动态更新，然后，还应该做。选择一项a)在DHCP效劳器上,效劳器属性DNS中启用支持DNS动态

15、更新b)在DHCP效劳器上,效劳器属性高级中启用支持DNS动态更新c)在DHCP客户机上，TCP/IP属性常规高级DNS中启用支持DNS动态更新d)在DHCP客户机上，TCP/IP属性常规高级选项中启用支持DNS动态更新3、你是公司的网络管理员，公司处在单域的环境中，域名为ABC ，一共有10台效劳器运行了Windows Server 2003企业版，其余所有的100台客户机都运行Windows XP。你在DC上安装了DNS效劳，并在正向查找区中创立了活动目录集成的主区域ABC 。当你在DC上用NSLOOKUP命令测试时，发现有如下问题，如图为了解决这个问题，你应该做。选择二项a)创立相应的A

16、纪录，指向b)c)在DNS效劳器上，创立针对192.168.1.57的反向查找区域d)在DNS效劳器上，创立针对192.168.1.0子网的反向查找区域4、在操作系统为Windows Server2003的DC上可以安装的CA类型有。选择四项a)企业根CAb)企业附属CAc)独立根CAd)独立附属CAe)企业与独立混合CA6、在Windows Server 2003的IIS中建立的FTP站点上，关于匿名登录以下表达正确的选项是。选择二项a)FTP的客户端软件使用空用户名和口令就可以进行匿名登录b)匿名登录到FTP时客户端需要以Anonymous作为用户名c)匿名登录的用户行为被对应到IUSER

17、_这个帐户上d)在同一时刻只允许一个匿名用户登录到该FTP站点e)使用IE浏览器不能匿名登录到该FTP站点7、你是公司的网络管理员，公司处在单域的环境中，所有的效劳器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。在局域网内部有一台WEB效劳器，你使用的账号已经参加到这台效劳器的本地管理员组中，你希望能够远程管理这台效劳器，公司今年已经不准备再购置任何额外的许可证和应用软件了，你应该在这台WEB效劳器上 配置。选择一项a)在“系统属性对话框中，启用“远程桌面b)在“系统属性对话框中，启用“远程协助c)安装终端效劳，并配置为应用程序效劳器模式d)在控

18、制面板中安装TELNET连接管理器8、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接的选项，他这样做的目的是。选择一项a)在建立VPN连接前先将客户端连接到公司的远程拨号效劳器上b)通过拨到ISP的VPN效劳器从而直接连入公司网络c)在客户端连接到公司的VPN效劳器后自动断开到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet10、在电子商务中，我们不光要在通讯传输中采用更强的加密算法，以保证网络上信息能够平安传输，而且必须使用来建立一种信任及信任验证机制，

19、即通信双方必须有一个可以被验证的标识。选择一项a)证书效劳b)数字签名c)数字证书d)数据加密11、一家电子商务公司准备使用基于Windows Server 2003的IIS做为网上交易的Web平台，并且在Web效劳器上建立和部署了网站的内容。为了保证交易过程的平安性公司决定使用SSL技术实现交易过程的数据加密。管理员在使用IIS证书向导为该Web站点新建证书的过程中，要求输入“站点公用名称，那么在此应该填写的内容是。选择一项a)这台Web效劳器的主机名b)该公司网站的域名c)这台Web效劳器在公网上的IP地址d)这台Web效劳器的NetBIOS名13、你是公司的网络管理员，公司处在单域的环境

20、中，共有一台域控制器，5台域成员效劳器，100台客户机，所有的效劳器都运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。为了提高管理效率，你利用一台安装了DHCP效劳的效劳器来动态分配IP地址；在域控制器上分别设置了域级和OU级组策略；定时做备份。某天，域控制器崩溃，你准备用以前做的备份尽可能将它恢复到崩溃前的状态，因此你重新安装了操作系统，并将它提升为域控制器，接下来还需要做。选择一项a)进入平安模式，复原系统状态数据b)进入活动目录恢复模式，复原系统状态数据c)复原SYSVOL数据d)复原SYSTEM32数据14、在Windows Server 2

21、003系统上，配置Web效劳器网络负载平衡群集，可以加强Web效劳器的方面的能力。选择一项a)可靠性可用性b)身份验证的平安性c)数据传输的机密性d)防黑客攻击15、以下有关Windows Server 2003信任关系的描述不正确的选项是。选择二项a)每次当用户建立新的子域时，在父域和新子域之间就自动建立了双向可传递的信任关系b)快捷信任可有效地缩短在同一个林中的两个不同树中域之间进行身份验证所要经过的路径c)在两个 Windows Server2003 林之间创立林信任可为任一林内的各个域之间提供一种单向或双向的可传递信任关系d)假设域 A 信任域 B，那么域 A 中的用户可以访问域 B

22、中的资源17、域管理员在一用户帐户属性上配置其在使用终端效劳时可以进行远程控制，在翻开终端效劳器配置工具又进行了如下的配置：那么该用户在使用远程桌面登录到终端效劳器后，他将。选择一项a)不允许进行远程控制b)可以进行远程控制c)被提示选择控制的类型d)不能确定是否可以进行远程控制19、是接收邮件时主要使用的协议。a)SMTPb)POP3c)MIMEd)MAPI20、某公司的销售人员在外出差时使用VPN技术连接到公司的网络访问资源，管理员在为这些销售人员使用的笔记本电脑上配置VPN时，选择了“自动拨此初始连接的选项，他这样做的目的是。选择一项a)在建立VPN连接前先将客户端连接到公司的远程拨号效

23、劳器上b)通过拨到ISP的VPN效劳器从而直接连入公司网络c)在客户端连接到公司的VPN效劳器后自动断开到Internet连接d)在建立VPN连接前先将VPN客户机通过ISP接入到Internet21、你是公司的网络管理员，有10台效劳器运行了Windows Server 2003企业版，所有的客户机都运行Windows XP。公司有50名员工工作在外地，他们每天都利用VPN拨号来连接到公司的一台RAS效劳器上，这些拨号用户的拨号网络速度在1Mbps-2Mbps之间。他们反映每次他们连接到RAS效劳器后，浏览Internet网页的速度就会变得非常慢。要解决这样的问题，你应该做。选择一项a)设置

24、拨号客户机的IE浏览器，在Internet选项局域网设置启用“自动检测设置b)在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的网关的IP地址为默认网关c)在每个VPN客户连接的TCP/IP属性中，添加本地ISP分配的DNS的IP地址为默认网关d)在每个VPN客户连接的TCP/IP属性中，去除“在远程网络上使用默认网关复选框1.Benet公司使用NAT效劳实现内部网络和Internet的连接，最近公司在CNNIC申请了的域名，并决定在公司内部建立DNS效劳器实现对该域中域名的解析，如以下图：为了能够让公司内部和Internet的客户端使用该DNS效劳器解析域中的域名，同时，公司内部的客户还可以解析Internet上的域名。请简述应该在DNS效劳器上、NAT上以及公司内部的客户机上所要做的配置。1.)在公司的DNS效劳器建立benet 区域2.)并在该效劳器上配置到Internet上DNS的解析请求转发。3.)在NAT效劳器上配置对该DNS效劳器的发布。4.)在内网的客户机上配置其DNS效劳器地址为公司内部DNS效劳器的IP地址，其默认网关为NAT效劳器内部网卡的IP地址1.在Windows Server 2003中，以下作为密码的字符串中符合复杂性要求的有。选择二项a)Admin2benet b)2021#Bec)guest234 d)3.1415926535